Politique de confidentialité

1. RESPONSABLE DU TRAITEMENT

Swiss Deluxe Signature Sàrl détermine les finalités et moyens essentiels des traitements réalisés dans le cadre de son activité, sauf lorsqu'un prestataire tiers agit comme responsable indépendant pour ses propres services.

2. CHAMP D'APPLICATION

La présente politique s'applique notamment :

• à la consultation du site ;
• aux demandes envoyées par formulaire ;
• aux demandes de contact, de devis ou de renseignement ;
• à la création d'un projet de voyage ;
• aux réservations ;
• aux prises de rendez-vous ;
• aux échanges par e-mail, téléphone, SMS ou WhatsApp ;
• aux demandes effectuées sur les réseaux sociaux ;
• aux paiements ;
• aux relations avec les prospects et clients ;
• aux relations avec les fournisseurs et partenaires ;
• à l'utilisation du CRM et aux automatisations ;
• aux newsletters et communications commerciales ;
• aux cookies, outils statistiques et publicitaires ;
• aux services externes intégrés au site.

3. CATÉGORIES DE DONNÉES COLLECTÉES

3.1 Données techniques et de navigation

• adresse IP, date et heure de connexion, pages consultées ;
• durée et parcours de navigation, navigateur, système d'exploitation, type d'appareil, langue ;
• résolution approximative, URL de provenance ;
• interactions avec les boutons et formulaires, informations techniques liées aux erreurs, journaux de sécurité ;
• identifiants de cookies, localisation approximative déduite de l'adresse IP, paramètres de consentement.

3.2 Données d'identification et de contact

• nom, prénom, civilité, adresse postale, adresse e-mail, numéro de téléphone ;
• nationalité lorsque nécessaire, pays de résidence, langue de communication ;
• informations relatives aux accompagnants ou participants au voyage.

3.3 Données nécessaires à l'organisation d'un voyage

• destination, dates souhaitées, budget, nombre de voyageurs, composition du groupe ;
• âge ou date de naissance des voyageurs, préférences d'hébergement et de transport, classe de voyage ;
• programmes et activités souhaités, demandes particulières, préférences alimentaires, besoins d'accessibilité ;
• informations nécessaires aux réservations, numéros de programme de fidélité ;
• données relatives aux bagages ou services complémentaires.

3.4 Documents d'identité et données de voyage

Lorsque cela est strictement nécessaire à une réservation ou à l'accomplissement de formalités :

• copies ou informations de passeport ou carte d'identité ;
• numéro du document, date de délivrance, date d'expiration, autorité de délivrance, nationalité, date de naissance ;
• sexe ou genre lorsqu'exigé par un transporteur ou une autorité ;
• visas, autorisations de voyage, informations relatives aux personnes à contacter en cas d'urgence.

Ces données ne sont collectées que lorsqu'elles sont nécessaires à la prestation demandée.

3.5 Données sensibles et demandes particulières

Certaines demandes peuvent révéler indirectement des données sensibles :

• handicap, mobilité réduite, allergie, exigence médicale ;
• préférence alimentaire liée à une conviction religieuse ;
• assistance particulière, informations de santé nécessaires au transport ou au séjour.

Ces informations ne sont traitées que lorsqu'elles sont volontairement communiquées, nécessaires à la prestation ou exigées par un prestataire, et limitées au strict nécessaire.

3.6 Données de paiement et de facturation

• adresse de facturation, montant, devise, statut de paiement, référence de transaction ;
• moyen de paiement utilisé, historique des factures, informations nécessaires à la comptabilité.

Lorsque les paiements sont gérés par un prestataire externe, Swiss Deluxe Signature Sàrl ne reçoit pas nécessairement les données complètes de la carte bancaire.

3.7 Données relatives aux communications

• contenu des demandes, historique des e-mails, notes d'appels, SMS, messages WhatsApp ;
• rendez-vous, confirmations, rappels, préférences de communication ;
• consentements marketing, demandes d'opposition ou de désinscription.

