Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site est :

Responsable

Funny Divers Diving Center, Sayed Korayem Street, 84511 Hurghada, Égypte — représenté par : Ahmed Mahmoud Ali, Nasser Maher Hamada

E-mail

info@funnydivers.com

Téléphone

+20 122 419 3164

Bubblemakers Hurghada est le programme enfants et familles du Funny Divers Diving Center ; le responsable du traitement est donc le centre de plongée. Nous n’avons pas désigné de délégué à la protection des données ; selon notre évaluation, nous n’y sommes pas tenus.

2. Demande de réservation

Lorsque vous remplissez le formulaire de réservation, nous traitons les informations que vous y indiquez : votre nom, votre adresse e-mail et/ou votre numéro WhatsApp, les cours et forfaits choisis, les dates souhaitées, le nombre de participants, pour le Bubblemaker l’indication si l’accompagnant fait du snorkeling ou plonge, la demande éventuelle d’équipement de location ou de prise en charge à l’hôtel avec le lieu, et vos remarques.

Comment la demande nous parvient : jusqu’à l’envoi, vos saisies restent dans votre navigateur. Avec « Envoyer la demande », elles sont transmises de manière chiffrée (HTTPS) au système de réservation de notre centre de plongée sur www.funnydivers.com. La demande y est enregistrée et apparaît dans l’espace interne de notre équipe ; une notification par e-mail est en outre envoyée à notre bureau. Si vous avez indiqué une adresse e-mail, nous vous envoyons à cette adresse un accusé de réception. Avec la demande, nous enregistrons l’horodatage et votre adresse IP afin de limiter les demandes automatisées massives (voir section 5).

La voie par WhatsApp ou e-mail : si vous choisissez « Plutôt par WhatsApp » — ou si notre système de réservation est momentanément inaccessible —, rien n’est transmis à notre serveur. La page compose alors un message prêt à partir de vos saisies et le transmet à WhatsApp ou à votre logiciel de messagerie. Ce message n’est envoyé que par vous-même.

Finalité et base juridique : traitement de votre demande et préparation du contrat, art. 6, § 1, b) du RGPD.

Destinataires : votre demande parvient à notre équipe à Hurghada — via le système de réservation et l’e-mail de notification, ou, si vous choisissez cette voie, via WhatsApp ou votre logiciel de messagerie. Si vous choisissez WhatsApp, WhatsApp traite le message transmis et votre numéro de téléphone selon ses propres conditions ; si vous souhaitez l’éviter, envoyez la demande directement via le formulaire ou écrivez-nous à info@funnydivers.com.

Durée de conservation : nous conservons les demandes de réservation aussi longtemps que nécessaire pour le suivi de votre séjour et pour répondre à vos questions, au maximum jusqu’à l’expiration des délais légaux de conservation commerciaux et fiscaux. Les demandes qui ne débouchent pas sur une réservation sont supprimées au plus tard après douze mois.

Photo d’identité et fichier client : aucune photo n’est transmise via ce formulaire. Lorsque vous venez à notre base, nous créons un fichier client : nom, numéro de téléphone, nationalité, une photo d’identité et des notes internes sur les plongées. Nous avons besoin de la photo pour vous identifier en toute sécurité sur le ponton et sur le bateau ; lors d’une visite ultérieure, cela évite de reprendre la photo. Les images se trouvent en dehors de la zone accessible publiquement de notre serveur, ne sont accessibles via aucune adresse internet et ne sont transmises qu’après connexion à nos collaborateurs. La base juridique est l’art. 6, § 1, b) du RGPD. Nous conservons la photo d’identité aussi longtemps que vous êtes enregistré chez nous comme hôte, et la supprimons à tout moment sur demande. Nous ne recueillons pas via ce site de données supplémentaires telles que pièce d’identité, passeport, brevets ou déclarations de santé.

Questionnaire médical : le questionnaire médical à remplir avant le début du cours est rempli exclusivement sur place, sous forme papier ou via les systèmes de PADI — pas via ce site.

