Politique de confidentialité

Qui sommes-nous

Asik Travel est exploité par PT Asik Travel Indonesia, société enregistrée à Bali, en Indonésie. Lorsque la présente politique emploie « nous », elle désigne PT Asik Travel Indonesia. Pour toute question relative à la confidentialité, écrivez à info@asiktravel.com. Nous sommes le responsable du traitement des données personnelles que vous nous transmettez via asiktravel.com.

Ce que nous collectons

Lorsque vous réservez un voyage, nous collectons vos nom et prénom, adresse e-mail, numéro de téléphone, nationalité, dates de voyage, informations relatives aux passagers (y compris les besoins alimentaires ou d'accessibilité que vous choisissez de partager) ainsi que les données de confirmation de paiement transmises par PayPal ou Wise. Nous ne conservons pas les numéros de carte complets : le prestataire de paiement s'en charge.

Lorsque vous nous contactez, nous conservons votre message et vos coordonnées.

Lorsque vous utilisez le site, nous collectons des données techniques : adresse IP, navigateur, appareil, pages consultées, et (uniquement avec votre consentement) cookies de mesure d'audience. Notre Politique de cookies en présente la liste complète.

Pourquoi nous les utilisons

Réservations : pour confirmer et exécuter votre voyage, transmettre vos informations à l'opérateur local qui l'organise, et respecter nos obligations fiscales et comptables au regard du droit indonésien.

Communication : pour répondre à vos demandes et envoyer des messages de service (confirmation de réservation, modifications d'itinéraire, suivi des remboursements).

Marketing : pour vous adresser notre lettre d'information, uniquement si vous y avez consenti. Vous pouvez vous désinscrire en un clic depuis chaque envoi.

Mesure d'audience : pour comprendre quelles pages aident les voyageurs et lesquelles améliorer. Nous utilisons Google Analytics 4 avec anonymisation de l'IP, et uniquement après votre consentement.

Base légale (article 6 du RGPD)

Contrat : traitement de votre réservation (article 6(1)(b)).

Obligation légale : conservation des justificatifs de paiement exigée par le droit fiscal indonésien (article 6(1)(c)).

Consentement : e-mails marketing et cookies de mesure d'audience (article 6(1)(a)). Vous pouvez retirer votre consentement à tout moment.

Intérêt légitime : sécurité du site, prévention de la fraude, réponse aux messages directs (article 6(1)(f)).

Avec qui nous partageons les données

Opérateurs touristiques qui réalisent votre voyage : uniquement les données nécessaires pour vous accueillir (nom, dates, régime alimentaire, contact d'urgence).

Prestataires de paiement : PayPal (PayPal Pte. Ltd., Singapour) et Wise (Wise Payments Ltd., Royaume-Uni) pour le traitement du paiement. Chacun applique sa propre politique de confidentialité.

Prestataire e-mail : Resend (Resend, Inc., Delaware, États-Unis) pour les e-mails de confirmation et de service.

Mesure d'audience : Google Analytics 4 (Google Ireland Ltd.) pour des données d'usage anonymisées, uniquement avec votre consentement.

Hébergement et infrastructure : Cloudflare (Cloudflare, Inc., États-Unis) pour le site lui-même.

Nous ne vendons jamais vos données. Jamais.

Transferts internationaux

Vos données peuvent être traitées en dehors de l'Indonésie ou de l'EEE, par exemple par nos prestataires d'hébergement (États-Unis, points de présence UE), d'e-mail (États-Unis) et de mesure d'audience (UE/États-Unis). Pour les données personnelles soumises au RGPD, nous nous appuyons sur les Clauses contractuelles types lorsque le pays de destination ne bénéficie pas d'une décision d'adéquation. Pour les données personnelles indonésiennes, les transferts respectent l'article 56 de la loi UU No. 27/2022.

Durée de conservation

Justificatifs de réservation et de paiement : 10 ans (obligation fiscale indonésienne).

Messages de demande sans réservation : 24 mois.

Liste des abonnés à la lettre d'information : jusqu'à votre désinscription, puis suppression dans un délai de 30 jours.

Mesure d'audience : 14 mois dans GA4, puis données uniquement agrégées.

Journaux serveur : 90 jours.

Vos droits

Vous pouvez nous demander : d'accéder aux données que nous détenons sur vous, de les rectifier, de les effacer, de limiter leur traitement, ou de les transmettre à un autre prestataire dans un format portable. Les résidents de l'UE et du Royaume-Uni disposent en outre du droit de s'opposer à un traitement fondé sur l'intérêt légitime et de saisir une autorité de contrôle (par exemple la CNIL en France, l'APD en Belgique, le PFPDT en Suisse). Les résidents indonésiens disposent de droits équivalents au titre de la loi UU No. 27/2022 et peuvent saisir l'Agence indonésienne de protection des données personnelles.

Pour exercer l'un de ces droits, écrivez à info@asiktravel.com. Nous répondons dans un délai de 30 jours.

Enfants

Notre site s'adresse à des adultes qui planifient leurs voyages. Des enfants peuvent voyager dans le cadre d'une réservation effectuée par un parent ou un tuteur, mais nous ne collectons pas sciemment de données personnelles directement auprès de personnes de moins de 16 ans. Si vous pensez qu'un enfant nous a transmis des données, signalez-le-nous et nous les supprimerons.

Sécurité

L'ensemble du trafic est chiffré (HTTPS). Les données de paiement ne transitent jamais par nos serveurs : elles sont transmises directement à PayPal ou à Wise. L'accès à nos systèmes internes est restreint, journalisé et protégé par double authentification. Aucun système n'est infaillible, mais nous vous informerons dans les 72 heures si une violation vous concerne.

Modifications de la présente politique

Lorsque nous modifions cette politique de manière substantielle, nous prévenons par e-mail nos abonnés et affichons un avis sur le site pendant 30 jours. Les mises à jour de routine (coquilles, coordonnées) sont signalées par la date de « dernière mise à jour » indiquée ci-dessous.

Contact

PT Asik Travel Indonesia Jl. Sunset Road No. 88, Seminyak, Bali 80361, Indonésie info@asiktravel.com WhatsApp : +62 813 9937 783