Comment nous traitons vos données

En bref

Vous pouvez consulter chaque page de Kintsugi Tokyo sans compte. Le site n’utilise ni cookies ni analyse, ni publicité ni scripts de pistage. Ce qui nous parvient, ce sont les données de connexion qu’un serveur web enregistre à chaque envoi de page, et elles sont détaillées ci-dessous.

Vous ne réservez jamais sur ce site. Quand vous choisissez un tour, vous réservez sur GetYourGuide ou Viator, et leurs règles de confidentialité s’appliquent.

Qui est responsable

Kintsugi Tokyo
[email protected]

Nous n'avons aucune obligation légale de désigner un responsable de la protection des données, nous ne l'avons donc pas fait. Écrivez à [email protected] pour toute question concernant vos données.

Ce que notre serveur note

Chaque fois que votre navigateur demande une page ou un fichier, notre serveur web enregistre l’adresse IP d’origine, la date et l’heure, l’adresse demandée, la page précédente et la chaîne d’identification que votre navigateur envoie concernant lui-même et votre système d’exploitation.

Nous avons besoin de ces enregistrements pour assurer le bon fonctionnement du site, le maintenir stable, reconnaître les attaques et les abus, et compter combien de fois chaque page est consultée. La base légale est l’article 6(1)(f) du RGPD: notre intérêt légitime est d’offrir un site qui fonctionne et reste sécurisé. Les données brutes sont supprimées au plus tard après 90 jours; les statistiques dépourvues d’adresse IP sont conservées plus longtemps. Le serveur est géré par un hébergeur qui traite ces données pour notre compte et uniquement sur nos instructions.

Le réseau devant le site

Les pages et emails de ce domaine transitent par Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis), qui accélère le site, filtre les attaques et achemine les emails vers notre boîte de réception. Pour cela, Cloudflare traite votre adresse IP et des données techniques de connexion.

La base légale est l’article 6(1)(f) du RGPD, notre intérêt étant d’offrir un site rapide et sécurisé. Cloudflare est certifié dans le cadre du cadre de protection des données UE-États-Unis, et les clauses contractuelles types de la Commission européenne s’appliquent en complément. Cloudflare détaille sa propre gestion à l’adresse cloudflare.com/privacypolicy.

Photos des tours

Les photos des visites sont affichées directement depuis les serveurs d’images de GetYourGuide (GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlin, Allemagne). Pour afficher une telle photo, votre navigateur contacte ces serveurs et leur transmet votre adresse IP. Nous ne pouvons pas influencer cet échange.

La base légale est l’article 6(1)(f) du RGPD: notre objectif est d’afficher chaque tour avec les photos actuelles du prestataire.

Lorsque vous suivez un lien de réservation

Les liens de réservation mènent directement vers GetYourGuide ou Viator. Chaque lien contient notre numéro de partenaire, afin que la plateforme puisse nous créditer en cas de réservation effectuée via celui-ci.

Une fois sur GetYourGuide ou Viator, la plateforme installe ses propres cookies et gère vos données selon sa propre politique de confidentialité. Nous recevons d’eux des rapports de commission avec uniquement les totaux: ni noms, ni coordonnées, ni données de paiement.

Vidéos

Les vidéos sont intégrées en mode de confidentialité améliorée de YouTube et restent en image fixe jusqu'à ce que vous appuyiez sur lecture. Avant cela, votre navigateur ne contacte pas YouTube. Lorsque vous appuyez sur lecture, la vidéo est chargée depuis YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande), qui reçoit votre adresse IP et peut déposer des cookies.

En cliquant sur lecture, vous acceptez: article 6(1)(a) RGPD et paragraphe 25(1) TDDDG. Politique de Google: policies.google.com/privacy.

