Le responsable du traitement des données personnelles collectées via travelportal.cyrix.ro est [DÉNOMINATION LÉGALE], dont le siège social est situé [ADRESSE DU SIÈGE], CUI (identifiant fiscal) [CUI], immatriculée au Registre du commerce sous le n° [J__/____/____], e-mail rezervari@cyrix.ro, téléphone 0784.111.118 (« nous »).
Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons, à qui nous les communiquons et quels sont vos droits. Le traitement est effectué conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi roumaine n° 190/2018 portant mesures d’application.
2. Quelles catégories de données nous collectons
Données d’identification et de contact : nom, prénom, e-mail, téléphone, adresse de facturation, données de l’entreprise si vous réservez pour une société (dénomination, CUI, numéro au registre du commerce).
Données nécessaires au voyage : date de naissance, nationalité, série et numéro du passeport ou de la pièce d’identité, validité du document, préférences alimentaires ou médicales que vous déclarez, données des mineurs accompagnants.
Données de réservation : itinéraire, dates de départ, type de cabine, nombre de voyageurs, historique des demandes et des offres reçues.
Données de paiement : confirmation du paiement, quatre derniers chiffres de la carte et type de carte. Nous ne conservons jamais le numéro complet de la carte, la date d’expiration ni le code CVC — ceux-ci sont traités exclusivement par des prestataires de paiement agréés.
Données techniques : adresse IP, type d’appareil et de navigateur, pages consultées, date et heure d’accès, identifiants de session et de cookie.
Communications : messages transmis via le formulaire de contact, par e-mail ou par téléphone, y compris leur enregistrement afin de pouvoir suivre votre demande.
Nous ne collectons pas intentionnellement de catégories particulières de données (par exemple, des données de santé), sauf lorsque vous nous les communiquez volontairement afin que nous puissions demander au fournisseur un service adapté (par exemple, une exigence médicale ou alimentaire à bord). Nous ne collectons pas de données relatives aux condamnations pénales.
3. Finalités et bases légales
Nous traitons les données pour les finalités ci-dessous, chacune avec sa base légale au sens de l’article 6 du RGPD :
Traitement de la demande et émission de l’offre — base : exécution du contrat ou démarches précontractuelles (art. 6, § 1, b).
Confirmation et exécution de la réservation, y compris la transmission des données à la compagnie de croisière, au transporteur, à l’hôtel ou à l’assureur — base : exécution du contrat (art. 6, § 1, b).
Facturation, comptabilité et obligations fiscales — base : obligation légale (art. 6, § 1, c), conformément à la législation fiscale et comptable.
Prévention de la fraude et sécurité du site — base : intérêt légitime (art. 6, § 1, f).
Traitement des réclamations et défense en cas de litige — base : intérêt légitime et obligation légale.
Communications commerciales (newsletter) — base : consentement (art. 6, § 1, a), que vous pouvez retirer à tout moment. Si vous êtes client existant, nous pouvons vous informer de services similaires dans les conditions de la loi roumaine n° 506/2004, avec la possibilité de vous y opposer gratuitement et simplement.
4. Combien de temps nous conservons les données
Demandes n’ayant pas abouti à une réservation : 12 mois maximum à compter du dernier contact.
Données relatives aux réservations finalisées : pendant la durée du contrat, puis 5 ans, afin de pouvoir répondre à d’éventuelles réclamations.
Documents financiers, comptables et factures : 10 ans, conformément à la législation fiscale et comptable applicable.
Données marketing : jusqu’au retrait du consentement, mais pas plus de 3 ans après la dernière interaction.
Journaux techniques et de sécurité : 12 mois maximum.
À l’expiration des délais, les données sont supprimées ou anonymisées de manière irréversible.
5. À qui nous communiquons les données
Nous ne vendons ni ne louons vos données. Nous les communiquons strictement dans la mesure nécessaire :
Aux compagnies de croisière, compagnies aériennes, hôtels, opérateurs de transfert et assureurs — afin de conclure et d’exécuter la réservation.
Aux prestataires de paiement agréés et aux banques — pour le traitement des paiements et l’émission des factures.
Aux prestataires informatiques, d’hébergement web, d’e-mail, de comptabilité et d’audit — en qualité de sous-traitants, sur la base d’un contrat de traitement, avec des obligations de confidentialité.
Aux autorités publiques (protection des consommateurs, administration fiscale, tribunaux, organes d’enquête) — lorsqu’une obligation légale existe.
