1. Introduction et Cadre Juridique
L'agence de voyage GoLife ("GoLife", "nous", "notre") s'engage à protéger la confidentialité et la sécurité de vos données personnelles. Cette Politique de Confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations en conformité avec le cadre juridique de la République du Pérou.
Nos pratiques sont régies par la législation principale suivante :
- La Constitution politique du Pérou : L'article 2 reconnaît le droit fondamental à la vie privée et à la protection des données personnelles.
- Loi sur la protection des données personnelles N° 29733 (LPDP) : La loi principale régulant le traitement des données au Pérou.
- Décret suprême N° 016-2024-JUS (Le Nouveau Règlement) : Le règlement actualisé qui développe et clarifie la LPDP, dont les dispositions clés entrent en vigueur le 30 mars 2025.
- Le Code civil péruvien (Décret législatif 295) : Fournit les principes juridiques généraux applicables aux relations et obligations contractuelles.
- Loi N° 32323 (modifiant le Code de la protection du consommateur) : Régule les communications commerciales non sollicitées.
Cette politique s'applique à toutes les données personnelles que nous traitons via notre site Web, nos plateformes de réservation, nos canaux de service client et toute autre interaction que vous avez avec GoLife, que vous soyez au Pérou ou à l'étranger.
2. Définitions
- Données personnelles : Toute information concernant une personne physique qui l'identifie ou la rend identifiable par des moyens raisonnables.
- Données sensibles : Des données qui, de par leur nature, nécessitent une protection particulière, telles que les données biométriques, l'origine raciale ou ethnique, les convictions politiques, religieuses ou philosophiques, les données de santé et les informations concernant la vie sexuelle.
- Personne concernée ("Titulaire") : La personne physique à laquelle se rapportent les données personnelles.
- Responsable du traitement ("Titular del banco") : GoLife, en tant qu'entité qui détermine la finalité et les moyens du traitement des données personnelles.
- Traitement : Toute opération effectuée sur des données personnelles, y compris la collecte, l'enregistrement, l'organisation, la conservation, la modification, la consultation, l'utilisation et la suppression.
3. Principes du Traitement des Données
Conformément aux articles 4 à 11 de la Loi N° 29733, nous adhérons aux principes suivants dans toutes nos activités de traitement des données :
- Légalité : Nous traitons les données uniquement comme le permet la loi et jamais par des moyens frauduleux ou illicites.
- Consentement : Nous obtenons votre consentement préalable, exprès, éclairé et non équivoque pour le traitement, à moins qu'une autre base légale ne s'applique.
- Finalité : Nous collectons des données à des fins déterminées, explicites et légitimes, qui vous sont communiquées au moment de la collecte. Nous ne traiterons pas vos données à des fins secondaires incompatibles.
- Proportionnalité : Nous ne traitons que des données adéquates, pertinentes et non excessives au regard des finalités poursuivies.
- Qualité : Nous nous efforçons de veiller à ce que les données que nous traitons soient véridiques, exactes et, si nécessaire, mises à jour.
- Sécurité : Nous mettons en œuvre des mesures techniques, organisationnelles et juridiques appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération.
- Recours : Nous garantissons que vous disposez de voies administratives et judiciaires effectives pour faire valoir vos droits.
4. Informations Que Nous Collectons
Nous collectons les informations nécessaires à la fourniture de nos services d'agence de voyage, qui peuvent inclure :
- Données d'identification et de contact : Nom complet, numéro de pièce d'identité nationale (DNI) ou de passeport, nationalité, date de naissance, adresse e-mail, numéro de téléphone et adresse postale.
- Données de réservation et de voyage : Préférences d'itinéraire, détails des vols et hébergements, informations de paiement (traitées en toute sécurité par des tiers certifiés), exigences alimentaires et demandes d'assistance spéciale.
- Données de communication : Historique de vos interactions avec notre service client, e-mails et demandes de renseignements.
- Données techniques : Adresse IP, type de navigateur, informations sur l'appareil et cookies collectés lors de votre visite sur notre site Web (voir notre Politique relative aux cookies pour plus de détails).
Nous ne demanderons jamais à photographier votre pièce d'identité nationale (DNI) à des fins telles que la confirmation de livraison, car cette pratique a été jugée disproportionnée et contraire au principe de finalité par l'Autorité nationale de protection des données personnelles (ANPD).
