Politique de confidentialité

1. Responsable du traitement

Nordic Riviera Tours est le nom commercial de NORDIC RIVIERA TRANSPORT OG TOURS C/O ELIE PESCARMONA, entreprise individuelle norvégienne (ENK), numéro d'organisation 916 767 501, Middelthuns gate 25B, 0368 Oslo, Norvège. Cette entreprise est responsable du traitement des données personnelles décrites dans cette politique.

Pour toute question ou demande concernant vos données, écrivez-nous à info@nordicrivieratours.com.

2. Informations collectées

Nous collectons uniquement les informations que vous choisissez de nous transmettre via nos formulaires ou par e-mail, ainsi que des données techniques limitées nécessaires au fonctionnement du site.

• Demandes d'informations et de réservation : nom, e-mail, téléphone, pays de résidence, tour et dates choisis, nombre de motos, pilotes et passagers, choix de moto ou préférence de location, demande de surclassement et message facultatifs, langue du site et prix estimé affiché.
• Formulaire de contact : nom, e-mail, téléphone, tour qui vous intéresse, vos préférences (moto, type de pilote, chambre, durée, type de route), message et langue du site.
• Demandes de tour privé : prénom et nom, e-mail, téléphone, région souhaitée, durée, type de route, préférence de moto et commentaire.
• Inscriptions Women Riders : prénom et nom, e-mail, pays, expérience de conduite, destination souhaitée, message et votre consentement à être contactée.
• E-mails que vous nous envoyez : votre adresse e-mail et le contenu de votre message.
• Données techniques : lors de votre visite, nos prestataires d'hébergement et de sécurité traitent votre adresse IP, des informations sur votre navigateur et les pages demandées, afin de diffuser et protéger le site et d'établir des statistiques de visite anonymes (voir notre Politique de cookies).

3. Finalités et bases légales

Nous n'avons pas de newsletter ni de programme d'e-mails marketing, et nous ne vous enverrons pas d'e-mails marketing sans votre consentement. Nous n'utilisons ni décision automatisée ni profilage.

Merci de ne pas indiquer d'informations sensibles (par exemple de santé) dans les champs de texte libre, sauf si elles sont nécessaires à votre voyage.

4. Lieu de stockage et accès

• Les formulaires sont enregistrés dans la base de données de notre site, hébergée dans l'Union européenne (Francfort, Allemagne).
• Une copie de chaque demande est envoyée par e-mail à notre boîte professionnelle info@nordicrivieratours.com, fournie par Domeneshop AS (Norvège).
• Seul le propriétaire de l'entreprise, Elie Pescarmona, dispose actuellement d'un accès administrateur aux informations clients. Cet accès est protégé par un mot de passe personnel et par des contrôles d'accès par rôle ; les visiteurs ne peuvent pas lire les demandes d'autres personnes.
• Nous utilisons un outil d'IA pour rédiger un résumé interne quotidien de l'activité. Il reçoit uniquement des chiffres agrégés et non identifiants (par exemple le nombre de demandes par tour), jamais votre nom, e-mail, téléphone ou message.

5. Prestataires traitant des données pour notre compte

Ces prestataires traitent des données personnelles pour notre compte et uniquement pour nous fournir leur service :

• Lovable : conception et hébergement du site, base de données et fonctions serveur (base de données située à Francfort, Allemagne), envoi des e-mails de notification depuis notify.nordicrivieratours.com et statistiques de visite sans cookies.
• Cloudflare : diffusion du site et protection contre le trafic malveillant.
• Domeneshop AS : notre nom de domaine et notre boîte e-mail professionnelle.

6. Partage avec les hôtels, loueurs de motos et autres partenaires

Lorsque c'est nécessaire pour organiser le voyage que vous avez demandé ou réservé, nous transmettons les informations utiles (par exemple votre nom, vos dates, le nombre de chambres ou le modèle de moto) à des hôtels, loueurs de motos, guides et autres prestataires sélectionnés intervenant dans le voyage. Ils utilisent ces informations pour fournir leurs propres services et sont responsables de leur traitement.

Nous ne vendons jamais vos données personnelles. Nous pouvons communiquer des informations aux autorités publiques si la loi nous y oblige.

7. Transferts internationaux

Notre base de données est située dans l'Union européenne, et nos partenaires sur les tours se trouvent principalement dans l'UE/EEE (par exemple en Espagne et en France). Certains de nos prestataires techniques, ou leurs sous-traitants, peuvent traiter des données hors de l'UE/EEE, par exemple aux États-Unis. Dans ce cas, le transfert doit être couvert par une garantie prévue par le RGPD, comme une décision d'adéquation de la Commission européenne (y compris le cadre de protection des données UE–États-Unis pour les entreprises certifiées) ou les clauses contractuelles types de la Commission européenne. Contactez-nous pour en savoir plus.

8. Durée de conservation

• Demandes d'informations et de réservation non suivies d'une réservation confirmée, messages de contact et demandes de tour privé : 12 mois après notre dernier échange significatif avec vous.
• Inscriptions Women Riders : 12 mois après notre dernier échange avec vous, ou plus tôt si vous retirez votre consentement.
• Réservations confirmées : aussi longtemps que l'exigent les obligations comptables, contractuelles et légales applicables.
• Les copies de ces demandes dans notre boîte e-mail suivent les mêmes durées.
• Les données techniques traitées par nos prestataires d'hébergement et de sécurité sont conservées par eux pendant des durées limitées, pour le fonctionnement et la sécurité.

9. Vos droits

En vertu du RGPD, vous avez le droit de :

• accéder aux données personnelles que nous détenons sur vous et en recevoir une copie ;
• faire corriger des données inexactes ;
• faire supprimer vos données, sauf si nous devons les conserver pour des raisons légales ;
• limiter le traitement de vos données ;
• vous opposer à un traitement fondé sur notre intérêt légitime ;
• recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine (portabilité) ;
• retirer votre consentement à tout moment, sans remettre en cause le traitement effectué avant ce retrait.

10. Comment faire une demande

Envoyez un e-mail à info@nordicrivieratours.com, de préférence avec l'objet « Demande RGPD », depuis l'adresse utilisée avec nous. Nous pourrons vous demander de confirmer votre identité. Nous répondrons dans un délai d'un mois, comme l'exige le RGPD.

11. Droit de réclamation

Si vous estimez que nous traitons vos données de manière illicite, vous pouvez déposer une réclamation auprès de l'autorité norvégienne de protection des données (Datatilsynet), Postboks 458 Sentrum, 0105 Oslo, Norvège, www.datatilsynet.no. Si vous résidez dans un autre pays de l'UE/EEE, vous pouvez aussi contacter votre autorité locale, par exemple la CNIL en France (www.cnil.fr) ou l'IMY en Suède (www.imy.se). Nous apprécierions de pouvoir d'abord répondre à votre préoccupation.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique si nos services ou les exigences légales évoluent. La date en haut de la page indique la dernière version.