Politique de confidentialité

Tibet Trails (tibettrails.com) est exploité par The Tibet Reserve LLC, une société à responsabilité limitée immatriculée en Californie, aux États-Unis. C'est nous qui décidons de l'utilisation des données personnelles décrites ici, et c'est à nous qu'il faut s'adresser à leur sujet : info@tibettrails.com.

Cette politique explique ce que nous collectons, pourquoi, qui d'autre y a accès et les choix dont vous disposez. Nous nous sommes efforcés de la rédiger de façon courte et simple.

• Formulaire de demande. Lorsque vous envoyez le formulaire de notre page « Planifier mon voyage », nous recevons votre nom et votre adresse e-mail, ainsi que toute autre information que vous choisissez de fournir : pays, numéro de téléphone, voyage qui vous intéresse, dates de voyage, taille du groupe et votre message. Le formulaire transmet aussi quelques éléments de contexte sur votre visite : le circuit et la date de départ que vous avez choisis (le cas échéant), la page de ce site que vous consultiez juste avant, la première page consultée lors de votre visite, le site web référent, les éventuelles balises de campagne du lien que vous avez suivi, et la langue du site. Nous utilisons l'ensemble de ces informations pour vous répondre et planifier votre voyage.
• Messages que vous nous envoyez. Si vous nous écrivez par e-mail, nous envoyez un message sur WhatsApp ou nous appelez, nous recevons vos coordonnées et le contenu de vos messages, et nous les utilisons pour vous répondre et planifier votre voyage.
• Documents de réservation et de permis. Une fois votre voyage réservé, nous vous demandons par e-mail — jamais via ce site — une copie de votre passeport et de votre visa chinois, et parfois d'autres informations de voyage. Nous en avons besoin pour demander votre permis de voyage pour le Tibet et tout autre permis exigé par votre itinéraire.
• Analyse d'audience. Google Analytics 4 nous indique quelles pages sont utiles et comment les visiteurs nous trouvent. Il utilise des cookies (voir la section Cookies ci-dessous). Dans l'Espace économique européen (EEE), au Royaume-Uni et en Suisse, il ne les dépose que si vous choisissez « Accepter l'analyse ». Si vous refusez, ou tant que vous n'avez pas fait votre choix, il ne dépose aucun cookie, mais il peut tout de même envoyer à Google un signal sans cookie indiquant qu'une page a été consultée (par exemple la page, l'heure et le type de navigateur), signal qui ne permet pas de vous reconnaître lors d'une visite ultérieure. Nous utilisons également Vercel Web Analytics et Speed Insights, qui comptent les visites et mesurent la vitesse de chargement sans cookies, et ne nous présentent que des chiffres agrégés.
• Journaux serveur et de sécurité. Notre hébergeur, Vercel, traite des données techniques lors de votre visite — telles que votre adresse IP, le type de navigateur et les pages demandées — afin de diffuser le site, d'en assurer la sécurité et de détecter les erreurs. Si une demande ne peut pas nous être transmise, son contenu est inscrit dans ces journaux afin que nous puissions malgré tout la récupérer.

Nous ne vendons pas vos informations personnelles et ne les utilisons pas à des fins publicitaires.

Lorsque la législation sur la protection des données nous impose d'indiquer une base légale (par exemple le RGPD dans l'EEE, ou le RGPD britannique) :

• Votre demande et notre contrat. Répondre à votre demande, préparer devis et itinéraires, et organiser votre réservation et vos permis sont des démarches que vous nous avez demandé d'accomplir, et qui font ensuite partie de notre contrat avec vous.
• Intérêts légitimes. Faire fonctionner le site, en assurer la sécurité, résoudre les problèmes et comprendre son utilisation globale grâce à une analyse d'audience sans cookies. En dehors de l'EEE, du Royaume-Uni et de la Suisse, c'est aussi notre base légale pour Google Analytics, que vous pouvez désactiver à tout moment.
• Consentement. Les cookies Google Analytics dans l'EEE, au Royaume-Uni et en Suisse, ainsi que tout e-mail promotionnel. Nous n'envoyons d'e-mails promotionnels qu'aux personnes qui en ont fait la demande.
• Obligation légale. Conserver les documents commerciaux, fiscaux et comptables exigés par la loi.

