Politique de confidentialité

La protection de vos données à caractère personnel constitue une priorité pour Authentic Day Tour. Nous nous engageons à faire preuve de transparence quant à la manière dont nous collectons, utilisons et partageons vos informations. La présente Politique de confidentialité explique comment Authentic Day Tour, LLC (« Authentic Day Tour », « nous », « notre » ou « nos ») traite vos données à caractère personnel lorsque vous utilisez notre site web hoponhopofftickets.istanbul (la « Plateforme ») ainsi que les billets et services de bus touristique hop-on hop-off que nous proposons par son intermédiaire à Istanbul, Turquie.

En utilisant la Plateforme, vous reconnaissez avoir lu et compris la présente Politique de confidentialité. La présente politique est rédigée en anglais, et la version anglaise prévaut en cas de litige relatif à son interprétation.

I. Définitions

Aux fins de la présente Politique de confidentialité :

• Authentic Day Tour, nous, notre ou nos désigne Authentic Day Tour, LLC, l’exploitant de la Plateforme et le responsable du traitement de vos données à caractère personnel.
• Booking désigne une commande de billet ou de pass de bus touristique hop-on hop-off passée via la Plateforme.
• GDPR désigne le Règlement général sur la protection des données de l’UE (Règlement (UE) 2016/679).
• KVKK désigne la loi turque sur la protection des données à caractère personnel n° 6698.
• Supplier désigne le tiers auprès duquel nous nous approvisionnons en billets hop-on hop-off que nous vous vendons.
• Personal Data désigne toute information se rapportant à une personne physique identifiée ou identifiable.
• Platform désigne le site web hoponhopofftickets.istanbul.
• You ou your désigne la personne utilisant la Plateforme ou effectuant un Booking.

II. Responsable du traitement et contact

Authentic Day Tour, LLC, États-Unis d’Amérique. E-mail : support@authenticdaytour.com. Téléphone : +1 307 381 9665. Si vous avez des questions concernant la présente Politique de confidentialité ou la manière dont nous traitons vos données à caractère personnel, veuillez nous contacter en utilisant les coordonnées ci-dessus.

III. Informations que nous collectons

1. Informations que vous nous fournissez

(a) Informations relatives au Booking. Lorsque vous effectuez un Booking, nous collectons :

• Prénom et nom
• Adresse e-mail
• Numéro de téléphone
• Votre date de voyage et le pass que vous choisissez
• Le nombre de voyageurs

Nous utilisons ces informations afin de traiter votre Booking, émettre votre billet et communiquer avec vous à ce sujet.

(b) Communications avec le service client. Lorsque vous nous contactez par e-mail, chat en direct ou WhatsApp, nous collectons votre nom, e-mail, numéro de téléphone, les informations relatives au Booking et le contenu de votre message.

2. Informations collectées automatiquement

Lorsque vous visitez la Plateforme, nous collectons automatiquement certaines informations techniques au moyen de cookies et de technologies similaires (voir la Section V) :

(a) Informations relatives à l’appareil et au navigateur :

• Type et version du navigateur
• Système d’exploitation
• Type d’appareil (ordinateur, mobile, tablette)
• Résolution d’écran

(b) Informations d’utilisation :

• Pages consultées et interactions
• URL de provenance
• Date, heure et durée de votre visite
• Comportement de clic et de défilement

(c) Informations réseau :

• Adresse IP
• Localisation approximative déduite de votre adresse IP
• Préférences linguistiques

Nous traitons ces données afin d’exploiter et de sécuriser la Plateforme, d’analyser l’utilisation et d’améliorer notre service, sur la base de nos intérêts légitimes.

IV. Comment nous utilisons vos informations

Nous ne traitons vos données à caractère personnel que lorsque nous disposons d’une base juridique valable au titre du GDPR. Les finalités et leurs bases juridiques sont présentées ci-dessous.

1. Exécution des Bookings et fourniture du service

Nous traitons votre nom, votre e-mail et votre numéro de téléphone afin d’exécuter votre Booking, d’émettre votre billet et de communiquer toute mise à jour. Base juridique : exécution d’un contrat (Art. 6(1)(b) GDPR).

