1. Responsable du Traitement

• Entité Responsable : Evribia Consulting LTD
• Numéro d'enregistrement : 60084212L
• Forme juridique : Société à Responsabilité Limitée (Ltd)
• Siège social : Efesou 9, 5310, Paralimni, Famagusta, Cyprus
• Adresse e-mail : [email protected]

Ci-après désigné le « Responsable ».

Evribia Consulting LTD est responsable du traitement des données personnelles collectées via le Site Web.

2. Réglementation Applicable

Le traitement des données est effectué conformément au :

• Règlement (UE) 2016/679 (RGPD)
• Droit chypriote de la protection des données
• Réglementation européenne en matière de commerce électronique

3. Finalités du Traitement et Base Juridique

3.1 Gestion des réservations et des achats

Comprend : gestion des commandes, traitement des paiements, émission et envoi des billets, service après-vente, communication avec les prestataires touristiques.

Base légale : exécution du contrat (Art. 6.1.b du RGPD)

3.2 Service client et demandes

Gestion des demandes envoyées par le biais de formulaires ou par e-mail.

Base légale : consentement (Art. 6.1.a du RGPD) ou mesures précontractuelles.

3.3 Prévention de la fraude et sécurité

Traitement des données pour : détection des transactions frauduleuses, prévention des utilisations abusives, protection du système.

Base légale : intérêt légitime (Art. 6.1.f du RGPD)

3.4 Envoi de communications commerciales propres

Informations sur des produits ou services similaires.

Base légale : consentement (Art. 6.1.a du RGPD), ou intérêt légitime pour les clients existants (Art. 6.1.f du RGPD). L'Utilisateur peut s'y opposer à tout moment via le lien de désinscription inclus dans chaque communication.

3.5 Analyse statistique et amélioration du Site Web

Utilisation d'outils d'analyse pour améliorer l'expérience utilisateur.

Base légale : consentement (lorsque requis) ou intérêt légitime.

4. Catégories de Données Traitées

Les catégories suivantes de données peuvent être traitées :

• Données d'identification : nom et prénom
• Données de contact : adresse e-mail
• Données de transaction : produit acheté, montant, date
• Données techniques et de navigation : IP, navigateur, appareil
• Données requises pour la prévention de la fraude

Aucune catégorie particulière de données n'est traitée (Art. 9 du RGPD).

5. Obligation de Fournir les Données

Les données demandées pour finaliser un achat sont obligatoires. Le refus de les fournir empêchera la prestation du service.

6. Conservation des Données

Les données seront conservées pendant :

• Données contractuelles et fiscales : jusqu'à 7 ans (selon la réglementation fiscale et commerciale applicable).
• Données de marketing : jusqu'à ce que l'Utilisateur retire son consentement ou s'oppose au traitement.
• Données de navigation : conformément aux dispositions de la Politique de Cookies.
• Données liées à la fraude : tant qu'un risque juridique ou contractuel subsiste.

Elles seront ensuite verrouillées et supprimées conformément à la réglementation en vigueur.

7. Destinataires et Transfert de Données

Les données peuvent être communiquées aux :

7.1 Prestataires de services essentiels : prestataires touristiques, passerelles de paiement, prestataires technologiques, services d'hébergement web. Ils agissent en tant que sous-traitants sous contrat conformément à l'Art. 28 du RGPD.

7.2 Autorités publiques : lorsqu'il existe une obligation légale.

Aucune donnée personnelle n'est vendue à des tiers.

8. Transferts Internationaux

Certains prestataires technologiques peuvent être situés en dehors de l'Espace Économique Européen. Dans ce cas, des Clauses Contractuelles Types approuvées par la Commission Européenne s'appliquent, ainsi que des mesures de sécurité complémentaires le cas échéant.

9. Décisions Automatisées et Profilage

Evribia Consulting LTD peut utiliser des systèmes automatisés pour la détection de la fraude et l'analyse statistique. Aucune décision automatisée produisant des effets juridiques significatifs pour l'Utilisateur n'est prise au sens de l'Article 22 du RGPD.

10. Mineurs

Le Site Web ne s'adresse pas aux mineurs de moins de 18 ans. Nous ne collectons pas délibérément de données auprès de mineurs sans l'autorisation de leurs représentants légaux.

11. Droits de l'Utilisateur

L'Utilisateur peut exercer les droits suivants : Accès, Rectification, Suppression, Limitation du traitement, Portabilité, Opposition, Retrait du consentement.

Pour les exercer, écrivez à : [email protected]

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès du Bureau du Commissaire à la protection des données à caractère personnel (Autorité chypriote de protection des données) : https://www.dataprotection.gov.cy

Vous pouvez également vous adresser à l'autorité de protection des données de votre pays de résidence au sein de l'Union Européenne.

12. Sécurité des Données

Evribia Consulting LTD applique des mesures techniques et organisationnelles appropriées pour garantir : le cryptage SSL des communications, l'utilisation de passerelles de paiement sécurisées, un contrôle d'accès restreint et la protection contre les accès non autorisés.

13. Politique de Cookies

Le Site Web utilise des cookies propres et de tiers. Pour plus d'informations sur l'utilisation des cookies, leur configuration et le retrait du consentement, consultez notre Politique de Cookies.

14. Modifications

Evribia Consulting LTD peut mettre à jour la présente Politique pour l'adapter aux évolutions réglementaires ou techniques. La version en vigueur sera toujours accessible sur le Site Web.

15. Registre des Activités de Traitement

Evribia Consulting LTD tient un Registre des Activités de Traitement conformément à l'Article 30 du RGPD, documentant les catégories de données traitées, les finalités, les destinataires, les transferts internationaux et les mesures de sécurité appliquées.

