Politique de confidentialité
Votre vie privée est fondamentale pour nous. Cette politique explique comment BBGeorgiaTravel collecte, utilise et protège vos données conformément aux normes internationales.
Notre engagement
BBGeorgiaTravel s'engage à maintenir la confidentialité de vos informations. Nous pratiquons la minimisation des données, en ne collectant que ce qui est nécessaire pour vous offrir des expériences de voyage exceptionnelles en Géorgie. Cette politique est conforme aux lois géorgiennes, au RGPD européen et aux standards internationaux.
Cadre légal & Conformité
Cette politique est conçue pour assurer une protection complète de nos clients, quel que soit leur lieu de résidence :
Prestataires de services essentiels
Nous collaborons avec des tiers de confiance :
- • Vercel: Hébergement web et infrastructure
- • Google Analytics: Statistiques d'utilisation anonymes
- • Email: Communications sécurisées par email
- • Paiement: Traitement sécurisé des transactions
Garanties: Tous nos prestataires sont liés par des accords de traitement de données conformes au RGPD.
Divulgation légale
Nous pouvons divulguer des données si la loi l'exige ou pour protéger des intérêts légitimes :
- • Agences gouvernementales géorgiennes (fiscalité, régulation)
- • Forces de l'ordre (si requis légalement)
- • Services d'urgence (pour la sécurité des clients)
- • Procédures judiciaires (ordonnances, citations)
Processus: Nous vous informerons de ces demandes, sauf interdiction légale.
Transferts internationaux de données
Vos données sont principalement traitées en Géorgie. Certains prestataires peuvent toutefois traiter des données à l'international avec les garanties appropriées.
Garanties de transfert
- • Décisions d'adéquation: Transferts vers des pays avec protection adéquate (UE, EEE)
- • Clauses contractuelles types: Accords de transfert approuvés par l'UE
- • Programmes de certification: Cadres succédant au Privacy Shield
- • Règles d'entreprise contraignantes: Pour les prestataires multinationaux
Sécurité & Mesures de protection
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé.
Garanties techniques
- • Chiffrement: Toutes les transmissions utilisent le protocole SSL/TLS
- • Hébergement sécurisé: Données stockées sur des serveurs surveillés
- • Contrôles d'accès: Accès basé sur les rôles avec authentification multifacteur
- • Mises à jour régulières: Correctifs de sécurité logiciels
- • Sauvegardes sécurisées: Sauvegardes chiffrées avec accès restreint
Mesures organisationnelles
- • Formation du personnel: Formations régulières sur la confidentialité
- • Minimisation des données: Collecte limitée au strict nécessaire
- • Limitation d'accès: Accès réservé au personnel autorisé
- • Réponse aux incidents: Procédures en cas de violation de données
- • Audits réguliers: Évaluations internes de sécurité
Politique de conservation
Nous conservons les données uniquement le temps nécessaire :
- • Demandes actives: Fin du service + 1 an
- • Circuits terminés: 3 ans pour l'assurance qualité et conformité
- • Dossiers financiers: 7 ans (loi fiscale géorgienne)
- • Consentement marketing: Jusqu'au retrait ou après 2 ans d'inactivité
- • Données d'analyse: 26 mois (défaut Google Analytics)
Vos droits
Conformément aux lois géorgiennes et au RGPD, vous disposez de droits complets sur vos informations :
Droits d'accès et d'information
- • Droit d'accès: Demander une copie de vos données traitées
- • Droit à l'information: Comprendre quelles données nous avons et pourquoi
- • Portabilité des données: Recevoir vos données dans un format structuré
Droits de contrôle et de correction
- • Droit de rectification: Corriger des données inexactes
- • Droit à l'effacement: Demander la suppression de vos données ('droit à l'oubli')
- • Droit à la limitation: Limiter l'utilisation de vos données dans certains cas
Droits de consentement et d'opposition
- • Retrait du consentement: Retirer votre accord à tout moment
- • Droit d'opposition: S'opposer au traitement basé sur l'intérêt légitime
- • Droit de retrait (Opt-Out): Se désabonner des communications
Droits de recours
- • Droit de réclamation: Saisir l'autorité de protection des données
- • Droit à un recours judiciaire: Demander réparation pour dommages
- • Droit de représentation: Autoriser une organisation à agir en votre nom
Comment exercer vos droits
Contactez-nous via les coordonnées ci-dessous. Nous répondrons sous 30 jours (étendu à 2 mois pour les demandes complexes).