Chaque destinataire ne reçoit que les données nécessaires à la finalité concernée. Pour les services de croisière, la compagnie peut agir en qualité de responsable indépendant pour ses propres obligations légales (par exemple, les listes de passagers exigées par les autorités portuaires).
6. Transferts hors de l’Espace économique européen
Les fournisseurs de croisières, les compagnies aériennes ou les prestataires de paiement peuvent être établis hors de l’Espace économique européen (EEE). Dans ce cas, le transfert n’a lieu que si des garanties appropriées existent, conformément au chapitre V du RGPD : décision d’adéquation de la Commission européenne, clauses contractuelles types ou autres garanties légales. Vous pouvez demander des informations sur les garanties applicables en écrivant à l’adresse e-mail indiquée ci-dessus.
7. Cookies et technologies similaires
Les cookies sont de petits fichiers stockés sur votre appareil, qui permettent au site de fonctionner et, avec votre accord, de mesurer l’audience. Nous utilisons les catégories suivantes :
Strictement nécessaires — assurent le fonctionnement du site : session de navigation, jeton de sécurité des formulaires (protection antifraude), préférence de langue et panier de demandes. Base : intérêt légitime ; ils ne peuvent pas être désactivés.
De préférence — mémorisent des réglages tels que la langue ou la devise choisie, pour une expérience cohérente lors de votre retour.
Statistiques et d’analyse — nous aident à comprendre quelles pages sont utiles. Ils ne sont activés qu’avec votre consentement et peuvent être refusés sans limiter votre utilisation du site.
Marketing — peuvent servir à mesurer les campagnes. Ils ne sont activés qu’avec votre consentement.
Vous pouvez contrôler les cookies dans les paramètres de votre navigateur : les supprimer, bloquer les cookies tiers ou bloquer tous les cookies. Le blocage des cookies strictement nécessaires peut empêcher le bon fonctionnement des formulaires et de la réservation.
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants, exerçables gratuitement par une demande adressée à rezervari@cyrix.ro :
Droit d’accès — savoir si nous traitons vos données et en recevoir une copie.
Droit de rectification — correction des données inexactes ou complétion des données incomplètes.
Droit à l’effacement (« droit à l’oubli ») — dans les cas prévus par la loi, lorsqu’aucune base de traitement ne subsiste.
Droit à la limitation du traitement — pendant la vérification d’une contestation ou lorsque le traitement est illicite.
Droit à la portabilité — recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine.
Droit d’opposition — vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime, y compris au marketing direct.
Droit de ne pas faire l’objet d’une décision automatisée, y compris un profilage, produisant des effets significatifs. Nous ne prenons pas de telles décisions automatisées vous concernant.
Retrait du consentement — à tout moment, sans affecter la licéité des traitements effectués antérieurement.
Nous répondons aux demandes dans un délai d’un mois, prolongeable de deux mois pour les cas complexes, avec information de votre part. Si vous estimez que vos droits ont été violés, vous pouvez introduire une réclamation auprès de l’Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP), B-dul G-ral. Gheorghe Magheru n° 28-30, secteur 1, Bucarest, site www.dataprotection.ro. Vous pouvez également saisir la juridiction compétente.
9. Sécurité des données
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données : connexion chiffrée HTTPS/TLS, contrôle des accès selon les rôles, mots de passe stockés sous forme hachée, journaux d’accès, sauvegardes régulières et minimisation des données collectées. Les données de carte bancaire ne passent jamais par nos serveurs. Bien qu’aucun système ne puisse garantir une sécurité absolue, en cas d’incident de sécurité présentant un risque pour vos droits, nous notifierons l’autorité compétente dans les 72 heures et vous en informerons directement, conformément aux articles 33 et 34 du RGPD.
10. Mineurs
Ce site ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans sans l’accord des parents ou du représentant légal. Pour les réservations incluant des mineurs, leurs données sont fournies par le parent ou le représentant légal et sont utilisées exclusivement pour la réservation et les documents de voyage.
11. Modifications de la politique
Nous pouvons mettre à jour cette politique afin de refléter les évolutions législatives ou de nos services. La version en vigueur est toujours publiée sur cette page, avec la date de dernière mise à jour. Si les modifications sont importantes, nous vous en informerons par e-mail ou par un avis visible sur le site.
12. Contact
Pour toute question relative au traitement des données personnelles ou pour exercer vos droits, vous pouvez nous contacter à rezervari@cyrix.ro ou par téléphone au 0784.111.118, du lundi au vendredi, entre 09h00 et 18h00. Vous pouvez également utiliser le formulaire de contact du site.
