1.Responsable du traitement
Le responsable du traitement de vos données personnelles est Okawari Travels, Tokyo, Japon ([registered address], n° d’immatriculation [business registration no.]). Nous sommes un « exploitant traitant des informations personnelles » au sens de la loi japonaise sur la protection des informations personnelles (APPI) et « responsable du traitement » au sens du Règlement général sur la protection des données de l’UE et du Royaume-Uni (RGPD). La présente politique couvre okawaritravels.com, nos réservations, nos tours et vos messages.
2.Données que vous nous fournissez
- Coordonnées : nom, adresse e-mail, numéro de téléphone ou WhatsApp, identifiant Instagram.
- Réservation : tour, date, nombre de participants, langue souhaitée, numéro de réservation, montant payé, remarques ou demandes particulières.
- Allergies et régimes alimentaires, ainsi que les informations de santé que vous choisissez de partager pour votre sécurité.
- Paiement : entièrement géré par Stripe. Nous recevons uniquement le statut du paiement et quelques informations limitées (type de carte, quatre derniers chiffres, pays). Nous ne voyons ni ne conservons jamais le numéro complet ni le cryptogramme.
- Newsletter et carte des bars : si vous les demandez, votre adresse e-mail, votre langue et la date d’inscription.
- Messages : le contenu de vos échanges via Instagram ou notre formulaire de contact.
3.Données collectées automatiquement
Lors de votre visite, notre hébergeur enregistre automatiquement des données techniques (adresse IP, navigateur, appareil, pages consultées, date et heure) à des fins de sécurité et de dépannage. Le site stocke également quelques éléments dans votre navigateur (voir section 9). Nous n’utilisons ni cookies publicitaires ni suivi intersites. Les polices sont chargées depuis Google Fonts, qui reçoit votre adresse IP lors du chargement de la page.
4.Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Traiter votre réservation, organiser le tour, envoyer les confirmations et vous contacter le jour J | Exécution du contrat |
| Encaisser le paiement et prévenir la fraude | Contrat ; intérêt légitime |
| Prendre en compte allergies, régimes et informations de santé | Votre consentement explicite |
| Tenir la comptabilité et respecter nos obligations fiscales | Obligation légale |
| Répondre à vos questions | Mesures précontractuelles ; intérêt légitime |
| Envoyer la newsletter et la carte des bars | Consentement (retirable à tout moment) |
| Assurer la sécurité et le bon fonctionnement du site | Intérêt légitime |
| Photos promotionnelles (refus possible au début du tour) | Intérêt légitime |
Conformément à l’APPI, nous n’utilisons vos informations personnelles que dans le cadre de ces finalités et sollicitons votre consentement avant toute autre utilisation, sauf exception prévue par la loi.
6.Transferts internationaux
Les données de réservation sont stockées au Japon. Certains prestataires (Stripe, Meta, notre prestataire d’e-mails…) peuvent les traiter aux États-Unis, dans l’Union européenne ou dans d’autres pays. Le Japon bénéficie d’une décision d’adéquation de la Commission européenne et du Royaume-Uni. Pour les transferts hors du Japon, nous prenons les mesures requises par l’APPI et, pour les données issues de l’UE ou du Royaume-Uni, nous nous appuyons sur des décisions d’adéquation ou des clauses contractuelles types. Sur demande, nous vous informons sur le régime de protection des données des pays concernés.
7.Durées de conservation
- Réservations et paiements : 7 ans, au titre des obligations comptables et fiscales.
- Informations sur les allergies et la santé : uniquement le temps nécessaire à votre tour, puis supprimées.
- E-mails de newsletter et carte des bars : jusqu’à votre désinscription.
- Messages et journaux serveur : le temps nécessaire pour vous répondre ou sécuriser le site.
8.Vos droits
En vertu de l’APPI japonaise, vous pouvez nous demander la communication des données que nous détenons sur vous (y compris les registres de communication à des tiers), leur correction, complément ou suppression, ainsi que l’arrêt de leur utilisation ou de leur communication à des tiers, dans les conditions prévues par la loi.
Si vous résidez dans l’UE ou au Royaume-Uni, le RGPD vous confère en outre un droit d’accès, de rectification, d’effacement, de limitation, d’opposition (y compris à la prospection, à tout moment), à la portabilité et au retrait de votre consentement à tout moment. Vous pouvez introduire une réclamation auprès de l’autorité de contrôle de votre pays (en France, la CNIL). Au Japon, vous pouvez saisir la Commission de protection des informations personnelles.
Pour exercer vos droits, écrivez-nous. Nous pourrons vérifier votre identité et vous répondrons dans les meilleurs délais, et au plus tard sous un mois.
10.Mineurs
Nos tours sont réservés aux adultes de 20 ans et plus. Nous n’acceptons aucune réservation pour une personne de moins de 20 ans et ne collectons pas sciemment ses données. Si vous pensez qu’un mineur nous a transmis des données, contactez-nous et nous les supprimerons.
11.Sécurité
Notre site est chiffré en HTTPS, l’accès aux données de réservation est limité aux personnes qui en ont besoin et les paiements par carte sont traités par Stripe, certifié PCI DSS niveau 1. Aucun système n’est infaillible ; en cas de violation de données susceptible d’affecter vos droits, nous vous en informerons, ainsi que les autorités compétentes, conformément à la loi.
12.Contact
Pour toute question ou demande relative à vos données, contactez-nous par message privé Instagram (@okawaritours) ou via le formulaire de contact de notre site.
13.Modification de la politique
Nous pouvons mettre à jour cette politique. La date en haut de page indique la version en vigueur ; si nous disposons de votre adresse e-mail, nous vous informerons des changements importants. En cas de divergence entre les versions linguistiques, la version anglaise prévaut, sauf disposition légale contraire.