Politique de Confidentialité

1. Introduction

La société Murshidy (ci-après "nous", "notre" ou "la Plateforme") accorde une grande importance à la protection des données personnelles de ses utilisateurs. La présente Politique de Confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

Le responsable du traitement des données est la société Murshidy, joignable à l'adresse email : contact@murshidy.com.

3. Données collectées

Nous collectons les données suivantes :

Données d'identification : nom, prénom, adresse email, numéro de téléphone
Données de réservation : choix de voyage, formule, nombre de voyageurs, dates
Données de paiement : traitées directement par Stripe (nous ne stockons pas vos données bancaires)
Données de navigation : adresse IP, type de navigateur, pages consultées, durée de visite
Données de profil guide : biographie, langues parlées, certifications, photo de profil

4. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

Gestion de votre compte utilisateur
Traitement et suivi de vos réservations
Communication relative à vos voyages (confirmations, rappels, mises à jour)
Amélioration de nos services et de l'expérience utilisateur
Respect de nos obligations légales et réglementaires
Prévention de la fraude

5. Base légale du traitement

Le traitement de vos données repose sur :

L'exécution du contrat : pour le traitement des réservations et la gestion de votre compte
Le consentement : pour l'envoi de communications marketing
L'intérêt légitime : pour l'amélioration de nos services et la prévention de la fraude
L'obligation légale : pour les obligations comptables et fiscales

6. Durée de conservation

Vos données sont conservées :

Données de compte : pendant toute la durée de votre inscription, puis 3 ans après votre dernière activité
Données de réservation : 5 ans à compter de la fin du voyage (obligations comptables)
Données de navigation : 13 mois maximum

7. Partage des données

Vos données peuvent être partagées avec :

Les guides : dans le cadre de votre réservation (nom, coordonnées, informations de voyage)
Stripe : pour le traitement sécurisé des paiements
Nos sous-traitants techniques : hébergement (OVH), envoi d'emails

Nous ne vendons jamais vos données à des tiers.

8. Sécurité

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS, accès restreint aux données, mots de passe hashés, sauvegardes régulières.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger vos données inexactes ou incomplètes
Droit à l'effacement : demander la suppression de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer au traitement de vos données
Droit à la limitation : demander la limitation du traitement

Pour exercer ces droits, contactez-nous à : contact@murshidy.com. Nous répondrons dans un délai de 30 jours.

10. Cookies

Notre site utilise deux catégories de cookies, traitées différemment.

Cookies strictement nécessaires

Indispensables au fonctionnement de la plateforme : maintien de votre session, jeton de sécurité (CSRF), mémorisation de votre choix en matière de cookies. Ils ne peuvent pas être désactivés et ne requièrent pas votre consentement, car le site ne peut pas fonctionner sans eux.

Cookies de mesure d'audience et de publicité

Déposés uniquement après votre accord explicite, via le bandeau affiché lors de votre première visite. Tant que vous n'avez pas accepté, aucun de ces cookies n'est écrit sur votre appareil, et le pixel publicitaire n'est même pas chargé.

Google Analytics 4 (Google Ireland Limited) — mesure d'audience : pages consultées, provenance, parcours de navigation. Votre adresse IP est anonymisée. Conservation : 14 mois maximum.
Pixel Meta (Meta Platforms Ireland Limited) — mesure de l'efficacité de nos campagnes publicitaires sur Facebook et Instagram. Conservation : selon les paramètres de Meta, 180 jours maximum côté plateforme.

Ces deux services peuvent impliquer un transfert de données hors de l'Union européenne, encadré par le cadre de protection des données UE – États-Unis et les clauses contractuelles types de la Commission européenne.

Retirer votre consentement à tout moment : videz les données de site de votre navigateur pour murshidy.com — le bandeau vous sera de nouveau proposé lors de votre prochaine visite, et vous pourrez alors refuser. Vous pouvez également nous écrire à l'adresse indiquée au point 12. Refuser n'a aucune conséquence sur votre utilisation du site : toutes les fonctionnalités restent accessibles à l'identique.

11. Modification de la politique

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par email ou par notification sur la Plateforme.

12. Contact

Pour toute question relative à la protection de vos données, contactez-nous à : contact@murshidy.com.

Vous pouvez également adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.