3.8 Données concernant des tiers

La personne effectuant une demande ou une réservation pour d'autres voyageurs doit s'assurer qu'elle est autorisée à transmettre leurs données et à leur communiquer la présente politique.

4. SOURCES DES DONNÉES

Les données peuvent provenir :

• directement de la personne concernée, de la personne organisant le voyage, d'un membre de la famille, d'une entreprise ou organisation cliente ;
• d'un formulaire, d'un échange par e-mail, téléphone, SMS ou WhatsApp, d'un réseau social ;
• d'un partenaire touristique, d'une plateforme de réservation, d'une compagnie aérienne, d'un hôtel, d'un prestataire de paiement ;
• de sources accessibles au public lorsque cela est nécessaire et licite.

5. FINALITÉS DU TRAITEMENT

• faire fonctionner et sécuriser le site, afficher correctement ses contenus ;
• répondre aux demandes, rappeler un prospect, préparer un entretien ;
• comprendre les besoins du voyageur, concevoir un itinéraire, préparer une offre ou un devis ;
• vérifier des disponibilités, effectuer des réservations, transmettre les données nécessaires aux prestataires ;
• gérer les modifications et annulations, fournir une assistance avant, pendant et après le voyage ;
• gérer la relation commerciale, assurer le service client, envoyer des confirmations et rappels ;
• gérer la facturation et les paiements, respecter les obligations comptables et légales ;
• gérer les litiges et réclamations, prévenir la fraude, protéger les systèmes ;
• mesurer l'audience, améliorer le site, analyser les conversions, mesurer les campagnes ;
• effectuer des communications commerciales lorsque cela est autorisé, gérer les désinscriptions ;
• défendre les droits de Swiss Deluxe Signature Sàrl.

6. BASES ET PRINCIPES DU TRAITEMENT

Les traitements sont réalisés selon les principes de licéité, bonne foi, proportionnalité, transparence, finalité, exactitude, sécurité et durée de conservation limitée.

Lorsque le RGPD est applicable, les traitements peuvent reposer sur :

• le consentement ;
• les mesures précontractuelles ou l'exécution d'un contrat ;
• une obligation légale ;
• l'intérêt légitime ;
• exceptionnellement, la protection d'intérêts vitaux.

Le consentement peut être retiré à tout moment pour l'avenir.

7. FORMULAIRES DU SITE

Les informations saisies dans les formulaires peuvent être enregistrées dans LeadConnector et consultées par Swiss Deluxe Signature Sàrl ainsi que, lorsque nécessaire, par Climbee SA dans le cadre de la maintenance technique.

Les champs obligatoires sont clairement identifiés. Aucune case de consentement précochée n'est utilisée pour les communications marketing.

8. LEADCONNECTOR, CRM ET AUTOMATISATIONS

LeadConnector peut être utilisé pour :

• l'hébergement technique du site, les formulaires, la gestion des demandes ;
• la centralisation des prospects et clients, le suivi des opportunités, les calendriers, les rendez-vous ;
• les automatisations, l'envoi d'e-mails, l'envoi de SMS, certaines communications WhatsApp ;
• les confirmations, les rappels, les pipelines commerciaux ;
• les journaux d'activité, les données techniques, les statistiques liées aux communications.

Les données envoyées au moyen du site peuvent être enregistrées et traitées dans cette plateforme.

LeadConnector ou ses prestataires peuvent traiter des données en dehors de la Suisse et de l'Espace économique européen.

Les transferts internationaux sont encadrés, lorsque cela est requis, au moyen des garanties reconnues par la législation applicable.

9. CLIMBEE SA

Climbee SA intervient comme prestataire digital et technique pour Swiss Deluxe Signature Sàrl.

Climbee SA peut intervenir dans :

• la création du site, la maintenance, l'administration technique, le CRM, les formulaires ;
• les automatisations, le référencement, les outils statistiques, la configuration des balises ;
• la sécurité, le support, le diagnostic technique, la gestion de campagnes digitales.

Climbee SA peut avoir un accès limité aux données uniquement lorsque cela est nécessaire à l'exécution de sa mission, à la maintenance, au support ou à la résolution d'un incident.

