Politique de confidentialité

1. Qui sommes-nous ?

Le responsable du traitement de vos données est Edbabel Ltd, société immatriculée en Écosse sous le numéro SC481324, exerçant sous le nom commercial City Explorers Tours.

Pour toute question relative à vos données personnelles, écrivez-nous à info@cityexplorerstours.com.

Cette politique s’applique au site cityexplorerstours.com, aux réservations de nos visites et à vos échanges avec nous. Nous traitons les données conformément au UK GDPR, au Data Protection Act 2018 et, le cas échéant, au Règlement général sur la protection des données de l’Union européenne (RGPD).

2. Quelles données collectons-nous ?

• Formulaire de contact, e-mail et WhatsApp : votre nom, votre adresse e-mail ou numéro de téléphone et le contenu de votre message.
• Réservations : nom, e-mail, téléphone, nombre de participants, date et visite choisies et, le cas échéant, les informations que vous nous communiquez volontairement (par exemple, des besoins d’accessibilité). Les paiements sont traités par notre système de réservation et son prestataire de paiement ; nous ne voyons ni ne conservons jamais les données complètes de votre carte.
• Réservations via d’autres plateformes : si vous réservez auprès d’une agence ou d’une plateforme externe, celle-ci nous transmet les données nécessaires à la prestation (généralement le nom, le nombre de participants et un moyen de contact).
• Candidatures : le CV, la lettre de motivation et les informations que vous nous envoyez si vous souhaitez travailler avec nous.
• Photos et vidéos prises pendant certaines activités, dans les conditions prévues par nos conditions générales.
• Données de navigation : informations sur votre utilisation du site (pages consultées, appareil, provenance de la visite) recueillies au moyen de cookies, uniquement si vous les acceptez.

Nous ne demandons pas de données sensibles. Si vous nous communiquez volontairement une information de santé pour adapter une activité, nous l’utiliserons uniquement à cette fin.

3. Pourquoi les utilisons-nous et sur quelle base juridique ?

• Gérer votre réservation et assurer la visite (confirmation, information en cas de changement, accueil le jour J) : exécution du contrat.
• Répondre à vos demandes : notre intérêt légitime à vous répondre ou, si vous nous écrivez avant de réserver, l’exécution de mesures précontractuelles.
• Respecter nos obligations légales, notamment comptables et fiscales : obligation légale.
• Traiter les réclamations et défendre nos droits : intérêt légitime.
• Mesure d’audience et publicité (Google Analytics et Google Ads via Google Tag Manager) : votre consentement, que vous pouvez retirer à tout moment.
• Communications commerciales : uniquement avec votre consentement ou lorsque la loi le permet, avec toujours la possibilité de vous désabonner.
• Recrutement : mesures précontractuelles prises à votre demande et intérêt légitime à pourvoir nos postes.
• Utilisation promotionnelle d’images sur lesquelles vous êtes clairement identifiable : votre consentement.

4. Avec qui les partageons-nous ?

Nous ne vendons pas vos données. Nous les partageons uniquement lorsque c’est nécessaire aux finalités ci-dessus :

• Prestataires travaillant pour nous : système de réservation et de paiement (FareHarbor), hébergement du site et formulaires (Netlify), gestion du consentement aux cookies (Cookiebot), mesure d’audience et publicité (Google), messagerie (WhatsApp, propriété de Meta) et messagerie électronique.
• Guides qui animent la visite et reçoivent la liste des participants de leur groupe.
• Plateformes externes sur lesquelles vous avez réservé, pour la gestion de la réservation.
• Conseillers professionnels (comptables, avocats, assureurs) et autorités, lorsque c’est nécessaire ou exigé par la loi.

5. Transferts internationaux

Certains de nos prestataires (par exemple Google, Netlify, FareHarbor ou Meta) peuvent traiter des données hors du Royaume-Uni, notamment aux États-Unis. Dans ce cas, nous veillons à ce qu’une garantie appropriée reconnue par le droit britannique soit en place, comme l’extension britannique du EU-US Data Privacy Framework ou des clauses contractuelles approuvées (IDTA ou avenant britannique aux clauses contractuelles types de l’UE).

6. Durée de conservation

• Demandes qui n’aboutissent pas à une réservation : jusqu’à 2 ans après le dernier contact.
• Données de réservation et de facturation : 6 ans à compter de la fin de l’exercice comptable, en raison d’obligations légales.
• Candidatures : jusqu’à 12 mois après le processus de recrutement, sauf si vous nous autorisez à les conserver plus longtemps.
• Données de mesure d’audience : selon la configuration de Google Analytics (14 mois maximum).
• Images promotionnelles : tant qu’elles sont utilisées ou jusqu’au retrait de votre consentement.

À l’issue de ces durées, nous supprimons ou anonymisons les données.

7. Vos droits

Vous pouvez à tout moment :

• Accéder à vos données et en obtenir une copie.
• Faire rectifier des données inexactes ou incomplètes.
• Demander leur effacement.
• Limiter certains traitements ou vous y opposer, notamment à la prospection.
• Recevoir vos données dans un format structuré (portabilité).
• Retirer votre consentement, sans remettre en cause les traitements déjà effectués.

Pour exercer ces droits, écrivez-nous à info@cityexplorerstours.com. Nous répondrons dans un délai d’un mois et pourrons vous demander de justifier de votre identité.

Si vous n’êtes pas satisfait de la manière dont nous traitons vos données, vous pouvez introduire une réclamation auprès de l’autorité britannique de protection des données, l’Information Commissioner’s Office (ICO) : ico.org.uk, téléphone +44 303 123 1113. Si vous résidez dans l’Union européenne, vous pouvez également saisir l’autorité de protection des données de votre pays (en France, la CNIL).

8. Cookies

Nous utilisons des cookies techniques, indispensables au fonctionnement du site, et, uniquement si vous les acceptez, des cookies de statistiques et de marketing. Lors de votre première visite, un bandeau vous permet de choisir les cookies que vous autorisez.

Vous pouvez modifier ou retirer votre consentement à tout moment : modifier mes préférences de cookies.

Voici la liste à jour des cookies utilisés sur le site :

9. Mineurs

Les réservations doivent être effectuées par des adultes. Nous ne collectons pas sciemment de données concernant des enfants de moins de 13 ans sans l’autorisation de leurs parents ou tuteurs. Si vous pensez que nous avons reçu de telles informations sans cette autorisation, contactez-nous et nous les supprimerons.

10. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l’accès non autorisé ou l’utilisation abusive, et seules les personnes qui en ont besoin pour leur travail y ont accès.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour tenir compte d’évolutions légales ou de nos services. La version en vigueur est toujours publiée sur cette page, avec sa date de mise à jour.

12. Contact

Pour toute question sur cette politique ou sur vos données, écrivez-nous à info@cityexplorerstours.com ou à notre siège social : Edbabel Ltd, 5 South Charlotte Street, Edinburgh EH2 4AN, Scotland.