2. Confirmations de Booking et communications

Nous envoyons des confirmations, des billets et des mises à jour importantes par e-mail et WhatsApp. Base juridique : exécution d’un contrat (Art. 6(1)(b) GDPR).

3. Annulations et remboursements

Nous traitons les demandes d’annulation et les remboursements conformément à notre Cancellation Policy. Base juridique : exécution d’un contrat (Art. 6(1)(b) GDPR).

4. Assistance client

Nous traitons vos communications afin de répondre à vos questions et de résoudre les problèmes. Base juridique : exécution d’un contrat (Art. 6(1)(b) GDPR) et notre intérêt légitime à fournir une assistance (Art. 6(1)(f) GDPR).

5. Sécurité de la Plateforme et prévention de la fraude

Nous traitons les données collectées automatiquement, telles que les adresses IP et les signaux comportementaux, afin de protéger la Plateforme contre la fraude et les abus. Base juridique : notre intérêt légitime en matière de sécurité (Art. 6(1)(f) GDPR).

6. Analyses et amélioration de la Plateforme

Nous traitons des données d’utilisation agrégées et anonymisées afin de comprendre comment la Plateforme est utilisée et de l’améliorer. Base juridique : notre intérêt légitime à améliorer notre service (Art. 6(1)(f) GDPR).

7. Mesure publicitaire

Avec votre consentement, nous utilisons des technologies de suivi telles que Meta Pixel et Google Ads afin de mesurer l’efficacité de notre publicité. Base juridique : consentement (Art. 6(1)(a) GDPR).

8. Conformité légale

Nous traitons des données à caractère personnel lorsque la loi, un règlement ou une demande gouvernementale l’exige. Base juridique : respect d’une obligation légale (Art. 6(1)(c) GDPR).

V. Cookies et technologies de suivi

Nous affichons une bannière de consentement aux cookies lors de votre première visite afin que vous puissiez accepter ou refuser les cookies non essentiels.

1. Catégories de cookies

(a) Les cookies strictement nécessaires sont essentiels au fonctionnement de la Plateforme, par exemple pour maintenir active votre session de réservation. Ils ne peuvent pas être désactivés et ne requièrent pas de consentement.

(b) Les cookies analytiques nous aident à comprendre comment les visiteurs utilisent la Plateforme au moyen de données agrégées et anonymisées. Ils ne sont déposés qu’avec votre consentement.

(c) Les cookies marketing mesurent l’efficacité publicitaire et ne sont déposés qu’avec votre consentement.

2. Technologies de suivi que nous utilisons

(a) Google Analytics, fourni par Google Ireland Limited, analyse l’utilisation de la Plateforme au moyen de cookies qui collectent des données d’interaction et des adresses IP anonymisées. Google peut traiter des données en dehors de l’EEE, y compris aux États-Unis, dans le cadre du EU-U.S. Data Privacy Framework. Plus d’informations : policies.google.com/privacy.

(b) Google Tag Manager, fourni par Google, gère nos balises de suivi. Il ne collecte pas lui-même de données à caractère personnel, mais aide à déployer d’autres technologies de suivi.

(c) Meta Pixel, fourni par Meta Platforms Ireland Limited, mesure l’efficacité publicitaire sur Facebook et Instagram au moyen de données d’interaction pseudonymisées. Meta peut traiter des données en dehors de l’EEE dans le cadre du EU-U.S. Data Privacy Framework. Plus d’informations : facebook.com/privacy/policy.

(d) Google Ads, fourni par Google, affiche, avec votre consentement, des publicités pertinentes sur l’ensemble du réseau Google, en utilisant des cookies de remarketing. Vous pouvez gérer la publicité personnalisée sur adssettings.google.com.

(e) Microsoft Clarity, fourni par Microsoft Corporation, nous aide à comprendre les interactions des utilisateurs au moyen de statistiques de session agrégées et de cartes de chaleur, en masquant automatiquement les champs de saisie sensibles. Microsoft peut traiter des données en dehors de l’EEE dans le cadre du EU-U.S. Data Privacy Framework. Plus d’informations : privacy.microsoft.com.

