Politique de confidentialité

Préambule & responsable

La présente politique de confidentialité décrit le traitement des données personnelles des utilisateurs du site serenaways.com et des personnes prenant contact avec Serenaways.

Elle est conforme à la nouvelle Loi fédérale suisse sur la protection des données (nLPD) entrée en vigueur le 1er septembre 2023, ainsi qu'au Règlement Général européen sur la Protection des Données (RGPD) pour les utilisateurs résidant dans l'Union européenne.

Données collectées

Serenaways ne collecte que les données strictement nécessaires à la gestion de la relation client et au bon fonctionnement du site.

Données fournies volontairement

• Civilité, prénom et nom
• Adresse email
• Numéro de téléphone (facultatif)
• Type de voyage envisagé, budget, destinations, période souhaitée
• Contenu libre du message envoyé

Données collectées automatiquement

• Adresse IP, type de navigateur, appareil utilisé
• Pages consultées et durée de visite
• Données de cookies (voir Politique de cookies)

Finalités du traitement

Vos données sont utilisées exclusivement pour les finalités suivantes :

• Répondre à vos demandes de contact et d'information
• Concevoir et planifier vos projets de voyage sur mesure
• Gérer la relation contractuelle avec l'agence partenaire pour les réservations
• Vous adresser des communications liées à votre voyage (avant, pendant, après)
• Améliorer la qualité du site et de nos services
• Respecter nos obligations légales

Aucune donnée n'est utilisée à des fins de prospection commerciale tierce, ni revendue.

Bases légales

Le traitement de vos données repose sur les fondements suivants :

• Votre consentement, lorsque vous remplissez un formulaire ou acceptez les cookies non essentiels
• L'exécution d'une relation précontractuelle ou contractuelle, lorsque vous nous confiez votre projet de voyage
• L'intérêt légitime, pour assurer la sécurité du site et améliorer nos services
• Une obligation légale, lorsque la loi nous impose de conserver certaines données

Durée de conservation

Vos données sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

• Demandes de contact sans suite : 12 mois après le dernier échange
• Clients ayant voyagé avec nous : 5 ans après le dernier voyage, à des fins de suivi et d'obligations légales
• Données de facturation : 10 ans (obligation légale suisse)
• Données de navigation et cookies : 13 mois maximum

À l'issue de ces durées, vos données sont supprimées ou anonymisées.

Destinataires & sous-traitants

Vos données ne sont accessibles qu'aux personnes strictement habilitées dans le cadre de la planification et de la réalisation de votre voyage.

Elles peuvent être transmises aux tiers suivants, exclusivement dans le cadre de leur mission :

• Agence partenaire officielle pour la réservation effective des prestations
• Prestataires de voyage (compagnies aériennes, hôtels, guides locaux) — uniquement les données nécessaires à votre réservation
• Hébergeur du site : Infomaniak Network SA (Genève, Suisse)
• Service de formulaires : Web3Forms (transmission sécurisée des messages du site)
• Outils d'analyse (le cas échéant), de manière anonymisée

Aucune donnée n'est transférée hors de Suisse ou de l'Union européenne sans garanties appropriées (clauses contractuelles types, certifications reconnues).

Vos droits

Conformément à la nLPD suisse et au RGPD, vous disposez des droits suivants sur vos données personnelles :

Pour exercer ces droits, écrivez-nous à contact@serenaways.com. Une réponse vous sera apportée dans un délai maximum de 30 jours.

En cas de désaccord, vous pouvez introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou auprès de l'autorité compétente de votre pays de résidence (CNIL en France, par exemple).

Sécurité des données

Serenaways met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation.

• Connexion sécurisée HTTPS sur l'ensemble du site
• Hébergement en Suisse (Infomaniak), avec serveurs sécurisés
• Accès restreint aux données aux personnes habilitées
• Mots de passe forts et authentification à deux facteurs
• Mises à jour régulières des systèmes et plugins

Malgré ces précautions, aucune transmission de données sur internet ne peut être garantie comme infaillible. Nous vous invitons à la prudence dans le partage d'informations sensibles.

Cookies & traceurs

Le site utilise des cookies pour assurer son bon fonctionnement et, sous réserve de votre consentement, mesurer son audience.

Pour plus de détails, consultez notre Politique de cookies.

Modifications de la politique

La présente politique peut être amenée à évoluer pour refléter les évolutions légales ou de nos pratiques. La date de dernière mise à jour figure en haut de cette page. Les modifications substantielles vous seront notifiées par les moyens appropriés.

Contact

Pour toute question relative à cette politique ou à vos données personnelles :