Politique de confidentialité Coralbound

Date de publication : November 12, 2026

Introduction

Prééminence de la langue : Ces Conditions d'utilisation sont rédigées à l'origine en anglais. Bien que des traductions dans d'autres langues puissent être fournies pour plus de commodité, la version anglaise est la seule version juridiquement contraignante et prévaudra en cas de conflit, de divergence ou de différence d'interprétation entre la version anglaise et toute version traduite.

PT Tur Tak Terkalahkan (« Coralbound », « nous ») domiciliée à Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonésie, exploite une plateforme de réservation de plongée en bateau de croisière via le site web https://coralbound.com (la « Plateforme »). Le service que vous réservez sur la Plateforme est un voyage en bateau de croisière. Lors de la réservation, vous pouvez nous demander de l'aide pour des voyages connexes, tels qu'un hôtel avant ou après le voyage, un vol intérieur, ou une prolongation de vacances. Ce sont des demandes d'assistance. Nous ne vendons pas de chambres d'hôtel, de billets d'avion ou de circuits en tant qu'inventaire réservable, et il n'y a pas d'application mobile Coralbound.

Nous nous engageons à respecter et à protéger la vie privée de nos clients, y compris les participants aux expériences de plongée en bateau de croisière, les personnes effectuant des demandes de renseignements et les visiteurs de notre site web à coralbound.com.

Cette politique de confidentialité décrit comment nous traitons et protégeons vos données personnelles – toute information capable de vous identifier en tant qu'individu – dans notre rôle de responsable du traitement des données. Elle s'applique aux données personnelles fournies ou obtenues par nous lors d'interactions telles que des réservations, des demandes de renseignements ou l'utilisation du site web.

Nos partenaires opérateurs de plongée, fournisseurs d'hébergement et partenaires de sociétés de gestion de destination (DMC) peuvent agir en tant que co-responsables du traitement ou sous-traitants pour notre compte, en particulier dans les processus de réservation et de prestation de services.

Pour plus de détails sur nos conditions générales, veuillez vous référer aux du site web et de la plateforme de réservation Coralbound.

Résumé de la collecte et de l'utilisation des informations

Nous collectons et utilisons des données personnelles à des fins commerciales, légales et professionnelles, conformément aux lois applicables. Cela peut être basé sur votre consentement, nos intérêts légitimes ou d'autres motifs légaux. Dans certains cas, la collecte est nécessaire pour exploiter la plateforme ou fournir des services.

Nous utilisons vos données personnelles pour : répondre aux demandes d'information ; traiter les réservations de Liveaboard et toute assistance voyage connexe que vous demandez ; gérer le centre de messagerie sur site ; évaluer et améliorer nos services ; diffuser des alertes de sécurité, des newsletters et du matériel lié à la plongée ; analyser les performances de la plateforme ; prévenir la fraude et le spam ; faire respecter nos conditions d'utilisation et nos accords ; nous conformer aux lois et aux obligations de déclaration ; et accomplir d'autres objectifs que vous initiez.

Nous pouvons utiliser des cookies propriétaires et tiers ainsi que d'autres technologies de suivi pour gérer notre plateforme, fournir des services et collecter des analyses. Voir la section Cookies ci-dessous pour plus de détails.

Veuillez noter que la gestion des données peut varier selon l'interaction, et les exemples fournis ne sont pas exhaustifs.

1. À propos de cette politique

1.1 Qui nous sommes

Coralbound est exploité par PT Tur Tak Terkalahkan, une société constituée en Indonésie avec le numéro d'identification d'entreprise (NIB) : 2806230016874. Notre siège social est situé à Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonésie.

Informations sur le responsable du traitement des données :

Responsable principal du traitement des données : PT Tur Tak Terkalahkan
Contact : [email protected]

1.2 Services couverts

Cette politique s'applique à tous les services Coralbound, y compris :

Réservations de plongée Liveaboard, y compris les cabines, les forfaits ou les suppléments, les cadeaux et les bons ou codes cadeaux
Demandes facultatives d'aide pour les hôtels, les vols intérieurs ou les extensions de vacances
Le site web, les comptes et le centre de messagerie sur site
Communications du service client et de l'assistance

1.3 Cadre juridique

Nous nous conformons à :

Union européenne : Règlement général sur la protection des données (RGPD)
Royaume-Uni : RGPD du Royaume-Uni (UK GDPR)
États-Unis : CCPA/CPRA de Californie, CDPA de Virginie, CPA du Colorado, CTDPA du Connecticut
International : PIPEDA du Canada, APPI du Japon, PDPA de Singapour, Privacy Act d'Australie

2. Informations que nous collectons

2.1 Informations personnelles que vous fournissez

Informations de réservation et de compte :

Pour finaliser les réservations et nous conformer aux exigences des opérateurs/prestataires de services, aux réglementations touristiques indonésiennes et aux exigences de voyage internationales, nous collectons des informations personnelles détaillées, notamment :

Informations d'identité personnelle :

Nom complet, date de naissance, sexe et nationalité
Photo de profil (facultatif)
Photo du passeport (obligatoire pour la vérification de l'opérateur)
Informations et détails du passeport

Informations de contact :

Adresse e-mail et numéro de téléphone
Adresse postale, ville, code postal et pays
Nom et numéro de téléphone du contact d'urgence

Informations sur la santé et la sécurité :

Déclarations d'aptitude médicale (conformément aux exigences pour les activités de plongée)
Problèmes médicaux et conditions de santé
Allergies (nourriture et médicaments)
Restrictions alimentaires et besoins spéciaux en repas
Besoins en matière d'accessibilité

Informations sur la plongée :

Détails de la certification de plongée (type et niveau de certification)
Nombre de plongées enregistrées
Historique de l'expérience de plongée

Informations sur l'assurance :

Fournisseur d'assurance voyage et détails de la police
Informations sur la couverture d'assurance

Préférences de voyage :

Demandes et préférences spéciales
Exigences en matière de logement

Sécurité de la transmission des données : Toutes les données transmises entre votre appareil et Coralbound sont protégées à l'aide d'un chiffrement de transport standard de l'industrie (par exemple, TLS/HTTPS) pour aider à prévenir l'interception pendant le transfert. Cela sécurise les communications pendant leur transit ; toutes les données stockées ou traitées par Coralbound ou nos fournisseurs de services tiers sont gérées selon leurs pratiques et politiques de sécurité respectives.

