Politique de confidentialité

Qui est responsable de vos données personnelles ?

Punta Mita Experience, situé à la Marina Punta Mita, Punta de Mita, Nayarit, Mexique, est responsable du traitement de vos données personnelles conformément à la loi fédérale mexicaine sur la protection des données personnelles détenues par les particuliers (Ley Federal de Protección de Datos Personales en Posesión de los Particulares).

Quelles données personnelles recueillons-nous ?

Nous recueillons uniquement les données nécessaires, selon la façon dont vous interagissez avec nous :

• Identité et coordonnées : prénom, nom, adresse e-mail et numéro de téléphone avec indicatif du pays.
• Données de réservation : excursion, date, horaire et nombre de participants par catégorie (par exemple, adultes et enfants). Nous ne demandons pas le nom de vos accompagnateurs.
• Données facultatives : ville d’origine et hôtel ou secteur où vous séjournez, si vous choisissez de les indiquer.
• Données de paiement : traitées directement par Stripe. Nous ne recevons ni ne conservons jamais le numéro complet de votre carte ni son code de sécurité.
• Messages : ce que vous nous écrivez via le formulaire de contact, par e-mail ou sur WhatsApp.
• Avis : le nom, la note, le commentaire et les photos que vous choisissez de publier.
• Données techniques de navigation : adresse IP, type de navigateur et d’appareil, pages consultées et informations de cookies.

À quoi servent vos données ?

Finalités nécessaires à la prestation du service

Ces finalités sont indispensables à l’exécution de votre réservation et ne nécessitent pas de consentement supplémentaire :

• Créer, confirmer et gérer votre réservation.
• Vous contacter au sujet de votre réservation : confirmation, changements d’horaire liés à la marée ou à la météo, point de rendez-vous et transport, par e-mail, téléphone ou WhatsApp.
• Traiter les paiements, remboursements et reports.
• Répondre aux messages que vous nous envoyez.
• Protéger le site contre la fraude, le spam et les accès automatisés.
• Respecter nos obligations légales et fiscales.

Finalités secondaires (vous pouvez les refuser)

• Mesurer l’utilisation du site afin de l’améliorer (statistiques).
• Mesurer notre publicité et vous montrer des annonces personnalisées (reciblage) sur Google et les plateformes de Meta.
• Vous inviter par e-mail à laisser un avis sur votre excursion et le publier si vous l’envoyez.
• Tenir un historique clients (par exemple, l’excursion réservée) pour améliorer notre service.

Avec qui partageons-nous vos données ?

Nous ne vendons ni ne louons vos données personnelles. Nous les partageons uniquement avec nos prestataires, et avec les autorités lorsque la loi l’exige.

Certains de ces prestataires traitent des données hors du Mexique, principalement aux États-Unis. Vous pouvez consulter leurs politiques : Stripe, Google, Meta et Cloudflare.

Quels cookies et technologies similaires utilisons-nous ?

• Essentiels : conservent votre réservation dans le panier, mémorisent la langue choisie et permettent un paiement sécurisé. Sans eux, la réservation est impossible.
• Statistiques : Google Analytics, pour comprendre quelles pages sont consultées et comment le site est utilisé.
• Publicité : Google Ads et le pixel Meta, pour mesurer quelles annonces génèrent des réservations et afficher des annonces pertinentes.
• Sécurité : Cloudflare Turnstile sur le formulaire de contact.

Vous pouvez bloquer ou supprimer les cookies dans les paramètres de votre navigateur. Si vous bloquez les cookies essentiels, vous risquez de ne pas pouvoir finaliser une réservation.

Combien de temps conservons-nous vos données ?

• Réservations et paiements : pendant la durée exigée par la législation fiscale mexicaine, généralement cinq ans.
• Messages de contact : le temps de traiter votre demande et d’en assurer un suivi raisonnable.
• Avis : tant qu’ils sont publiés ou jusqu’à ce que vous nous demandiez de les retirer.
• Données statistiques et publicitaires : selon les durées configurées sur chaque plateforme.

À l’issue de ces durées, nous supprimons ou anonymisons vos données.

Quels sont vos droits et comment les exercer ?

Vous avez le droit d’accéder à vos données, de les rectifier si elles sont inexactes, de les faire supprimer et de vous opposer à leur utilisation à des fins précises (appelés droits ARCO au Mexique). Vous pouvez aussi retirer votre consentement et limiter l’utilisation ou la divulgation de vos données.

Comment présenter votre demande

Écrivez à privacidad@puntamitaexperience.com en indiquant :

• Votre nom complet et l’e-mail ou le téléphone utilisé lors de la réservation.
• Le droit que vous souhaitez exercer et une description claire des données concernées.
• Un document prouvant votre identité ou, si vous agissez pour le compte d’une autre personne, votre mandat.
• En cas de rectification, l’information exacte.

Nous vous répondrons dans un délai maximal de 20 jours ouvrables, à l’adresse e-mail depuis laquelle vous nous avez écrit. Vous pouvez utiliser cette adresse pour toute demande concernant vos données, quel que soit votre pays de résidence.

Comment protégeons-nous vos données ?

• Connexion chiffrée (HTTPS) sur l’ensemble du site.
• Paiements traités sur l’infrastructure de Stripe, certifiée selon la norme PCI DSS.
• Pare-feu et extension de sécurité sur le serveur.
• Vérification anti-robots sur le formulaire de contact et contrôles contre les réservations automatisées.
• Accès au panneau d’administration réservé au personnel autorisé.

Recueillons-nous des données de mineurs ?

Les réservations doivent être effectuées par des personnes âgées de 18 ans ou plus. Pour les mineurs qui participent à une excursion, nous enregistrons uniquement leur nombre et leur tranche d’âge, sans nom ni autre donnée.

Que se passe-t-il si cette politique change ?

Nous publierons toute modification sur cette page et mettrons à jour la date de « Dernière mise à jour ». Si une modification requiert votre consentement, nous vous le demanderons avant de l’appliquer.