Politique de confidentialité

Dernière mise à jour : 27-05-2025

Nous nous engageons à protéger votre vie privée. La présente Politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre site web ou nos services (par exemple lors de la réservation d'une excursion aux aurores boréales auprès de nous). Elle décrit également vos droits en vertu des lois sur la protection des données (y compris le Règlement général sur la protection des données de l'UE, ou RGPD). En utilisant nos services, vous acceptez le traitement de vos informations tel que décrit dans la présente politique.

Données personnelles que nous collectons

Nous ne collectons que les informations personnelles nécessaires à la fourniture de nos services d'excursion et au fonctionnement de notre site web. Cela peut inclure :

Coordonnées : Votre nom, votre adresse e-mail, votre numéro de téléphone et votre pays de résidence. Nous les collectons lorsque vous effectuez une demande de renseignements ou une réservation afin de pouvoir communiquer avec vous.
Détails de réservation : Les informations relatives à votre réservation, telles que la date de l'excursion, le nombre de participants, vos préférences (par exemple, si vous nous informez de besoins ou de demandes particuliers) et tout commentaire que vous fournissez.
Informations de paiement : Lorsque vous réservez une excursion, les données de paiement (informations de carte de crédit/débit) sont traitées de manière sécurisée par notre prestataire de paiement. Nous ne stockons pas votre numéro de carte complet ni votre code de sécurité sur nos serveurs ; nous ne conservons que les références de transaction nécessaires (telles que les quatre derniers chiffres de la carte ou un identifiant de transaction) pour traiter les paiements et les remboursements.
Identification (si nécessaire) : Dans certains cas, nous pourrions avoir besoin de numéros de passeport ou d'une pièce d'identité (par exemple, si un tiers l'exige à des fins de vérification, ou pour certaines obligations légales). En règle générale, nos excursions aux aurores boréales ne nécessitent pas la collecte de pièces d'identité, mais si nous en avons besoin (par exemple, pour vérifier une réduction enfant ou pour des raisons de sécurité), nous ne collecterons que ce qui est nécessaire.
Historique des communications : Si vous nous contactez pour des questions, des commentaires ou des réclamations (par e-mail, formulaire de contact, téléphone ou réseaux sociaux), nous pouvons conserver une trace de cette correspondance, y compris vos coordonnées et le contenu de la communication, afin de mieux vous assister et d'améliorer nos services.
Données d'utilisation du site web : Lorsque vous visitez notre site web, nous pouvons collecter des informations sur votre appareil et vos actions de navigation au moyen de cookies et de technologies similaires. Cela peut inclure votre adresse IP, le type de navigateur, les pages consultées, ainsi que la date et l'heure de votre visite. (Pour plus de détails, consultez notre Politique de cookies.) Ces informations nous aident à comprendre comment les utilisateurs interagissent avec notre site et nous permettent d'améliorer l'expérience utilisateur.
Données de localisation : En règle générale, nous ne suivons pas activement votre localisation précise, mais votre adresse IP peut donner une indication générale de votre région ou de votre pays lorsque vous utilisez notre site web. Cela sert principalement à des fins d'analyse et à afficher un contenu approprié (comme la devise ou la langue correcte).
Préférences marketing : Si vous vous abonnez à notre newsletter ou acceptez de recevoir des e-mails promotionnels, nous collecterons votre nom et votre adresse e-mail et noterons que vous souhaitez recevoir des communications marketing. Nous pouvons également noter vos centres d'intérêt en matière d'excursions (par exemple, « excursions aux aurores boréales ») afin de vous envoyer un contenu pertinent. Vous pouvez vous désabonner à tout moment.
Photos/Vidéos : À l'occasion, nos guides ou photographes peuvent prendre des photos ou des vidéos pendant l'excursion (par exemple, une photo de groupe sous les aurores boréales). Nous n'utiliserons des images sur lesquelles vous êtes identifiable à des fins marketing qu'avec votre consentement. Si nous prenons des photos pour vous dans le cadre du service (par exemple, en vous aidant à obtenir une photo des aurores boréales), celles-ci vous sont remises et ne sont pas utilisées par nous, sauf si vous nous en donnez la permission. (Tout média de ce type collecté avec consentement serait considéré comme une donnée personnelle si vous êtes identifiable.)

