Politique de confidentialité

1Qui sommes-nous ?

Le site africabucketlist.com est édité par un tour-opérateur immatriculé et établi en République-Unie de Tanzanie. Au sens de la réglementation, nous sommes le responsable du traitement de vos données personnelles : c'est nous qui décidons pourquoi et comment elles sont utilisées.

Raison sociale

Entreprise privée

Nom commercial

Africa Bucket List

Siège social

NSSF, Old Arusha, Arusha, Tanzanie

Immatriculation BRELA

168-596-669

N° d'identification fiscale (TIN)

168-596-669

Licence TALA (tour-opérateur)

N° 034751

Téléphone / WhatsApp

+255 754 270 595

2Cadre légal et champ d'application

Étant établis en Tanzanie, nous traitons vos données conformément au droit tanzanien, et en particulier :

• la Personal Data Protection Act, 2022 (loi n° 11 de 2022, Cap. 44), entrée en vigueur le 1^er mai 2023 ;
• les Personal Data Protection (Personal Data Collection and Processing) Regulations, 2023 et les Complaints Settlement Procedures Regulations, 2023 ;
• l'Electronic Transactions Act, 2015 et le Cybercrimes Act, 2015 ;
• la Tourism Act, 2008 et ses règlements, qui encadrent notre activité de tour-opérateur.

Parce que nous proposons nos voyages à des personnes résidant dans l'Union européenne, en Suisse et au Royaume-Uni, nous appliquons également, lorsqu'ils sont applicables, le Règlement général sur la protection des données (RGPD, règlement UE 2016/679), la loi suisse sur la protection des données (nLPD) et le UK GDPR. Lorsque plusieurs régimes s'appliquent, nous appliquons la règle la plus protectrice pour vous.

Cette politique s'applique aux données collectées via notre site, nos formulaires, nos échanges par e-mail, téléphone, WhatsApp et réseaux sociaux, ainsi que pendant votre voyage. Elle ne s'applique pas aux sites et services de tiers vers lesquels nous renvoyons (voir section 18).

3Données que nous collectons

Selon votre démarche (simple visite, demande de devis, réservation, voyage), nous pouvons collecter les catégories de données suivantes :

Identification et contact

• Civilité, prénom, nom, date de naissance, nationalité ;
• adresse e-mail, numéro de téléphone (dont WhatsApp), adresse postale, pays de résidence.

Documents de voyage

• Numéro, dates de validité et copie de passeport ;
• informations de visa, lorsque vous nous demandez de vous assister ;
• numéros de vol internationaux, horaires d'arrivée et de départ.

Préférences et informations de voyage

• Dates, destinations, budget, style de voyage, composition du groupe (nombre d'adultes et d'enfants, âges) ;
• préférences d'hébergement, de chambre et d'activités, occasions spéciales (lune de miel, anniversaire).

Santé, régime alimentaire et mobilité

• Allergies, régimes alimentaires, contraintes médicales ou de mobilité utiles à votre sécurité et à votre confort ;
• certificat de vaccination contre la fièvre jaune lorsqu'il est requis.

Ces informations sont des données sensibles, traitées uniquement avec votre consentement (voir section 6).

Sécurité et assurance

• Nom et coordonnées d'une personne à contacter en cas d'urgence ;
• nom de votre assureur, numéro de police et numéro d'assistance.

Paiement et facturation

• Nom du titulaire, adresse de facturation, montants, dates et références des paiements ;
• les numéros complets de carte bancaire sont saisis directement chez nos prestataires de paiement certifiés PCI-DSS : nous n'y avons jamais accès et ne les conservons pas. Pour les virements, nous conservons les références bancaires nécessaires à la réconciliation et aux éventuels remboursements.

Échanges avec nous

• Contenu de vos e-mails, messages WhatsApp, formulaires et appels, commentaires et réclamations.

Navigation sur le site

• Adresse IP, type d'appareil et de navigateur, langue, pages consultées, source de la visite, durée de session ;
• données issues des cookies et traceurs, selon vos choix (voir section 14).

Contenus que vous partagez

• Avis, témoignages, photos et vidéos que vous nous transmettez ou publiez en nous mentionnant.

Nous ne collectons aucune donnée relative à vos opinions politiques, croyances religieuses, orientation sexuelle ou appartenance syndicale. Merci de ne pas nous en communiquer.

4Comment nous les obtenons

• Directement auprès de vous, via nos formulaires, e-mails, appels et messages ;
• auprès de la personne qui réserve pour un groupe (famille, amis, collègues) : elle nous communique les données des autres voyageurs ;
• auprès de partenaires (agences de voyage, organisateurs d'événements) lorsque votre voyage nous est confié par leur intermédiaire ;
• automatiquement, lors de votre navigation sur le site.

