01
Préambule & responsable
La présente politique de confidentialité décrit le traitement des données personnelles des utilisateurs du site serenaways.com et des personnes prenant contact avec Serenaways.
Elle est conforme à la nouvelle Loi fédérale suisse sur la protection des données (nLPD) entrée en vigueur le 1er septembre 2023, ainsi qu'au Règlement Général européen sur la Protection des Données (RGPD) pour les utilisateurs résidant dans l'Union européenne.
02
Données collectées
Serenaways ne collecte que les données strictement nécessaires à la gestion de la relation client et au bon fonctionnement du site.
Données fournies volontairement
- Civilité, prénom et nom
- Adresse email
- Numéro de téléphone, facultatif
- Type de voyage envisagé, budget, destinations, période souhaitée
- Contenu libre du message envoyé
Données collectées automatiquement
- Adresse IP, type de navigateur, appareil utilisé
- Pages consultées et durée de visite
- Données de cookies, voir Politique de cookies
03
Finalités du traitement
Vos données sont utilisées exclusivement pour les finalités suivantes :
- Répondre à vos demandes de contact et d'information
- Concevoir et planifier vos projets de voyage sur mesure
- Gérer la relation contractuelle avec l'agence partenaire pour les réservations
- Vous adresser des communications liées à votre voyage, avant, pendant et après
- Améliorer la qualité du site et de nos services
- Respecter nos obligations légales
Aucune donnée n'est utilisée à des fins de prospection commerciale tierce, ni revendue.
04
Bases légales
Le traitement de vos données repose sur les fondements suivants :
- Votre consentement, lorsque vous remplissez un formulaire ou acceptez les cookies non essentiels
- L'exécution d'une relation précontractuelle ou contractuelle, lorsque vous nous confiez votre projet de voyage
- L'intérêt légitime, pour assurer la sécurité du site et améliorer nos services
- Une obligation légale, lorsque la loi nous impose de conserver certaines données
05
Durée de conservation
Vos données sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :
- Demandes de contact sans suite : 12 mois après le dernier échange
- Clients ayant voyagé avec nous : 5 ans après le dernier voyage, à des fins de suivi et d'obligations légales
- Données de facturation : 10 ans, obligation légale suisse
- Données de navigation et cookies : 13 mois maximum
À l'issue de ces durées, vos données sont supprimées ou anonymisées.
06
Destinataires & sous-traitants
Vos données ne sont accessibles qu'aux personnes strictement habilitées dans le cadre de la planification et de la réalisation de votre voyage.
Elles peuvent être transmises aux tiers suivants, exclusivement dans le cadre de leur mission :
- Agence partenaire officielle pour la réservation effective des prestations
- Prestataires de voyage, compagnies aériennes, hôtels, guides locaux, uniquement les données nécessaires à votre réservation
- Hébergeur du site : Infomaniak Network SA, Genève, Suisse
- Service de formulaires : Web3Forms, transmission sécurisée des messages du site
- Outils d'analyse, le cas échéant, de manière anonymisée
Aucune donnée n'est transférée hors de Suisse ou de l'Union européenne sans garanties appropriées.
07
Vos droits
Conformément à la nLPD suisse et au RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Droit de rectification
Faire corriger ou compléter les données inexactes ou incomplètes.
Droit d'effacement
Demander la suppression de vos données dans les conditions prévues par la loi.
Droit d'opposition
Vous opposer au traitement pour des motifs légitimes.
Droit à la portabilité
Recevoir vos données dans un format structuré et transmissible.
Droit de retrait
Retirer votre consentement à tout moment, sans affecter les traitements antérieurs.
Pour exercer ces droits, écrivez-nous à contact@serenaways.com. Une réponse vous sera apportée dans un délai maximum de 30 jours.
En cas de désaccord, vous pouvez introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou auprès de l'autorité compétente de votre pays de résidence.
08
Sécurité des données
Serenaways met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation.
- Connexion sécurisée HTTPS sur l'ensemble du site
- Hébergement en Suisse, Infomaniak, avec serveurs sécurisés
- Accès restreint aux données aux personnes habilitées
- Mots de passe forts et authentification à deux facteurs
- Mises à jour régulières des systèmes et plugins
Malgré ces précautions, aucune transmission de données sur internet ne peut être garantie comme infaillible. Nous vous invitons à la prudence dans le partage d'informations sensibles.
