1 Responsable du traitement
Le responsable du traitement des données personnelles collectées sur ce site est :
Butoliwes SAS
18 rue de la République, 69002 Lyon, France
RCS Lyon B 902 456 781 — SIRET 902 456 781 00027
E-mail : [email protected]
Téléphone : +33 4 78 45 12 90
Un Délégué à la Protection des Données (DPO) a été désigné et peut être contacté à l'adresse [email protected] pour toute question relative à vos données personnelles.
2 Données personnelles collectées
Nous collectons les catégories de données suivantes :
- Données d'identification : nom, prénom, date de naissance, civilité, nationalité.
- Coordonnées : adresse postale, e-mail, numéro de téléphone.
- Données de réservation : destinations, dates de voyage, préférences, informations de paiement (traitées via prestataire bancaire).
- Données de navigation : adresse IP, type de navigateur, pages visitées, cookies.
- Données sensibles (facultatif) : régime alimentaire, allergies ou mobilité réduite, uniquement si vous nous les communiquez pour adapter votre séjour.
3 Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion des devis et réservations | Exécution du contrat |
| Facturation et comptabilité | Obligation légale |
| Assistance 24h/24 pendant le voyage | Exécution du contrat |
| Envoi de la newsletter et offres commerciales | Consentement |
| Amélioration du site et statistiques | Intérêt légitime |
| Défense en cas de litige | Intérêt légitime |
4 Durée de conservation
- Devis non convertis : 12 mois à compter du dernier contact.
- Dossiers clients : 5 ans après la fin de la relation commerciale (prescription légale).
- Documents comptables : 10 ans (obligation légale).
- Cookies et traceurs : 13 mois maximum.
- Prospection commerciale : 3 ans à compter du dernier contact.
5 Destinataires des données
Vos données peuvent être transmises, dans la stricte limite du nécessaire, à :
- Nos partenaires prestataires (compagnies aériennes, hôtels, transporteurs, guides) pour l'exécution de votre voyage.
- Nos sous-traitants techniques (hébergeur, service e-mailing, prestataire de paiement) liés par un contrat de confidentialité.
- Les autorités administratives ou judiciaires, sur réquisition légale.
Aucune donnée n'est vendue, louée ou cédée à des fins publicitaires à des tiers.
6 Transferts hors Union Européenne
Vos données sont hébergées principalement au sein de l'Union européenne. Certains partenaires (compagnies aériennes internationales, systèmes de réservation) peuvent toutefois être situés hors UE. Dans ce cas, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types de la Commission européenne ou décision d'adéquation).
7 Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données.
- Droit de rectification — corriger des données inexactes.
- Droit à l'effacement — demander la suppression, sous réserve de nos obligations légales.
- Droit à la limitation — geler temporairement l'utilisation de vos données.
- Droit d'opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible.
- Droit de retirer votre consentement — à tout moment, pour les traitements fondés sur celui-ci.
Pour exercer ces droits, écrivez à [email protected] en joignant une copie d'une pièce d'identité. Nous répondons dans un délai maximum d'un mois.
En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
9 Sécurité des données
Butoliwes met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération :
- Chiffrement des connexions (HTTPS / TLS 1.3).
- Paiements traités par un prestataire certifié PCI-DSS — aucune donnée bancaire n'est stockée sur nos serveurs.
- Contrôle strict des accès internes et journalisation des connexions.
- Sauvegardes chiffrées et plan de continuité d'activité.
10 Données des mineurs
Les données des mineurs ne sont collectées que dans le cadre d'une réservation effectuée par un parent ou tuteur légal. Conformément à l'article 8 du RGPD, le consentement d'un mineur de moins de 15 ans doit être donné par le titulaire de l'autorité parentale.
11 Modification de la politique
Butoliwes se réserve le droit de modifier la présente politique à tout moment, notamment pour tenir compte des évolutions légales ou techniques. La version applicable est celle en vigueur au moment de votre visite sur le site.
En cas de modification substantielle, nous vous en informerons par e-mail ou via un bandeau visible sur le site.