Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site est :

Responsable

Funny Divers Diving Center, Sayed Korayem Street, 84511 Hurghada, Égypte — représenté par : Ahmed Mahmoud Ali, Nasser Maher Hamada

Courriel

info@funnydivers.com

Téléphone

+20 122 419 3164

Nous n'avons pas désigné de délégué à la protection des données ; selon notre appréciation, nous n'y sommes pas tenus.

2. Demande de réservation

Lorsque vous envoyez le formulaire de réservation, nous traitons les informations que vous y saisissez : votre nom, votre adresse électronique et/ou votre numéro WhatsApp, les cours et sorties choisis, les dates souhaitées, le nombre de personnes, le souhait de matériel ou de transfert depuis l'hôtel avec le lieu de prise en charge, le mode de paiement souhaité et vos remarques.

Nous enregistrons en outre des données techniques d'accompagnement : votre adresse IP, l'identifiant de votre navigateur, la langue de la page et l'heure. Elles nous sont nécessaires pour retracer et contenir les abus du formulaire.

Finalité et base légale : traitement de votre demande et préparation du contrat, art. 6, § 1, b) du RGPD. Pour les données techniques d'accompagnement, nous nous fondons sur notre intérêt légitime à disposer d'un formulaire fonctionnel et exempt d'abus, art. 6, § 1, f) du RGPD.

Destinataires : votre demande est envoyée par courriel à notre équipe et enregistrée dans notre base de données. Vous recevez une confirmation à l'adresse indiquée. Les données ne quittent ni notre serveur ni notre service d'envoi.

Durée de conservation : nous conservons les demandes aussi longtemps que nécessaire pour accompagner votre séjour et répondre à vos questions, et au plus jusqu'à l'expiration des délais légaux commerciaux et fiscaux. Les demandes qui n'aboutissent pas à une réservation sont supprimées au plus tard après douze mois.

Photo d'identité et fiche client : aucune photo n'est transmise via ce formulaire. Lorsque vous venez à notre base, nous créons une fiche client : nom, numéro de téléphone, nationalité, une photo d'identité et des notes internes sur vos plongées. La photo nous permet de vous identifier avec certitude sur le ponton et à bord ; lors d'une visite ultérieure, il n'est plus nécessaire de la reprendre. Les images sont conservées en dehors de la zone publiquement accessible de notre serveur, ne sont accessibles par aucune adresse web et ne sont délivrées à nos collaborateurs qu'après authentification. La base légale est l'art. 6, § 1, point b, RGPD. Nous conservons votre photo d'identité aussi longtemps que vous restez référencé chez nous comme client, et la supprimons à tout moment sur demande. Nous ne recueillons pas de données supplémentaires telles que pièce d'identité, passeport, niveaux de certification ou questionnaires médicaux de plongée.

Données de paiement : aucun paiement n'est effectué sur ce site. Dans le formulaire, vous indiquez seulement comment vous souhaitez payer ; le paiement lui-même se fait sur place. Nous ne collectons donc via ce site ni données de carte bancaire ni coordonnées bancaires.

3. Qui a accès aux données de votre réservation

Vos données restent chez nous. Au sein de l'entreprise, seules les personnes qui en ont réellement besoin pour votre séjour y ont accès :

• Notre bureau à Hurghada — demandes, réservations et fiche client. L'accès est limité à des comptes personnels aux droits différenciés.
• Guides et moniteurs — nom, cours ou sortie réservés, date et niveau d'expérience, afin de constituer les groupes.
• Chauffeurs des transferts hôtel — uniquement si vous demandez à être pris en charge, et uniquement le nom, l'hôtel, l'heure de prise en charge et le nombre de personnes. Nous transmettons généralement cette liste du jour au chauffeur par message WhatsApp ; WhatsApp traite alors les informations transmises selon ses propres conditions. Votre adresse électronique, vos remarques et votre photo d'identité n'y figurent jamais.

Au-delà, nous ne communiquons des données que lorsque la loi nous y oblige — par exemple dans le cadre des déclarations imposées aux centres de plongée et aux bateaux. Nous ne vendons pas vos données et ne les transmettons à aucune fin publicitaire.

4. Formulaire de contact

Via le formulaire de contact, nous traitons votre nom, votre adresse électronique et/ou votre numéro WhatsApp et votre message, également accompagnés de l'adresse IP, de l'identifiant du navigateur, de la langue et de l'heure.

Finalité et base légale : réponse à votre message, art. 6, § 1, b) ou f) du RGPD. Durée de conservation : jusqu'au traitement complet de votre demande, au plus douze mois — sauf obligation légale de conservation contraire.

5. Protection contre le spam

Les deux formulaires sont protégés par un simple calcul que notre propre serveur génère et vérifie. Aucun service externe tel que reCAPTCHA n'est utilisé, aucune donnée n'est donc transmise à des tiers. Nous limitons en outre le nombre d'envois par adresse IP sur dix minutes. La base légale est notre intérêt légitime à repousser les demandes automatisées en masse, art. 6, § 1, f) du RGPD.