16. Base Juridique Détaillée par Type de Traitement

Pour chaque finalité de traitement décrite à la section 3, Evribia Consulting LTD a identifié et documenté la base juridique applicable conformément à l'Article 6 du RGPD, comme détaillé dans ladite section.

17. Verrouillage et Suppression des Données

Lorsque la suppression est requise, les données seront verrouillées et conservées exclusivement à la disposition des autorités compétentes pendant les délais de prescription légaux applicables, après quoi elles seront définitivement supprimées.

18. Profilage

Evribia Consulting LTD ne réalise pas de profilage commercial intrusif ni de décisions automatisées ayant des effets juridiques fondés sur les préférences personnelles de l'Utilisateur.

Les systèmes automatisés utilisés se limitent à :

• La détection de la fraude
• Des statistiques globales
• L'optimisation technique du service

19. Exercice des Droits

Les demandes doivent être envoyées à : [email protected]

La demande doit inclure :

• Le nom complet
• Une copie d'un document d'identité (si nécessaire pour vérification)
• Le droit que vous souhaitez exercer

Le Responsable répondra dans un délai maximum d'un mois, conformément à l'Art. 12 du RGPD.

20. Résolution Extrajudiciaire des Conflits

Sans préjudice du droit de s'adresser à l'autorité de contrôle compétente, l'Utilisateur peut recourir aux mécanismes de résolution alternative des litiges disponibles au sein de l'Union Européenne lorsqu'ils sont applicables.

21. Législation Applicable

La présente Politique est régie par la législation de la République de Chypre et par le Règlement (UE) 2016/679 (RGPD).

22. Intérêt Légitime et Droit d'Opposition

Lorsque le traitement des données est fondé sur l'intérêt légitime de Evribia Consulting LTD (par exemple, prévention de la fraude, sécurité du système ou envoi de communications aux clients existants), une analyse de mise en balance correspondante a été effectuée, garantissant que ces intérêts ne prévalent pas sur les droits et libertés fondamentaux de l'Utilisateur.

L'Utilisateur peut s'opposer à tout moment aux traitements fondés sur l'intérêt légitime en envoyant une demande à [email protected].

23. Délégué à la Protection des Données

Evribia Consulting LTD n'est pas tenue de désigner un Délégué à la Protection des Données conformément à l'Article 37 du RGPD, car elle n'effectue pas de traitements qui le requièrent en raison de leur nature, de leur portée ou de leur finalité.

24. Exactitude et Mise à Jour des Données

L'Utilisateur garantit que les données personnelles fournies sont véridiques, exactes et à jour. L'Utilisateur s'engage à communiquer toute modification de celles-ci.

Evribia Consulting LTD ne sera pas responsable des dommages découlant de l'inexactitude ou du manque de mise à jour des données fournies.

25. Conservation pour la Défense des Réclamations

Indépendamment des délais de conservation ordinaires indiqués ci-dessus, Evribia Consulting LTD peut conserver certaines données personnelles dûment verrouillées lorsque cela est nécessaire pour :

• La formulation, l'exercice ou la défense de réclamations.
• Le respect d'obligations légales.
• La réponse aux demandes des autorités compétentes.

Ces données resteront verrouillées pendant les délais de prescription légaux applicables et seront définitivement supprimées à l'expiration de ces délais.

26. Communications en Cas d'Opérations Sociétaires

En cas de fusion, acquisition, restructuration d'entreprise, cession d'actifs ou toute autre opération sociétaire impliquant la transmission de l'entreprise ou d'une partie de celle-ci, les données personnelles pourront être communiquées à l'entité résultante ou acquéreuse, tout en garantissant :

• La continuité de l'application de la présente Politique de Confidentialité.
• La conformité au RGPD.
• L'adoption de mesures de sécurité appropriées.

L'Utilisateur sera informé si cette communication affecte ses droits de manière significative.

27. Limitation de Responsabilité dans les Environnements Technologiques

Evribia Consulting LTD adopte des mesures techniques et organisationnelles appropriées pour protéger les données personnelles. Toutefois, elle ne peut garantir l'invulnérabilité absolue des systèmes technologiques contre les accès illicites, les attaques informatiques ou tout autre acte commis par des tiers échappant à son contrôle raisonnable.

En cas de faille de sécurité impliquant un risque pour les droits et libertés de l'Utilisateur, la société agira conformément aux dispositions des Articles 33 et 34 du RGPD.

28. Cohérence Contractuelle

La présente Politique de Confidentialité doit être interprétée conjointement avec les Conditions Générales du Site Web. Evribia Consulting LTD agit en qualité d'intermédiaire dans la commercialisation d'activités touristiques, sans préjudice de sa qualité de Responsable du Traitement concernant les données personnelles collectées via le Site Web.

29. Données Obtenues de Tiers

Dans certains cas, Evribia Consulting LTD peut recevoir des données personnelles de tiers prestataires liés à la fourniture du service contracté (par exemple, des prestataires touristiques ou des plateformes de paiement).

Dans ces cas, lesdites données seront traitées exclusivement pour la bonne exécution du contrat et conformément à la présente Politique de Confidentialité.

30. Traitement par les Prestataires Touristiques

Les prestataires touristiques qui réalisent l'activité contractée peuvent traiter certaines données personnelles de l'Utilisateur en qualité de responsables indépendants du traitement, conformément à leurs propres politiques de confidentialité.

Evribia Consulting LTD ne sera pas responsable du traitement effectué directement par ces prestataires une fois que les données leur auront été communiquées pour la bonne prestation du service.

31. Communications Transactionnelles

Certaines communications liées à la gestion de l'achat, aux confirmations, aux modifications, aux incidents ou aux informations pertinentes sur l'activité contractée sont obligatoires et ne peuvent pas être annulées tant qu'une relation contractuelle active subsiste.