Politique de confidentialité
Dernière mise à jour
Cette traduction est fournie pour votre commodité. En cas de divergence, la version anglaise fait foi.
MudShark ehf. exploite ce site et est responsable des données personnelles qu’il reçoit. Cette page indique quelles sont ces données, à quoi elles servent, qui les reçoit, combien de temps elles sont conservées et quels sont vos droits.
1.Responsable du traitement
MudShark ehf., numéro d’immatriculation 440214-0530, Freyvangur 22, 850 Hella, Islande. E-mail : mudshark@mudshark.is. Téléphone : +354 691 1849.
L’entreprise est petite et n’est pas tenue de désigner un délégué à la protection des données. Magnús H. Jóhannsson traite lui-même toutes les demandes relatives à la vie privée.
2.Le formulaire de contact
Lorsque vous envoyez un message depuis la page À propos, nous recevons votre nom, votre adresse e-mail et le message. Il parvient à MudShark par e-mail et n’est pas enregistré dans la base de données du site. Nous l’utilisons uniquement pour vous répondre.
Magnús supprime l’e-mail 90 jours après la dernière réponse. S’il aboutit à une réservation, la section sur la durée de conservation s’applique.
Base légale : mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b) du RGPD).
3.Réservations
Lorsqu’une excursion est réservée, nous enregistrons votre nom, votre e-mail, votre téléphone, l’excursion, la date, le nombre de participants et les paiements, ainsi que votre lieu d’hébergement et vos remarques si vous les indiquez. Ces informations nous sont nécessaires pour assurer l’excursion, venir vous chercher et établir une facture. Les réservations faites par téléphone ou par e-mail sont enregistrées de la même manière.
Votre nom, votre e-mail et votre numéro de téléphone sont obligatoires pour réserver sur le site. Sans eux, nous ne pouvons ni confirmer la réservation ni vous joindre avant l’excursion. Le lieu d’hébergement et les remarques sont facultatifs.
Nous utilisons les remarques uniquement pour préparer l’excursion. Nous n’avons besoin d’aucune information sur la santé de quiconque ; merci de ne pas en indiquer.
Il n’y a pas de lettre d’information. En dehors des messages de Magnús au sujet de l’excursion elle-même, voici les seuls e-mails que nous envoyons à votre adresse :
- une confirmation une fois la réservation payée par carte, sur le site ou via un lien de paiement
- un lien de paiement sécurisé, si vous réservez par e-mail ou par téléphone ou envoyez une demande de réservation
- un rappel la veille de l’excursion
- un e-mail après l’excursion vous invitant à publier un avis sur Tripadvisor ou Google
- un accusé de réception de votre demande de réservation, si vous envoyez une demande au lieu de payer sur le site
- un avis de remboursement, si un paiement arrive trop tard pour que la réservation soit confirmée
Si vous payez par carte, sur le site ou via un lien de paiement que nous vous envoyons, le paiement passe par Teya. Teya reçoit les données de la carte ; nous recevons seulement l’issue du paiement, le montant et les références du paiement, qui sont conservés avec la réservation. Nous n’enregistrons jamais de numéro de carte.
Base légale : le contrat d’excursion (article 6, paragraphe 1, point b) et une obligation légale (article 6, paragraphe 1, point c). La demande d’avis repose sur notre intérêt légitime (article 6, paragraphe 1, point f) : nous voulons savoir comment s’est passée l’excursion, et les avis publics aident d’autres voyageurs à nous trouver.
Vous pouvez vous opposer à tout moment à la demande d’avis (article 21 du RGPD). Répondez à n’importe lequel de nos e-mails ou écrivez à mudshark@mudshark.is, et nous ne l’enverrons pas. Votre réservation et le rappel avant l’excursion n’en sont pas affectés.
Chaque tentative de réservation enregistre une empreinte (hash) calculée à partir de votre adresse IP. Elle nous permet de limiter le nombre de tentatives, afin que personne ne puisse bloquer toutes les dates libres à la fois. L’adresse IP elle-même n’est pas enregistrée, et l’empreinte est supprimée au bout d’un jour. Base légale : notre intérêt légitime à protéger le système de réservation contre les abus (article 6, paragraphe 1, point f).
4.Statistiques de visite
Le site compte les visites sur son propre serveur. Pour chaque page vue, il enregistre l’adresse de la page, la langue, le pays d’où vient la visite et le site qui y renvoyait. Votre adresse IP elle-même n’est jamais enregistrée dans ces données, et rien n’est stocké sur votre appareil.
Pour distinguer les visiteurs d’une même journée, une empreinte à sens unique est calculée à partir de l’adresse IP, du navigateur, de la date et d’une clé secrète. La clé n’est pas conservée dans la base de données et ne change pas. Comme la date fait partie du calcul, un même visiteur obtient une nouvelle valeur chaque jour. Sans la clé, les valeurs de jours différents ne peuvent pas être reliées. Toutefois, quiconque détient la clé et connaît déjà l’adresse IP et le navigateur d’un visiteur peut calculer la valeur de ce visiteur pour n’importe quel jour.
Les données sont supprimées au bout de 24 mois. Base légale : notre intérêt légitime à savoir comment le site est utilisé (article 6, paragraphe 1, point f).