Données de paiement : aucun paiement n’a lieu sur ce site. Le paiement s’effectue sur place. Nous ne collectons donc pas via ce site de données de carte bancaire, de compte ou autres données de paiement.

3. Qui voit vos données de réservation

Vos informations restent au sein de notre entreprise. En interne, seules les personnes qui en ont réellement besoin pour votre séjour y ont accès :

• Notre bureau à Hurghada — demandes, réservations et fichier client. L’accès est limité à des comptes personnels avec des droits échelonnés.
• Guides et moniteurs — nom, cours réservé, âge de l’enfant, date et niveau d’expérience, afin de répartir les groupes.
• Chauffeurs du transfert hôtel — uniquement si vous souhaitez une prise en charge, et uniquement le nom, l’hôtel, l’heure de prise en charge et le nombre de personnes. Nous transmettons généralement cette liste quotidienne au chauffeur par message via WhatsApp ; WhatsApp traite alors les informations transmises selon ses propres conditions. Votre adresse e-mail, vos remarques et les photos d’identité ne figurent jamais dans cette liste.

Au-delà, nous ne transmettons des données que si la loi nous y oblige — par exemple pour des déclarations obligatoires pour les centres de plongée et les bateaux. Il n’y a ni vente de vos données ni transmission à des fins publicitaires.

4. Formulaire de contact

Via le formulaire de contact, nous traitons votre nom, votre adresse e-mail et/ou votre numéro WhatsApp et votre message. Les mêmes règles que pour la demande de réservation s’appliquent : avec « Envoyer le message », le message est transmis de manière chiffrée au système de réservation sur www.funnydivers.com, y est enregistré avec l’horodatage et l’adresse IP, et signalé à notre équipe par e-mail ; si vous avez indiqué une adresse e-mail, vous recevez un accusé de réception. Via « Plutôt par WhatsApp », en revanche, rien n’est transmis à notre serveur ; un message prêt est transmis à WhatsApp, que vous envoyez vous-même.

Finalité et base juridique : réponse à votre message, art. 6, § 1, b) ou f) du RGPD. Durée de conservation : jusqu’à la résolution complète de votre demande, douze mois au maximum — sauf obligations légales de conservation contraires.

5. Protection anti-spam

Les deux formulaires sont protégés par un petit test du récif : vous faites éclater les bulles contenant les animaux marins demandés. La tâche est générée par notre propre serveur et vérifiée là-bas lors de l’envoi. Aucun service externe comme reCAPTCHA n’est utilisé, aucune donnée n’est donc transmise à des tiers. De plus, notre serveur n’accepte au maximum que cinq demandes en dix minutes depuis la même adresse IP ; l’adresse IP est alors enregistrée avec la demande. Un champ de formulaire invisible pour les humains aide également à détecter les formulaires remplis automatiquement. La base juridique est notre intérêt légitime à nous prémunir contre les demandes massives automatisées, art. 6, § 1, f) du RGPD.

6. Journaux du serveur

Lors de la consultation de ce site, notre serveur web collecte automatiquement les données transmises par votre navigateur : adresse consultée, date et heure, volume de données transféré, page d’origine, type de navigateur et système d’exploitation, ainsi que l’adresse IP. Nous avons besoin de ces journaux pour le fonctionnement technique et la sécurité du site. La base juridique est l’art. 6, § 1, f) du RGPD. Aucun recoupement avec d’autres données n’a lieu.

7. Services d’analyse, de publicité et de suivi

Nous n’utilisons aucun service d’analyse ou de publicité. En particulier, nous n’utilisons ni Google Analytics, ni Google Tag Manager, ni Meta Pixel, ni réseau publicitaire. Il n’y a pas non plus de contenu intégré de serveurs tiers : les cartes et réseaux sociaux sont intégrés uniquement sous forme de liens classiques, et nous fournissons la police Sour Gummy depuis notre propre serveur — il n’y a donc pas de connexion à Google Fonts. Votre visite ne génère donc aucun profil et n’est pas suivie à travers les sites.

8. Stockage sur votre appareil

Ce site n’utilise aucun cookie. Il utilise uniquement le stockage de session de votre navigateur pour une seule information :

• bm_intro — l’information que l’animation du logo a déjà été affichée lors de cette visite, afin qu’elle ne redémarre pas à chaque sous-page en naviguant.

