Politique de confidentialité

Samui Tourist Information Ltd. Partnership (« Koh Sanuk », « nous » ou « notre ») respecte votre vie privée et prend la protection de vos données personnelles au sérieux. Nous collectons les données personnelles de nos clients, partenaires et visiteurs pour assurer nos prestations d'excursions, de location de bateaux et de transferts, ainsi que pour vous transmettre les informations utiles à l'organisation de votre voyage.

Cette politique de confidentialité (« politique ») détaille les données que nous recueillons, les raisons de leur collecte, leur utilisation, leur partage, leur durée de conservation, ainsi que les choix et les droits dont vous disposez. Elle s'applique dès que vous visitez un site de Koh Sanuk, nous contactez par e-mail, téléphone ou messagerie, ou réservez l'un de nos services.

La présente politique s'applique également à samuiphanganboat.com (Samui Phangan Boat), notre site dédié aux transferts privés en hors-bord autour de Koh Samui et de Koh Phangan. Les détails de votre trajet saisis sur cette plateforme, comme votre hôtel de prise en charge et votre numéro de vol, sont transmis à kohsanuk.com, où la réservation et le paiement sont finalisés.

Nous révisons régulièrement cette politique afin de suivre l'évolution de nos activités, des technologies employées et des réglementations applicables, principalement la loi thaïlandaise sur la protection des données personnelles B.E. 2562 (2019) (« PDPA ») et, le cas échéant, le Règlement général sur la protection des données de l'UE (« RGPD »). Nous pouvons la mettre à jour ponctuellement ; la version affichée ici est celle en vigueur. Toute modification importante sera signalée en haut de page dès sa prise d'effet.

Au sens de cette politique :

Les « données personnelles » désignent toute information qui vous identifie ou permet raisonnablement de vous identifier, par exemple votre nom, vos coordonnées ou les identifiants de vos appareils, ainsi que toute information que nous rattachons à votre profil.

Les « données sensibles » désignent les données personnelles soumises à une protection renforcée selon la PDPA : origine raciale ou ethnique, opinions politiques, convictions religieuses ou philosophiques, orientation ou vie sexuelle, casier judiciaire, informations relatives à la santé ou au handicap, appartenance syndicale, données génétiques et données biométriques. Parmi ces éléments, la seule donnée sensible que nous collectons systématiquement est votre nationalité, requise par la loi thaïlandaise pour les registres d'opérateurs touristiques et demandée par certains prestataires de transport pour les manifestes de passagers.

1. Comment nous collectons vos données

   Nous collectons vos données personnelles par deux biais principaux :

   1. Les données que vous nous transmettez directement, lorsque vous remplissez un formulaire de demande ou de réservation, échangez avec nous par e-mail ou messagerie instantanée, nous téléphonez, venez à notre agence, créez un compte ou interagissez avec nous sur les réseaux sociaux.
   2. Les données transmises par des tiers, par exemple notre prestataire de paiement (Omise) lors du règlement d'une réservation, nos partenaires opérationnels (compagnies de bateaux, transporteurs) lors de la confirmation d'un service, nos prestataires d'hébergement et d'analyse d'audience pendant votre navigation, ainsi que toute personne ou organisme en relation contractuelle avec nous qui partage légitimement ces données.
2. Les données que nous collectons

   Les catégories suivantes regroupent l'ensemble des données susceptibles d'être recueillies via les canaux mentionnés :

   1. Données d'identité civilité, prénom, nom, nationalité, pays de résidence et adresse de votre hébergement durant votre séjour (afin que nos chauffeurs puissent vous retrouver).
   2. Coordonnées numéro de téléphone, adresse e-mail et identifiant de messagerie privilégié (WhatsApp, LINE, Telegram, etc.) pour confirmer et organiser la prestation.
   3. Données relatives à la réservation excursion ou prestation choisie, dates, nombre de participants, demandes particulières (régime alimentaire, accessibilité, sièges enfants) et remarques éventuelles que vous nous adressez.
   4. Données de paiement nous ne stockons aucun numéro de carte bancaire, code CVV ou donnée bancaire complète sur nos serveurs. Les paiements par carte sont gérés directement par Omise (certifié PCI-DSS niveau 1) ; nous ne recevons qu'une référence sous forme de jeton, les 4 derniers chiffres, le pays d'émission et le résultat de l'autorisation de paiement.
   5. Données techniques adresse IP et localisation approximative associée, type et version du navigateur, système d'exploitation, modèle de l'appareil, URL de provenance, pages consultées, temps passé, identifiants des cookies et autres informations transmises par l'appareil utilisé pour naviguer sur le site.
   6. Données de compte en cas de création de compte : nom d'utilisateur, e-mail, mot de passe sécurisé par hachage (aucun mot de passe n'est stocké en clair), ainsi que le journal des actions principales effectuées depuis votre espace (inscriptions, connexions, réservations, exports).
   7. Échanges et communications contenu des messages que vous nous envoyez, copies des e-mails échangés et historique des réclamations ou commentaires.
3. Bases légales et finalités du traitement

