1. Qui est responsable de vos informations
ANDES.LUXE est exploité provisoirement par Carlos Palma Arzubialde, personne physique établie à Lima, Pérou, qui dirige le projet ANDES.LUXE pendant la constitution de la future société d'exploitation.
La société est en cours de constitution. Sa dénomination sociale définitive, son identifiant fiscal, son adresse enregistrée et son contact confidentialité d'entreprise ne sont pas encore formalisés. Ils seront publiés ici dès qu'ils existeront.
2. Quelles informations nous collectons
Lorsque vous envoyez une demande via nos formulaires, nous collectons les informations que vous fournissez :
- Coordonnées : votre nom, adresse e-mail, téléphone ou WhatsApp, et pays de résidence.
- Votre demande de voyage : le forfait ou les destinations choisis, expériences et style de voyage préférés, dates et flexibilité, durée du voyage, nombre d'adultes, et nombre et âges des enfants.
- Détails facultatifs : occasions spéciales, besoins alimentaires, exigences d'accessibilité ou de mobilité, et tout commentaire que vous choisissez de partager.
- Informations techniques et de sécurité : la page d'origine, le statut des vérifications de sécurité automatisées, des identifiants pseudonymisés utilisés pour prévenir les abus, et des registres techniques d'événements liés à votre demande.
Les champs relatifs à l'alimentation, à l'accessibilité et à la mobilité sont entièrement facultatifs — ne partagez que ce qui est nécessaire à la préparation de votre demande.
3. Comment nous obtenons les informations
Directement auprès de vous, lorsque vous remplissez les formulaires Devis Privé ou Itinéraire Sur Mesure sur notre site.
Automatiquement, grâce à des vérifications de sécurité et anti-abus nécessaires à la fiabilité des formulaires. Les jetons de vérification utilisés pour ces contrôles ne sont jamais conservés.
Nous n'achetons pas de listes de contacts et ne recevons pas vos informations de courtiers en données.
4. Comment nous utilisons vos informations
- Recevoir et répondre à vos demandes.
- Préparer des devis privés et concevoir des itinéraires sur mesure.
- Vous contacter au sujet de votre demande.
- Gérer le suivi commercial et organiser le travail de notre conciergerie.
- Envoyer des confirmations transactionnelles liées à votre demande.
- Assurer la sécurité de nos formulaires et prévenir les abus.
- Diagnostiquer les erreurs techniques.
- Respecter les obligations légales applicables.
- Conserver la preuve des consentements donnés.
5. Fondements du traitement
Nous traitons les informations de votre demande parce que vous nous l'avez demandé et parce qu'elles sont nécessaires pour y répondre. Lorsque c'est requis, nous nous appuyons sur votre consentement — par exemple, la case de consentement au traitement de nos formulaires.
Le marketing facultatif repose sur votre consentement séparé, que vous pouvez retirer à tout moment.
Le traitement de sécurité et anti-abus repose sur notre intérêt légitime à exploiter des formulaires fiables, le cas échéant.
Le fondement exact peut varier selon votre juridiction et la nature de votre demande.
6. Informations concernant les enfants
Nos formulaires s'adressent aux adultes. Nous demandons les âges des enfants uniquement pour concevoir un voyage en famille adapté, et ces informations doivent être fournies par un parent, un tuteur ou un adulte responsable.
Les enfants ne doivent pas remplir ces formulaires eux-mêmes. Merci de ne pas inclure de noms complets, documents, diagnostics médicaux ou autres informations inutiles concernant les mineurs.
7. Prestataires et destinataires
Nous travaillons avec les catégories de prestataires suivantes, uniquement selon leur fonction :
- Railway — hébergement de l'application et infrastructure, lorsque activé en production.
- PostgreSQL — la base de données principale où sont stockées les demandes et les événements opérationnels.
- Cloudflare Turnstile — protection des formulaires et prévention des abus.
- Resend — envoi d'e-mails transactionnels, une fois le domaine d'envoi vérifié.
- Monday.com — l'interface opérationnelle de notre équipe de conciergerie. Notre base de données reste la source de vérité.
- Fournisseurs de voyage — uniquement lorsque nécessaire pour préparer ou réaliser une proposition ou une réservation ; nous ne partageons pas automatiquement votre demande avec eux.
- Autorités — lorsque la loi l'exige.
Certains de ces services sont encore en cours d'activation pour la production ; cet avis les décrit afin que vous sachiez à quoi vous attendre.
Ce site utilise Plausible Analytics, un service d'analyse respectueux de la vie privée qui n'utilise pas de cookies et ne collecte pas de données personnelles.
