Politique de confidentialité

1. Préambule

Destinations Rêvées attache une grande importance à la protection de vos données personnelles.

La présente politique décrit la manière dont nous collectons, utilisons, conservons et protégeons vos données lorsque vous utilisez notre site destinationsrevees.com ou nos services.

Elle s'applique aux données personnelles collectées via :

• notre site web et ses formulaires,
• nos échanges par email, téléphone ou WhatsApp,
• notre relation contractuelle avec vous.

2. Responsable du traitement

• Responsable du traitement : [À COMPLÉTER — raison sociale]
• Siège social : [À COMPLÉTER — adresse à Dakar]
• Contact données personnelles : [À COMPLÉTER — email dédié, ex. donnees@destinationsrevees.com]

Un délégué à la protection des données (DPO) [à été / n'a pas été] désigné : [À COMPLÉTER — préciser]

3. Données collectées

Nous collectons les catégories de données suivantes, selon les cas :

Lors d'une demande de devis ou de réservation

• Nom, prénom
• Adresse email
• Numéro de téléphone (dont WhatsApp)
• Destination souhaitée
• Dates de voyage
• Nombre de voyageurs
• Budget indicatif
• Type de voyage souhaité
• Message libre
• Toute donnée fournie volontairement par vous

Lors de la conclusion d'un contrat de voyage

• Données d'identification complètes (numéro de passeport, date de naissance, nationalité)
• Coordonnées de contact d'urgence
• Informations médicales pertinentes si vous les partagez volontairement (allergies, mobilité réduite)
• Informations de paiement (traitées via nos partenaires bancaires ; nous ne stockons pas les numéros de carte)

Lors de la navigation sur le site

• Adresse IP
• Type et version du navigateur
• Pages consultées, durée de la visite
• Provenance (site référent)
• Données collectées via cookies (voir Politique cookies)

4. Finalités du traitement

Vos données sont utilisées pour :

• Répondre à votre demande (devis, information, réservation)
• Organiser votre voyage (réservation auprès de compagnies aériennes, hôtels, prestataires locaux)
• Assurer le suivi de votre dossier avant, pendant et après le voyage
• Vous contacter en cas d'urgence pendant votre voyage
• Améliorer nos services (analyse d'usage du site, retours d'expérience)
• Vous adresser des communications commerciales (uniquement avec votre consentement explicite)
• Respecter nos obligations légales et comptables

5. Bases légales du traitement

Nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat — pour organiser votre voyage
• Consentement — pour les communications commerciales et certains cookies
• Intérêt légitime — pour l'amélioration de nos services et la sécurité
• Obligation légale — pour la comptabilité et la lutte contre la fraude

6. Destinataires des données

Vos données sont transmises uniquement aux personnes qui en ont besoin pour l'exécution de votre voyage :

• Personnel interne de Destinations Rêvées habilité
• Partenaires locaux (guides, transporteurs, hôteliers, restaurateurs)
• Compagnies aériennes pour les réservations de vol
• Hôtels et prestataires pour les réservations d'hébergement
• Prestataires techniques (hébergeur, outils de gestion clients)
• Autorités en cas d'obligation légale

Certains prestataires peuvent être situés hors du Sénégal. Dans ce cas, nous nous assurons que le niveau de protection des données est équivalent à celui prévu par la loi sénégalaise.

7. Durée de conservation

Vos données sont conservées :

• Prospects (demande sans réservation) : 3 ans à compter du dernier contact
• Clients (contrat conclu) : durée du contrat + 5 ans pour les obligations comptables et commerciales
• Données de navigation (cookies) : voir Politique cookies
• Newsletter : jusqu'au désabonnement

Au terme de ces durées, les données sont supprimées ou anonymisées.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Accès restreint aux données par le personnel habilité
• Mots de passe et authentification pour les outils internes
• Chiffrement des échanges avec le site (HTTPS)
• Sauvegardes régulières

Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation de données, nous vous en informerons dans les délais prévus par la loi.

9. Vos droits

Conformément à la loi sénégalaise n° 2008-12 (et au RGPD pour les résidents européens), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — savoir quelles données nous détenons sur vous
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression (sous réserve de nos obligations légales)
• Droit à la limitation du traitement — geler l'utilisation temporairement
• Droit d'opposition — vous opposer au traitement pour motif légitime
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit de retirer votre consentement à tout moment (pour les traitements fondés sur le consentement)

Pour exercer ces droits, contactez-nous à : [À COMPLÉTER — email]

Nous répondrons dans un délai maximum de 30 jours.

10. Autorité de contrôle

Vous pouvez déposer une réclamation auprès de la Commission de protection des données personnelles (CDP) du Sénégal :

• Site web : www.cdp.sn
• Adresse : [À COMPLÉTER — vérifier l'adresse actuelle sur le site officiel]

Pour les résidents de l'Union européenne, vous pouvez également vous adresser à l'autorité de contrôle de votre pays (CNIL en France, par exemple).

11. Cookies

L'utilisation des cookies sur notre site est décrite dans notre Politique cookies.

12. Modifications de la politique

Nous pouvons être amenés à modifier cette politique. La date de dernière mise à jour figure en tête de document. Nous vous invitons à la consulter régulièrement.

En cas de modifications substantielles, nous vous en informerons par les moyens appropriés (bannière sur le site, email si nécessaire).

13. Contact

Pour toute question sur cette politique ou sur le traitement de vos données :

• Email : [À COMPLÉTER]
• Adresse postale : [À COMPLÉTER]
• Formulaire de contact : /contact