   Nous ne traitons vos données que sur le fondement d'une base légale valable. Conformément à la PDPA et au RGPD, nos traitements s'appuient sur :

   1. L'exécution d'un contrat assurer l'excursion, la location de bateau ou le transfert réservé, communiquer avec vous à ce sujet, éditer vos reçus et bons d'échange, et gérer les réclamations ou remboursements.
   2. Le respect de nos obligations légales tenir les registres imposés par les réglementations thaïlandaises en matière de fiscalité, de tourisme et de comptabilité (licence TAT, code des impôts, lutte contre le blanchiment d'argent), et répondre aux réquisitions judiciaires ou administratives.
   3. Nos intérêts légitimes améliorer nos prestations (analyse de statistiques globales d'utilisation, correction d'erreurs, tests de fonctionnalités), sécuriser notre site contre la fraude et les abus, et tenir la comptabilité générale de l'entreprise. Nous veillons à l'équilibre entre ces intérêts et vos droits ; aucune décision produisant un effet juridique notable à votre encontre n'est automatisée.
   4. Votre consentement pour nos communications marketing (lettres d'information, offres spéciales, reciblage publicitaire), pour les cookies non essentiels (au sein de l'EEE, au Royaume-Uni et en Suisse ; ailleurs, ces cookies relèvent de notre intérêt légitime, avec droit d'opposition via le bandeau de cookies), et pour toute autre finalité spécifique signalée au préalable. Vous pouvez retirer votre consentement à tout moment, sans incidence sur la régularité des opérations effectuées antérieurement.
4. Partage de vos données

   Vos données personnelles ne sont partagées qu'en cas de nécessité liée au service ou à la loi. Nous ne vendons jamais vos données. Les destinataires sont :

   1. Notre équipe interne dirigeants, salariés et associés mentionnés dans nos statuts, uniquement dans la mesure indispensable au traitement de votre réservation.
   2. Les opérateurs touristiques et prestataires capitaines de bateaux, entreprises de transport, restaurants, moniteurs de plongée et hôtels assurant directement les prestations réservées. Ils reçoivent uniquement les informations indispensables à leur mission (en règle générale votre nom, vos coordonnées, le lieu de prise en charge et le nombre de participants).
   3. Les prestataires de paiement Omise (la passerelle agréée qui traite l'ensemble des paiements en ligne par carte) et les réseaux de cartes bancaires concernés (Visa, Mastercard, JCB, etc.). Vos coordonnées bancaires leur sont transmises directement via leurs formulaires sécurisés ; nous n'avons accès qu'à la confirmation de transaction.
   4. Les prestataires techniques nos sous-traitants pour l'hébergement, l'envoi d'e-mails, l'analyse d'audience, la détection des fraudes et le service client. Ils agissent pour notre compte selon des contrats prévoyant des engagements stricts de confidentialité et des garanties équivalentes à celles de la PDPA et du RGPD.
   5. Nos conseils professionnels auditeurs, comptables, fiscalistes et juristes, dans le strict cadre de leurs missions d'assistance et sous réserve de leur devoir de confidentialité.
   6. Les autorités administratives et judiciaires services fiscaux, autorités touristiques, services d'immigration et forces de police thaïlandaises, lorsque la réglementation l'exige ou si cela est nécessaire pour préserver des personnes, des biens ou faire valoir nos droits en justice.
   7. Toute personne autorisée par vos soins par exemple une agence de voyages mandatée pour l'organisation de votre séjour.
5. Données de compte Google pour les prestataires d'excursions

   Si vous êtes prestataire touristique et cliquez sur « Connect Google » dans votre espace Koh Sanuk, vous nous autorisez à créer un projet Google Cloud au sein de votre compte Google, à le lier à votre compte de facturation, à activer le service Vertex AI et à générer un compte de service assorti d'une clé au sein de ce projet. Cette clé sert exclusivement à la traduction de vos propres excursions.