3. Gestion de vos préférences en matière de cookies

Vous pouvez accepter ou refuser les cookies non essentiels depuis la bannière, et modifier votre choix à tout moment au moyen du lien « Cookie preferences » dans le pied de page. Vous pouvez également gérer les cookies via les paramètres de votre navigateur, et vous opposer à Google Analytics sur tools.google.com/dlpage/gaoptout. La désactivation de certains cookies peut affecter le fonctionnement de la Plateforme. Votre choix en matière de cookies est enregistré sur votre appareil jusqu’à ce que vous le modifiiez ou que vous effaciez les données de votre navigateur.

VI. Service client

1. Canaux d’assistance

Vous pouvez nous joindre par e-mail à support@authenticdaytour.com, via le chat en direct sur la Plateforme, ou sur WhatsApp. Nous traitons votre nom, e-mail, téléphone, les informations relatives au Booking et le contenu de votre message afin de vous répondre et de résoudre votre problème.

2. Chat en direct (Chatwoot)

Notre chat en direct est propulsé par Chatwoot, hébergé sur notre propre infrastructure. Les données de chat sont stockées sur nos serveurs auto-hébergés et ne sont pas partagées avec des tiers pour leurs propres finalités. Base juridique : exécution d’un contrat et notre intérêt légitime à fournir une assistance client (Art. 6(1)(b) et Art. 6(1)(f) GDPR).

3. WhatsApp

Les messages WhatsApp sont traités via une infrastructure exploitée par Meta Platforms Ireland Limited, qui traite votre numéro de téléphone et les métadonnées de message conformément à sa propre politique de confidentialité. Meta peut traiter des données en dehors de l’EEE dans le cadre du EU-U.S. Data Privacy Framework. Plus d’informations : whatsapp.com/legal/privacy-policy.

VII. Processus de Booking

1. Achat de billets

Afin d’effectuer un Booking, nous collectons vos prénom et nom, e-mail, numéro de téléphone, date de voyage et nombre de voyageurs, qui sont nécessaires pour organiser et fournir votre expérience touristique. Base juridique : exécution d’un contrat (Art. 6(1)(b) GDPR).

Votre Booking est traité via notre plateforme de réservation (Point), et les informations nécessaires pour émettre et honorer votre billet sont partagées avec le fournisseur concerné.

2. Confirmations de Booking

Nous envoyons des confirmations, des billets et des rappels par e-mail (via Cloudflare) et, lorsque vous fournissez un numéro de téléphone, par WhatsApp. Base juridique : exécution d’un contrat (Art. 6(1)(b) GDPR).

3. Annulations et remboursements

Vous pouvez annuler votre Booking conformément à notre Cancellation Policy. Nous traitons les données à caractère personnel nécessaires pour gérer votre annulation et votre remboursement. Base juridique : exécution d’un contrat (Art. 6(1)(b) GDPR).

VIII. Partage d’informations et tiers

Nous ne vendons pas vos données à caractère personnel. Nous ne les partageons que dans les circonstances décrites ci-dessous et uniquement dans la mesure nécessaire.

1. Traitement des paiements (Stripe)

Tous les paiements par carte sont traités par Stripe, Inc. Vos informations de paiement sont transmises directement aux serveurs sécurisés de Stripe. Nous ne collectons, ne stockons ni n’accédons à l’intégralité de vos données de carte, et nous ne recevons qu’une confirmation de paiement ainsi qu’un identifiant de transaction. Stripe agit en tant que responsable du traitement indépendant et peut traiter des données aux États-Unis dans le cadre du EU-U.S. Data Privacy Framework. Plus d’informations : stripe.com/privacy.

2. Plateforme de booking et de réservation (Point)

Votre Booking est créé et géré via Point, notre plateforme de booking et de réservation, qui traite vos données de Booking pour notre compte dans le cadre d’un accord de traitement des données, afin que votre billet puisse être émis et géré.