Informations de paiement :

Le mode de paiement que vous choisissez sur la page de réservation : carte de crédit ou de débit, ou virement bancaire
Montants, devise, statut du paiement et références de réservation que nous enregistrons
Les numéros de carte sont saisis sur la page de paiement liée à votre réservation. Nous ne stockons pas les numéros de carte complets sur nos serveurs
Pour les virements bancaires, nous affichons notre compte Permata Bank au nom de PT Tur Tak Terkalahkan dans les instructions de paiement de votre réservation. Nous enregistrons que vous avez choisi cette méthode et la référence de réservation

Données de communication :

Messages que vous envoyez dans le centre de messagerie sur site, y compris la page à partir de laquelle vous avez ouvert les messages
Fichiers que vous attachez à un message (images et PDF). Ceux-ci sont stockés dans un stockage de fichiers privé et ne sont pas publiés sur le site Web
Données d'abonnement aux notifications push du navigateur si vous autorisez les notifications de messages sur votre appareil
Interactions avec le service client
Soumissions d'avis et de commentaires
Préférences de communication marketing
Interactions sur les réseaux sociaux avec nos comptes

2.2 Informations collectées automatiquement

2.3 Outils d'analyse de site

Pour comprendre comment le site Web est utilisé et pour mesurer la publicité, nous utilisons Google Tag Manager, Google Analytics 4, Google Ads et Meta Pixel (ID : 25303170292707457). Google Analytics collecte des données d'utilisation telles que les pages vues, la durée de la session, les interactions (par exemple, les clics et les défilements), les informations sur l'appareil et la localisation générale dérivée des adresses IP. Google Tag Manager charge et gère ces balises. Les requêtes de mesure Google sur coralbound.com sont acheminées via notre chemin de première partie à l'adresse coralbound.com/nautilus (Cloudflare Google Tag Gateway). Meta Pixel est décrit dans la section 5.5.

Nous utilisons également PostHog, hébergé dans l'Union européenne, pour l'analyse de produits. PostHog enregistre les pages vues, les clics et les mêmes événements d'interaction décrits ci-dessus (par exemple, la visualisation d'une page de bateau, l'ouverture du sélecteur de dates, la sélection d'un voyage ou la soumission d'une demande de réservation), ainsi que des informations sur l'appareil, le navigateur et la localisation générale dérivées de votre adresse IP. Si vous êtes connecté, les événements sont liés uniquement à votre identifiant de compte, et non à votre nom ou adresse e-mail. Nous n'utilisons actuellement pas l'enregistrement de session PostHog. Les requêtes PostHog sur coralbound.com sont acheminées via notre chemin de première partie à l'adresse coralbound.com/seaview. PostHog agit en tant que notre processeur de données et stocke un identifiant dans un cookie et dans le stockage local de votre navigateur. Pour savoir comment PostHog traite les données, consultez https://posthog.com/privacy.

Le fonctionnement de ces outils dépend de votre localisation. Nous détectons votre pays à partir de votre connexion (via Cloudflare). Si nous ne pouvons pas le détecter, nous vous considérons comme un visiteur de l'Espace économique européen (EEE), du Royaume-Uni ou de la Suisse. Si vous visitez depuis l'Espace économique européen (EEE), le Royaume-Uni ou la Suisse, la bannière de cookies vous demande votre consentement. Google Analytics, Google Ads, Meta Pixel et PostHog restent désactivés jusqu'à ce que vous choisissiez Tout accepter ou que vous activiez la catégorie correspondante dans les Préférences de cookies. Vous pouvez les refuser, ou modifier votre choix, à tout moment dans les Préférences de cookies. Ce traitement est basé sur votre consentement (article 6(1)(a) du RGPD). Si vous visitez depuis ailleurs, ces outils sont toujours activés. La notification de cookies vous informe uniquement et ne dispose d'aucun réglage pour les désactiver. Pour ces visiteurs, nous nous appuyons sur nos intérêts légitimes à mesurer l'utilisation du site et à promouvoir et mesurer notre publicité (article 6(1)(f) du RGPD). Où que vous soyez, vous pouvez vous y opposer de ces manières : les paramètres de votre navigateur ou un bloqueur de contenu, le module complémentaire de navigateur de désactivation de Google Analytics (https://tools.google.com/dlpage/gaoptout), les paramètres publicitaires de Google et les paramètres publicitaires de Meta (voir section 5.5). Vous pouvez également vous opposer à ce traitement à tout moment en contactant [email protected]. Pour la manière dont Google traite les données, voir https://policies.google.com/privacy.

Lorsque vous êtes connecté et soumettez une demande de réservation, et que la publicité est activée pour vous, nous envoyons votre adresse e-mail et votre numéro de téléphone à Google pour mesurer les conversions publicitaires (conversions améliorées). La publicité est toujours activée pour les visiteurs en dehors de l'Espace économique européen (EEE), du Royaume-Uni ou de la Suisse. À l'intérieur de ces régions, elle n'est activée qu'après que vous ayez accepté les cookies publicitaires. La balise Google les hache avec SHA-256 dans votre navigateur avant qu'ils ne soient envoyés. Google les utilise pour faire correspondre la demande de réservation aux comptes Google pour la mesure des conversions. Nous n'envoyons pas ces données à PostHog ni à Meta.