   Votre connexion via Google n'intervient qu'une seule fois, pour cette configuration, et prend fin aussitôt le paramétrage achevé ; aucun identifiant n'est conservé. Nous ne consultons aucune autre donnée de votre compte Google, ne partageons rien et n'exploitons en aucun cas ces informations à des fins publicitaires.

   L'utilisation et le transfert par Koh Sanuk des données reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

   Vous pouvez révoquer cette connexion quand vous le souhaitez depuis la page Credentials, et supprimer le projet depuis votre console Google Cloud.

6. Transferts internationaux de données

   Koh Sanuk est établie en Thaïlande, où la majeure partie de vos données est traitée. Néanmoins, certains prestataires (notamment pour l'hébergement, l'envoi d'e-mails, la mesure d'audience et le traitement des paiements) se trouvent à l'étranger ou font transiter des flux via d'autres pays, dont l'EEE, les États-Unis, Singapour et l'Inde. En cas de transfert en dehors de la Thaïlande ou de l'EEE, nous nous appuyons sur un ou plusieurs dispositifs reconnus : décision d'adéquation de l'autorité compétente, clauses contractuelles types (CCT) ou accord formel de votre part pour le transfert concerné.

7. Durée de conservation de vos données

   Vos données ne sont conservées que le temps indispensable aux opérations prévues :

   1. Dossiers clients et réservations conservés pendant 7 ans à l'issue de la prestation, conformément aux obligations fiscales et comptables thaïlandaises (articles 83/13 et 93 du code des impôts).
   2. Données marketing conservées jusqu'à votre désinscription ou jusqu'au retrait de votre accord.
   3. Données techniques et de navigation (cookies) conservées jusqu'à 14 mois sous forme identifiable, puis agrégées anonymement.
   4. Données de compte conservées pendant toute la durée d'ouverture du compte, puis 1 an après sa clôture pour traiter d'éventuels litiges après voyage ou demandes de remboursement.
   5. Données relatives à un contentieux en cours conservées jusqu'au règlement définitif du différend et à l'expiration des délais légaux de prescription.

   Au terme de ces durées, les données sont soit supprimées de façon sécurisée, soit totalement anonymisées afin qu'aucun lien direct ou indirect ne subsiste avec vous.

8. Sécurité des données

   Nous mettons en place des protocoles techniques et opérationnels aux normes de notre secteur pour garantir l'intégrité de vos données : chiffrement TLS pour la totalité des flux internet, mots de passe hachés (bcrypt), droits d'accès strictement compartimentés pour nos collaborateurs, sauvegardes chiffrées sur serveurs distants, audits réguliers de nos serveurs et engagements contractuels précis avec chaque sous-traitant. Nous ne stockons aucune information de carte bancaire : ces données transitent exclusivement par notre prestataire certifié PCI-DSS.

   Le risque zéro n'existant pas en informatique, si une violation de données risquant d'impacter vos droits venait à se produire, vous en seriez avisé rapidement ainsi que les régulateurs compétents, conformément aux obligations de la PDPA et du RGPD.

9. Cookies

   Nous utilisons des cookies et traceurs similaires pour trois usages : les cookies strictement nécessaires (maintien de votre session, gestion de votre panier, mémorisation de la langue et de la devise), les cookies d'analyse d'audience (pour étudier l'intérêt des pages visitées) et les cookies publicitaires (diffusion d'annonces et reciblage publicitaire, notamment via Google Ads et Meta (Facebook, Instagram)). Les visiteurs situés dans l'Espace économique européen, au Royaume-Uni et en Suisse n'ont que les cookies strictement nécessaires activés par défaut ; les cookies d'analyse et de publicité n'y sont chargés qu'après validation explicite dans le bandeau prévu à cet effet. Pour les visiteurs d'autres pays, ces cookies d'analyse et de marketing (Google Analytics, Google Ads et Meta) sont appliqués d'office ; vous gardez la faculté de les désactiver à tout moment depuis le bandeau, et ce choix sera mémorisé.

   Vous avez la main sur vos préférences de navigation grâce au lien situé en bas de page, et vous pouvez à tout moment vider les cookies dans les réglages de votre navigateur. La désactivation des cookies strictement nécessaires empêchera le bon fonctionnement de fonctions clés (connexion à votre compte, réservation, sélection de la devise).

10. Vos droits

    La PDPA, le RGPD et la plupart des textes internationaux sur les libertés numériques vous accordent plusieurs droits vis-à-vis des données personnelles vous concernant. Nous répondons à vos demandes sous 30 jours, sans frais dans la grande majorité des situations.