Cette entrée reste exclusivement sur votre appareil, n’est pas transmise et est automatiquement supprimée à la fermeture de l’onglet du navigateur. Comme elle sert uniquement une fonction que vous avez demandée, aucun consentement n’est requis (§ 25, al. 2, n° 2 du TDDDG).

9. Liens externes et réseaux sociaux

Nous renvoyons vers WhatsApp, Google Maps, Facebook, Instagram et TikTok. Il s’agit de liens classiques, non de contenus intégrés — aucune donnée n’est transmise tant que vous ne cliquez pas sur le lien. Dès que vous cliquez dessus, les conditions de protection des données du fournisseur concerné s’appliquent. Nous n’avons aucune influence sur celles-ci.

Si vous nous écrivez via WhatsApp, WhatsApp traite votre message et votre numéro de téléphone selon ses propres conditions. Si vous souhaitez l’éviter, vous pouvez nous joindre tout aussi facilement par e-mail.

10. Hébergement

Ce site est hébergé chez Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Chypre. Hostinger traite les données pour notre compte ; un contrat de sous-traitance (Data Processing Addendum) conforme à l’art. 28 du RGPD est en place. Le serveur se trouve en Allemagne (centre de données de Francfort-sur-le-Main).

11. Données des enfants

Notre offre s’adresse aux familles ; la réservation est effectuée exclusivement par les représentants légaux. Les informations concernant les enfants — âge, expérience en natation, cours réservé — ne sont traitées que dans la mesure où vous nous les communiquez en tant que représentant légal dans le cadre de la réservation et dans la mesure où elles sont nécessaires au bon déroulement du cours en toute sécurité. La base juridique est l’art. 6, § 1, b) du RGPD.

Les photos sur lesquelles des enfants sont reconnaissables ne sont publiées qu’avec le consentement exprès des représentants légaux, révocable à tout moment. Les photos prises pendant le cours vous sont remises ; cela n’entraîne pas automatiquement une publication.

12. Vos droits

Vous disposez à tout moment du droit :

• d’accès aux données vous concernant (art. 15 du RGPD),
• de rectification des données inexactes (art. 16 du RGPD),
• d’effacement (art. 17 du RGPD),
• de limitation du traitement (art. 18 du RGPD),
• de portabilité des données (art. 20 du RGPD),
• d’opposition aux traitements fondés sur un intérêt légitime (art. 21 du RGPD).

Un e-mail à info@funnydivers.com suffit. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données, notamment dans l’État membre de l’UE où vous séjournez (art. 77 du RGPD).

13. Transfert de données hors UE

Notre centre de plongée est situé à Hurghada, en Égypte. Il n’existe aucune décision d’adéquation de la Commission européenne pour l’Égypte. Si vos données y parviennent, c’est pour l’exécution du contrat avec vous, respectivement pour la mise en œuvre de mesures précontractuelles à votre demande (art. 49, § 1, b) du RGPD).

Concrètement : le serveur hébergeant ce site se trouve en Allemagne. Votre demande est cependant lue et traitée par notre équipe à Hurghada — au plus tard à ce moment-là, les données atteignent l’Égypte. Il n’existe aucune décision d’adéquation au sens de l’art. 45 du RGPD pour l’Égypte. Nous ne pouvons donc pas vous garantir un niveau de protection matériellement équivalent à celui de l’Union ; en particulier, vous ne disposez pas des mêmes voies de recours face aux accès des autorités égyptiennes qu’au sein de l’Union.

Nous fondons ce transfert sur l’art. 49, § 1, b) du RGPD : il est nécessaire à l’exécution du contrat avec vous, car sans vos informations à Hurghada, il n’y a ni place de cours, ni place à bord du bateau, ni prise en charge. Nous ne transmettons que ce qui est nécessaire pour votre séjour.

Techniquement, la transmission est intégralement chiffrée (HTTPS), et l’accès à nos systèmes internes est limité à des comptes personnels avec des droits échelonnés.