Données techniques :

Adresse IP, identifiants d'appareil, type et version du navigateur
Système d'exploitation, résolution d'écran, paramètres de fuseau horaire
Modèles de navigation sur le site Web et données de clics
Données de cookies et de technologies de suivi (voir section 6)

Données de localisation :

Localisation générale dérivée de l'adresse IP pour les préférences de devise et de langue
Préférences de services basés sur la localisation

Analyses d'utilisation :

Pages visitées, temps passé sur le site, taux de rebond
Requêtes de recherche et données d'abandon de réservation
Modèles d'utilisation des fonctionnalités et métriques de performance
Données d'interaction avec la plateforme pour l'amélioration des services

2.4 Authentification et gestion de compte

Pour une authentification sécurisée des utilisateurs et une gestion de compte, nous collaborons avec Clerk, un service tiers qui gère tous les aspects de la connexion, de l'inscription et de la gestion des sessions des utilisateurs sur notre plateforme. Lorsque vous créez un compte ou vous connectez (y compris via les plateformes de médias sociaux), Clerk stocke et traite en toute sécurité vos données de compte, telles que les adresses e-mail, les noms d'utilisateur et les jetons d'authentification, tandis que nous ne conservons pas les mots de passe, les détails de connexion aux médias sociaux ou toute information d'authentification sensible sur nos serveurs. Cette approche de minimisation des données garantit que Coralbound n'accède qu'aux informations minimales nécessaires à la prestation des services, comme la confirmation de votre identité pour les réservations ou les recommandations personnalisées. Clerk agit en tant que sous-traitant de données pour notre compte, se conformant au RGPD et aux autres lois applicables par des mesures telles que le chiffrement, des centres de données sécurisés et des contrôles d'accès stricts. Le traitement est basé sur l'exécution du contrat (article 6(1)(b) du RGPD) pour permettre l'accès à nos services, les données étant conservées uniquement tant que votre compte est actif ou selon les exigences légales. Si vous supprimez votre compte ou demandez l'effacement de vos données, nous coordonnerons avec Clerk pour répondre à votre demande ; vous pouvez gérer vos préférences d'authentification directement via les paramètres de Clerk ou nous contacter à [email protected] pour obtenir de l'aide.

2.5 Outils de surveillance des erreurs

Pour maintenir la fiabilité et la sécurité de notre plateforme, nous utilisons Sentry.io, un outil tiers de surveillance des erreurs et de gestion des performances, qui nous aide à détecter, diagnostiquer et résoudre les problèmes techniques en temps réel. Sentry collecte des données anonymisées ou pseudonymisées relatives aux erreurs et aux plantages, telles que les traces de pile, les journaux du navigateur/de la console, les informations sur l'appareil, les adresses IP (qui peuvent être masquées pour la confidentialité) et les détails contextuels sur les sessions utilisateur (par exemple, les actions ayant conduit à une erreur lors de la réservation ou de la navigation). Ce traitement n'implique pas la collecte de données personnelles sensibles, sauf si elles sont involontairement incluses dans les journaux d'erreurs, auquel cas nous les anonymisons ou les supprimons rapidement. En tant que notre sous-traitant de données, Sentry opère selon des pratiques conformes au RGPD, y compris des options d'hébergement des données dans l'UE, le chiffrement et des périodes de conservation courtes (généralement 90 jours), le traitement étant basé sur nos intérêts légitimes en vertu de l'article 6(1)(f) du RGPD pour l'amélioration de la plateforme et la prévention de la fraude. Nous n'utilisons pas Sentry à des fins de marketing ou de profilage ; les utilisateurs peuvent limiter le partage de données en désactivant le suivi non essentiel via les paramètres du navigateur, bien que la surveillance des erreurs soit essentielle au bon fonctionnement du service. Pour toute question ou pour exercer vos droits sur vos données (par exemple, l'accès aux données capturées), contactez-nous à [email protected].

2.6 Informations de tiers

Données de profil sur les réseaux sociaux (lorsque vous connectez des comptes)
Informations fournies par les partenaires (opérateurs de plongée, hôtels, DMC)
Annuaires professionnels publics et bases de données de voyages
Services de vérification d'identité (lorsque requis par la loi applicable)

2.7 Prestataires de services qui traitent des données pour nous

Nous utilisons les prestataires suivants pour faire fonctionner la Plateforme. Ils traitent les données personnelles uniquement aux fins décrites dans la présente politique :

Clerk — connexion au compte, enregistrement et sessions (voir section 2.4)
Cloudflare — livraison de site web, sécurité, vérification de bots (Turnstile) sur les formulaires publics et les messages anonymes, stockage de fichiers privés (R2) pour les photos des clients, photos de passeport et pièces jointes de messages, et la passerelle IA utilisée pour les fonctionnalités de la section 4.2
Railway — hébergement d'applications et base de données MongoDB qui stocke les enregistrements de la Plateforme
SendGrid — e-mails transactionnels (messages de réservation, messages de compte et courriels similaires)
Sentry — surveillance des erreurs (voir section 2.5)
Google — cookies Tag Manager, Analytics, Ads et Maps décrits dans cette politique
PostHog — analyse de produit (voir section 2.3)
Meta — Meta Pixel, en tant que contrôleur indépendant pour les données publicitaires (voir section 5.5)
OpenRouter, et les fournisseurs de modèles auxquels il achemine (y compris Google et Anthropic) — les fonctionnalités d'intelligence artificielle de la section 4.2. Les invites sont envoyées via la passerelle IA de Cloudflare. Nous n'utilisons pas les données des clients pour entraîner nos propres modèles

Les paiements par carte sont effectués sur une page de paiement à laquelle nous renvoyons depuis la réservation. Ce prestataire reçoit les détails de la carte. Nous recevons le statut du paiement, pas le numéro de carte complet.

2.8 Considérations spéciales concernant les enfants

Restrictions d'âge : Vous devez avoir au moins 13 ans (16 ans dans l'UE) pour vous inscrire à un compte Coralbound. Les enfants de moins de 18 ans nécessitent le consentement parental pour certaines activités de plongée et peuvent avoir besoin d'une approbation parentale supplémentaire pour réserver des services.

Exigences de consentement parental : En contrepartie de l'utilisation des services de Coralbound, les parents/tuteurs acceptent de fournir des informations vraies et exactes dans les formulaires d'inscription de leurs enfants et de mettre à jour les informations d'inscription si nécessaire pour les maintenir exactes et à jour. Si des informations fausses, inexactes, non actuelles ou incomplètes sont fournies, ou si Coralbound, à sa seule discrétion, détermine que ces informations peuvent être fausses, inexactes, non actuelles ou incomplètes, Coralbound a le droit de suspendre ou de résilier le compte et de refuser l'utilisation présente ou future des services de Coralbound.

