Politique de confidentialité

1. Qui est responsable du traitement de vos données

Le responsable du traitement de vos données personnelles est :

• Raison sociale : Solea Travel SRL (marque commerciale SoleaXplore)
• Numéro d'entreprise (BCE) : 1027.328.978
• Adresse du siège social : Rue Rafhay 55, 4630 Soumagne, Belgique
• E-mail : contact@soleaxplore.be

Compte tenu de la taille de notre structure et de la nature limitée des traitements de données que nous réalisons, SoleaXplore n'est pas tenue de désigner un délégué à la protection des données (DPO). Pour toute question relative à vos données personnelles, contactez-nous directement aux coordonnées ci-dessus.

2. Le rôle de SoleaXplore

SoleaXplore est une agence de voyages qui permet à ses utilisateurs de réserver des activités, excursions et visites guidées proposées par des prestataires touristiques tiers (agences réceptives, DMC, guides locaux) dans différentes destinations. Selon les cas, SoleaXplore agit soit comme vendeur direct du service, soit comme intermédiaire entre vous et le prestataire qui exécute réellement l'activité — cette distinction, lorsqu'elle s'applique, est précisée dans la fiche de chaque activité et dans votre e-mail de confirmation. Cette politique de confidentialité complète nos Conditions générales d'utilisation, qui détaillent ce fonctionnement.

3. Données que nous collectons

Nous collectons les données suivantes, selon la manière dont vous utilisez le site :

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone, pays de résidence, date de naissance (utilisée pour vérifier que vous avez l'âge légal pour créer un compte et effectuer une réservation, et le cas échéant vous informer des conditions d'âge propres à certaines activités), et photo de profil si vous créez un compte ou vous connectez via Google ou Facebook.
• Données de réservation : activités sélectionnées, dates, nombre de participants, et le cas échéant informations nécessaires à la bonne exécution du service par le prestataire (par exemple des informations médicales pertinentes pour une activité physique, uniquement si vous choisissez de les communiquer).
• Panier et favoris : les activités que vous ajoutez à votre panier ou à vos favoris.
• Préférences : langue et devise choisies.
• Communications : les messages que vous nous envoyez via nos formulaires de contact, et les messages que vous écrivez à notre assistant automatique de discussion (voir la section 7, « L'assistant de discussion »).
• Avis : si vous donnez votre avis sur une activité réservée chez nous, votre note, votre texte, le type de voyage et la date de votre avis, ainsi que, avec votre accord, votre prénom (ou « Anonyme » si vous le demandez), votre ville et votre pays. Ces éléments sont publiés sur la fiche de l'activité. Votre nom de famille et votre adresse e-mail ne sont jamais publiés.

Nous ne collectons aucune donnée de carte bancaire directement : les paiements sont traités par notre prestataire de paiement, Stripe, qui ne transmet à SoleaXplore que la confirmation de la transaction, jamais les données bancaires complètes.

4. Finalités du traitement

Vos données sont traitées pour :

• Créer et gérer votre compte utilisateur
• Traiter vos réservations et assurer la relation avec le prestataire concerné
• Répondre à vos demandes, questions ou réclamations, y compris par notre assistant automatique de discussion
• Protéger la création de compte et le site contre les robots, la fraude et les abus
• Vous envoyer les confirmations et informations pratiques liées à vos réservations
• Vous inviter par e-mail, après une activité réservée, à donner votre avis (une demande, puis une seule relance au plus), et publier les avis reçus sur les fiches des activités
• Respecter nos obligations comptables, légales et fiscales
• Le cas échéant et avec votre consentement, vous envoyer des communications commerciales sur nos offres

5. Base légale du traitement

Selon la finalité concernée, le traitement de vos données repose sur :

• L'exécution du contrat qui nous lie lorsque vous effectuez une réservation ou créez un compte ;
• Le consentement que vous nous donnez, par exemple pour recevoir nos communications commerciales, pour la connexion via Google/Facebook, ou pour la publication de votre avis ;
• L'obligation légale à laquelle nous sommes soumis, notamment en matière comptable et fiscale ;
• L'intérêt légitime de SoleaXplore, par exemple pour assurer la sécurité du site (dont la protection reCAPTCHA de la création de compte), répondre à vos demandes de contact ou aux questions que vous posez à notre assistant de discussion, ou vous inviter à donner votre avis après une activité réservée (vous pouvez refuser ces invitations à tout moment grâce au lien présent dans chaque e-mail).

Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela affecte la légalité des traitements déjà effectués avant ce retrait.

6. Durée de conservation

Nous conservons vos données uniquement le temps nécessaire à la finalité pour laquelle elles ont été collectées :

• Données de compte : tant que votre compte est actif, puis supprimées dans un délai raisonnable après sa clôture, sous réserve des obligations légales de conservation.
• Données de réservation : pendant la durée nécessaire à l'exécution du service, puis conservées pour la durée légale de conservation des documents comptables et fiscaux.
• Communications commerciales : jusqu'à ce que vous retiriez votre consentement.
• Messages écrits à l'assistant de discussion : nous ne les enregistrons pas (voir la section 7, « L'assistant de discussion »).
• Messages de contact : le temps nécessaire pour traiter votre demande, puis archivés pour un délai raisonnable en cas de suivi nécessaire.
• Avis : tant qu'ils sont publiés, ou jusqu'à ce que vous en demandiez la suppression à contact@soleaxplore.be. Si vous refusez nos invitations à donner votre avis, votre adresse e-mail est conservée uniquement pour respecter ce refus.

7. À qui vos données sont-elles communiquées

Vos données peuvent être communiquées :

• Aux prestataires touristiques (DMC, agences réceptives, guides) qui exécutent l'activité que vous avez réservée, dans la seule mesure nécessaire à la bonne réalisation du service — via notre partenaire technique TourCMS (Palisis AG), qui transmet votre réservation au bon prestataire.
• À Supabase, qui héberge la base de données de votre compte, de vos réservations et de votre panier (serveurs situés en Irlande, dans l'Union européenne).
• À Stripe, notre prestataire de paiement, au moment où vous réglez une commande.
• À Sentry, uniquement si vous avez donné votre consentement à la mesure technique des erreurs : le rapport d'une erreur contient la page concernée, votre navigateur et une localisation approximative (ville et pays) que Sentry déduit de votre adresse IP (voir notre politique de cookies).
• À Google et Meta (Facebook), si vous utilisez leurs services pour vous connecter à votre compte SoleaXplore.
• À Google, pour le service reCAPTCHA, lorsque vous ouvrez le formulaire de création de compte : votre adresse IP et les données nécessaires à son analyse des risques, afin de protéger la création de compte contre les robots et les abus (notre intérêt légitime à assurer la sécurité du site). Voir notre politique de cookies.
• À Resend (Resend, Inc., États-Unis), qui achemine les e-mails que nous vous envoyons : confirmations de réservation et invitations à donner votre avis.
• À Anthropic (Anthropic, PBC, États-Unis), notre prestataire d'intelligence artificielle, pour les messages que vous écrivez à notre assistant de discussion (détail ci-dessous).
• À Netlify, notre hébergeur technique.
• Aux autorités compétentes, lorsque la loi nous y oblige.

Nous ne vendons jamais vos données personnelles à des tiers à des fins publicitaires.

L'assistant de discussion -- la bulle en bas à gauche des pages (sur téléphone, l'icône de bulle de l'en-tête), et le champ « Posez votre question sur cette activité » de chaque fiche d'activité -- est un programme d'intelligence artificielle, pas un conseiller humain. Il répond aux questions sur nos activités et destinations ; il ne peut ni réserver, ni payer, ni annuler, ni modifier votre compte.