Elle ne peut pas utiliser les données pour ses propres finalités commerciales sans base légale ou autorisation appropriée.

10. E-MAILS, TÉLÉPHONE, SMS ET WHATSAPP

Les données transmises par ces canaux sont traitées pour répondre, suivre une demande, préparer un voyage, envoyer une offre, confirmer un rendez-vous ou fournir une assistance.

WhatsApp est un service de Meta et peut traiter certaines métadonnées selon ses propres conditions.

Concernant les SMS, les numéros de téléphone et consentements liés aux SMS ne sont pas transmis à des tiers ou sociétés affiliées à des fins marketing, mais peuvent être communiqués aux prestataires strictement nécessaires à l'acheminement des messages.

L'utilisateur peut demander l'arrêt des communications commerciales à tout moment.

11. NEWSLETTER ET COMMUNICATIONS COMMERCIALES

• les communications marketing ne sont envoyées que lorsqu'une base légale appropriée existe ;
• l'utilisateur peut se désinscrire à tout moment ;
• chaque e-mail marketing doit comporter un moyen simple de désinscription ;
• une désinscription n'empêche pas l'envoi de communications nécessaires à une réservation ou à un contrat ;
• la preuve du consentement et les préférences de communication peuvent être conservées.

12. COOKIES ET TECHNOLOGIES SIMILAIRES

Un cookie est un petit fichier texte stocké sur votre appareil lors de la visite du site.

12.1 Cookies strictement nécessaires

Ils incluent : fonctionnement du site, sécurité, gestion de session, prévention des abus, mémorisation du consentement, fonctions explicitement demandées. Ils peuvent être déposés sans consentement lorsqu'ils sont indispensables.

12.2 Cookies de préférence

Ils permettent de mémoriser certains choix d'affichage ou de navigation.

12.3 Cookies statistiques

S'ils sont présents, ils ne sont déclenchés qu'après consentement lorsque celui-ci est requis.

12.4 Cookies publicitaires

S'ils sont présents, ils sont bloqués avant consentement.

12.5 Gestion du consentement

L'utilisateur peut accepter tous les cookies, refuser les cookies non essentiels, personnaliser les catégories, ou modifier son choix ultérieurement.

Vous pouvez modifier vos choix à tout moment en cliquant sur Gérer mes cookies.

13. GOOGLE MAPS ET CONTENUS EXTERNES

Google Maps ou d'autres contenus externes peuvent transmettre l'adresse IP et certaines informations techniques au prestataire concerné.

Lorsque techniquement possible, les contenus externes non essentiels sont bloqués avant consentement ou chargés uniquement après une action explicite de l'utilisateur.

14. PRESTATAIRES TOURISTIQUES ET DESTINATAIRES

Les données nécessaires peuvent être transmises notamment :

• aux compagnies aériennes, ferroviaires, transporteurs, hôtels, tour-opérateurs, agences réceptives, guides, prestataires d'activités, sociétés de location de véhicules ;
• aux assurances, prestataires de visa, autorités, services consulaires ;
• aux prestataires de paiement, fournisseurs informatiques, à LeadConnector, à Climbee SA ;
• à Google, Meta ou d'autres fournisseurs lorsque leurs services sont utilisés.

Seules les données nécessaires à la prestation ou à l'obligation concernée sont communiquées.

Swiss Deluxe Signature Sàrl ne vend pas les données personnelles.

15. TRANSFERTS INTERNATIONAUX

L'organisation d'un voyage implique fréquemment la transmission de données dans le pays de destination ou de transit. Certains pays peuvent ne pas offrir un niveau de protection équivalent à celui de la Suisse ou de l'Espace économique européen.

Les transferts peuvent reposer, selon les circonstances, sur :

• la nécessité d'exécuter le contrat de voyage ;
• la demande expresse de la personne, le consentement ;
• une décision d'adéquation, des clauses contractuelles appropriées, ou d'autres garanties prévues par le droit applicable.

