1. Responsable du traitement

Espaço Talassa – Exploração Turística Marítima, Lda. Rua dos Baleeiros, 9930 Lajes do Pico, Açores, Portugal Numéro fiscal (NIF) : 512 025 240 Licence d’agence de voyages : RNAVT 6541 E-mail : espacotalassa@espacotalassa.com Téléphone : (+351) 292 672 010 Site web : www.espacotalassa.com

2. Champ d’application et objet

La présente politique de confidentialité décrit comment Espaço Talassa collecte, utilise, conserve et protège les données personnelles des utilisateurs du site www.espacotalassa.com et des clients qui réservent ou utilisent nos services d’observation des baleines, d’activités de plein air et d’hébergement.

Cette politique est conforme au Règlement général sur la protection des données (RGPD) — Règlement (UE) 2016/679 — et à la législation portugaise applicable (loi n° 58/2019).

3. Données personnelles collectées

Dans le cadre de notre activité, nous pouvons collecter les données personnelles suivantes :

Données d’identification et de contact : nom complet, adresse e-mail, numéro de téléphone, nationalité, pays de résidence et adresse postale.

Données de réservation : dates souhaitées, type d’activité ou d’hébergement, nombre de participants, informations sur les mineurs (âge), problèmes de santé pertinents pour la pratique des activités (par ex. grossesse, mobilité réduite), préférences alimentaires ou autres informations fournies par le client.

Données de paiement : moyen de paiement utilisé. Les données de carte bancaire sont traitées exclusivement par le prestataire de paiement et ne sont jamais conservées dans nos systèmes.

Données de navigation : adresse IP, type de navigateur, système d’exploitation, pages visitées, durée de la visite et cookies (voir section 8).

Données de communication : contenu des e-mails, messages envoyés via les formulaires de contact et enregistrements d’appels téléphoniques, le cas échéant.

4. Finalités du traitement et base légale

Finalité	Base légale (RGPD)
Gestion et confirmation des réservations d’observation des baleines, d’activités et d’hébergement	Exécution d’un contrat (art. 6(1)(b))
Traitement des paiements et facturation	Exécution d’un contrat et obligation légale (art. 6(1)(b) et (c))
Communication avec le client avant, pendant et après les prestations	Exécution d’un contrat et intérêt légitime (art. 6(1)(b) et (f))
Sécurité des participants pendant les activités en mer et de plein air	Intérêt légitime et sauvegarde des intérêts vitaux (art. 6(1)(d) et (f))
Envoi de newsletters et de communications promotionnelles	Consentement (art. 6(1)(a))
Respect des obligations légales, fiscales et réglementaires (par ex. enregistrement touristique)	Obligation légale (art. 6(1)(c))
Amélioration du site et analyse statistique de son utilisation	Intérêt légitime (art. 6(1)(f))
Collecte de données statistiques sur les observations de cétacés à des fins de recherche et de conservation	Intérêt légitime et intérêt public (art. 6(1)(e) et (f))

5. Partage des données

Vos données personnelles peuvent être communiquées aux catégories d’entités suivantes, strictement dans la mesure nécessaire aux finalités décrites :

Prestataires de paiement (Stripe, Reduniq ou autres prestataires de paiement électronique), pour le traitement sécurisé des transactions.
Plateformes de réservation (Bókun et/ou autres gestionnaires de canaux), pour la gestion des disponibilités et des réservations.
Autorités publiques, lorsque la loi l’exige (par ex. Turismo de Portugal, administration fiscale, autorités maritimes).
Partenaires de recherche scientifique, pour les données d’observation — toujours sous forme anonymisée.

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins de marketing.

6. Transferts internationaux

Certains de nos prestataires (par ex. plateformes d’e-mail, systèmes de réservation) peuvent être situés hors de l’Espace économique européen. Dans ce cas, nous veillons à ce que les transferts reposent sur des garanties appropriées au sens du RGPD, notamment des décisions d’adéquation de la Commission européenne ou des clauses contractuelles types.

7. Durée de conservation

Les données personnelles ne sont conservées que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

Données de réservation et de facturation : 10 ans, conformément à la législation fiscale portugaise.
Données de communication (e-mails, formulaires) : jusqu’à 2 ans après le dernier contact.
Données de newsletter : jusqu’à la désinscription de l’abonné.
Données de navigation et cookies : selon les durées indiquées à la section 8.

8. Cookies

Le site www.espacotalassa.com utilise des cookies pour assurer son bon fonctionnement et améliorer l’expérience des utilisateurs.

Cookies strictement nécessaires : indispensables au fonctionnement du site (par ex. session, langue). Ils ne nécessitent pas de consentement.

Cookies d’analyse/performance : nous permettent de comprendre comment les visiteurs utilisent le site (par ex. Google Analytics). Déposés uniquement avec votre consentement.

Cookies marketing : utilisés pour afficher des contenus pertinents (par ex. réseaux sociaux, remarketing). Déposés uniquement avec votre consentement.

Vous pouvez gérer vos préférences en matière de cookies à tout moment via le bandeau cookies du site ou les paramètres de votre navigateur.

9. Vos droits

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d’accès — obtenir une copie des données personnelles que nous détenons à votre sujet.
Droit de rectification — corriger des données inexactes ou incomplètes.
Droit à l’effacement (« droit à l’oubli ») — demander la suppression de vos données lorsqu’aucune base légale n’en justifie la conservation.
Droit à la limitation du traitement — limiter le traitement de vos données dans certaines circonstances.
Droit à la portabilité — recevoir vos données dans un format structuré et couramment utilisé.
Droit d’opposition — vous opposer au traitement de vos données fondé sur l’intérêt légitime ou à des fins de prospection.
Droit de retirer votre consentement — à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.

Pour exercer l’un de ces droits, contactez-nous à espacotalassa@espacotalassa.com en indiquant votre nom complet et le droit que vous souhaitez exercer. Nous répondrons sous 30 jours.

Si vous estimez que vos droits n’ont pas été correctement respectés, vous pouvez introduire une réclamation auprès de l’autorité portugaise de protection des données (CNPD) — www.cnpd.pt.

10. Sécurité des données

Espaço Talassa met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération, notamment des communications chiffrées (SSL/TLS), des contrôles d’accès et des procédures de sécurité internes.

11. Données des enfants

Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 16 ans sans le consentement du titulaire de l’autorité parentale. Lorsque des mineurs participent à nos activités, les données sont fournies et consenties par l’adulte responsable.

12. Modifications de cette politique

Espaço Talassa se réserve le droit de mettre à jour la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec la date de mise à jour. Nous vous recommandons de la consulter régulièrement.

13. Contact

Pour toute question relative à la protection des données personnelles :

Espaço Talassa – Exploração Turística Marítima, Lda. E-mail : espacotalassa@espacotalassa.com Téléphone : (+351) 292 672 010 Adresse : Rua dos Baleeiros, 9930 Lajes do Pico, Açores, Portugal