Politique de confidentialité

Cette politique explique quelles données personnelles Elephant Pride Sanctuary collecte lorsque vous utilisez ce site web et réservez une expérience avec les éléphants, comment nous les utilisons, avec qui nous les partageons et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

2. Données collectées lors de votre réservation

nom, e-mail, numéro de téléphone, pays de résidence.

circuit sélectionné, date, nombre de participants (adultes, enfants, bébés), hôtel / lieu de prise en charge, demandes particulières.

identifiants de paiement fournis par Stripe et les 4 derniers chiffres de la carte utilisée. Nous ne conservons <em>pas</em> les numéros de carte complets ni le CVV. Le traitement des paiements est entièrement assuré par Stripe.

les e-mails que vous nous envoyez et nos réponses, les messages WhatsApp.

3. Cookies et technologies similaires

Ce site utilise uniquement le stockage côté client suivant :

<code>epride_lang</code> (localStorage + cookie) mémorise la langue que vous avez choisie. Aucune donnée personnelle, aucun suivi.

Cloudflare Turnstile, un CAPTCHA respectueux de la vie privée. Il peut déposer un cookie de courte durée pour vérifier que vous n'êtes pas un robot lorsque vous soumettez un formulaire de réservation. Voir la <a>politique de confidentialité de Cloudflare</a>.

Cookies de session de paiement de Stripe, déposés uniquement sur la page de paiement hébergée par Stripe, et non sur ce site. Voir la <a>politique de confidentialité de Stripe</a>.

Nous n'utilisons pas Google Analytics, Facebook Pixel, ni aucun cookie de suivi intersites.

4. Tiers avec lesquels nous partageons des données

<strong>Stripe</strong> (Stripe Payments Europe, Limited) traite le paiement de votre réservation. Reçoit votre nom, votre e-mail et vos données de paiement.

<strong>Resend</strong> (Resend, Inc.) envoie les e-mails de confirmation, de rappel et d'annulation de réservation. Reçoit votre nom, votre e-mail et le récapitulatif de votre réservation.

<strong>Cloudflare Turnstile</strong> (Cloudflare, Inc.) vérifie que les réservations sont effectuées par un humain. Reçoit des métadonnées de requête minimales pour afficher le défi.

Nous ne vendons pas vos données et ne les partageons pas avec des tiers à des fins publicitaires.

5. Base juridique du traitement (RGPD Art. 6)

traitement de votre réservation et envoi des e-mails associés (Art. 6, par. 1, point b).

conservation des registres de transactions à des fins fiscales et comptables (Art. 6, par. 1, point c).

prévention de la fraude et des abus via Turnstile (Art. 6, par. 1, point f).

6. Durée de conservation de vos données

5 ans (obligation comptable thaïlandaise).

nous n'envoyons actuellement aucun e-mail marketing. Si vous vous inscrivez à des newsletters à l'avenir, vous pourrez vous désabonner à tout moment.

conservés pendant 30 jours à des fins de sécurité et de débogage.

7. Vos droits (RGPD / régimes similaires)

Si vous vous trouvez dans l'UE, au Royaume-Uni ou dans une autre juridiction dotée d'une législation similaire sur la protection de la vie privée, vous avez le droit :

d'accéder aux données personnelles que nous détenons à votre sujet

de demander la rectification des données inexactes

de demander l'effacement (sous réserve des obligations légales de conservation)

de vous opposer au traitement fondé sur l'intérêt légitime

de demander une copie de vos données dans un format lisible par machine

de déposer une réclamation auprès de votre autorité de contrôle locale (par ex. votre autorité nationale de protection des données dans l'UE)

Pour exercer l'un de ces droits, écrivez-nous à <a>hello@elephantpride.com</a>. Nous répondrons dans un délai de 30 jours.

8. Transferts internationaux

Le sanctuaire étant exploité depuis la Thaïlande, vos données sont traitées en Thaïlande et dans les régions où opèrent nos prestataires de services (Stripe, Resend, Cloudflare). Lorsque des données personnelles sont transférées en dehors de l'EEE, nous nous appuyons sur les clauses contractuelles types du prestataire de services ou sur des garanties équivalentes.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La date de "Dernière mise à jour" indiquée en haut reflète la modification la plus récente. Les modifications importantes affectant la manière dont nous traitons vos données seront communiquées aux clients existants par e-mail dans la mesure du possible.

10. Contact

Questions concernant cette politique ou vos données : <a>hello@elephantpride.com</a>.