Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est Armenia Expeditions LLC, Movses Khorenatsi Street 37/1, Yerevan, Armenien, e-mail : info@armeniaexpeditions.com, téléphone : +49 (0) 7231 6084977.

Nous n’avons pas désigné de délégué à la protection des données, dans la mesure où nous estimons qu’aucune obligation légale ne nous y contraint actuellement.

Finalités et bases légales du traitement

Traitement de votre demande de voyage et gestion du contrat : art. 6, § 1, b), du RGPD (mesures précontractuelles ou exécution du contrat).

Prise de contact par e-mail ou via le formulaire de contact : art. 6, § 1, b) ou f), du RGPD (traitement de votre demande, ou notre intérêt à une communication organisée).

Fourniture et sécurisation du site internet (fichiers journaux du serveur) : art. 6, § 1, f), du RGPD (intérêt à la stabilité et à la sécurité de notre exploitation).

Destinataires et sous-traitants

Nous recourons à des prestataires externes pour l’exploitation du site internet ainsi que pour l’envoi des e-mails liés aux demandes, lesquels traitent des données à caractère personnel pour notre compte (notamment des services d’hébergement et de distribution d’e-mails). Les contrats de sous-traitance requis ont été conclus avec ces prestataires.

Pour l’organisation de votre voyage, nous transmettons les données nécessaires à cet effet (par exemple votre nom et vos dates de voyage) à des prestataires locaux en Arménie (hébergements, partenaires de transport, guides, notamment), dans la mesure où cela est nécessaire à la fourniture des prestations réservées.

Réception des e-mails et accusé de réception automatique

Les e-mails adressés aux adresses de notre domaine (p. ex. info@armeniaexpeditions.com) sont reçus pour notre compte par le service Cloudflare Email Routing de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, puis transférés vers notre boîte de réception. Sont alors traités l’adresse de l’expéditeur et du destinataire, les en-têtes et le contenu de l’e-mail. Les adresses de l’expéditeur et du destinataire figurent en outre dans les journaux d’exploitation du service de transfert, que nous utilisons pour la recherche d’erreurs ; ils sont supprimés au plus tard après sept jours.

Lorsque vous nous écrivez pour la première fois, nous vous envoyons automatiquement un accusé de réception par l’intermédiaire du service d’envoi d’e-mails Resend (États-Unis). Afin que vous ne receviez qu’un seul accusé de ce type dans un délai de 30 jours, nous conservons chez Cloudflare, pendant 30 jours, une valeur de contrôle (hash) calculée à partir de votre adresse e-mail, et non l’adresse elle-même. Nous n’envoyons pas d’accusé de réception pour les réponses dans un échange en cours, pour les e-mails générés automatiquement ni pour les expéditeurs dont l’authenticité n’est pas confirmée.

La base légale est l’art. 6, paragraphe 1, point b) du RGPD (traitement de votre demande) ainsi que l’art. 6, paragraphe 1, point f) du RGPD (notre intérêt à une distribution fiable et à la protection contre les abus). Cloudflare, Inc. est certifiée au titre du cadre de protection des données UE-États-Unis ; dans cette mesure, le transfert vers les États-Unis repose sur la décision d’adéquation de la Commission européenne (art. 45 du RGPD). Pour Resend, il repose sur les clauses contractuelles types de l’UE (art. 46, paragraphe 2, point c) du RGPD).

Mesure d’audience avec Google Analytics

Avec votre consentement, nous utilisons Google Analytics 4, un service d’analyse de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Ce service mesure quelles pages sont consultées, d’où viennent les visiteurs et si une demande est envoyée. À cette fin, il dépose des cookies (notamment « _ga ») et traite des données d’utilisation telles que les pages consultées, la localisation approximative, l’appareil et le navigateur. Selon Google, les adresses IP ne sont pas conservées à cette occasion.

La base légale est votre consentement au sens de l’art. 6, § 1, a), du RGPD ainsi que des règles nationales applicables aux cookies. Sans votre consentement, le service n’est pas chargé et aucun cookie n’est déposé. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, via « Paramètres des cookies » en bas de page.

Google traite également les données aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis ; le transfert repose sur la décision d’adéquation de la Commission européenne (art. 45 du RGPD). Google conserve les données d’utilisation pendant 14 mois au maximum.

Transfert de données vers l’Arménie (transfert vers un pays tiers)

Armenia Expeditions LLC est établie en Arménie. L’Arménie n’a pas été reconnue par la Commission européenne comme offrant un niveau de protection adéquat des données (absence de décision d’adéquation).

Le transfert de vos données vers nous en Arménie repose donc sur l’article 49, § 1, b), du RGPD, ce transfert étant nécessaire à l’exécution du contrat de voyage conclu ou en cours de conclusion avec vous (le voyage réservé se déroule en Arménie et y est organisé par nous).

Pour tout transfert de données vers l’Arménie allant au-delà de ce cadre et présentant un caractère régulier, au sens de l’article 46 du RGPD (par exemple au moyen de clauses contractuelles types de l’UE), nous examinons actuellement les garanties appropriées à mettre en place ; celles-ci ne sont pas encore pleinement mises en œuvre.

Durée de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités précitées, ou pendant les durées de conservation légales applicables (notamment en matière commerciale et fiscale). Les données relatives à une demande qui ne débouche pas sur une réservation sont supprimées dès que la demande a été définitivement traitée et qu’aucune obligation de conservation ne s’applique plus.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement et de limitation du traitement de vos données à caractère personnel, ainsi que d’un droit à la portabilité des données et d’opposition au traitement (art. 15 à 21 du RGPD). Tout consentement donné peut être retiré à tout moment, avec effet pour l’avenir.

La fourniture de vos données est nécessaire au traitement d’une demande de voyage ou à la conclusion d’un contrat de voyage ; sans ces données, nous ne pouvons pas traiter une demande.

Décision individuelle automatisée

Aucune décision individuelle automatisée, y compris le profilage au sens de l’article 22 du RGPD, n’est mise en œuvre.

Droit d’introduire une réclamation auprès d’une autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, vous disposez du droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données, notamment dans l’État membre de l’UE de votre résidence habituelle, de votre lieu de travail, ou du lieu de la violation alléguée.