8. Traitement international
Certains prestataires technologiques peuvent traiter des informations en dehors du Pérou, selon leur infrastructure.
Nous mettrons en place les garanties contractuelles appropriées lorsque requis. Ces éléments sont en cours de révision avant le lancement définitif en production.
9. Sécurité
Nous appliquons des mesures techniques et organisationnelles proportionnées aux informations traitées, notamment des connexions chiffrées, des contrôles anti-abus sur les formulaires et une conservation limitée des registres techniques.
Aucun système n'est parfaitement sûr, mais nous concevons nos processus pour ne collecter que le nécessaire.
10. Durée de conservation de vos informations
- Demandes ne débouchant pas sur une réservation : jusqu'à 24 mois après la dernière interaction, ou plus tôt si vous demandez leur suppression et qu'aucune obligation ne s'y oppose.
- Clients et services réservés : pendant la durée de la relation et toute période supplémentaire requise par des obligations légales, comptables ou contractuelles ou la défense de réclamations.
- Marketing facultatif : jusqu'au retrait de votre consentement, ou jusqu'à 24 mois sans interaction, sous réserve de révision.
- Registres techniques de sécurité : pendant de courtes périodes proportionnées à leur finalité ; les buckets de limitation de débit sont supprimés opérationnellement après de courtes fenêtres.
- Événements opérationnels liés à une demande : pendant la même période générale que la demande elle-même.
Ces durées sont provisoires et seront révisées lorsque la société sera constituée et ses obligations formalisées.
11. Communications transactionnelles
À la réception de votre demande, nous envoyons deux e-mails opérationnels : une notification à notre équipe de conciergerie et une confirmation pour vous, dans la langue de la page utilisée.
Ces messages font partie de la réponse à votre demande — ce n'est pas du marketing, et vous les recevez quel que soit votre choix marketing.
12. Marketing facultatif
Les communications marketing ne sont envoyées que si vous cochez la case marketing séparée et facultative. Elle est décochée par défaut et n'est jamais nécessaire pour recevoir un devis.
Vous pouvez retirer votre consentement marketing à tout moment en écrivant à [email protected]. Le traitement de votre demande ne dépend jamais du marketing.
Nous ne faisons pas de publicité comportementale et nous ne vendons pas vos informations.
13. Décisions automatisées et protection anti-abus
Nous utilisons des contrôles automatisés pour détecter les abus et protéger nos formulaires. Le signal technique de risque qui en résulte est uniquement un indicateur de sécurité — il ne constitue pas une évaluation commerciale de votre personne.
Il n'est jamais utilisé pour approuver ou refuser des voyages, des prix ou des réservations, et nous ne prenons aucune décision produisant des effets juridiques ou équivalents en nous fondant uniquement sur lui.
Si une demande légitime de votre part rencontre une difficulté, écrivez-nous à [email protected] et nous l'examinerons.
14. Vos droits
Selon votre juridiction, vous pouvez avoir le droit de :
- Accéder aux informations que nous détenons sur vous.
- Rectifier ou mettre à jour des informations inexactes.
- Demander la suppression de vos informations.
- Vous opposer à certains traitements.
- Retirer votre consentement à tout moment.
- Demander la limitation du traitement.
- Demander la portabilité lorsque la loi l'applique.
- Déposer une réclamation auprès de l'autorité compétente de protection des données.
Au Pérou, vous pouvez vous adresser à l'Autoridad Nacional de Protección de Datos Personales. Les droits d'autres juridictions peuvent offrir des protections supplémentaires.
15. Comment exercer vos droits
Écrivez-nous à [email protected] avec suffisamment de détails pour nous permettre de vérifier raisonnablement votre identité et de localiser vos informations. C'est gratuit.
Merci de ne pas envoyer de documents d'identité ou autres documents sensibles par e-mail, sauf si nous vous le demandons spécifiquement après examen de votre demande.
Les demandes de retrait du consentement marketing peuvent également être envoyées à la même adresse.
16. Modifications de cet avis
Nous mettrons à jour cet avis au fur et à mesure de la formalisation du projet — par exemple, lorsque la société d'exploitation sera constituée, que ses enregistrements seront achevés ou que nos prestataires changeront.
La version en vigueur et sa date d'effet sont toujours indiquées en haut de cette page.
17. Contact
Contact confidentialité provisoire : Carlos Palma Arzubialde, Lima, Pérou.
E-mail : [email protected].
Ce canal de contact est provisoire et sera remplacé par une adresse confidentialité d'entreprise lorsque la société sera constituée.