5Finalités et bases légales

Nous n'utilisons vos données que pour des finalités précises, chacune reposant sur un fondement juridique :

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués. Si vous refusez de fournir les données nécessaires à l'exécution du contrat, nous ne serons pas en mesure d'organiser votre voyage.

6Données sensibles

Les informations de santé (allergies, traitements, handicap, régimes liés à une condition médicale) sont des données sensibles au sens de la loi tanzanienne et du RGPD. Nous les traitons uniquement :

• avec votre consentement explicite et préalable, recueilli par écrit ;
• dans la limite de ce qui est utile à votre sécurité et à votre confort ;
• en ne les communiquant qu'aux prestataires qui en ont besoin (lodge, guide, compagnie aérienne), sous une forme minimale — par exemple « sans gluten » plutôt qu'un diagnostic ;
• exceptionnellement sans consentement, en cas d'urgence médicale, pour protéger vos intérêts vitaux (par exemple lors d'une évacuation sanitaire).

Nous ne vous demandons jamais de dossier médical. Vous restez seul juge des informations que vous souhaitez partager ; nous ne pouvons toutefois pas adapter le voyage à une contrainte dont nous n'avons pas été informés.

7Enfants et mineurs

Notre site s'adresse aux adultes. Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans. Les données des enfants qui voyagent (nom, date de naissance, passeport) nous sont communiquées par leurs parents ou représentants légaux, qui consentent à leur traitement pour l'organisation du voyage. Les données des mineurs bénéficient d'une protection renforcée : elles ne sont jamais utilisées à des fins de prospection, et aucune photo d'enfant identifiable n'est publiée sans l'accord écrit d'un parent.

Si vous pensez qu'un mineur nous a transmis des données sans autorisation, écrivez-nous : nous les supprimerons.

8Avec qui nous les partageons

Nous ne vendons, ne louons ni n'échangeons jamais vos données. Nous les communiquons uniquement aux destinataires suivants, et seulement pour ce qui leur est nécessaire :

Prestataires de votre voyage

• Lodges, camps et hôtels ;
• compagnies aériennes intérieures et opérateurs de vols charters ;
• guides, chauffeurs et prestataires d'activités (montgolfière, randonnée, ascension du Kilimandjaro, excursions à Zanzibar) ;
• prestataires de transfert et, le cas échéant, services d'évacuation sanitaire (par exemple Flying Doctors / AMREF).

Autorités publiques

• TANAPA, NCAA, TAWA et autorités de Zanzibar, via leurs systèmes de permis et de paiement ;
• services d'immigration, administration fiscale (TRA), autorités de tourisme, forces de l'ordre et juridictions, lorsque la loi l'impose.

Prestataires techniques (sous-traitants)

• Hébergement du site et sauvegardes : serveurs situés aux Pays-Bas (Union européenne) ;
• messagerie et outils de bureautique : Google Workspace (Google Ireland Ltd / Google LLC) ;
• envoi de newsletters : Brevo (Sendinblue SAS, France) ;
• paiement en ligne : PayPal, Stripe et Pesapal ;
• mesure d'audience : Google Analytics (Google Ireland Ltd / Google LLC), uniquement avec votre consentement ;
• messagerie instantanée : WhatsApp (Meta), si vous choisissez ce canal.

Ces sous-traitants agissent sur nos instructions, sont tenus contractuellement à la confidentialité et à la sécurité, et ne peuvent pas utiliser vos données pour leur propre compte.

Autres cas

• Nos conseillers (avocats, comptables, auditeurs, assureurs), tenus au secret professionnel ;
• en cas de fusion, cession ou restructuration de notre activité, le repreneur, qui sera tenu par des engagements équivalents à ceux de la présente politique.

9Transferts internationaux

Organiser un voyage en Tanzanie implique par nature que vos données y soient transférées et traitées. La Tanzanie ne fait pas l'objet d'une décision d'adéquation de la Commission européenne. Certains de nos outils techniques peuvent par ailleurs être hébergés dans l'Union européenne, aux États-Unis ou dans d'autres pays.

Nous encadrons ces transferts de la manière suivante :

• Depuis l'Europe vers la Tanzanie : le transfert est nécessaire à l'exécution du contrat de voyage que vous avez demandé (article 49.1.b du RGPD) et, pour les transferts réguliers, il est encadré par les clauses contractuelles types adoptées par la Commission européenne lorsqu'elles s'appliquent ;
• Depuis la Tanzanie vers l'étranger : conformément aux sections 31 et 32 de la PDPA 2022, les transferts ont lieu vers des pays offrant une protection adéquate, ou sur la base de garanties contractuelles, de votre consentement ou de la nécessité d'exécuter le contrat, et dans le respect du régime d'autorisation de la Personal Data Protection Commission ;
• Vers les États-Unis : nous privilégions les prestataires certifiés au titre du Data Privacy Framework UE–États-Unis ou liés par des clauses contractuelles types.