6. Journaux du serveur

Lors de la consultation de ce site, notre serveur collecte automatiquement les données transmises par votre navigateur : adresse demandée, date et heure, volume de données transféré, page d'origine, type de navigateur et système d'exploitation, ainsi que l'adresse IP. Ces journaux nous sont nécessaires pour l'exploitation technique et la sécurité du site. La base légale est l'art. 6, § 1, f) du RGPD. Aucun rapprochement avec d'autres données n'est effectué.

7. Comptage des clics de contact

Nous comptons la fréquence des clics sur les boutons WhatsApp du site afin de savoir quelles pages mènent réellement à une conversation. Seuls la page consultée, la langue, le type de bouton et l'heure sont enregistrés.

Aucune adresse IP, aucun identifiant ni aucune autre caractéristique permettant de remonter jusqu'à vous n'est enregistré. Le comptage est donc anonyme et ne permet aucune conclusion sur les visiteurs pris individuellement. La base légale est l'art. 6, § 1, f) du RGPD.

8. Services d'analyse, de publicité et de suivi

Nous n'utilisons aucun service d'analyse ou de publicité. En particulier, nous n'employons ni Google Analytics, ni Google Tag Manager, ni le pixel Meta, ni aucune régie publicitaire. Aucun contenu de serveurs tiers n'est non plus intégré : les cartes et les réseaux sociaux ne figurent que sous forme de liens ordinaires, et les polices de caractères sont servies depuis notre propre serveur. Votre visite ne crée donc aucun profil et n'est pas suivie d'un site à l'autre.

La seule mesure effectuée est le comptage anonyme des clics de contact décrit à la section précédente.

9. Stockage sur votre appareil

Ce site ne dépose aucun cookie. Il utilise toutefois le stockage local de votre navigateur pour trois éléments qui rendent votre visite plus confortable :

• fd_lang — la langue que vous avez choisie, pour ne pas avoir à la choisir à chaque visite.
• fd-cart-… — les cours et sorties sélectionnés sur la page de réservation, pour retrouver votre sélection à votre retour.
• fd_reduce_motion — votre réglage de réduction des mouvements et animations.

Ces informations restent exclusivement sur votre appareil et ne nous sont pas transmises. Vous pouvez les effacer à tout moment via les réglages de votre navigateur. Comme elles servent uniquement la fonction que vous avez demandée, aucun consentement n'est requis.

10. Liens externes et réseaux sociaux

Nous renvoyons vers WhatsApp, Google Maps, Facebook, Instagram et TikTok. Il s'agit de liens ordinaires, non de contenus intégrés — aucune donnée n'est transmise tant que vous ne cliquez pas. Dès que vous cliquez, les règles de confidentialité du prestataire concerné s'appliquent. Nous n'avons aucune influence sur elles.

Si vous nous écrivez sur WhatsApp, WhatsApp traite votre message et votre numéro selon ses propres conditions. Si vous préférez l'éviter, le courriel nous parvient tout aussi bien.

11. Hébergement

Ce site est hébergé par Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Chypre. Hostinger traite les données pour notre compte ; un contrat de sous-traitance (Data Processing Addendum) au sens de l'art. 28 du RGPD nous lie.

12. Vos droits

Vous avez à tout moment le droit :

• d'accéder aux données vous concernant (art. 15 du RGPD),
• de faire rectifier des données inexactes (art. 16 du RGPD),
• d'obtenir l'effacement (art. 17 du RGPD),
• d'obtenir la limitation du traitement (art. 18 du RGPD),
• à la portabilité des données (art. 20 du RGPD),
• de vous opposer aux traitements fondés sur un intérêt légitime (art. 21 du RGPD).

Un courriel à info@funnydivers.com suffit. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de l'UE où vous séjournez (art. 77 du RGPD).

13. Transfert hors de l'UE

Notre centre de plongée se trouve à Hurghada, en Égypte. Il n'existe pas de décision d'adéquation de la Commission européenne pour l'Égypte. Lorsque vos données y parviennent, c'est aux fins de l'exécution du contrat conclu avec vous ou de mesures précontractuelles prises à votre demande (art. 49, § 1, b) du RGPD).

Concrètement : le serveur qui héberge ce site et la base de réservations se situe en Allemagne (centre de données Hostinger, Francfort-sur-le-Main). Votre demande est toutefois lue et traitée par notre équipe à Hurghada — à ce moment au plus tard, les données parviennent en Égypte. Il n'existe pas de décision d'adéquation au sens de l'art. 45 RGPD pour l'Égypte. Nous ne pouvons donc pas vous garantir un niveau de protection substantiellement équivalent à celui de l'Union ; en particulier, vous ne disposez pas, face aux accès des autorités égyptiennes, des mêmes voies de recours qu'au sein de l'Union.

Nous fondons ce transfert sur l'art. 49, § 1, point b, RGPD : il est nécessaire à l'exécution du contrat conclu avec vous, car sans vos informations à Hurghada il n'y a ni place en formation, ni place à bord, ni prise en charge. Nous ne transférons que ce qui est nécessaire à votre séjour.

Sur le plan technique, la transmission est chiffrée de bout en bout (HTTPS) et l'accès à la base de réservations est limité à des comptes personnels aux droits différenciés.