3. Partage des données d'urgence

3.1 Urgences médicales

Intervention médicale immédiate : En cas d'urgence médicale lors d'un service réservé via Coralbound, nous pourrions avoir besoin de partager vos informations personnelles immédiatement pour protéger vos intérêts vitaux :

Notification des contacts d'urgence : Contact immédiat de vos contacts d'urgence désignés en utilisant les informations fournies lors de la réservation
Partage des informations médicales : Partage des déclarations d'aptitude médicale pertinentes et des informations de santé avec les établissements médicaux locaux, les services d'urgence de plongée (tels que DAN - Divers Alert Network) et les intervenants d'urgence
Coordination hospitalière : Fourniture de l'identification, des informations d'assurance et des antécédents médicaux aux établissements médicaux récepteurs
Services d'évacuation : Coordination avec les services d'évacuation médicale et partage des informations personnelles et médicales nécessaires

Informations médicales partagées :

Nom complet, nationalité et informations d'identification
Coordonnées des contacts d'urgence et relations
Déclarations d'aptitude médicale et conditions de santé connues
Niveau de certification de plongée et expérience (pertinent pour les urgences médicales liées à la plongée)
Informations d'assurance et détails de la police
Allergies médicamenteuses et médicaments actuels (si fournis)
Groupe sanguin et autres informations médicales critiques (si fournies)

Base légale : Protection des intérêts vitaux en vertu de l'article 6(1)(d) du RGPD et intérêts légitimes pour l'intervention d'urgence

3.2 Incidents de sécurité et de sûreté

Urgences maritimes et de plongée :

Autorités côtières et maritimes : Partage des manifestes de passagers, des niveaux d'expérience de plongée et des informations de contact d'urgence avec les garde-côtes indonésiens, les autorités portuaires et les centres internationaux de coordination des secours maritimes
Services d'urgence de plongée : Partage immédiat avec DAN (Divers Alert Network), les équipes locales d'intervention d'urgence de plongée et les installations de chambre hyperbare
Opérations de recherche et de sauvetage : Fourniture des données de localisation, de l'identification personnelle et des contacts d'urgence aux autorités de recherche et de sauvetage
Intervention d'urgence des navires : Coordination avec les opérateurs de navires et les services d'urgence pour les opérations d'évacuation ou de sauvetage

Catastrophes naturelles et situations de crise :

Autorités gouvernementales : Partage des informations sur les clients avec les autorités locales de gestion des urgences lors de catastrophes naturelles (séismes, tsunamis, éruptions volcaniques)
Services d'ambassade et consulaires : Fourniture d'informations sur les citoyens aux ambassades et consulats concernés pour le bien-être des citoyens et l'assistance à l'évacuation
Notification à la famille : Notification immédiate aux contacts d'urgence et aux membres de la famille concernant l'état de sécurité et la localisation
Coordination de l'évacuation : Partage des documents de voyage et des informations d'identification avec les services d'évacuation et les autorités de transport

3.3 Application de la loi et sécurité

Exigences légales :

Enquêtes criminelles : Coopération avec les forces de l'ordre lorsque requis par un processus légal valide ou des ordonnances judiciaires
Immigration et contrôle des frontières : Partage des informations sur les passagers avec les autorités de l'immigration conformément à la loi
Lutte contre le terrorisme et sécurité nationale : Conformité avec les exigences de contrôle de sécurité et la vérification des listes de surveillance
Douanes et protection des frontières : Fourniture d'informations de voyage aux autorités douanières lorsque cela est légalement requis

Prévention de la fraude et protection de la sécurité :

Prévention de la criminalité financière : Partage des informations de transaction avec les agences de prévention de la criminalité financière et les processeurs de paiement
Réponse aux menaces à la sécurité : Partage immédiat avec les autorités en cas d'identification de menaces crédibles à la sécurité
Personnes disparues : Coopération avec les forces de l'ordre dans les enquêtes sur les personnes disparues
Protection de l'enfance : Signalement obligatoire aux autorités compétentes en cas d'identification de préoccupations concernant la sécurité des enfants

4. Comment nous utilisons vos informations

4.1 Fins de traitement primaires

Prestation de services (Base légale : Exécution du contrat) :

Traitement et confirmation de vos réservations de croisières, y compris les cabines, les forfaits, les cadeaux et les codes
Transmission des détails de réservation à l'opérateur de croisière, et transmission de toute demande de voyage connexe que vous avez faite
Enregistrement du mode de paiement que vous avez choisi et, pour les cartes, envoi d'un lien de paiement. Les détails de la carte sont collectés par le fournisseur de paiement, et non stockés par nous
Fourniture d'un support client et d'une assistance pour le voyage
Envoi des confirmations de réservation, des bons et de la documentation de voyage

Conformité légale (Base légale : Obligation légale) :

Coordination de la sécurité et des interventions d'urgence avec les autorités compétentes
Conformité avec les réglementations relatives aux voyages et au tourisme dans les destinations de service

Intérêts commerciaux légitimes (Base légale : Article 6(1)(f) RGPD) :

Améliorations de la fonctionnalité et de la sécurité du site Web
Systèmes de détection et de prévention de la fraude
Analyses commerciales et optimisation des performances pour la prestation de services
Personnalisation de base des services et recommandations basées sur la sécurité
Développement de plateformes et amélioration des fonctionnalités pour l'expérience utilisateur
Amélioration de la qualité du service client et formation
Surveillance de la sécurité et capacité d'intervention d'urgence
Traitement des paiements et sécurité des transactions

4.2 Prise de décision automatisée et intelligence artificielle

Nous utilisons des systèmes automatisés et l'intelligence artificielle de la manière suivante. Nous n'appliquons pas de tarification dynamique et nous ne prenons pas de décisions entièrement automatisées qui produisent des effets juridiques ou des effets similaires significatifs pour vous. Vous pouvez vous opposer au traitement automatisé en contactant [email protected].

Réponses du centre de messagerie. Le personnel peut désactiver l'IA, lui demander de rédiger une réponse, envoyer une première réponse automatique, ou la laisser répondre aux messages ultérieurs. Les réponses sont affichées sous le nom de Coralbound Support. Une réponse IA est marquée d'une petite icône de bot à côté de l'heure. Dans son mode le plus complet, le modèle peut rechercher des faits du catalogue publiés (bateaux, voyages, cabines, destinations, offres, FAQ, et le texte de réservation et d'annulation du voyage). Il n'a pas accès aux réservations, aux clients, aux fichiers, aux paiements ou aux fils de messages d'autres personnes. Un humain peut désactiver l'IA pour une conversation.