Gratuité: L'exercice de ces droits est gratuit, sauf demandes manifestement infondées.
Protection de la vie privée des enfants
Nous respectons les standards internationaux de protection des mineurs.
Âge requis & Consentement parental
- • Moins de 16 ans (RGPD): Consentement parental requis
- • Moins de 18 ans (Loi géorgienne): Implication des parents pour la réservation
- • Circuits famille: Les parents sont responsables des données fournies sur leurs enfants
- • Protection spéciale: Sécurité renforcée pour les données liées aux enfants
Si nous apprenons avoir collecté des données d'un enfant sans consentement, nous les supprimerons immédiatement.
Réponse en cas de violation de données
Nous avons des procédures strictes pour protéger vos intérêts en cas d'incident.
Notre processus
- • Confinement immédiat et évaluation
- • Information des autorités sous 72 heures (RGPD)
- • Information des individus si le risque est élevé
- • Actions correctives et renforcement de la sécurité
Votre protection
- • Communication claire sur l'incident
- • Conseils sur les mesures de protection à prendre
- • Soutien pour tout problème résultant
- • Rapport transparent sur la résolution
Droits des résidents de Californie (CCPA)
Si vous résidez en Californie, vous disposez de droits supplémentaires :
Droits spécifiques à la Californie
- • Droit de savoir: Quelles données sont collectées et comment elles sont utilisées
- • Droit de suppression: Demander l'effacement de vos informations
- • Droit de retrait: Refuser la vente de vos données (nous ne vendons pas de données)
- • Droit de non-discrimination: Service égal quel que soit votre choix de confidentialité
- • Droit de rectification: Demander la correction d'informations inexactes
- • Droit de limitation: Limiter l'usage de données sensibles
Services tiers et intégrations
Notre site web intègre des services tiers rigoureusement sélectionnés afin d'améliorer ses fonctionnalités tout en préservant votre confidentialité. Chaque prestataire applique ses propres politiques de confidentialité :
Services Google
- • Google Analytics: Statistiques d'utilisation du site anonymisées et suivi des performances
- • Google Maps: Services de localisation, itinéraires et cartes intégrées
- • Gmail/Google Workspace: Communications par courriel sécurisées et partage de fichiers
Politique de confidentialité: Politique de confidentialité de Google
Hébergement et infrastructure
- • Vercel: Hébergement du site, diffusion de contenu et optimisation des performances
- • Cloudflare: Sécurité, protection contre les attaques DDoS et diffusion mondiale de contenu
- • Services de domaine: Enregistrement de domaine et gestion des DNS
Tous nos prestataires respectent la conformité SOC 2 et les accords de traitement des données du RGPD.
Analyse et performance
- • Vercel Analytics: Analyses axées sur la confidentialité suivant les pages vues et les interactions de base sans cookies ni collecte de données personnelles
- • Google Analytics: Statistiques d'utilisation du site anonymisées et suivi des performances (utilise des cookies)
- • Suivi des performances: Suivi de la vitesse du site, du temps de disponibilité et des performances techniques
Politique de confidentialité de Vercel Analytics: Politique de confidentialité de Vercel
Réseaux sociaux et liens externes
- • Réseaux sociaux: Liens vers nos profils officiels (Facebook, Instagram, etc.)
- • Sites web externes: Liens vers des portails de tourisme géorgiens et des sites partenaires
- • Plateformes d'avis: Liens vers TripAdvisor, Google Reviews, etc.
En cliquant sur ces liens externes, vous êtes soumis à leurs politiques de confidentialité respectives.
