Politique de confidentialité

1. Qui nous sommes

Bonjour Cruise ("nous") organise des affrètements de yacht partagés à Dubaï, Émirats arabes unis. Les affrètements sont opérés par notre partenaire maritime agréé. Cette politique explique comment nous traitons les données personnelles collectées via bonjourcruise.com, votre compte membre, WhatsApp et notre processus de réservation, conformément au décret-loi fédéral n° 45 de 2021 des EAU relatif à la protection des données personnelles.

2. Les données que nous collectons

• Données de demande : nom, numéro WhatsApp, email, date souhaitée, type d'expérience, taille du groupe, occasion et demandes particulières que vous soumettez via nos formulaires ou WhatsApp.
• Données de compte membre : si vous créez un compte, nous stockons votre nom, votre surnom, votre email, votre mot de passe (chiffré, jamais visible pour nous), votre numéro WhatsApp, votre ville, votre nationalité, votre date de naissance, les langues que vous parlez, vos inscriptions aux croisières et vos préférences de partage. La date de naissance sert uniquement à regrouper les croisières partagées par tranche d'âge et, avec votre consentement, à afficher un âge aux autres passagères.
• Données de réservation : détails du charter, confirmations de paiement (traitées par notre prestataire de paiement, nous ne stockons pas les numéros de carte) et nombre de passagères pour les manifestes de sécurité.
• Données de retour d'expérience : la note et les commentaires que vous choisissez de nous envoyer après une croisière, liés à votre compte afin que nous puissions nous améliorer.
• Données techniques : nous n'utilisons que les cookies essentiels nécessaires au fonctionnement du site. Nous n'exécutons aucun cookie d'analyse, de publicité ni de suivi tiers.

2b. Ce que les autres passagères peuvent voir (croisières partagées)

Sur une croisière partagée "à la place", vous pouvez choisir de laisser les autres invités réservés sur le même départ voir votre prénom, votre âge et les langues que vous parlez. Ces options sont désactivées par défaut, rien n'est partagé tant que vous ne les activez pas, et vous pouvez les modifier à tout moment. Les autres invités ne voient jamais votre nom complet, votre e-mail, votre numéro de téléphone, votre date de naissance exacte ou votre ville, et vos informations ne sont visibles que par les invités réservés sur la même croisière que vous.

3. Comment nous les utilisons

• Pour préparer les devis, confirmer les réservations et opérer votre charter en toute sécurité.
• Pour respecter les obligations de sécurité maritime (manifestes passagers exigés par la réglementation DMCA).
• Pour vous envoyer les informations que vous avez demandées. Nous ne vendons pas de données et n'envoyons pas de communication marketing sans consentement.

4. Photographie et votre image

Conformément à notre Promesse de confidentialité : les photos prises par notre photographe de bord en option vous sont livrées en privé et supprimées de nos systèmes après livraison. Nous n'utilisons jamais les images de nos passagères dans notre communication.

5. Partage et sous-traitants

Les détails de réservation ne sont partagés qu'avec l'équipage qui opère votre charter, notre traiteur certifié halal (besoins alimentaires uniquement) et les autorités lorsque le droit maritime l'exige. Nous faisons appel à des sous-traitants de confiance pour assurer le service : Netlify (hébergement du site et formulaires de demande), Supabase (stockage sécurisé des comptes membres et des données de croisière), Brevo (emails transactionnels et de notification) et Stripe (traitement des paiements ; les informations de votre carte sont gérées directement par Stripe et n'atteignent jamais nos serveurs). Ces prestataires traitent les données pour notre compte selon leurs propres engagements de sécurité et de protection des données. Nous ne vendons jamais vos données et ne les partageons jamais publiquement.

6. Conservation

Les données de demande sont conservées 12 mois, et les dossiers de réservation et de sécurité 5 ans, comme l'exige la réglementation des Émirats arabes unis. Les données de compte membre sont conservées tant que votre compte est actif ; vous pouvez supprimer votre compte, et toutes les données personnelles qui y sont rattachées, à tout moment en nous écrivant.

7. Vos droits

Vous pouvez demander l'accès, la correction ou la suppression de vos données personnelles à tout moment en écrivant à [email protected]. Nous répondons sous 30 jours.

8. Visiteuses depuis l'Union européenne (RGPD)

guest Cruise is established in Dubai, and we also welcome guests who live in the European Union. Whenever we handle the personal data of someone in the EU or the wider European Economic Area, we apply the General Data Protection Regulation (EU) 2016/679 alongside UAE law.

Les bases légales que nous invoquons

• Exécution d'un contrat (article 6, paragraphe 1, point b) : préparer votre devis, confirmer et opérer votre réservation, encaisser le paiement, tenir le manifeste de sécurité et gérer votre compte membre.
• Obligation légale (article 6, paragraphe 1, point c) : les obligations de sécurité maritime et de conservation des registres qui nous incombent en droit émirien.
• Consentement (article 6, paragraphe 1, point a) : les informations facultatives que vous choisissez de montrer aux autres passagères d'une croisière partagée, ainsi que tout message marketing. Vous pouvez retirer votre consentement à tout moment, et ce retrait n'affecte jamais un traitement licite antérieur.
• Intérêts légitimes (article 6, paragraphe 1, point f) : répondre à une demande que vous nous avez envoyée, sécuriser le site et empêcher l'abus des formulaires. Nous mettons ces intérêts en balance avec vos droits avant de nous en prévaloir.

Transferts hors de l'EEE

Vos données sont traitées aux Émirats arabes unis, et les sous-traitants listés à la section 5 peuvent les stocker en dehors de l'Espace économique européen. Les Émirats arabes unis ne font pas l'objet d'une décision d'adéquation de la Commission européenne : ces transferts reposent donc sur les clauses contractuelles types de la Commission européenne (décision d'exécution 2021/914), combinées aux garanties décrites à la section 5. Vous pouvez nous demander à tout moment une copie des clauses en vigueur.

Vos droits au titre du RGPD

Si vous êtes dans l'UE ou dans l'EEE, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement ou leur portabilité. Vous pouvez également vous opposer à un traitement fondé sur nos intérêts légitimes et retirer tout consentement donné. Écrivez à [email protected] et nous répondons dans un délai d'un mois. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données du pays où vous résidez.

Pourquoi il n'y a pas de bandeau cookies

Nous n'affichons pas de bandeau cookies parce que nous ne déposons rien qui exige votre consentement. Le site n'utilise que du stockage strictement nécessaire : le jeton de session qui vous garde connectée à votre compte membre, et votre préférence de langue. Il n'y a ni outil de mesure d'audience, ni pixel publicitaire, ni traceur tiers nulle part sur ce site, vous n'avez donc rien à accepter ni à refuser. Si cela change un jour, un bandeau de consentement arrivera avec.

9. Contact

Bonjour Cruise, Dubai Marina, Dubaï, Émirats arabes unis, [email protected].