Politique de confidentialité

Politique de confidentialité

La présente Politique de confidentialité explique comment ExpFinder Limited gère les informations et les données personnelles que vous nous fournissez, ainsi que la manière dont nous traitons ces informations lorsque vous utilisez XperienceFinder Malta et nos services.

La présente politique s’applique à nos sites web, produits et services qui renvoient à cette politique ou qui ne disposent pas d’une politique de confidentialité distincte. Elle vise à vous aider à comprendre quelles données personnelles nous collectons, pourquoi nous les collectons, comment nous les traitons, à qui nous pouvons les divulguer et les droits dont vous disposez au titre de la législation applicable en matière de protection des données.

Toute donnée personnelle que vous nous fournissez, ou que nous détenons déjà à votre sujet, sera traitée conformément à la présente Politique de confidentialité. Des informations peuvent être fournies via notre site web, par e-mail ou via d’autres méthodes de communication que nous mettons à disposition de temps à autre.

En utilisant notre site web et nos services, vous reconnaissez que vos données personnelles peuvent être traitées comme décrit dans la présente politique. Si vous ne vous accordez pas avec la présente Politique de confidentialité, veuillez ne pas nous fournir vos données personnelles.

Qui nous sommes

Les références dans la présente Politique de confidentialité à « L’Entreprise », « nous », « notre » ou « nos » désignent :

ExpFinder Limited détermine les finalités et les moyens du traitement des données personnelles et agit donc en tant que responsable du traitement pour les activités de traitement décrites dans la présente Politique de confidentialité.

Notre traitement des données personnelles est effectué conformément à la législation applicable en matière de protection des données, y compris la loi maltaise sur la Protection des Données, chapitre 586 des lois de Malte, et le règlement (UE) 2016/679, le Règlement général sur la protection des données (« RGPD »).

Interprétation et définitions

Responsable du traitement

Le Responsable du traitement est la personne physique ou morale, l’autorité publique, l’agence ou tout autre organisme qui, seul ou avec d’autres, détermine les finalités et les moyens du traitement des données personnelles.

Sous-traitant

Le Sous-traitant est une personne physique ou morale, une autorité publique, une agence ou tout autre organisme qui traite des données personnelles pour le compte d’un Responsable du traitement.

Données personnelles

Les Données personnelles désignent toute information relative à une personne physique identifiée ou identifiable.

Données personnelles que nous pouvons collecter

Selon la manière dont vous interagissez avec nous, nous pouvons collecter des données personnelles incluant notamment :

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone

Nous pouvons également recevoir des données personnelles provenant de sources publiquement disponibles, telles que des registres d’entreprises publics ou d’autres informations accessibles au public, lorsque cela est raisonnable et légal pour nous de le faire.

Comment et pourquoi nous traitons les données personnelles

Nous ne traitons les données personnelles que lorsque nous disposons d’une base juridique appropriée au regard de la législation applicable en matière de protection des données.

Intérêts légitimes

Nous pouvons traiter des données personnelles lorsque nous avons un motif légitime lié à une activité professionnelle ou commerciale, à condition que nos intérêts ne passent pas au-dessus de vos droits et libertés fondamentaux.

Lorsque cela est approprié, nous examinerons l’impact du traitement sur vos intérêts et prendrons des mesures pour garantir que le traitement est équitable et proportionné.

Consentement

Dans les situations où nous nous appuyons sur votre consentement pour traiter les données personnelles, ce consentement sera obtenu de manière claire.

Vous pouvez retirer votre consentement à tout moment. Le retrait du consentement ne affecte pas la licéité du traitement effectué avant que le consentement ne soit retiré.

Après le retrait, nous pouvons continuer à traiter les données personnelles lorsque une autre base légale s’applique ou lorsque nous sommes tenus légalement de le faire.

Obligations légales et contractuelles

Nous pouvons également traiter des données personnelles lorsque le traitement est nécessaire pour nous conformer à une obligation légale ou pour conclure ou exécuter un contrat avec vous.

Sécurité et protection des données personnelles

Nous mettons en place des mesures techniques et organisationnelles appropriées, conçues pour protéger les données personnelles contre la perte accidentelle, l’utilisation non autorisée, l’accès, la modification ou la divulgation.

L’accès aux données personnelles est limité aux employés, agents, sous-traitants et prestataires de services qui ont un besoin légitime d’accéder à ces données et qui sont soumis à des obligations appropriées de confidentialité.

Nous maintenons des procédures pour traiter les violations présumées de données personnelles et nous notifierons les personnes concernées ainsi que l’autorité de contrôle compétente lorsque nous y sommes légalement tenus.

Conservation des données

Nous conservons les données personnelles uniquement pendant la durée raisonnablement nécessaire pour les finalités pour lesquelles elles ont été collectées, y compris afin de satisfaire aux exigences juridiques, réglementaires, comptables, fiscales ou de déclaration applicables.

La période de conservation appropriée dépend de la nature des données personnelles, de la raison pour laquelle elles ont été collectées, de notre relation avec vous et de toute obligation légale ou contractuelle applicable.

Certains registres peuvent être soumis à des périodes spécifiques de conservation imposées par la loi en vertu du droit maltais ou du droit de l’Union européenne.