5. Base Légale et Finalités du Traitement
Nous traitons vos données personnelles sur la base des fondements juridiques suivants :
- Votre consentement : Pour l'envoi de communications marketing concernant de nouveaux circuits, promotions et offres de voyage. Vous pouvez retirer votre consentement à tout moment.
- Exécution contractuelle : Pour gérer et honorer vos réservations de voyage, traiter les paiements et fournir les services contractés.
- Obligation légale : Pour se conformer aux lois fiscales, d'immigration et de protection des consommateurs applicables au Pérou et dans vos destinations de voyage.
- Intérêt légitime : Pour améliorer notre site Web et nos services, prévenir la fraude et assurer la sécurité des réseaux et des informations.
6. Vos Droits ARCO+
Vous, en tant que personne concernée, disposez des droits suivants en vertu de la loi péruvienne, collectivement appelés droits ARCO+ :
- Accès : Demander des informations sur le traitement de vos données et en recevoir une copie.
- Rectification : Demander la correction de données inexactes ou incomplètes.
- Suppression (Cancellation) : Demander la suppression de vos données lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, ou si vous retirez votre consentement, entre autres motifs.
- Opposition : Vous opposer, pour des motifs légitimes, au traitement de vos données, notamment à des fins de marketing.
- Portabilité des données : Recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine afin de pouvoir les transférer à un autre prestataire de services, lorsque cela est techniquement possible.
- Retrait du consentement : Retirer votre consentement au traitement à tout moment, sans remettre en cause la licéité du traitement fondé sur le consentement avant son retrait.
Pour exercer l'un de ces droits, veuillez soumettre une demande écrite à notre Délégué à la protection des données aux coordonnées fournies à la Section 11. Nous répondrons à votre demande dans le délai légal établi par la loi.
7. Transferts et Flux Internationaux de Données
En tant qu'agence de voyage, vos données peuvent être transférées à des prestataires de services situés en dehors du Pérou (par exemple, compagnies aériennes internationales, hôtels étrangers, tour-opérateurs mondiaux). En utilisant nos services, vous autorisez expressément ces transferts internationaux. Nous veillons à ce que tous ces transferts soient conformes à l'article 11 de la LPDP, exigeant que le pays destinataire assure un niveau de protection adéquat des données ou que des garanties contractuelles adéquates soient mises en place.
8. Sécurité des Données et Notification d'Incident
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles conformes aux normes internationales (telles que l'ISO/CEI 27001) pour protéger vos données. En cas d'incident de sécurité présentant un risque élevé pour vos droits et libertés, nous sommes tenus de notifier l'Autorité nationale de protection des données personnelles (ANPD) dans les 48 heures suivant sa découverte et, lorsque la loi l'exige, de communiquer l'incident à vous, la personne concernée.
9. Durée de Conservation des Données
Nous conservons vos données personnelles seulement aussi longtemps que nécessaire pour remplir les finalités décrites dans cette politique ou comme l'exige la loi péruvienne (par exemple, les lois sur la documentation fiscale et commerciale). Une fois la durée de conservation expirée, nous supprimerons ou anonymiserons vos données de manière sécurisée.
10. Communications Marketing et Premier Contact
Nous ne vous enverrons des communications marketing (e-mails, appels, SMS) que si vous nous avez donné votre consentement exprès préalable. Conformément aux évolutions juridiques récentes, nous tenons à noter que l'utilisation de données personnelles obtenues auprès de sources accessibles au public pour effectuer un "premier contact" à des fins de marketing est soumise à une réglementation stricte et à des restrictions potentielles en vertu du droit de la protection des consommateurs.
Vous pouvez vous désabonner des communications marketing à tout moment en utilisant le lien "se désabonner" dans nos e-mails ou en nous contactant directement.
11. Délégué à la Protection des Données et Coordonnées
Conformément au calendrier de mise en œuvre progressive du Nouveau Règlement, GoLife nommera un Délégué à la protection des données (DPO) dans le délai correspondant à notre chiffre d'affaires annuel.
Pour toute question, préoccupation ou pour exercer vos droits ARCO+, veuillez nous contacter :
12. Mises à Jour de Cette Politique
Nous pouvons mettre à jour cette Politique de Confidentialité pour refléter les changements dans nos pratiques, services ou obligations légales. La version mise à jour sera publiée sur notre site Web avec une nouvelle date de "Dernière mise à jour". Nous vous encourageons à consulter cette politique périodiquement.
En utilisant les services de GoLife, vous reconnaissez avoir lu et compris cette Politique de Confidentialité.