Nous nous efforçons de minimiser les données personnelles que nous collectons et demanderons votre consentement lorsque cela est requis. Vous avez le choix de ne pas fournir certaines informations, mais veuillez comprendre que cela peut limiter notre capacité à vous servir (par exemple, si nous ne pouvons pas obtenir vos coordonnées, nous ne pouvons pas confirmer votre réservation).

Comment nous utilisons vos données personnelles

Nous n'utiliserons vos données personnelles qu'à des fins commerciales légitimes et conformément à la loi applicable. Les principales finalités pour lesquelles nous traitons vos données comprennent :

Fourniture de nos services : Nous utilisons vos informations pour traiter et gérer vos réservations d'excursions. Cela comprend la réservation de votre place, l'organisation du transport, la préparation de tout besoin particulier et la réalisation de l'excursion elle-même.
Communication : Nous utilisons votre adresse e-mail et/ou votre numéro de téléphone pour vous envoyer des messages importants concernant votre réservation. Cela comprend les confirmations de réservation, les reçus de paiement, les rappels avant votre excursion et les notifications de tout changement ou annulation (par exemple, en raison des conditions météorologiques).
Assistance clientèle : Si vous nous contactez pour des questions, des demandes ou des problèmes, nous utiliserons vos informations pour répondre à vos besoins.
Amélioration de nos services : Nous pouvons utiliser les commentaires que vous fournissez ou les informations sur la manière dont vous utilisez notre site web afin d'améliorer nos excursions et notre site.
Marketing (avec consentement) : Si vous avez accepté de recevoir des communications marketing, nous utiliserons votre adresse e-mail pour vous envoyer des newsletters, des offres spéciales ou des actualités concernant nos excursions et services. Nous n'enverrons des e-mails promotionnels que si vous avez donné votre consentement, et vous pouvez vous désinscrire à tout moment.
Obligations légales : Nous traitons certaines données pour nous conformer aux exigences légales, telles que la conservation des enregistrements de transactions financières à des fins comptables, fiscales et d'audit, la communication d'informations aux autorités lorsque la loi l'exige, et le traitement de toute réclamation juridique.
Sécurité et prévention de la fraude : Nous pouvons utiliser des données personnelles (telles que les adresses IP ou les informations de transaction) pour surveiller et prévenir la fraude, le piratage ou d'autres problèmes de sécurité sur notre site web.

Nous n'utiliserons pas vos données personnelles à des fins incompatibles avec les finalités initiales décrites ci-dessus, sauf si nous obtenons votre consentement ou si la loi nous y oblige ou nous y autorise. Nous n'utilisons pas vos données personnelles à des fins de prise de décision automatisée ou de profilage produisant des effets juridiques ou significatifs à votre égard sans votre consentement explicite.

Base juridique du traitement (conformité au RGPD)

En vertu du RGPD (applicable puisque nous opérons en Norvège et servons des clients internationaux), nous devons disposer d'une « base juridique » valable pour chaque utilisation des données personnelles. Selon le contexte, une ou plusieurs des bases suivantes s'appliquent :

Nécessité contractuelle : Lorsque vous réservez une excursion auprès de nous, nous concluons un contrat pour vous fournir le service. Nous devons traiter vos données personnelles (par exemple, nom, coordonnées, paiement) pour exécuter ce contrat. (Article 6(1)(b) du RGPD.)
Intérêts légitimes : Nous pouvons traiter des données dans la mesure nécessaire à nos intérêts commerciaux légitimes, à condition que cette utilisation soit loyale et ne prévale pas sur vos droits, par exemple pour améliorer nos services, assurer la sécurité informatique ou effectuer un marketing direct limité auprès de clients existants. (Article 6(1)(f) du RGPD.)
Obligation légale : Certains traitements de données sont nécessaires pour nous conformer aux lois ou réglementations, comme la conservation des enregistrements de transactions à des fins comptables. (Article 6(1)(c) du RGPD.)
Consentement : Nous nous appuyons sur votre consentement pour certains types de traitement non couverts par les bases ci-dessus, l'exemple le plus clair étant l'envoi de communications marketing et l'activation de cookies non essentiels. (Article 6(1)(a) du RGPD.)