Traduction. Nous utilisons l'IA pour traduire le contenu du site, les pages juridiques et le texte des messages dans d'autres langues. L'anglais reste la version contraignante de cette politique.

Préparation interne du voyage. Nous utilisons l'IA pour lire les feuilles de calcul et les fichiers des opérateurs lors de la préparation des listes de voyages. Ce travail utilise le matériel de l'opérateur, pas votre profil de compte.

Les appels passent par Cloudflare AI Gateway vers OpenRouter, puis vers le fournisseur de modèle (Google ou Anthropic, selon la fonctionnalité). Nous ne vendons pas le contenu des messages à ces fournisseurs pour leur publicité.

5. Cookies et technologies de suivi

5.1 Outil de gestion du consentement

Nous affichons une bannière de cookies sur le site web. Elle stocke votre choix dans un cookie de premier niveau nommé cc_coralbound pendant environ 6 mois. Ce que fait la bannière dépend de votre pays, que nous détectons à partir de votre connexion. Si nous ne pouvons pas le détecter, vous recevez la bannière de consentement.

Si vous visitez depuis l'Espace économique européen (EEE), le Royaume-Uni ou la Suisse : la bannière demande votre consentement. Vous pouvez choisir Accepter tout, Rejeter tout, ou Gérer les préférences. Les catégories sont nécessaires, analytiques et publicitaires. Les cookies analytiques et publicitaires sont définis, et PostHog démarre, uniquement si vous les acceptez. Vous pouvez rouvrir les Préférences de cookies et changer votre choix à tout moment. Si vous rejetez une catégorie, nous supprimons ses cookies de votre appareil.

Si vous visitez depuis ailleurs : la bannière est une notification avec un seul bouton OK. Lorsque vous appuyez sur OK, elle enregistre que vous l'avez vue. Elle ne demande pas votre consentement et n'a pas de paramètre pour désactiver les cookies. Préférences de cookies ouvre la même liste de cookies par catégorie. Les cookies analytiques et publicitaires sont toujours activés. Vous pouvez refuser comme décrit dans la section 5.2.

Les cookies nécessaires (connexion, cookie de parrainage d'affilié, cache du taux de change, sécurité Cloudflare et cookie de bannière) sont définis pour que le site puisse fonctionner.

5.1 Catégories de cookies

Cookies strictement nécessaires :

Gestion de session et authentification utilisateur
Sécurité et prévention de la fraude
Fonctionnalités de base du site web et navigation
Gestion du processus de réservation
Suivi des références d'affiliation (coralbound_referral - 30 jours)

Cookies de préférences :

Préférences linguistiques et monétaires
Diffusion de contenu personnalisé
Améliorations des services basés sur la localisation
Fonctionnalités d'intégration des médias sociaux

Cookies statistiques :

Suivi des erreurs et surveillance des performances
Tests A/B pour l'amélioration des fonctionnalités
Recherche sur l'expérience utilisateur et cartographie thermique

Cookies marketing :

Campagnes de reciblage et de remarketing via diverses plateformes publicitaires tierces
Suivi des conversions et attribution sur les réseaux publicitaires
Publicité basée sur les intérêts et segmentation d'audience
Coordination marketing interplateforme et suivi du parcours client
Création d'audiences personnalisées et développement d'audiences similaires

5.2 Gestion des cookies

Préférences de cookies (EEE, Royaume-Uni, Suisse) : Rejeter ou modifier les cookies d'analyse et de publicité à tout moment
Paramètres du navigateur : Bloquer ou supprimer les cookies dans les paramètres de votre navigateur, ou utiliser un bloqueur de contenu
Google : Utiliser le module complémentaire de navigateur de désactivation de Google Analytics et les paramètres publicitaires de Google
Meta : Utiliser les paramètres Meta dans la section 5.5
Contactez-nous : Écrivez à [email protected] pour vous opposer au traitement des données d'analyse ou de publicité
Ailleurs : Les préférences de cookies listent les cookies que nous utilisons par catégorie. Il n'y a pas de bouton pour les désactiver, utilisez donc les options ci-dessus

5.3 Cookies tiers et remarketing

Nous travaillons avec divers partenaires publicitaires tiers pour des campagnes de remarketing et de publicité personnalisée. Ceux-ci peuvent inclure, sans s'y limiter, Google, Meta, X, ainsi que d'autres réseaux et plateformes publicitaires.

Types d'activités de remarketing :

Remarketing des visiteurs du site Web et suivi des conversions
Création d'audiences personnalisées basées sur les données clients
Développement d'audiences similaires pour cibler des clients similaires
Coordination et optimisation publicitaires interplateformes
Publicité basée sur les centres d'intérêt, selon le comportement et les préférences de l'utilisateur

5.4 Publicité et remarketing

Nous utilisons Google Ads et Meta Pixel (Facebook/Instagram) pour promouvoir les voyages en bateau de croisière et mesurer l'efficacité publicitaire. Nous n'utilisons actuellement pas les pixels publicitaires X, TikTok ou LinkedIn. Ces plateformes utilisent des cookies pour le suivi des conversions, le remarketing et la création d'audiences. Ils s'exécutent à chaque visite en dehors de l'Espace économique européen (EEE), du Royaume-Uni ou de la Suisse, et à l'intérieur de ces régions uniquement après que vous ayez accepté les cookies publicitaires. Si vous visitez la Plateforme, vous pourriez voir des publicités Coralbound ailleurs basées sur ces cookies. Vous pouvez les refuser dans les Préférences de cookies (dans l'Espace économique européen (EEE), le Royaume-Uni ou la Suisse), dans les Paramètres des annonces de Google (https://adssettings.google.com), dans les paramètres Meta de la section 5.5, ou dans votre navigateur.

5.5 Suivi Meta Pixel

Nous utilisons Meta Pixel (anciennement Facebook Pixel) pour mesurer l'efficacité publicitaire, optimiser les campagnes publicitaires et créer des audiences pour les voyages en bateau de croisière. Meta Pixel est un code de suivi (ID : 25303170292707457) implémenté via Google Tag Manager qui collecte des informations sur vos interactions avec notre plateforme. Il s'exécute à chaque visite en dehors de l'Espace économique européen (EEE), du Royaume-Uni ou de la Suisse, et à l'intérieur de ces régions uniquement après que vous ayez accepté les cookies publicitaires.