3. Fournisseur de billets

Les informations nécessaires pour émettre et valider votre billet, telles que votre nom et votre référence de Booking, sont partagées avec le fournisseur qui le délivre. Le fournisseur agit en tant que responsable du traitement indépendant pour le service qu’il fournit.

4. Communications par e-mail (Cloudflare)

Nous envoyons des e-mails transactionnels, tels que des confirmations et des billets, via Cloudflare. Votre adresse e-mail et le contenu du message sont traités à cette fin. Cloudflare peut traiter des données aux États-Unis dans le cadre du EU-U.S. Data Privacy Framework. Plus d’informations : cloudflare.com/privacypolicy.

5. Hébergement et infrastructure (Vercel)

La Plateforme est hébergée sur Vercel, fourni par Vercel Inc., qui traite des données techniques telles que l’adresse IP, les horodatages des requêtes et les informations du navigateur afin de fournir et de sécuriser la Plateforme. Des mesures standard de pare-feu et de protection contre les robots sont appliquées pour se prémunir contre les attaques automatisées et les abus. Vercel peut traiter des données aux États-Unis dans le cadre du EU-U.S. Data Privacy Framework. Plus d’informations : vercel.com/legal/privacy-policy. Base juridique : notre intérêt légitime en matière de sécurité (Art. 6(1)(f) GDPR).

6. Prestataires d’analyses et de publicité

Comme décrit à la Section V, nous partageons des données limitées avec Google, Meta et Microsoft à des fins d’analyses et de mesure publicitaire, sous réserve de votre consentement aux cookies non essentiels.

7. WhatsApp (Meta)

Comme décrit à la Section VI, WhatsApp est utilisé pour les confirmations et l’assistance et est exploité par Meta.

8. Divulgations légales et réglementaires

Nous pouvons divulguer des données à caractère personnel lorsque la loi, un règlement, une procédure judiciaire ou une demande gouvernementale l’exige, ou lorsque cela est nécessaire afin de respecter une obligation légale, de protéger nos droits ou nos biens, de prévenir ou d’enquêter sur des actes répréhensibles, ou de protéger la sécurité personnelle des utilisateurs ou du public.

9. Transferts d’entreprise

Si nous sommes impliqués dans une fusion, une acquisition, une réorganisation ou une vente d’actifs, des données à caractère personnel peuvent être transférées dans le cadre de cette opération. Nous vous informerons de tout changement de propriété ou d’utilisation de vos données à caractère personnel, ainsi que des choix dont vous pourriez disposer.

IX. Transferts internationaux de données

Authentic Day Tour, LLC est établie aux États-Unis. Si vous accédez à la Plateforme depuis l’extérieur des États-Unis, vos données peuvent être transférées vers, stockées et traitées aux États-Unis et dans d’autres pays où nos prestataires de services opèrent.

Pour les utilisateurs situés dans l’EEE, au Royaume-Uni ou en Suisse, les transferts vers des pays n’offrant pas un niveau de protection adéquat sont encadrés par le EU-U.S. Data Privacy Framework, les Standard Contractual Clauses au titre de l’Art. 46(2)(c) GDPR, ou d’autres garanties appropriées exigées par la loi.

X. Conservation des données

Nous ne conservons vos données à caractère personnel que pendant la durée nécessaire aux finalités décrites ci-dessus ou conformément aux exigences légales.

Lorsque les données à caractère personnel ne sont plus nécessaires, nous les supprimons de manière sécurisée ou les anonymisons.

XI. Confidentialité des enfants

La Plateforme est destinée aux adultes. Les Bookings incluant des enfants sont effectués par l’adulte passant la commande, et les données de Booking se rapportent à cet adulte. Nous ne collectons pas sciemment des données à caractère personnel directement auprès d’enfants de moins de 16 ans sans le consentement d’un parent ou d’un tuteur. Si nous apprenons que nous avons collecté involontairement de telles données, nous les supprimerons rapidement. Pour signaler une collecte suspectée des données d’un enfant, contactez support@authenticdaytour.com.