Lorsque nous nous appuyons sur votre consentement, vous avez le droit de le retirer à tout moment. Le retrait du consentement n'affectera pas la licéité du traitement effectué avant ce retrait.

Comment nous partageons vos données

Nous traitons vos données personnelles avec soin et confidentialité. Nous ne vendons pas vos informations personnelles à des sociétés tierces. Cependant, dans certaines situations, nous devons partager vos données avec des tiers afin d'exploiter notre activité et de vous fournir nos services, notamment des prestataires de services (processeurs de paiement, services de réservation et informatiques, services d'e-mail et de communication, fournisseurs d'analyse et hébergement web), des partenaires d'excursion ou des sous-traitants lorsque cela est nécessaire à la fourniture du service, et les autorités lorsque la loi l'exige ou pour protéger la sécurité. Dans le cas peu probable d'une fusion, d'une acquisition ou d'une cession d'actifs, vos données personnelles pourraient être transférées au nouveau propriétaire, auquel cas nous veillerions à ce que la confidentialité de vos données personnelles soit maintenue.

Lorsque nous partageons des données avec un sous-traitant tiers qui les traite pour notre compte, nous veillons à ce qu'un accord de traitement des données soit en place, exigeant que le tiers traite les données de manière sécurisée et uniquement aux fins que nous spécifions.

Transferts internationaux de données

Nous sommes établis en Norvège (qui fait partie de l'Espace économique européen, EEE) et visons généralement à stocker et traiter les données au sein de l'EEE. Toutefois, certains de nos prestataires de services tiers peuvent stocker des données en dehors de l'EEE. Si nous transférons vos données personnelles vers un pays situé en dehors de l'EEE, nous prendrons des mesures pour garantir que vos données bénéficient d'un niveau de protection adéquat, par exemple en nous appuyant sur les décisions d'adéquation de l'UE ou sur les clauses contractuelles types (CCT) approuvées par la Commission européenne, ou en obtenant votre consentement explicite le cas échéant.

Conservation des données (durée de conservation de vos données)

Nous ne conserverons vos données personnelles que le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou pour satisfaire aux exigences légales et commerciales :

Données de réservation et de transaction : conservées pendant au moins 5 ans après la date de l'excursion, comme l'exige la réglementation norvégienne en matière de comptabilité et de fiscalité.
Communications avec les clients : conservées aussi longtemps que nécessaire pour répondre à votre demande ou vous fournir une assistance ; les demandes générales qui n'aboutissent pas à une réservation sont généralement supprimées dans un délai de 1 à 2 ans.
Données marketing : conservées jusqu'à votre désabonnement ou au retrait de votre consentement.
Données d'analyse du site web : généralement stockées sous forme agrégée, les données d'analyse brutes étant conservées conformément à nos paramètres d'analyse (par exemple, 26 mois).
Exigences légales : conservées plus longtemps lorsque cela est nécessaire pour respecter des obligations légales ou protéger nos droits.

À l'expiration de la période de conservation applicable, et si nous n'avons aucune autre raison valable de conserver vos données, nous les supprimerons de manière sécurisée ou les anonymiserons. Si vous souhaitez que nous supprimions vos données plus tôt, vous avez le droit de demander leur effacement (voir « Vos droits » ci-dessous), et nous nous y conformerons à condition de ne pas être tenus de conserver les données pour des raisons légales.