En nous demandant d'organiser votre voyage, vous êtes informé que vos données seront transférées en Tanzanie et, le cas échéant, dans les pays de transit de votre itinéraire. Vous pouvez obtenir une copie des garanties applicables en nous écrivant.

10Durées de conservation

Nous conservons vos données le temps nécessaire à la finalité poursuivie, puis nous les supprimons ou les anonymisons de manière irréversible :

11Sécurité et violations de données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment :

• chiffrement des échanges avec le site (HTTPS/TLS) ;
• accès aux données limité au personnel qui en a besoin, protégé par mot de passe et authentification à deux facteurs lorsque c'est possible ;
• engagement de confidentialité signé par nos employés, guides et chauffeurs ;
• transmission des copies de passeport aux seuls prestataires qui l'exigent, par des canaux sécurisés ;
• sauvegardes régulières, mises à jour de sécurité et suppression programmée des données arrivées à échéance.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous la notifierons à la Personal Data Protection Commission et, lorsque le RGPD s'applique, à l'autorité européenne compétente, dans les délais légaux. Si le risque est élevé, nous vous en informerons directement et vous indiquerons les mesures à prendre.

Aucun système n'est invulnérable. Nous vous déconseillons d'envoyer des données sensibles par des canaux non sécurisés et, pendant votre voyage, de vous connecter à des services sensibles via les réseaux Wi-Fi publics des aéroports ou des lodges, que nous ne contrôlons pas.

12Vos droits

Conformément à la PDPA 2022 et, lorsqu'il s'applique, au RGPD, vous disposez des droits suivants :

• Droit d'accès : savoir si nous traitons vos données et en obtenir une copie ;
• droit de rectification : corriger des données inexactes ou incomplètes ;
• droit à l'effacement : obtenir la suppression de vos données, sauf si nous devons les conserver pour une obligation légale ou la défense de nos droits ;
• droit à la limitation : geler temporairement l'utilisation de vos données ;
• droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment, sans justification, à la prospection commerciale ;
• droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives sur le sort de vos données après votre décès (résidents français) ;
• droit de demander réparation pour un préjudice résultant d'un traitement contraire à la loi, dans les conditions prévues par la loi applicable.

Comment les exercer

Écrivez à contact@africabucketlist.com ou sur WhatsApp au +255 754 270 595 en précisant votre demande. Si nous avons un doute raisonnable sur votre identité, nous pourrons vous demander un justificatif, qui sera supprimé dès la vérification faite. La démarche est gratuite ; nous pourrons toutefois refuser ou facturer des frais raisonnables pour une demande manifestement infondée ou excessive, notamment répétitive.

Nous répondons dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois pour une demande complexe ; vous en serez alors informé.

13Réclamations

Si vous estimez que vos droits ne sont pas respectés, contactez-nous d'abord : la plupart des difficultés se règlent rapidement à l'amiable. Vous pouvez également saisir une autorité de contrôle :

• En Tanzanie : Personal Data Protection Commission (PDPC) — pdpc.go.tz ;
• en France : Commission nationale de l'informatique et des libertés (CNIL) — cnil.fr/fr/plaintes ;
• en Belgique : Autorité de protection des données — autoriteprotectiondonnees.be ;
• en Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — edoeb.admin.ch ;
• ou l'autorité du pays de l'Union européenne où vous résidez ou travaillez.

14Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil lors de la consultation du site. Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser les cookies non essentiels. Refuser est aussi simple qu'accepter, et votre refus n'a aucune conséquence sur l'accès au site.

Vous pouvez modifier vos choix à tout moment via le lien « Gérer mes cookies » en bas de chaque page [à ajouter dans le pied de page], ou via les réglages de votre navigateur. Votre consentement est demandé à nouveau au plus tard tous les 13 mois.

15Newsletter et prospection

Nous ne vous envoyons notre newsletter et nos offres que si vous y avez consenti, par exemple en cochant une case non pré-cochée. Si vous êtes déjà client, nous pouvons vous proposer des voyages similaires à ceux que vous avez réservés, sauf si vous vous y êtes opposé.

Chaque message contient un lien de désinscription. Vous pouvez aussi nous écrire. Les messages liés à votre réservation (confirmations, informations pratiques, alertes) ne sont pas de la prospection : vous continuerez à les recevoir tant que votre voyage est en cours.