Informations collectées par Meta Pixel :

Meta Pixel collecte et envoie automatiquement des données à Meta, notamment :

Informations sur le navigateur et l'appareil (agent utilisateur, résolution d'écran, type de navigateur)
Vues de page et clics sur les boutons de notre plateforme
Événements standard et personnalisés (par exemple, PageView, Purchase, InitiateCheckout, Contact)
Données de transaction pour les conversions, y compris les valeurs de réservation et la devise
Adresse IP (que Meta peut utiliser pour dériver une localisation générale)
URL de référence et informations sur la page de destination
Identifiant de clic Facebook (fbclid) si vous êtes arrivé via une publicité Facebook/Instagram
Identifiants de cookies (fbp, _fbc) pour le suivi et l'attribution inter-appareils

Comment les données du Pixel Meta sont utilisées :

Meta utilise ces données pour :

Mesurer l'efficacité de nos campagnes publicitaires sur Facebook et Instagram
Vous proposer des publicités personnalisées sur Facebook, Instagram, Messenger et Audience Network
Créer des audiences personnalisées d'utilisateurs ayant visité notre plateforme ou effectué des actions spécifiques
Créer des audiences similaires pour atteindre de nouveaux clients potentiels similaires à nos utilisateurs actuels
Optimiser la diffusion des publicités pour les conversions (réservations, demandes, vues de page)
Nous fournir des analyses et des rapports agrégés sur les performances publicitaires
Suivre le comportement sur différents appareils pour comprendre les parcours clients

Événements suivis :

Nous suivons les événements Meta Pixel suivants pour l'optimisation publicitaire :

PageView : S'active automatiquement à chaque visite de page
Purchase : S'active lorsqu'une demande de réservation est soumise avec succès, y compris la valeur de la transaction et la devise
InitiateCheckout : S'active lorsque les utilisateurs consultent la page de réservation
Contact : S'active lorsque vous initiez un contact via WhatsApp, Facebook, Discord, le formulaire de contact ou le centre de messagerie sur site

Partage de données avec Meta :

Lorsque le Pixel Meta est actif, vos données d'interaction sont transmises aux serveurs de Meta, qui peuvent être situés aux États-Unis et dans d'autres pays en dehors de l'Espace Économique Européen (EEE). Meta agit en tant que contrôleur de données indépendant pour ces données, conformément à la politique de confidentialité de Meta (https://www.facebook.com/privacy/policy/). Nous ne contrôlons pas l'utilisation ultérieure de vos données par Meta à ses propres fins, telles que l'amélioration de ses services ou le ciblage de publicités d'autres entreprises.

Base juridique du traitement :

Dans l'Espace Économique Européen (EEE), au Royaume-Uni ou en Suisse, le traitement est basé sur votre consentement pour les cookies publicitaires, que vous donnez dans la bannière de cookies. Vous pouvez retirer ce consentement dans les Préférences de cookies. Cela bloque le suivi ultérieur par le Pixel Meta depuis notre site. Pour les visiteurs ailleurs, le traitement est basé sur nos intérêts légitimes à mesurer et améliorer notre publicité (Article 6(1)(f) du RGPD). Vous pouvez vous y opposer à tout moment en contactant [email protected], et vous pouvez refuser en utilisant les paramètres ci-dessous.

Vos droits et options de retrait :

Vous pouvez contrôler le suivi par Meta Pixel de plusieurs manières :

Préférences de cookies : dans l'Espace économique européen (EEE), le Royaume-Uni ou la Suisse, rejetez ou retirez votre consentement aux cookies publicitaires. Cela désactive Meta Pixel sur notre site
Contactez-nous : écrivez à [email protected] pour vous opposer au traitement par Meta Pixel
Préférences publicitaires Facebook : gérez vos paramètres publicitaires sur https://www.facebook.com/ads/preferences
Paramètres publicitaires Meta : contrôlez votre activité hors Facebook sur https://www.facebook.com/off_facebook_activity
Paramètres du navigateur : bloquez les cookies tiers ou utilisez des extensions de confidentialité
Paramètres de l'appareil : limitez le suivi publicitaire sur les appareils iOS/Android

Remarque : le retrait n'empêchera pas Meta de vous montrer des publicités, mais celles-ci seront moins pertinentes pour vos centres d'intérêt.

Conservation des données :

Meta conserve les données d'événements Pixel conformément à ses politiques de conservation des données, généralement jusqu'à 2 ans selon le type de données. Les identifiants de cookies (fbp, _fbc) sont stockés dans votre navigateur pendant 3 mois à 2 ans. Dans l'Espace économique européen (EEE), le Royaume-Uni ou la Suisse, lorsque vous retirez votre consentement dans les Préférences de cookies, ces cookies sont effacés de votre appareil. Ailleurs, vous pouvez les supprimer à tout moment dans les paramètres de votre navigateur.

Transferts internationaux de données :

Les données de Meta Pixel peuvent être transférées et traitées aux États-Unis et dans d'autres pays où Meta opère. Meta s'appuie sur les Clauses Contractuelles Types (CCT) et d'autres mécanismes juridiques approuvés par la Commission européenne pour les transferts internationaux. Pour plus d'informations, consultez la documentation de Meta sur les transferts de données.

Pour toute question :

Si vous avez des questions concernant notre utilisation de Meta Pixel ou la manière dont vos données sont traitées, contactez-nous à [email protected]. Pour des questions sur les pratiques de données de Meta, consultez la Politique de confidentialité de Meta ou contactez Meta directement.

6. Collecte et utilisation des données spécifiques au service

6.1 Participants aux expériences de plongée en Liveaboard

Quelles informations Coralbound obtient-elle ? Pour les participants aux expériences de plongée en liveaboard, Coralbound peut obtenir le nom du participant, son adresse e-mail, son numéro de téléphone, son adresse postale, sa nationalité, sa date de naissance, les informations de passeport, le niveau et le numéro de certification de plongée, l'historique de l'expérience de plongée, les déclarations d'aptitude médicale, les restrictions alimentaires, les informations de contact d'urgence et les informations associées à l'opérateur de plongée/au navire liveaboard.