Ce qui reste dans votre navigateur

Quelques petites notes sont conservées dans votre navigateur pour que le site se comporte comme vous l’avez demandé. Elles ne quittent jamais votre appareil et nous ne pouvons pas les lire:

• la devise que vous sélectionnez dans le menu, pour que les prix restent affichés dans celle-ci sur chaque page (stockage local, jusqu’à ce que vous l’effaciez);
• si vous lancez une discussion: son numéro de référence, une clé d’accès, votre adresse e-mail et un historique de la conversation, afin qu’elle soit toujours disponible à votre retour (stockage local, jusqu’à ce que vous l’effaciez);
• que la bulle de discussion est déjà apparue une fois, pour qu’elle ne réapparaisse pas (stockage de session, supprimé à la fermeture de l’onglet);
• que la fenêtre proposée lorsque vous êtes sur le point de quitter le site a déjà été affichée, pour qu’elle ne revienne pas (stockage de session, supprimé à la fermeture de l’onglet).

Ces notes sont strictement nécessaires aux fonctionnalités que vous utilisez vous-même (article 25(2) n° 2 TDDDG). Votre navigateur les efface à tout moment.

Le dialogue

Si vous lancez un chat, vous nous communiquez votre nom, votre adresse e-mail et vos messages. Le service de chat enregistre également le pays depuis lequel vous vous connectez, une version brouillée de votre adresse IP (un hachage salé, qui ne permet pas de retrouver l'adresse d'origine), ainsi que la page et la langue depuis lesquelles vous écrivez.

La conversation est stockée via Cloudflare (mentionné ci-dessus) et chaque message que vous écrivez est transmis à notre compte sur le service de messagerie Telegram, qui le traite en dehors de l’Union européenne; nos réponses reviennent par le même canal. Plus d’infos: telegram.org/privacy. Nous n’utilisons votre adresse e-mail que pour vous répondre.

La base légale est l’article 6(1)(b) du RGPD, car vous nous interrogez et nous vous répondons, et l’article 6(1)(f) du RGPD pour l’adresse IP brouillée, que nous utilisons uniquement pour prévenir les abus et le spam. Une conversation est supprimée automatiquement 180 jours après son dernier message.

Écrivez-nous

Si vous nous envoyez un e-mail, nous utilisons vos informations pour vous répondre. La base légale est l'article 6(1)(f) du RGPD et l'article 6(1)(b) du RGPD lorsque votre message concerne un contrat. Nous supprimons la conversation une fois terminée, sauf si une obligation légale nous impose de la conserver.

Polices et cartes

Les polices sont hébergées sur nos propres serveurs, aucun service de polices ne connaît donc votre visite. Les cartes sont des images stockées sur nos serveurs, réalisées à partir de données OpenStreetMap; les consulter ou zoomer ne contacte aucun service de cartographie. Un lien « Google Maps » n'ouvre Google qu'au moment où vous cliquez dessus.

Liens vers les sources

Nos pages citent des sources officielles et expertes et y renvoient. Rien n’est envoyé vers ces sites sauf si vous ouvrez un lien; à partir de là, ce sont leurs propres règles de confidentialité qui s’appliquent.

Vos droits

Vous pouvez nous demander quelles données nous détenons à votre sujet (article 15 RGPD), les faire corriger (article 16) ou effacer (article 17), en limiter le traitement (article 18) et en recevoir une copie portable (article 20). Lorsque nous nous appuyons sur notre intérêt légitime, vous pouvez vous y opposer à tout moment (article 21), et tout consentement que vous avez donné peut être retiré pour l’avenir. Un simple mail à [email protected] suffit.

Vous pouvez également vous adresser à une autorité de contrôle en matière de protection des données, notamment dans le pays de l’UE où vous résidez, où vous travaillez ou où vous estimez que l’infraction a été commise (article 77 RGPD).

Nous ne prenons aucune décision automatisée vous concernant et ne constituons aucun profil. Vous n'êtes pas obligé de nous fournir des données, mais sans les données techniques de connexion, une page ne peut pas s'afficher sur votre écran.