16Photos, vidéos et avis

Nous ne publions aucune photo ou vidéo sur laquelle vous êtes identifiable, ni aucun témoignage signé de votre nom, sans votre accord préalable. Nos guides peuvent vous photographier pendant le voyage à votre demande ; ces photos vous sont remises et ne sont pas utilisées à des fins promotionnelles sans votre accord.

En nous transmettant une photo ou un avis pour publication, vous confirmez en être l'auteur ou avoir l'accord des personnes représentées, et vous nous autorisez à le publier sur notre site et nos réseaux sociaux, sans contrepartie, jusqu'au retrait de votre accord. Après retrait, nous le supprimons de nos supports dans un délai raisonnable ; nous ne pouvons pas garantir la suppression des copies faites par des tiers.

Les avis que vous publiez sur des plateformes tierces (Google, TripAdvisor, SafariBookings, etc.) relèvent de leurs propres conditions.

17Vos engagements

Pour que nous puissions organiser votre voyage correctement et en toute légalité, vous vous engagez à :

• fournir des informations exactes et à jour, en particulier l'orthographe des noms et les numéros de passeport, qui doivent correspondre exactement à vos documents. Les frais liés à une information erronée (modification de permis, de billets d'avion, refus d'embarquement) restent à votre charge ;
• informer les autres voyageurs : si vous réservez pour d'autres personnes, vous garantissez avoir leur accord pour nous transmettre leurs données, et les avoir informées de la présente politique ;
• obtenir l'accord des parents pour tout mineur dont vous nous transmettez les données, si vous n'en êtes pas le représentant légal ;
• ne pas nous transmettre de données de tiers sans y être autorisé.

18Limites de responsabilité

Dans toute la mesure permise par la loi applicable, et sans préjudice des droits que vous confèrent les dispositions impératives de protection des consommateurs et des données :

• Prestataires indépendants : les lodges, compagnies aériennes, autorités des parcs, services d'immigration, assureurs et autres prestataires traitent vos données sous leur propre responsabilité. Nous ne sommes pas responsables de leurs pratiques ni des incidents de sécurité survenant dans leurs systèmes, mais nous vous aiderons à exercer vos droits auprès d'eux ;
• sites et services tiers : notre site contient des liens vers des sites tiers (réseaux sociaux, plateformes d'avis, portails officiels de visa, etc.). Nous n'avons aucun contrôle sur leur contenu ni sur leur politique de confidentialité ;
• canaux de communication : lorsque vous choisissez de communiquer avec nous par WhatsApp, réseaux sociaux ou e-mail non chiffré, ces services sont soumis aux conditions de leurs éditeurs ;
• informations inexactes : nous ne pouvons être tenus responsables des conséquences d'informations inexactes, incomplètes ou non actualisées que vous nous avez fournies ;
• force majeure : nous ne pouvons être tenus responsables d'un manquement résultant d'un événement indépendant de notre volonté (cyberattaque d'ampleur exceptionnelle chez un prestataire, panne généralisée de réseau, décision des autorités, catastrophe naturelle), dès lors que nous avons mis en œuvre des mesures de sécurité raisonnables.

Aucune stipulation de la présente politique ne limite notre responsabilité en cas de faute lourde ou intentionnelle, ni les droits que la loi vous accorde et auxquels il ne peut être dérogé.

19Décisions automatisées

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé, y compris le profilage. Chaque devis et chaque itinéraire sont établis par un conseiller. Nous pouvons utiliser des outils d'aide à la rédaction ou de traduction ; dans ce cas, un membre de notre équipe relit et valide toujours le contenu, et nous choisissons des outils qui n'utilisent pas vos données pour entraîner leurs modèles.

20Modifications

Nous pouvons mettre à jour cette politique pour tenir compte de l'évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de la page. En cas de modification importante, nous vous en informerons par e-mail ou par un avis visible sur le site avant son entrée en vigueur. La version applicable à votre voyage est celle en vigueur à la date de votre réservation, sauf modification plus favorable pour vous ou imposée par la loi.

21Droit applicable et litiges

La présente politique est régie par le droit de la République-Unie de Tanzanie. Tout litige relatif à son interprétation ou à son exécution relève, à défaut d'accord amiable, de la compétence des juridictions d'Arusha.

Si vous êtes un consommateur résidant dans l'Union européenne, en Suisse ou au Royaume-Uni, ce choix ne vous prive pas de la protection que vous accordent les dispositions impératives du droit de votre pays de résidence, ni de votre droit de saisir l'autorité de contrôle ou les juridictions compétentes de ce pays.

Cette politique est disponible en plusieurs langues. En cas de divergence d'interprétation, la version [anglaise / française] prévaut, sous réserve des mêmes dispositions impératives.

22Nous contacter