Comment les informations sont-elles utilisées ? Coralbound utilise les informations des participants pour coordonner avec les opérateurs de plongée et les navires liveaboard pour l'exécution des réservations, envoyer des confirmations de réservation et des documents de voyage, fournir un support client tout au long de l'expérience de plongée, distribuer des alertes de sécurité de plongée et des mises à jour opérationnelles importantes, et pour les processus de gestion de la qualité, y compris les formulaires d'évaluation post-voyage et la correspondance associée.

Utilisation marketing et promotionnelle (nécessite un consentement explicite) : Avec votre consentement séparé et explicite, Coralbound peut utiliser les informations des participants pour :

Promouvoir d'autres expériences de plongée et opportunités de voyage
Envoyer des newsletters et des mises à jour de l'industrie de la plongée
Fournir des recommandations personnalisées basées sur votre expérience de plongée
Partager des informations avec nos partenaires opérateurs de plongée de confiance à des fins de marketing (consentement séparé requis)
Vous inclure dans des promotions de partenaires pour des produits et services de plongée, de formation et liés à la plongée

Prestation de services (Intérêts légitimes - Aucun consentement requis) :

Coordination et confirmation des réservations
Communications de sécurité et alertes d'urgence
Service client et assistance
Assurance qualité et collecte de commentaires
Prévention de la fraude et sécurité des paiements

6.2 Demandes de voyage connexes

Quelles informations Coralbound obtient-elle ? Si vous demandez de l'aide pour un hôtel, un vol intérieur ou une prolongation de vacances, nous utilisons les coordonnées et les détails de réservation que vous nous avez déjà fournis, ainsi que la demande elle-même.

Comment les informations sont-elles utilisées ? Nous les utilisons pour discuter de cette demande avec vous et, si nécessaire, avec l'opérateur ou un autre fournisseur. Un hôtel, un vol ou une extension n'est pas un produit distinct vendu comme inventaire sur la Plateforme, sauf indication contraire dans votre confirmation de réservation.

6.3 Forfaits de voyage lors d'une réservation Liveaboard

Certains voyages vous demandent de choisir un forfait ou un supplément pour chaque invité (par exemple, une option de plongée ou d'équipement configurée pour ce voyage). Nous enregistrons le choix sur la réservation et le partageons avec l'opérateur dans le cadre de la réservation du liveaboard. Il ne s'agit pas d'un produit de visite distinct.

6.4 Visiteurs du site web

Quelles informations Coralbound obtient-elle ? Lorsque quelqu'un visite coralbound.com, nous pouvons obtenir une adresse e-mail et un nom si vous les fournissez, des comportements de navigation, des préférences de recherche, des informations sur l'appareil, une préférence de devise stockée dans votre navigateur et une localisation générale dérivée de votre adresse IP. Nous n'offrons pas d'application mobile Coralbound.

Fourniture de services et fonctionnalité :

Optimisation des performances du site web et fonctionnalité technique
Personnalisation de base pour l'expérience utilisateur (préférences de langue, de devise)
Surveillance de la sécurité et prévention de la fraude
Analyses pour l'amélioration des services et le développement de la plateforme
Suivi des erreurs et assistance technique

Marketing : Avec votre consentement séparé, nous pouvons envoyer des newsletters et des e-mails promotionnels. Vous pouvez vous désabonner comme décrit dans les Conditions d'utilisation. Les cookies publicitaires et analytiques ne s'exécutent qu'après que vous les avez acceptés dans la bannière si vous visitez depuis l'Espace économique européen (EEE), le Royaume-Uni ou la Suisse, et sont toujours activés ailleurs. Vous pouvez vous désabonner comme décrit dans la section 5.2. Nous ne vendons pas les informations des visiteurs. Nous pouvons partager des statistiques agrégées qui ne vous identifient pas.

Les adresses e-mail que vous nous envoyez sont utilisées pour répondre. Nous ne les partageons pas pour le marketing d'une autre entreprise, sauf si vous avez donné votre accord ou si nous l'indiquons dans cette politique.

Qu'est-ce que Coralbound utilise pour suivre les informations des utilisateurs ? Coralbound utilise Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel et PostHog, comme décrit ci-dessus. Dans l'Espace économique européen (EEE), le Royaume-Uni ou la Suisse, ils ne s'exécutent qu'après que vous avez accepté la catégorie de cookies correspondante. Ailleurs, ils sont toujours activés. Nous n'utilisons pas Facebook Analytics. Vous pouvez vous désabonner comme décrit dans la section 5.2, par exemple avec le module complémentaire de navigateur de désactivation de Google Analytics.

6.5 Interactions avec le service client et le support

Quelles informations Coralbound obtient-elle ? Via le centre de messagerie et d'autres contacts de support, Coralbound obtient des informations de contact, le texte du message, les pièces jointes, les détails de réservation, les demandes de service, les commentaires, les détails des plaintes et les préférences de résolution. Les visiteurs anonymes peuvent être invités à effectuer une vérification de bot (Cloudflare Turnstile) avant qu'un message ne soit accepté.

Comment les informations sont-elles utilisées ? Ces informations sont utilisées pour fournir un support client, y compris des réponses assistées par IA décrites dans la section 4.2, résoudre les problèmes de réservation, améliorer la qualité du service et conserver des enregistrements pour l'assurance qualité et la résolution des litiges. Les fichiers de messages restent dans un stockage privé.

7. Limites des capacités de Coralbound à protéger les informations personnelles

Votre vie privée est très importante pour Coralbound. Cependant, en raison de l'environnement juridique et technique existant, Coralbound ne peut garantir que vos informations personnellement identifiables ne seront pas divulguées à des tiers de manière non décrite dans cette politique de confidentialité. Par exemple, Coralbound peut être contraint de divulguer des informations au gouvernement ou à des tiers dans certaines circonstances, ou des tiers peuvent intercepter ou accéder illégalement à des transmissions ou à des communications privées.

De plus, Coralbound peut (et vous autorisez Coralbound à) divulguer toute information vous concernant à des entités privées, à des forces de l'ordre ou à d'autres responsables gouvernementaux, comme Coralbound, à sa seule discrétion, le juge nécessaire ou approprié pour traiter ou résoudre des demandes ou des problèmes, prévenir la fraude ou protéger la sécurité de nos clients et partenaires.