Lorsque les données personnelles ne sont plus nécessaires, nous les supprimerons de manière sécurisée ou les anonymiserons le cas échéant.

Que se passe-t-il si vous ne fournissez pas de données personnelles

Lorsque nous avons besoin de données personnelles pour nous conformer à une obligation légale, remplir une obligation contractuelle ou fournir un service demandé, le fait de ne pas fournir les informations requises peut signifier que nous ne sommes pas en mesure de vous fournir certains produits ou services.

Cookies et technologies similaires

Lorsque vous visitez notre site web, certaines informations peuvent être collectées automatiquement via des cookies et des technologies similaires.

Les cookies peuvent être nécessaires au fonctionnement du site web ou peuvent, sous réserve des exigences applicables et de vos choix, être utilisés pour l’analyse, la fonctionnalité, la publicité ou d’autres finalités.

Pour plus d’informations sur les cookies que nous utilisons et sur la manière dont vous pouvez gérer vos préférences, veuillez lire notre Politique relative aux cookies.

Autres finalités

Lorsque la loi l’autorise, nous pouvons utiliser et conserver des données personnelles lorsque nécessaire pour prévenir la fraude ou les pertes et pour protéger nos droits, notre confidentialité, notre sécurité ou nos biens, ou ceux d’autres personnes.

Partage des données personnelles avec des tiers

Les données personnelles peuvent être partagées avec des tiers autorisés lorsque cette divulgation est autorisée ou requise en vertu de la législation applicable en matière de protection des données ou d’autres textes.

De tels destinataires peuvent inclure, le cas échéant :

• Prestataires de services et fournisseurs de technologie
• Conseillers professionnels, comptables et auditeurs
• Prestataires de services liés au paiement ou à la réservation, le cas échéant
• Prestataires de marketing numérique et d’analyse
• Autorités de régulation et autorités publiques compétentes
• Autorités chargées de l’application de la loi lorsque cela est légalement requis
• Partenaires commerciaux et sous-traitants autorisés
• Autres parties lorsque vous nous avez demandé ou autorisé à partager vos informations

Nous exigeons que les sous-traitants agissant pour notre compte traitent les données personnelles uniquement conformément à nos instructions, aux lois applicables en matière de protection des données et aux obligations appropriées de confidentialité et de sécurité.

Nous ne partageons pas vos données personnelles avec des tiers à des fins de marketing direct propres à ces derniers, sauf si vous avez fourni le consentement nécessaire ou si une autre base légale s’applique.

Transferts internationaux

Certains de nos prestataires de services ou partenaires commerciaux peuvent traiter des données personnelles en dehors de l’Espace économique européen (« EEE »).

Lorsque des données personnelles sont transférées en dehors de l’EEE, nous prenons des mesures appropriées pour garantir que le transfert est conforme à la législation applicable en matière de protection des données.

Selon la destination et le destinataire, les garanties peuvent inclure une décision d’adéquation adoptée par la Commission européenne, des clauses contractuelles types approuvées ou un autre mécanisme de transfert autorisé en vertu du RGPD.

En ce qui concerne les transferts vers les États-Unis, une décision d’adéquation peut s’appliquer lorsque l’organisation destinataire participe au EU-U.S. Data Privacy Framework. Lorsque cela ne s’applique pas, un autre mécanisme de transfert valable du RGPD peut être utilisé lorsque cela est requis.

Communications sur Internet

Les informations transmises sur Internet peuvent traverser des réseaux et des frontières internationales, même lorsque l’expéditeur et le destinataire sont situés dans le même pays.

Bien que nous prenions des mesures appropriées pour protéger les informations sous notre contrôle, aucune méthode de transmission sur Internet ne peut être garantie comme étant totalement sécurisée.

Vous devez donc faire preuve d’une prudence appropriée lorsque vous transmettez des informations personnelles via des e-mails, des services de messagerie ou d’autres méthodes de communication basées sur Internet.

Exactitude des données personnelles

Nous prenons des mesures raisonnables pour nous assurer que les données personnelles que nous détenons sont exactes et, lorsque nécessaire, tenues à jour.

Si vous pensez que toute information que nous détenons vous concernant est inexacte ou incomplète, veuillez nous contacter afin que nous puissions examiner et, le cas échéant, la corriger.

Liens vers des sites web de tiers

Notre site web peut contenir des liens vers des sites web, des plateformes de réservation ou des services opérés par des tiers.

Nous ne sommes pas responsables des pratiques de confidentialité, du contenu ou des activités de traitement des données des sites web de tiers. Nous vous recommandons de consulter les informations relatives à la confidentialité fournies par ces tiers avant de leur transmettre des données personnelles.

Droit d’introduire une réclamation

Si vous estimez que vos droits en matière de protection des données ont été enfreints, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle compétente en matière de protection des données.

À Malte, l’autorité de contrôle compétente est le Bureau du Commissaire à l’Information et à la Protection des Données (IDPC).

Nous apprécierions que vous nous laissiez l’opportunité de traiter directement toute inquiétude avant de vous adresser à l’autorité de contrôle, bien que cela ne porte pas atteinte à votre droit d’introduire une réclamation.