Seules les données nécessaires à la réservation ou à la prestation sont transmises.

16. DURÉES DE CONSERVATION

• Demandes de contact sans suite : durée nécessaire au traitement, puis suppression ou anonymisation après une période raisonnable ;
• Prospects et devis : conservation pendant la durée du suivi commercial, puis suppression ou archivage lorsque la donnée n'est plus utile ;
• Dossiers de réservation : durée de la relation contractuelle, puis conservation selon les obligations légales et la nécessité de gérer les réclamations ;
• Documents comptables et factures : durée prévue par le droit suisse, généralement dix ans ;
• Consentements marketing : jusqu'au retrait, puis conservation d'une preuve minimale de l'opposition ;
• Données de cookies : selon la durée définie pour chaque cookie ;
• Journaux techniques : durée limitée nécessaire à la sécurité et au diagnostic ;
• Pièces d'identité : suppression dès qu'elles ne sont plus nécessaires à la réservation ou aux obligations applicables, sauf obligation légale ou litige ;
• Données nécessaires à la défense de droits : durée de prescription applicable.

Les données peuvent être anonymisées au lieu d'être supprimées lorsqu'aucune identification n'est plus possible.

17. SÉCURITÉ DES DONNÉES

Mesures techniques et organisationnelles appropriées, notamment :

• contrôle des accès, mots de passe, authentification renforcée lorsque disponible ;
• limitation des habilitations, sauvegardes, mises à jour ;
• chiffrement des transmissions lorsque disponible, journalisation ;
• protection contre les accès non autorisés, sensibilisation des personnes autorisées, sélection de prestataires adaptés.

Aucune transmission internet ne peut être garantie comme totalement sécurisée.

Nous recommandons de ne pas envoyer spontanément de documents d'identité ou données sensibles par un canal non sécurisé sans nécessité.

18. VIOLATIONS DE DONNÉES

Swiss Deluxe Signature Sàrl évalue les incidents de sécurité et prend les mesures appropriées. Les autorités ou personnes concernées sont informées lorsque la législation applicable l'exige.

19. DÉCISIONS AUTOMATISÉES ET PROFILAGE

Les automatisations du CRM peuvent servir à classer les demandes, envoyer des confirmations ou déclencher des rappels. Elles ne produisent pas, sauf information contraire, de décision entièrement automatisée ayant des effets juridiques significatifs sur une personne.

20. MINEURS

Des données concernant des mineurs peuvent être nécessaires à l'organisation d'un voyage familial. Elles doivent être transmises par un parent, représentant légal ou personne autorisée.

Aucune communication marketing n'est adressée directement à un mineur sans base appropriée.

21. DROITS DES PERSONNES CONCERNÉES

• droit d'accès, droit de rectification, droit à l'effacement ou à la destruction lorsque les conditions sont réunies ;
• droit à la limitation, droit d'opposition, droit de retirer le consentement ;
• droit à la remise ou portabilité de certaines données, droit de demander des informations sur les destinataires ;
• droit de déposer une réclamation auprès de l'autorité compétente.

Swiss Deluxe Signature Sàrl peut demander une preuve d'identité avant de répondre. Certains droits peuvent être limités par une obligation légale, un intérêt prépondérant ou la nécessité de défendre des droits.

Coordonnées d'exercice :

22. AUTORITÉ DE CONTRÔLE

Les personnes peuvent s'adresser au Préposé fédéral à la protection des données et à la transparence lorsque la législation suisse est applicable. Lorsque le RGPD s'applique, elles ont également le droit de saisir l'autorité de contrôle compétente dans l'État concerné.

23. LIENS EXTERNES

Swiss Deluxe Signature Sàrl n'est pas responsable des politiques de confidentialité, contenus ou mesures de sécurité de sites externes.

24. MODIFICATION DE LA POLITIQUE

La politique peut évoluer afin de tenir compte de modifications légales, d'évolutions techniques, de nouveaux prestataires, de nouvelles fonctionnalités ou de changements dans les traitements.

La version publiée sur le site est la version applicable.