Nous contacter au sujet de la confidentialité
Pour toute question relative à cette politique de confidentialité, pour exercer vos droits ou signaler un problème, veuillez nous contacter par l'un des moyens suivants :
Tbilissi, Géorgie
Adresse postale disponible sur demande
Accusé de réception sous 48 heures
Réponse complète sous 30 jours (conformité RGPD)
Autorités de contrôle et réclamations
Vous avez le droit de déposer une réclamation auprès des autorités de protection des données compétentes si vous estimez que nous n'avons pas répondu de manière adéquate à vos préoccupations :
Autorité géorgienne de protection des données
Autorité principale pour la conformité à la loi géorgienne sur la protection des données
Coordonnées disponibles sur les portails du gouvernement géorgien
Autorités de protection des données de l'UE
Pour les citoyens de l'UE : votre autorité de protection des données locale
Trouvez votre autorité sur : ec.europa.eu/data-protection
Mises à jour et modifications de la politique
Nous pouvons mettre à jour cette politique de confidentialité périodiquement pour refléter l'évolution de nos pratiques, des technologies, des exigences légales ou d'autres facteurs. Nous nous engageons à communiquer tout changement en toute transparence.
Processus de notification des mises à jour
- • Avis sur le site web: Politique mise à jour publiée avec sa date d'entrée en vigueur
- • Notification par courriel: Pour les modifications substantielles affectant vos droits
- • Utilisation continue: L'utilisation de nos services après mise à jour constitue une acceptation des modifications
- • Option de retrait: Vous pouvez retirer votre consentement si vous n'acceptez pas les modifications
Conformité au cadre légal
Loi géorgienne
Loi de Géorgie « sur la protection des données personnelles » - Législation principale
Conformité RGPD
Règlement général sur la protection des données de l'Union européenne pour les citoyens de l'UE
CCPA et standards mondiaux
Loi californienne sur la protection de la vie privée des consommateurs et meilleures pratiques internationales
Informations sur le responsable du traitement
Détails du responsable du traitement
Dénomination sociale: BBGeorgiaTravel LLC
Lieu: Tbilissi, Géorgie
Secteur d'activité: Tourisme et services de voyage
Contact: info@bbgeorgiatravel.com
Téléphone: +995 558 93 02 02
Juridiction: Géorgie
En tant que responsable du traitement, BBGeorgiaTravel détermine les finalités et les moyens du traitement de vos données personnelles et s'assure de la conformité avec les lois applicables sur la protection des données.
Informations que nous collectons
Nous pratiquons la minimisation des données, en ne collectant que les informations nécessaires à la prestation de nos services de voyage. Voici le détail complet de ce que nous collectons et pourquoi :
Informations que vous fournissez directement
Coordonnées et identité
- • Nom complet (prénom et nom de famille)
- • Adresse courriel
- • Numéro de téléphone
- • Pays/ville de résidence
- • Langue de communication préférée
Base légale: Intérêt légitime pour la prestation de services
Informations de voyage et de réservation
- • Destinations préférées en Géorgie
- • Dates et durée du séjour
- • Taille et composition du groupe
- • Besoins spécifiques (régimes alimentaires, accessibilité)
- • Préférences budgétaires et informations de paiement
Base légale: Exécution du contrat et intérêt légitime
Informations collectées automatiquement
Données d'analyse du site web
- • Pages visitées et temps passé
- • Sources de référence (comment vous nous avez trouvés)
- • Localisation géographique (pays/ville)
- • Informations sur l'appareil et le navigateur
- • Modèles d'interaction avec le site
Base légale: Intérêt légitime pour l'amélioration du site web
Informations techniques
- • Adresse IP (anonymisée)
- • Type et version du navigateur
- • Système d'exploitation
- • Résolution d'écran
- • Type et vitesse de connexion
Base légale: Intérêt légitime pour la sécurité et les fonctionnalités
Ce que nous ne collectons PAS
Conformément à notre approche privilégiant la confidentialité, nous ne collectons explicitement PAS :
- • Coordonnées bancaires ou de carte de crédit (sauf lors de la réservation)
- • Numéros de passeport ou de documents d'identité nationaux
- • Numéros de sécurité sociale ou d'identification fiscale
- • Données biométriques ou de santé
- • Historique de navigation personnel en dehors de notre site
- • Profils de réseaux sociaux ou publications personnelles
- • Suivi de localisation hors utilisation de nos services
- • Toute caractéristique personnelle sensible
Bases légales du traitement des données
Conformément au RGPD et à la loi géorgienne sur la protection des données, nous devons disposer d'une base légale pour traiter vos données personnelles. Voici les bases sur lesquelles nous nous appuyons :
Exécution du contrat (RGPD Art. 6(1)(b))
Traitement nécessaire à l'exécution d'un contrat avec vous ou pour prendre des mesures avant de conclure un contrat.
Exemples: Réservations de circuits, création d'itinéraires, arrangements de voyage, support client
Intérêt légitime (RGPD Art. 6(1)(f))
Traitement nécessaire aux intérêts légitimes que nous poursuivons, à condition que vos droits ne prévalent pas.
Exemples: Analyses du site web, amélioration des services, prévention de la fraude, communications professionnelles
Consentement (RGPD Art. 6(1)(a))
Traitement basé sur votre consentement explicite pour des finalités spécifiques.
Exemples: Communications marketing (si demandées), catégories de données spéciales, services optionnels
Obligation légale (RGPD Art. 6(1)(c))
Traitement nécessaire au respect d'obligations légales.
Exemples: Registres fiscaux, rapports touristiques, conformité aux réglementations de sécurité
Utilisation de vos informations
Nous traitons vos informations personnelles de manière transparente et uniquement pour des finalités spécifiques et légitimes. Voici le détail :
Services de voyage principaux
- • Création d'itinéraires: Conception d'expériences de voyage personnalisées selon vos préférences
- • Coordination des réservations: Organisation des hébergements, des transports et des activités
- • Attribution de guide: Mise en relation avec les guides locaux appropriés
- • Support client: Assistance avant, pendant et après votre voyage
- • Assistance d'urgence: Support 24h/24 et 7j/7 pendant votre séjour en Géorgie
Opérations commerciales et amélioration
- • Amélioration des services: Analyse des retours d'expérience pour améliorer la qualité des circuits
- • Optimisation du site web: Compréhension du comportement des utilisateurs pour améliorer l'expérience sur le site
- • Assurance qualité: Suivi de la prestation de services et de la satisfaction client
- • Analyses commerciales: Données agrégées et anonymisées pour la planification stratégique
Finalités légales et de conformité
- • Conformité fiscale: Respect des obligations de déclaration fiscale géorgiennes
- • Réglementations touristiques: Conformité aux normes du ministère du Tourisme de Géorgie
- • Protocoles de sécurité: Tenue de registres à des fins d'urgence et de sécurité
- • Anti-fraude: Prévention des réservations frauduleuses et protection des clients légitimes
Ce pour quoi nous n'utiliserons jamais vos informations
- • Communications marketing ou promotionnelles non sollicitées
- • Vente, location ou partage de vos données avec des tiers à des fins lucratives
- • Création de profils personnels détaillés à des fins publicitaires
- • Suivi intersite ou profilage comportemental
- • Toute finalité commerciale sans rapport avec votre expérience de voyage
Cookies et technologies de suivi
Nous utilisons un minimum de cookies et de technologies de suivi, principalement pour les fonctionnalités essentielles du site et des analyses de base. Notre approche privilégie votre confidentialité tout en assurant une performance optimale du site.
Utilisation de nos cookies
- • Google Analytics: Statistiques d'utilisation anonymisées pour améliorer l'expérience utilisateur
- • Plateforme Vercel: Cookies essentiels pour l'hébergement, la sécurité et la performance du site
- • Gestion de session: Cookies temporaires pour le fonctionnement des formulaires et la sécurité
- • Pas de suivi: Nous n'utilisons pas de cookies publicitaires, de pixels de réseaux sociaux ou de suivi intersite
Pour des informations détaillées sur notre utilisation des cookies, veuillez consulter notre Politique de cookies.
Partage et divulgation d'informations
Nous ne partageons vos informations que lorsque cela est nécessaire pour fournir nos services ou lorsque la loi l'exige. Nous ne vendons, ne louons et n'échangeons pas vos informations personnelles à des fins commerciales.
Partenaires de voyage géorgiens
Nous partageons les informations de réservation pertinentes avec des partenaires locaux rigoureusement sélectionnés pour assurer votre expérience de voyage :
- • Hôtels et maisons d'hôtes agréés pour l'hébergement
- • Restaurants certifiés pour les expériences gastronomiques
- • Prestataires d'activités agréés (circuits œnologiques, randonnées, sites culturels)
- • Prestataires de transport enregistrés
Garanties: Tous nos partenaires signent des accords de protection des données et sont tenus de respecter les lois géorgiennes sur la confidentialité.
Prestataires de services essentiels
Nous collaborons avec des prestataires tiers de confiance qui nous aident à exploiter notre activité :
- • Vercel: Hébergement du site web et infrastructure technique
- • Google Analytics: Analyses anonymisées de l'utilisation du site web
- • Fournisseurs de services de courriel: Communications par courriel sécurisées
- • Processeurs de paiement: Traitement sécurisé des transactions (le cas échéant)
Garanties: Tous nos prestataires sont liés par des accords de traitement des données et des exigences de conformité au RGPD.
Divulgation légale et réglementaire
Nous pouvons divulguer des informations personnelles lorsque la loi l'exige ou pour protéger des intérêts légitimes :
- • Organismes gouvernementaux géorgiens (fiscalité, réglementation du tourisme)
- • Forces de l'ordre (lorsque requis légalement)
- • Services d'urgence (pour la sécurité des clients)
- • Procédures judiciaires (ordonnances judiciaires, assignations)
Processus: Nous vous informerons de telles demandes, sauf interdiction légale.
Conservation des données
Nous conservons vos informations personnelles uniquement le temps nécessaire à la réalisation des finalités énoncées dans cette politique, à moins qu'une période de conservation plus longue ne soit requise ou autorisée par la loi géorgienne (exigences fiscales, comptables ou autres obligations légales). Lorsque nous n'avons plus de besoin commercial légitime pour traiter vos données, nous les supprimons ou les anonymisons. Si cela n'est pas possible (par exemple, si vos données sont stockées dans des archives de sauvegarde), nous les stockons de manière sécurisée et les isolons de tout traitement ultérieur jusqu'à ce que leur suppression soit possible.
Périodes de conservation par type de données
Données de service actif
- • Demandes actives: Jusqu'à la fin de la prestation + 1 an
- • Circuits terminés: 3 ans pour l'assurance qualité
- • Support client: 2 ans après le dernier échange
Données légales et techniques
- • Registres financiers: 7 ans (loi fiscale géorgienne)
- • Données analytiques: 26 mois (Google Analytics)
- • Journaux de sécurité: 12 mois
- • Vercel Analytics: Données anonymisées conservées selon la politique de Vercel
Processus de suppression des données
Lorsque nous n'avons plus de besoin commercial légitime, nous supprimons ou anonymisons vos informations. Si elles sont stockées dans des archives de sauvegarde, elles sont isolées jusqu'à leur suppression définitive.
Archives de sauvegarde: Les données personnelles dans les systèmes de sauvegarde sécurisés sont isolées et supprimées selon notre calendrier de conservation ou sur demande, si techniquement réalisable.
Des questions sur cette politique de confidentialité ?
Si vous avez des questions sur cette politique de confidentialité, nos pratiques en matière de données ou si vous souhaitez exercer vos droits, n'hésitez pas à nous contacter.
Nous nous engageons à protéger votre vie privée et à assurer la transparence de toutes nos pratiques en matière de données.
Documents légaux associés
Cette politique de confidentialité s'inscrit dans notre engagement de transparence. Pour une expérience optimale, veuillez également consulter nos Conditions Générales et notre Politique de Cookies.