Sécurité des données

Nous prenons la sécurité de vos informations personnelles au sérieux et mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation. Celles-ci comprennent le chiffrement SSL/TLS (HTTPS) pour les données en transit, des passerelles de paiement sécurisées et certifiées, des contrôles d'accès limitant les données au personnel autorisé, un stockage sécurisé avec pare-feu et surveillance, la sensibilisation du personnel à la protection des données, ainsi que la mise à jour régulière de notre plateforme et de nos logiciels.

Malgré toutes ces précautions, aucune méthode de transmission sur Internet ni de stockage électronique n'est sûre à 100 %, et nous ne pouvons garantir une sécurité absolue. Dans le cas peu probable d'une violation de données susceptible de compromettre vos données personnelles, nous respecterons toutes les lois applicables en matière de notification des violations, y compris en vous informant ainsi que l'autorité norvégienne de protection des données (Datatilsynet) lorsque cela est requis.

Vos droits en vertu du RGPD

En tant que personne concernée au sens du RGPD, vous disposez de divers droits concernant vos données personnelles, que nous respectons et faisons valoir :

Droit d'accès : demander une copie des données personnelles que nous détenons à votre sujet ainsi que des informations sur la manière dont nous les traitons.
Droit de rectification : demander que nous corrigions ou mettions à jour des données inexactes ou incomplètes.
Droit à l'effacement : nous demander de supprimer vos données personnelles lorsqu'elles ne sont plus nécessaires et que nous n'avons aucune obligation légale de les conserver.
Droit à la limitation du traitement : demander que nous limitions le traitement de vos données dans certaines circonstances.
Droit d'opposition : vous opposer à certains traitements, y compris le marketing direct, auquel nous mettrons fin immédiatement.
Droit à la portabilité des données : recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine.
Droit de ne pas faire l'objet de décisions automatisées : nous n'utilisons pas de prise de décision automatisée produisant des effets juridiques ou d'importance similaire sans intervention humaine.
Droit de retirer votre consentement : retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement.
Droit d'introduire une réclamation : introduire une réclamation auprès d'une autorité de contrôle. Notre autorité chef de file est l'autorité norvégienne de protection des données (Datatilsynet).

Pour exercer l'un de vos droits, veuillez nous contacter (voir « Nous contacter » ci-dessous). Nous pourrons être amenés à vérifier votre identité avant de donner suite à certaines demandes, et nous répondrons dans les délais légalement requis (généralement un mois). Certains droits comportent des limitations ; lorsque nous ne pouvons pas nous conformer pleinement à votre demande, nous vous en expliquerons les raisons.

Cookies et technologies de suivi

Notre site web utilise des cookies et des technologies de suivi similaires pour fournir et améliorer nos services, comme décrit dans notre Politique de cookies. Lors de votre première visite sur notre site, un bandeau de consentement aux cookies vous sera présenté, dans lequel vous pourrez choisir les cookies non essentiels que vous acceptez. Vous pouvez modifier vos préférences à tout moment via les paramètres de cookies de notre site web ou via les paramètres de votre navigateur. Pour des informations détaillées, veuillez consulter notre Politique de cookies.

Mises à jour de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter des changements dans nos pratiques, des exigences légales ou pour d'autres raisons opérationnelles. Lorsque nous apportons des modifications, nous publions la politique mise à jour sur cette page et ajustons la date de « Dernière mise à jour ». Si les changements sont significatifs, nous pourrons également vous en informer directement. Votre utilisation continue de nos services ou de notre site web après toute mise à jour vaudra acceptation des modifications, dans la mesure permise par la loi.

Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité ou vos données personnelles, n'hésitez pas à nous contacter. Nous sommes là pour vous aider.

E-mail : post@northernlightssafari.com
Adresse : Tromsø, Norvège

Nous vous assisterons volontiers pour toute demande concernant les données que nous détenons à votre sujet ou toute autre question relative à la protection de la vie privée. Votre confiance est importante pour nous, et nous souhaitons que vous vous sentiez en sécurité et à l'aise en utilisant nos services.