8. Liens vers des sites tiers

Le site Web de Coralbound peut fournir des liens vers des sites Web ou des informations de tiers à titre de service aux utilisateurs. Si vous utilisez ces liens, vous quitterez le site Web de Coralbound. Ces liens ne constituent ni n'impliquent une approbation, un parrainage ou une recommandation par Coralbound du tiers, du site Web du tiers ou des informations qu'il contient, et Coralbound ne sera pas responsable de votre utilisation de ceux-ci. Une telle utilisation sera soumise aux conditions d'utilisation et aux politiques de confidentialité applicables à ces sites.

8. Forums d'utilisateurs et divulgation publique

Vous devez savoir que chaque fois que vous divulguez publiquement des informations en ligne par le biais d'avis, de forums ou d'interactions sur les réseaux sociaux avec Coralbound, ces informations peuvent être collectées et utilisées par d'autres. Coralbound n'est pas responsable des actions ou des politiques des tiers qui collectent des informations que les utilisateurs divulguent publiquement sur de tels forums ou plateformes.

9. Transferts d'entreprise et changements organisationnels

9.1 Fusion, acquisition ou vente d'actifs

Transfert de données dans les transactions commerciales : Dans le cas où PT Tur Tak Terkalahkan subirait une transition commerciale telle qu'une fusion, une acquisition par une autre société, ou la vente de tout ou partie de ses actifs, vos données personnelles pourraient être transférées à l'entité successeur dans le cadre de la transaction.

Vos droits et protections :

Notification préalable : Préavis d'au moins 30 jours par e-mail et avis bien visible sur le site web
Continuité de la politique de confidentialité : L'entité acquéreuse doit respecter cette politique de confidentialité pendant une période de transition minimale de 90 jours
Protections renforcées : Si les pratiques de confidentialité de la nouvelle entité sont matériellement moins protectrices, vous aurez le droit de demander la suppression de vos données personnelles avant le transfert, de refuser le transfert de données (lorsque la loi le permet), et de recevoir des informations détaillées sur les pratiques de confidentialité de la nouvelle entité

Exigences de diligence raisonnable : Nous nous engageons à effectuer une diligence raisonnable appropriée pour garantir que l'entité acquéreuse maintient des normes de protection des données adéquates comparables aux nôtres, dispose d'une base légale appropriée pour le transfert de données en vertu des lois sur la protection de la vie privée applicables, met en œuvre des mesures de sécurité techniques et organisationnelles appropriées, et respecte toutes les préférences de consentement existantes des utilisateurs et les choix de retrait.

10. Informations de contact et plaintes

10.1 Coordonnées de contact pour la confidentialité

Contact principal :

E-mail : [email protected]
Adresse : PT Tur Tak Terkalahkan, Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonésie
Horaires d'ouverture : Lundi-Vendredi, 9h00 - 18h00 WITA

10.2 Procédures de réclamation

Soumettre la réclamation par l'un des moyens de contact ci-dessus
Accusé de réception dans les 72 heures
Enquête et réponse dans les 30 jours
Procédure d'appel pour les résolutions insatisfaisantes

10.3 Support linguistique et clause de non-responsabilité pour la traduction

Langue officielle : L'anglais est la langue officielle de cette politique de confidentialité
Traductions par IA : Cette politique peut être traduite dans d'autres langues à l'aide de l'intelligence artificielle ou de services de traduction automatisés pour la commodité de l'utilisateur
Précision de la traduction : Bien que nous nous efforcions d'assurer l'exactitude, les traductions automatisées peuvent contenir des erreurs ou des inexactitudes
Précédence légale : En cas de conflit, de divergence ou de différence d'interprétation entre la version anglaise et toute version traduite de cette politique de confidentialité, la version anglaise prévaudra et sera considérée comme le document faisant autorité et ayant force exécutoire
Traduction humaine : Pour les questions juridiques critiques, nous vous recommandons de consulter la version anglaise ou de faire appel à des services de traduction humaine professionnels
Mises à jour de la traduction : Les versions traduites peuvent ne pas être immédiatement mises à jour lorsque la version anglaise est révisée. Référez-vous toujours à la version anglaise pour les informations les plus récentes et les plus précises

11. Mises à jour et modifications de la politique

11.1 Notification des changements et consentement

En utilisant les services et le site Web de Coralbound, vous consentez à la collecte, à l'utilisation et au stockage de vos données personnelles par Coralbound de la manière décrite dans cette politique de confidentialité. Coralbound se réserve le droit d'apporter des modifications à cette politique de confidentialité de temps à autre.

11.2 Contrôle des versions et accès historique

Versions précédentes de cette politique de confidentialité archivées et disponibles sur demande
Suivi de la date d'entrée en vigueur pour toutes les modifications
Les utilisateurs peuvent demander des versions historiques pour leurs dossiers

12. Divulgation et accusé de réception de la non-agence

En tant qu'utilisateur de la plateforme et des services de Coralbound, vous êtes informé, comprenez et acceptez que les opérateurs de plongée, les bateaux de croisière, les hôtels, les centres de villégiature et les partenaires DMC sont des entreprises indépendantes qui sont autorisées à fournir les services réservés via Coralbound, mais ne sont ni des agents, ni des employés, ni des franchisés de Coralbound.

Vous êtes en outre informé, comprenez et acceptez que les activités commerciales de ces prestataires de services sont indépendantes et ne sont ni détenues ni exploitées par Coralbound. Bien que Coralbound établisse des normes pour les prestataires de services sur notre plateforme et facilite les réservations, nous ne sommes pas responsables et n'avons pas le droit de contrôler les opérations quotidiennes de ces entreprises indépendantes ou la conduite de leur personnel pendant la prestation de services.

Coralbound agit en tant que plateforme de réservation et facilitateur, connectant les voyageurs avec des prestataires de services qualifiés, mais les services réels de plongée, d'hébergement et de visite sont fournis par des tiers indépendants qui maintiennent leurs propres assurances, certifications et normes opérationnelles.

Cette politique de confidentialité décrit les pratiques de traitement des données de Coralbound et vos droits en matière de confidentialité. Nous traitons les données personnelles conformément aux lois applicables en matière de confidentialité et assurons la transparence de nos pratiques de gestion des données.

Propriétaire de la politique : PT Tur Tak Terkalahkan