Le site utilise aussi Web Analytics de Vercel. Pour chaque page vue, Vercel reçoit l’adresse de la page, le site qui y renvoyait, le pays et le type de navigateur, de système d’exploitation et d’appareil. Vercel distingue les visiteurs à partir de la requête elle-même, de son adresse IP et du navigateur, sans cookies, et rien n’est stocké sur votre appareil. Les pages de réservation ne sont pas comptées dans les statistiques de Vercel, et la partie d’une adresse qui ouvre une réservation n’y apparaît jamais. Vercel conserve ces chiffres aussi longtemps que le prévoit l’abonnement Vercel du site. Base légale : le même intérêt légitime (article 6, paragraphe 1, point f).
6.Durée de conservation
Dans la base de données du site, les données sont conservées pendant les durées ci-dessous. Elles sont ensuite supprimées automatiquement.
- Réservations, avec le nom et l’e-mail du client, les montants, les paiements et les remboursements : sept ans à compter de la date de réservation. La loi islandaise sur la comptabilité (n° 145/1994) nous oblige à conserver les pièces comptables.
- Numéro de téléphone, lieu d’hébergement et remarques : 90 jours après l’excursion, date à laquelle le lien vers la page de votre réservation cesse aussi de fonctionner. Si un remboursement est encore dû ou non réglé, ils sont conservés jusqu’à son règlement.
- Réservations jamais finalisées et sans aucun paiement abouti : 30 jours à compter de leur début. Si un paiement a abouti, ou s’il est incertain qu’il ait abouti, la règle des sept ans ci-dessus s’applique.
- Notifications de paiement de Teya : 24 mois.
- Empreintes des tentatives de réservation : un jour.
- Statistiques de visite : 24 mois.
- Enregistrements du consentement aux cookies : quatre ans.
Les messages du formulaire de contact n’arrivent jamais dans la base de données. La section sur le formulaire de contact ci-dessus s’applique à eux.
Magnús supprime de la boîte mail de MudShark les e-mails concernant les réservations et les demandes 90 jours après l’excursion ou la dernière réponse, selon la date la plus tardive. Les factures sont conservées avec la comptabilité.
7.Destinataires des données
Ces entreprises traitent les données pour notre compte :
- Datatech ehf. (Vefapp), numéro d’immatriculation 420115-0240, conçoit et exploite le site et a accès aux données pour ce faire.
- Vercel Inc. héberge le site. Les serveurs qui le font fonctionner se trouvent à Francfort, et chaque requête passe par le serveur du réseau mondial de Vercel le plus proche de vous. Vercel fournit aussi les statistiques de visite décrites ci-dessus.
- Supabase Pte. Ltd. (Singapour) exploite la base de données avec Supabase, Inc. (États-Unis). La base de données est hébergée à Francfort, et des données peuvent être transférées à Singapour et aux États-Unis sur la base des clauses contractuelles types de la Commission européenne.
- Resend Inc. envoie les e-mails du site et stocke les données d’e-mail aux États-Unis.
- Google (Google Workspace) héberge la messagerie de MudShark. Les demandes et les réservations y arrivent et y sont conservées.
Vercel, Resend et Google sont des entreprises américaines et peuvent traiter les données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie de ces clauses en nous écrivant.
Vercel, Supabase et Resend conservent des journaux techniques, comme les adresses IP, les pages demandées et la remise ou non d’un e-mail. Ces journaux sont conservés pendant une durée limitée.
Les paiements par carte sur le site, y compris via un lien de paiement, passent par Teya Iceland hf., un acquéreur de cartes agréé dans l’Espace économique européen. Teya traite les données de paiement en tant que responsable de traitement indépendant, selon les règles des réseaux de cartes et le droit des services de paiement. À l’ouverture du formulaire de paiement de Teya, Teya reçoit votre nom, votre e-mail et votre numéro de téléphone, la référence de réservation, l’excursion, son heure de départ, le montant et un lien vers la page de votre réservation. Vous saisissez ensuite vos données de carte directement dans ce formulaire. Voir la politique de confidentialité de Teya.
Notre comptable reçoit les données de vente issues des réservations pour tenir la comptabilité : le nom du client, la référence de réservation, l’excursion et son heure de départ, les montants et les numéros de transaction de Teya.
Nous ne vendons pas de données personnelles et ne les partageons qu’avec les destinataires ci-dessus, ou lorsque la loi l’exige.
8.Vos droits
Vous avez le droit :
- de savoir quelles données nous détenons sur vous et d’en obtenir une copie
- de faire rectifier des données inexactes
- de faire effacer des données, sauf si la loi nous oblige à les conserver
- de vous opposer à un traitement fondé sur l’intérêt légitime, ou d’en obtenir la limitation
- de recevoir les données que vous nous avez fournies dans un format lisible par machine
- de retirer votre consentement à tout moment
Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé.
Envoyez votre demande à mudshark@mudshark.is. Nous répondons dans un délai d’un mois.
Vous pouvez aussi introduire une réclamation auprès de l’autorité islandaise de protection des données (Persónuvernd), personuvernd.is, e-mail postur@personuvernd.is.
9.Modifications
Si cette politique change, la nouvelle version est publiée ici et la date en haut de la page est mise à jour.