Vos données, résumées

En résumé

Vous pouvez lire chaque page de Tumpak Sewu Waterfall sans compte. Le site ne dépose aucun cookie et n'exécute aucun script d'analyse, de publicité ou de suivi. Ce qui nous parvient, ce sont les données de connexion que tout serveur web observe lorsqu'il vous envoie une page, et elles sont décrites ci-dessous.

La réservation ne se fait jamais sur ce site. Quand vous choisissez un tour, vous le réservez sur GetYourGuide, et leurs règles de confidentialité s'y appliquent.

Qui fait vivre le site

Cascade de Tumpak Sewu
[email protected]

Il n'existe aucune obligation légale nous imposant de nommer un délégué à la protection des données, c'est pourquoi nous n'en avons pas. Écrivez à [email protected] au moindre doute sur vos données.

Enregistrements de visite sur le serveur

À chaque fois que votre navigateur demande une page ou un fichier, le serveur web enregistre l'adresse IP d'origine, la date et l'heure, l'adresse demandée, la page de référence ainsi que le texte d'identification envoyé par votre navigateur et votre système d'exploitation.

Nous avons besoin de ces enregistrements pour assurer le fonctionnement du site, le maintenir stable, détecter les attaques et les abus, et compter le nombre de lectures de chaque page. Le fondement juridique est l'article 6(1)(f) du RGPD: notre intérêt légitime à disposer d'un site qui fonctionne et qui reste sécurisé. Les enregistrements bruts sont supprimés au bout de 90 jours au plus tard; les comptages sans adresses IP sont conservés plus longtemps. Une société d'hébergement gère le serveur et traite ces données pour nous, sur nos instructions uniquement.

Le réseau placé devant le site

Les pages et le courriel de ce domaine passent par Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), qui assure la rapidité du site, filtre les attaques et transfère le courrier vers notre boîte aux lettres. À cette fin, Cloudflare traite votre adresse IP et les données techniques de connexion.

La base légale est l'article 6(1)(f) du RGPD: notre intérêt pour un site rapide et protégé. Cloudflare est certifié dans le cadre du cadre de confidentialité des données UE-États-Unis et les clauses contractuelles types de la Commission européenne s'appliquent en sus. Cloudflare décrit son traitement à cloudflare.com/privacypolicy.

Photos dans ce guide

Les photographies des excursions proviennent directement des serveurs d'images de GetYourGuide (GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlin, Allemagne). En afficher une signifie que votre navigateur contacte ces serveurs et leur transmet votre adresse IP, ce que nous ne pouvons pas influencer.

La base légale est l'article 6(1)(f) du RGPD: afficher chaque excursion avec les photos actuelles de son propre prestataire est notre intérêt.

Après avoir cliqué pour réserver

Nos liens de réservation vous envoient tout droit chez GetYourGuide. Chaque lien porte notre numéro partenaire, afin que la plateforme puisse nous accorder une commission sur une réservation effectuée via celui-ci.

Dès que vous arrivez sur GetYourGuide, la plateforme place ses propres cookies et traite vos données selon sa propre politique de confidentialité. Nous recevons de leur part des rapports de commission avec des totaux uniquement: aucun nom, aucune coordonnée et aucune donnée de paiement.

Lecteurs vidéo sur les pages

Les vidéos sont intégrées via le mode de confidentialité renforcée de YouTube et restent sur une image fixe jusqu'à ce que vous appuyiez sur lecture, de sorte que votre navigateur ne contacte pas YouTube avant cela. Après avoir appuyé sur lecture, la vidéo se charge depuis YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande), qui reçoit votre adresse IP et peut placer des cookies.

Votre consentement, c'est l'appui sur le bouton play: article 6(1)(a) du RGPD et section 25(1) du TDDDG. Politique de Google: policies.google.com/privacy.