09
Cookies & traceurs
Le site utilise des cookies pour assurer son bon fonctionnement et, sous réserve de votre consentement, mesurer son audience.
Pour plus de détails, consultez notre Politique de cookies.
10
Modifications de la politique
La présente politique peut être amenée à évoluer pour refléter les évolutions légales ou de nos pratiques. La date de dernière mise à jour figure en haut de cette page. Les modifications substantielles vous seront notifiées par les moyens appropriés.
11
Contact
Pour toute question relative à cette politique ou à vos données personnelles :
01
Preamble & Controller
This Privacy Policy describes how personal data is processed for users of the website serenaways.com and for individuals contacting Serenaways.
It is intended to comply with the Swiss Federal Act on Data Protection, in force since 1 September 2023, as well as the European General Data Protection Regulation for users residing in the European Union.
02
Data Collected
Serenaways only collects data that is strictly necessary for client relationship management and for the proper functioning of the website.
Data provided voluntarily
- Title, first name and last name
- Email address
- Phone number, optional
- Type of trip, budget, destinations and preferred travel period
- Free text message content submitted through the contact form
Data collected automatically
- IP address, browser type and device used
- Pages viewed and time spent on the website
- Cookie data, see our Cookie Policy
03
Purposes of Processing
Your data is used exclusively for the following purposes:
- Responding to contact and information requests
- Designing and planning bespoke travel projects
- Managing the contractual relationship with the partner agency for bookings
- Sending communications related to your trip, before, during and after travel
- Improving the quality of the website and services
- Complying with legal obligations
No data is used for third-party commercial prospecting and no data is sold.
04
Legal Basis
The processing of your data is based on the following grounds:
- Your consent, when you complete a form or accept non-essential cookies
- The performance of a pre-contractual or contractual relationship, when you entrust us with your travel project
- Legitimate interest, to ensure website security and improve services
- A legal obligation, where the law requires certain data to be retained
05
Data Retention Period
Your data is retained only for as long as necessary for the purposes for which it was collected:
- Unsuccessful contact requests: 12 months after the last exchange
- Clients who have travelled with us: 5 years after the last trip, for follow-up and legal obligations
- Billing data: 10 years, in accordance with Swiss legal obligations
- Browsing and cookie data: maximum 13 months
At the end of these periods, your data is deleted or anonymised.
06
Recipients & Processors
Your data is accessible only to persons strictly authorised in the context of planning and carrying out your journey.
It may be transmitted to the following third parties, solely for the purposes of their mission:
- Official partner travel agency for the actual booking of services
- Travel providers, such as airlines, hotels and local guides, only where necessary for your booking
- Website hosting provider: Infomaniak Network SA, Geneva, Switzerland
- Form service provider: Web3Forms, for secure transmission of website messages
- Analytics tools, where applicable, in anonymised form
No data is transferred outside Switzerland or the European Union without appropriate safeguards.
07
Your Rights
In accordance with Swiss data protection law and the GDPR, you have the following rights regarding your personal data:
Right of access
To obtain confirmation that your data is being processed and to receive a copy.
Right to rectification
To have inaccurate or incomplete data corrected or completed.
Right to erasure
To request deletion of your data under the conditions provided by law.
Right to object
To object to processing on legitimate grounds.
Right to portability
To receive your data in a structured and transferable format.
Right to withdraw consent
To withdraw your consent at any time, without affecting previous processing.
To exercise these rights, please contact us at contact@serenaways.com. We will respond within a maximum of 30 days.
In the event of a disagreement, you may lodge a complaint with the Swiss Federal Data Protection and Information Commissioner or with the competent authority in your country of residence.
08
Data Security
Serenaways implements appropriate technical and organisational measures to protect your data against unauthorised access, loss, alteration or disclosure.
- Secure HTTPS connection across the entire website
- Hosting in Switzerland with Infomaniak and secure servers
- Restricted access to data for authorised persons only
- Strong passwords and two-factor authentication
- Regular updates of systems and plugins
Despite these precautions, no data transmission over the internet can be guaranteed to be completely secure. We invite you to exercise caution when sharing sensitive information.
09
Cookies & Trackers
The website uses cookies to ensure its proper functioning and, subject to your consent, to measure its audience.
For more information, please consult our Cookie Policy.
10
Changes to this Policy
This policy may be updated to reflect legal developments or changes in our practices. The date of the last update appears at the top of this page. Substantial changes may be notified through appropriate means.
11
Contact
For any question regarding this policy or your personal data:
