Politique de confidentialité

Sunshine Adventures Inc. détermine les finalités et les moyens des traitements décrits dans cette politique. Elle agit comme responsable du traitement au sens de la Loi fédérale suisse sur la protection des données (LPD) et, lorsqu’il s’applique, du Règlement général européen sur la protection des données (RGPD).

Selon votre relation avec Sunshine Adventures, nous pouvons traiter :

• vos nom, prénom, adresse e-mail, numéro de téléphone et adresse postale ;
• les informations relatives à votre projet : destination, dates, budget, nombre et identité des voyageurs, préférences, occasion, besoins d’accessibilité et message libre ;
• les données nécessaires aux réservations et formalités : date de naissance, nationalité, références de documents de voyage et informations utiles communiquées par vos soins ;
• les échanges, contrats, factures, paiements et historique de la relation client ;
• les données techniques de connexion : adresse IP, type de navigateur, appareil, horodatage, URL consultée et journaux de sécurité.

Nous vous demandons de ne transmettre des données sensibles, notamment médicales, que si elles sont strictement nécessaires à la sécurité ou à l’accessibilité du voyage. Lorsque vous communiquez les données d’un autre voyageur, vous confirmez être autorisé à le faire et l’avoir informé de cette politique.

• répondre à une demande, préparer un itinéraire et établir une offre : mesures précontractuelles demandées par le voyageur ;
• réserver et exécuter le voyage, assurer la conciergerie et gérer les réclamations : exécution du contrat ;
• tenir la comptabilité, respecter les obligations fiscales et répondre aux autorités : obligation légale ;
• sécuriser le site, prévenir les abus et améliorer la qualité du service : intérêt légitime de Sunshine Adventures et de ses utilisateurs ;
• envoyer des communications promotionnelles ou activer des outils non essentiels : uniquement avec votre consentement lorsqu’il est requis.

Sunshine Adventures ne vend ni ne loue les données personnelles et ne prend aucune décision produisant des effets juridiques sur la seule base d’un traitement automatisé.

Les données sont accessibles, dans la limite de leurs missions, aux destinataires suivants :

• les personnes autorisées de Sunshine Adventures ;
• les hébergements, transporteurs, guides, réceptifs, assureurs et autres prestataires nécessaires à la préparation ou à l’exécution du voyage ;
• Vercel Inc., pour l’hébergement, la diffusion et la sécurité du site ;
• Plus Five Five, Inc. (Resend), pour l’acheminement des formulaires et e-mails, ce qui implique le traitement de l’adresse, des métadonnées et du contenu du message ;
• Bleeze, pour une intervention technique ponctuelle, uniquement sur instruction et lorsque l’accès est nécessaire ;
• les conseils professionnels et autorités lorsque la loi l’exige.

Les prestataires techniques agissent selon leurs engagements contractuels et leurs propres obligations de sécurité. Consultez les politiques de Vercel et de Resend.

Sunshine Adventures est constituée aux États-Unis et travaille avec des prestataires dans les destinations visitées. Certaines données peuvent donc être traitées aux États-Unis ou dans un pays dont le niveau de protection diffère de celui de la Suisse ou de l’Espace économique européen.

Lorsque la loi l’exige, ces transferts reposent sur une décision d’adéquation, des clauses contractuelles reconnues, des garanties contractuelles et techniques appropriées, ou sur une exception légale liée à la conclusion ou à l’exécution du voyage demandé. Seules les données nécessaires sont transmises aux partenaires de voyage.

• demande sans réservation : jusqu’à 24 mois après le dernier échange, sauf opposition ou nécessité précontractuelle persistante ;
• dossier de voyage : pendant l’exécution du contrat, puis pendant la durée nécessaire à la gestion des réclamations et à la défense de droits ;
• contrats, factures et pièces comptables : 10 ans, sous réserve d’une durée légale différente ;
• documents d’identité et données sensibles : supprimés ou anonymisés dès qu’ils ne sont plus nécessaires aux réservations, sauf obligation légale contraire ;
• journaux techniques : pendant la durée nécessaire à la sécurité, au diagnostic et à la prévention des abus, selon la configuration de l’hébergeur.

Le site utilise Vercel Web Analytics afin de mesurer sa fréquentation de manière agrégée. Ce service ne dépose aucun cookie. Il génère à partir de la requête un identifiant haché réinitialisé après 24 heures, qui ne permet pas de suivre un visiteur d’un jour à l’autre ni entre plusieurs sites.

Les statistiques peuvent notamment inclure la date et l’heure, la page consultée, le site référent, des paramètres de requête filtrés, une localisation approximative, le type d’appareil, le système d’exploitation et le navigateur. Les rapports ne rattachent pas ces informations à une personne ou à une adresse IP. Aucun événement personnalisé ne doit contenir de nom, d’adresse e-mail, d’identifiant de dossier ou d’autre donnée personnelle.

Sunshine Adventures n’utilise ni Google Analytics ni outil publicitaire, et le site ne dépose aucun autre cookie tant que vous ne lancez pas un lecteur vidéo ou audio (voir la section suivante). Aucune bannière de consentement n’est donc affichée. Si un cookie ou un traceur non essentiel devait être ajouté, cette politique serait mise à jour et le consentement requis serait recueilli avant son activation.

Les pages Radio Sunshine et Films de voyage donnent accès à des contenus hébergés par des tiers : les épisodes du podcast le sont par Spotify AB, les films par YouTube (Google Ireland Limited).

Ces lecteurs ne sont pas chargés à l’ouverture de la page. Tant que vous ne lancez pas une écoute ou une lecture, aucune requête n’est adressée à ces services et aucune donnée ne leur est transmise : les vignettes affichées proviennent de nos propres serveurs.

Lorsque vous lancez une lecture, le lecteur correspondant se charge depuis les serveurs de l’hébergeur, qui reçoit alors votre adresse IP, des informations sur votre navigateur et l’adresse de la page, et peut déposer des cookies ou des identifiants sur votre appareil. Les films sont servis par youtube-nocookie.com, mode qui restreint ce dépôt. Ce chargement résulte de votre seule action : ne pas lancer de lecture suffit à l’empêcher. Consultez les politiques de Spotify et de Google.

Sunshine Adventures met en œuvre des mesures organisationnelles et techniques proportionnées aux risques : contrôle des accès, limitation des destinataires, chiffrement des communications, sauvegardes et sélection de prestataires présentant des garanties adaptées. Aucun système ne pouvant être absolument invulnérable, les incidents sont traités et notifiés conformément au droit applicable lorsqu’ils créent un risque pour les personnes concernées.

Selon la législation applicable, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur remise dans un format portable ou vous opposer à certains usages. Vous pouvez retirer à tout moment un consentement, sans affecter les traitements déjà réalisés licitement.

Adressez votre demande à contact@sunshine-adventures.net. Une preuve d’identité peut être demandée lorsque cela est nécessaire pour protéger vos données. Vous pouvez également saisir le Préposé fédéral à la protection des données et à la transparence ou, si le RGPD s’applique, l’autorité de contrôle compétente dans votre pays.

Le site ne s’adresse pas directement aux mineurs. Les données nécessaires au voyage d’un mineur doivent être communiquées par son représentant légal ou avec son autorisation. Nous pouvons demander les justificatifs requis pour les formalités de voyage et la protection de l’enfant.

Cette politique peut évoluer pour refléter une modification du site, des prestataires ou du droit applicable. La date affichée en haut de page indique la version en vigueur. Toute modification importante sera signalée par un moyen approprié.

Pour toute question relative à cette politique, écrivez à contact@sunshine-adventures.net ou consultez nos mentions légales.