• Ce qui est transmis : le message que vous écrivez et les messages précédents de la même conversation (au plus les 16 derniers), avec la liste de nos activités et, pour une question posée depuis la fiche d'une activité, les informations publiques de cette fiche. Ces éléments sont envoyés par nos serveurs à Anthropic, qui produit la réponse : votre adresse IP, votre nom ou votre compte ne lui sont pas transmis, sauf si vous les écrivez vous-même dans un message.
• Finalité et base légale : répondre à la question que vous posez (notre intérêt légitime à renseigner les visiteurs ; lorsque votre question précède une réservation, les mesures précontractuelles prises à votre demande).
• Conservation : SoleaXplore n'enregistre pas vos messages ; la conversation n'existe que dans la page ouverte et disparaît quand vous quittez ou rechargez cette page. Anthropic supprime les messages reçus par son service dans les 30 jours ; s'ils sont signalés par ses systèmes automatiques comme contraires à ses règles d'utilisation, il peut les conserver jusqu'à 2 ans. Anthropic agit comme sous-traitant de SoleaXplore et n'utilise pas ces messages pour entraîner ses modèles.
• Ce qu'il ne faut pas y écrire : données bancaires, mot de passe, information de santé ou toute donnée sensible. Pour une question sur une réservation précise, écrivez-nous plutôt depuis la page Aide.
• L'assistant peut se tromper : les informations de la fiche de l'activité, de votre e-mail de confirmation et de nos conditions générales priment sur ses réponses.

8. Transferts de données hors Union européenne

Certains de nos prestataires techniques (Google, Meta, Stripe, Supabase, Resend, Anthropic) sont basés ou disposent d'infrastructures aux États-Unis ou au Royaume-Uni. Notre base de données Supabase est hébergée en Irlande ; Resend conserve ses données aux États-Unis ; Anthropic est établi aux États-Unis : l'envoi des messages de l'assistant est encadré par les clauses contractuelles types de son accord de traitement des données. Ces transferts de données hors de l'Union européenne sont encadrés par les garanties prévues par la réglementation européenne, notamment l'adhésion de ces entreprises au cadre Data Privacy Framework UE-États-Unis lorsqu'elle s'applique, ou par des clauses contractuelles types. Notre hébergeur, Netlify, a son siège à San Francisco (États-Unis) — voir notre avis légal. Notre partenaire de réservation TourCMS/Palisis est basé en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision d'adéquation confirmée le 15 janvier 2024). Sentry (mesure des erreurs, uniquement avec votre consentement) traite vos données au sein de l'Union européenne.

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit d'opposition au traitement, notamment à des fins commerciales
• Droit à la portabilité de vos données

Pour exercer l'un de ces droits, contactez-nous à contact@soleaxplore.be. Nous répondrons dans un délai maximum d'un mois.

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD), l'autorité belge compétente en la matière : www.autoriteprotectiondonnees.be.

10. Comment nous protégeons vos données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre l'accès non autorisé, la perte ou l'altération. Aucun système n'étant totalement infaillible, en cas d'incident de sécurité affectant vos données, nous prendrons les mesures appropriées pour limiter les conséquences et, si nécessaire, vous en informer conformément à nos obligations légales.

11. Votre responsabilité

En nous fournissant vos données personnelles, vous garantissez qu'elles sont exactes, à jour et vous concernent réellement, ou que vous disposez de l'autorisation de la personne concernée si vous fournissez des données de tiers (par exemple lors d'une réservation groupée).

12. Cookies

Pour le détail des cookies et technologies similaires utilisés sur ce site, consultez notre politique en matière de cookies.

13. Modifications de cette politique

Nous pouvons être amenés à modifier cette politique de confidentialité, notamment pour refléter l'évolution de nos services (par exemple l'ajout d'un nouveau prestataire ou d'une nouvelle fonctionnalité). Toute modification substantielle vous sera communiquée avant son entrée en vigueur.

14. Contact

Pour toute question concernant cette politique ou vos données personnelles :

• Par e-mail : contact@soleaxplore.be
• Par courrier : Solea Travel SRL, Rue Rafhay 55, 4630 Soumagne, Belgique