Ce qui reste dans votre navigateur

Le site stocke quelques petits fichiers dans votre navigateur pour pouvoir respecter vos choix. Ils ne quittent jamais votre appareil et nous ne pouvons pas les lire:

• les cases que vous cochez dans une liste, conservées pour rester cochées lors de votre retour (stockage local, jusqu'à ce que vous le vidiez);
• la devise choisie dans le menu, conservée pour que les prix restent dans cette devise sur chaque page (stockage local, jusqu'à ce que vous le vidiez);
• pour une conversation entamée: son numéro de référence, une clé d'accès, votre adresse électronique et une copie de l'échange, conservés pour vous permettre de la reprendre (stockage local, jusqu'à ce que vous le vidiez);
• un indicateur que la bulle de conversation a déjà été affichée, afin qu'elle ne réapparaisse pas deux fois (stockage de session, effacé à la fermeture de l'onglet);
• un indicateur que l'offre de départ du site a déjà été affichée, afin qu'elle ne se répète pas (stockage de session, effacé à la fermeture de l'onglet).

Ces fichiers sont strictement nécessaires aux fonctionnalités que vous utilisez vous-même (article 25(2) n° 2 TDDDG). Vous pouvez les supprimer à tout moment dans les paramètres de votre navigateur.

Discuter sur ce site

Ouvrir un chat nous transmet votre nom, adresse e-mail et messages. Le service de chat enregistre également le pays de votre connexion, une forme cryptée de votre adresse IP (un hachage salé, impossible à reconvertir en adresse), ainsi que la page et la langue sur lesquelles vous vous trouviez.

La conversation est assurée par Cloudflare (cité plus haut) et chaque message est transmis à notre compte sur le service de messagerie Telegram, qui le traite en dehors de l'Union européenne; nos réponses reviennent de la même manière. Lire la suite à telegram.org/privacy. Nous n'utilisons votre adresse courriel que pour répondre.

La base légale est l'article 6(1)(b) du RGPD car vous écrivez et nous répondons, et l'article 6(1)(f) du RGPD pour l'adresse IP brouillée, qui sert uniquement à prévenir les abus et le spam. Une conversation s'efface d'elle-même 180 jours après son dernier message.

Nous écrire par courriel

Nous ne lisons un e-mail que pour y répondre. Le fondement juridique est l'article 6(1)(f) du RGPD, et l'article 6(1)(b) du RGPD si le message concerne un contrat. L'échange est supprimé une fois terminé, sauf si la loi nous oblige à le conserver.

Caractères et cartes

Les polices sont fournies depuis notre propre serveur, aucun service de polices ne voit votre visite. Les cartes sont des images stockées sur notre serveur et affichées à partir des données OpenStreetMap, de sorte que leur consultation ou leur zoom ne contacte aucun fournisseur de cartes. Un lien « Google Maps » ouvre Google uniquement lorsque vous cliquez dessus.

Liens source

Nos pages citent des sources officielles et spécialisées et renvoient vers elles. Ces sites ne vous prélèvent rien sauf si vous ouvrez un lien, et leurs propres règles de confidentialité s'appliquent ensuite.

Les demandes que vous pouvez nous adresser

Vous pouvez nous demander quelles données nous détenons à votre sujet (article 15 du RGPD), les faire rectifier (article 16) ou les faire effacer (article 17), faire restreindre leur traitement (article 18) et les recevoir dans un format transférable (article 20). Lorsque nous nous appuyons sur notre intérêt légitime, vous pouvez vous y opposer à tout moment (article 21), et tout consentement que vous avez donné peut être retiré pour l'avenir. Un e-mail à [email protected] suffit.

Vous pouvez aussi déposer une plainte auprès d'une autorité de contrôle chargée de la protection des données, en particulier dans le pays de l'UE où vous résidez ou travaillez ou où la violation alléguée a eu lieu (article 77 du RGPD).

Nous ne prenons aucune décision automatisée à votre sujet et ne créons aucun profil. Nous fournir vos données est facultatif, mais une page ne peut atteindre votre écran sans les données de connexion techniques.