    1. Droit d'accès obtenir une copie des données personnelles détenues par nos soins, sous une forme couramment employée et lisible par machine.
    2. Droit de rectification faire mettre à jour, modifier ou compléter vos données si elles s'avèrent inexactes ou incomplètes.
    3. Droit à l'effacement (« droit à l'oubli ») : demander la suppression des données que nous détenons sur vous. Nous ne nous y opposerons que dans les situations où la loi nous oblige à archiver certains documents (notamment nos justificatifs fiscaux jusqu'à l'issue des délais légaux).
    4. Droit à la limitation du traitement demander la suspension provisoire de l'exploitation de vos données pendant la vérification d'une rectification ou l'étude d'un motif légitime.
    5. Droit d'opposition refuser un traitement reposant sur notre intérêt légitime (y compris tout profilage à vocation publicitaire) ; le traitement sera interrompu sauf motifs sérieux et prépondérants de notre part prévalant sur vos droits.
    6. Droit à la portabilité des données récupérer les données personnelles que vous nous avez confiées, dans un format structuré et d'usage courant, pour les transmettre à un autre organisme dès que la technique le permet.
    7. Droit de retrait du consentement revenir sur votre accord à tout moment, en cliquant sur le lien de désabonnement présent dans nos e-mails, en configurant vos cookies ou en nous écrivant. Ce retrait ne remet pas en cause les opérations réalisées avant sa prise d'effet.
    8. Droit d'introduire une réclamation saisir l'autorité de protection des données compétente : en Thaïlande, le Personal Data Protection Committee (pdpc.or.th) ; au sein de l'UE, l'organisme de contrôle de votre pays (annuaire disponible sur edpb.europa.eu).

    Pour faire valoir vos droits, adressez-nous votre demande aux coordonnées indiquées plus bas. Une preuve d'identité pourra vous être réclamée afin de nous assurer de la confidentialité des données transmises.

11. Mineurs

    Nos prestations sont réservées aux personnes majeures. Nous ne collectons pas délibérément de renseignements auprès d'utilisateurs âgés de moins de 16 ans. Si vous exercez l'autorité parentale et constatez que votre enfant nous a transmis des informations sans accord préalable, prévenez-nous afin que nous procédions à leur suppression.

12. Évolution de la politique de confidentialité

    En cas de refonte importante de ce texte, nous publierons une information visible sur le site et vous contacterons directement si les règles l'imposent. Le fait d'utiliser nos services après la mise à jour vaut acceptation des nouvelles dispositions.

13. Nous contacter

    Pour toute question sur la présente politique, pour exercer vos droits ou pour nous faire part d'une remarque sur le traitement de vos données, vous pouvez nous écrire à :

    Samui Tourist Information Ltd. Partnership
    135 Moo 3, Maret, Koh Samui, Surat Thani 84310, Thaïlande
    E-mail : support@kohsanuk.com
    Téléphone / WhatsApp : +66 82 279 4936

    Nous accusons réception des demandes de confidentialité sous 2 jours ouvrés et vous apportons une réponse complète sous 30 jours.

Assistant de chat IA. L'assistant de chat de notre site fonctionne grâce à l'IA (Anthropic Claude, le service d'IA que nous utilisons déjà pour préparer le contenu des excursions). Ce que vous écrivez dans le chat, ainsi que la page que vous consultez, est transmis à Anthropic pour préparer les réponses. Avec chaque chat, nous conservons aussi des informations techniques sur la visite : la page où le chat a commencé, le type de votre navigateur et l'identifiant anonyme du navigateur que notre site utilise pour les statistiques de visites. Les chats des clients connectés sont conservés jusqu'à ce que vous nous demandiez de les supprimer en écrivant à support@kohsanuk.com. Les autres chats sont supprimés 90 jours après leur dernier message ; un chat encore en attente de vérification par notre équipe est conservé jusqu'à sa vérification, mais pas plus de 180 jours. Google reCAPTCHA protège le chat contre les abus : il vérifie qu'un visiteur n'est pas un robot, et Google reçoit pour cela des informations techniques sur votre navigateur.

Nous utilisons aussi nos conversations WhatsApp professionnelles avec nos clients pour rédiger des brouillons de réponses aux questions fréquentes : les numéros de téléphone, adresses e-mail, liens, numéros de carte et de réservation ainsi que les noms que nous connaissons en sont d'abord retirés, puis Anthropic Claude traite les conversations, et un membre de notre équipe relit chaque brouillon avant qu'il soit utilisé.