Politique de confidentialité
Quelles données personnelles MarrakechLocal LLC collecte, pourquoi, avec qui elles sont partagées et quels droits vous en avez. Rédigée pour être lue : si quelque chose vous paraît obscur, écrivez-nous à [email protected] et nous vous l’expliquerons.
1. Responsable du traitement
Le responsable du traitement est MarrakechLocal LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, United States. Contact pour toute question relative à la protection des données : [email protected].
Nous sommes établis hors de l’Union européenne et du Royaume-Uni mais proposons nos services à des personnes situées dans ces deux territoires, ce qui nous impose de désigner des représentants au titre de l’article 27 du RGPD et de l’article 27 du RGPD britannique. Cette désignation est en cours et cette page les nommera dès qu’elle sera effective. D’ici là, écrivez-nous directement à [email protected] : nous traitons nous-mêmes chaque demande, dans les mêmes délais.
- Représentant UE : Appointment in progress — contact us directly in the meantime
- Représentant Royaume-Uni : Appointment in progress — contact us directly in the meantime
2. Ce que nous collectons et pourquoi
Nous ne collectons pas de données sensibles, nous ne réalisons aucun profilage et nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, e-mail, téléphone / WhatsApp | Créer votre réservation, livrer votre billet et votre audioguide, vous contacter au sujet de votre visite | Exécution du contrat | 7 ans |
| Détails de la réservation (monument, date, nombre de visiteurs, montant payé) | Exécuter la réservation et satisfaire aux obligations comptables et fiscales | Contrat ; obligation légale | 7 ans |
| Preuve du consentement (libellé affiché et horodatage de l’acceptation) | Démontrer ce qui a été convenu et répondre aux litiges de paiement | Obligation légale ; intérêt légitime à la défense de nos droits | 7 ans |
| Instantané de preuve au paiement (prix et mentions affichés, agent utilisateur, pays) | Répondre aux oppositions de paiement et aux réclamations pour fraude | Intérêt légitime à prévenir et contester la fraude au paiement | 24 mois |
| Données de paiement | Encaisser le paiement. Les données de carte sont saisies directement chez Stripe et n’atteignent jamais nos serveurs | Contrat | Conservées par Stripe selon sa propre politique |
| Données de mesure d’audience (pages vues, localisation approximative, appareil) | Comprendre quels guides sont utiles | Consentement — désactivé tant que vous ne l’autorisez pas | 14 mois |
| Adresse d’inscription à la lettre mensuelle | Vous envoyer la lettre que vous avez demandée | Consentement | Jusqu’à votre désinscription |
| Messages du formulaire de contact | Vous répondre | Intérêt légitime à traiter les demandes | 24 mois |
| Journaux serveur (adresse IP, requête, horodatage) | Sécurité, prévention des abus, diagnostic des incidents | Intérêt légitime à la sécurité du service | 30 jours |
3. Mineurs
Nos services ne s’adressent pas aux enfants et nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans. Lorsqu’une réservation inclut des enfants, nous ne recueillons que le nombre de visiteurs, ni leur nom ni leur âge.
5. Transferts hors UE / Royaume-Uni
Nous sommes une société américaine et plusieurs de nos prestataires sont établis aux États-Unis ou y transfèrent des données. Lorsque des données personnelles de personnes situées dans l’UE ou au Royaume-Uni sont transférées hors de ces territoires, nous nous fondons sur les clauses contractuelles types de la Commission européenne, complétées par l’addendum britannique aux transferts internationaux lorsque le RGPD britannique s’applique, et nous évaluons au cas par cas la nécessité de garanties supplémentaires.
Vous pouvez demander copie des garanties applicables en écrivant à [email protected].
6. Vos droits
Si le RGPD ou le RGPD britannique vous est applicable, vous disposez du droit :
- D’accéder aux données personnelles que nous détenons sur vous et d’en obtenir copie.
- De faire rectifier des données inexactes.
- D’obtenir l’effacement de vos données lorsque nous n’en avons plus besoin et qu’aucune obligation légale ne nous impose de les conserver.
- De limiter le traitement ou de vous y opposer lorsqu’il repose sur notre intérêt légitime.
- De recevoir les données que vous nous avez fournies dans un format portable et lisible par machine.
- De retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci — sans que cela remette en cause les traitements antérieurs.
- D’introduire une réclamation auprès de votre autorité de contrôle. En France, il s’agit de la CNIL.
7. Comment les exercer
Écrivez à [email protected]. Nous répondons dans un délai d’un mois. Nous pouvons vous demander de confirmer votre identité, mais uniquement dans la mesure nécessaire : nous ne réclamerons pas la copie d’un passeport pour répondre à une question portant sur une réservation de 11,99 €.
Nous ne pouvons pas effacer les données que nous devons conserver à des fins comptables, ni une preuve de consentement et un instantané de preuve relatifs à un paiement tant qu’un délai de contestation demeure ouvert. Nous vous le préciserons alors, en indiquant la date de suppression prévue.
8. Sécurité
L’ensemble des échanges est chiffré en transit. Les données de carte sont saisies directement dans les champs hébergés par Stripe et ne sont jamais transmises à nos serveurs ni stockées par nous : nous ne détenons aucun numéro de carte. L’accès aux données de commande est réservé aux personnes qui en ont besoin pour assurer l’assistance.
En cas de violation susceptible d’engendrer un risque pour vos droits, nous en informons l’autorité de contrôle compétente dans les 72 heures et, lorsque le risque est élevé, nous vous en avisons directement.
10. Modifications
Nous mettrons cette politique à jour lorsque nos traitements évolueront. Lorsqu’une modification est substantielle, nous l’indiquerons de manière visible plutôt que de simplement changer la date en tête de page.