XII. Prise de décision automatisée

Afin de prévenir la fraude, notre prestataire de paiement (Stripe) et notre plateforme de booking peuvent examiner automatiquement les Bookings au moyen de signaux tels que les schémas de transaction, l’adresse IP et les caractéristiques de l’appareil, et un Booking peut être refusé s’il est signalé comme présentant un risque élevé. Si votre Booking est refusé automatiquement, vous pouvez demander un examen humain, exprimer votre point de vue et contester la décision en contactant support@authenticdaytour.com. Base juridique : notre intérêt légitime à prévenir la fraude et à assurer la sécurité de la Plateforme (Art. 6(1)(f) GDPR).

XIII. Vos droits

Si vous êtes situé(e) dans l’EEE, au Royaume-Uni ou en Suisse, vous disposez des droits suivants au titre du GDPR. Si vous êtes situé(e) en Turquie, vous disposez de droits équivalents au titre du KVKK.

• Droit d’accès (Art. 15 GDPR) : obtenir une copie de vos données à caractère personnel et des informations sur la manière dont elles sont traitées.
• Droit de rectification (Art. 16 GDPR) : faire corriger les données inexactes ou incomplètes.
• Droit à l’effacement (Art. 17 GDPR) : faire supprimer vos données lorsqu’elles ne sont plus nécessaires ou lorsque vous retirez votre consentement.
• Droit à la limitation (Art. 18 GDPR) : limiter le traitement dans certaines circonstances.
• Droit à la portabilité des données (Art. 20 GDPR) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d’opposition (Art. 21 GDPR) : vous opposer au traitement fondé sur nos intérêts légitimes.
• Droit de retirer votre consentement (Art. 7(3) GDPR) : retirer votre consentement à tout moment, sans affecter les traitements effectués avant le retrait.
• Droit d’introduire une réclamation (Art. 77 GDPR) : déposer une plainte auprès de votre autorité de contrôle locale.
• Droit relatif aux décisions automatisées (Art. 22 GDPR) : tel que décrit à la Section XII.

Pour exercer l’un de ces droits, contactez-nous à support@authenticdaytour.com. Nous répondrons dans un délai de 30 jours à compter de la réception de votre demande. Nous pourrions avoir besoin de vérifier votre identité. Pour les demandes complexes ou en grand nombre, nous pouvons prolonger ce délai de 60 jours supplémentaires et nous vous en informerons le cas échéant.

XIV. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données à caractère personnel contre l’accès non autorisé, l’altération, la divulgation ou la destruction, notamment :

• Chiffrement des données en transit au moyen de TLS/SSL
• Traitement sécurisé des paiements via Stripe, certifié PCI DSS Level 1
• Mesures de pare-feu et de protection contre les robots
• Infrastructure d’assistance client auto-hébergée (Chatwoot)
• Contrôles d’accès limitant l’accès selon le principe du besoin d’en connaître
• Revue régulière de nos pratiques de collecte, de stockage et de traitement

Aucune méthode de transmission sur Internet ou de stockage électronique n’est totalement sécurisée ; par conséquent, bien que nous nous efforcions de protéger vos données à caractère personnel, nous ne pouvons pas garantir leur sécurité absolue.

XV. Liens vers des tiers

La Plateforme peut contenir des liens vers des sites web ou des services de tiers que nous n’exploitons pas. Nous ne sommes pas responsables du contenu ni des pratiques de confidentialité de ces tiers, et nous vous encourageons à consulter la politique de confidentialité de chaque site que vous visitez.

XVI. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter des changements dans nos pratiques, nos technologies, les exigences légales ou pour d’autres raisons opérationnelles. Lorsque nous apportons des modifications, nous mettons à jour la date de « last updated » en haut de cette page. En cas de modifications substantielles, nous fournirons un avis visible sur la Plateforme ou vous contacterons par e-mail avant l’entrée en vigueur des modifications.

XVII. Nous contacter

Si vous avez des questions, préoccupations ou demandes concernant la présente Politique de confidentialité ou vos données à caractère personnel, veuillez nous contacter :

• Authentic Day Tour, LLC
• E-mail : support@authenticdaytour.com
• Téléphone : +1 307 381 9665