• Prestataires de services qui traitent des données pour notre compte : Vercel (hébergement du site, journaux serveur et analyse d'audience sans cookies), Google (Google Analytics), Resend (achemine les messages du formulaire de demande vers notre boîte de réception), HubSpot (conserve les demandes reçues via le formulaire dans notre fichier clients) et Microsoft (Microsoft 365, notre messagerie d'entreprise).
• Notre agence locale au Tibet. L'agence de voyages tibétaine agréée qui demande votre permis de voyage pour le Tibet reçoit les informations de passeport, de visa et sur les voyageurs nécessaires à la demande, et les transmet aux autorités qui délivrent le permis.
• Obligations légales. Nous communiquerons des informations si la loi nous y oblige.

Les liens WhatsApp, téléphone et e-mail de ce site ouvrent d'autres applications et services. Ce que vous envoyez par leur intermédiaire est également traité selon les conditions et les politiques de confidentialité propres à ces fournisseurs.

Nous sommes une entreprise américaine, et nos prestataires traitent des données aux États-Unis et dans d'autres pays. Si vous vous trouvez dans l'EEE, au Royaume-Uni ou en Suisse, vos données sont donc transférées hors de cette zone. Lorsque la loi l'exige, nous nous appuyons sur les garanties de transfert proposées par nos prestataires, telles que les clauses contractuelles types de la Commission européenne.

Pour obtenir un permis de voyage pour le Tibet, les informations de votre passeport et de votre visa doivent être transmises à l'agence agréée en Chine et aux autorités chinoises qui délivrent le permis. La législation chinoise sur la protection des données diffère de celle de votre pays. Nous ne transmettons que ce que le permis exige, et uniquement parce que vous nous avez demandé d'organiser votre voyage.

Nous conservons les informations liées à vos demandes et à vos réservations aussi longtemps que nécessaire pour vous répondre, préparer et assurer votre voyage, et gérer toute suite éventuelle. Nous ne les conservons plus longtemps que si des règles fiscales, comptables ou d'autres obligations légales nous imposent de garder des archives. Les cookies expirent selon les durées indiquées dans le tableau ci-dessous.

Selon votre lieu de résidence — par exemple en vertu du RGPD dans l'EEE, du RGPD britannique, du droit suisse ou du droit californien —, vous pouvez nous demander :

• de vous fournir une copie de vos données personnelles ;
• de les rectifier ;
• de les supprimer ;
• d'en limiter l'utilisation ou de vous y opposer, ou de vous les remettre dans un format portable.

Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment ; cela n'affecte pas ce qui a eu lieu auparavant. Pour l'analyse d'audience, utilisez le lien « Paramètres des cookies » en bas de chaque page.

Pour formuler une demande, écrivez à info@tibettrails.com. Si la façon dont nous traitons vos données ne vous satisfait pas, vous pouvez également adresser une réclamation à l'autorité de protection des données de votre pays.

Nous utilisons quelques cookies internes qui nous sont propres, et des cookies Google Analytics uniquement dans les conditions décrites ici. Nous n'utilisons pas de cookies publicitaires.

Dans l'EEE, au Royaume-Uni et en Suisse, les cookies Google Analytics ne sont déposés qu'une fois que vous avez choisi « Accepter l'analyse ». Ailleurs, ils sont déposés sauf si vous choisissez « Refuser ». Vous pouvez modifier votre choix à tout moment grâce au lien « Paramètres des cookies » en bas de chaque page, et vous pouvez aussi supprimer ou bloquer les cookies dans votre navigateur.

Nous conservons également quelques valeurs dans le stockage de session de votre navigateur (il ne s'agit pas de cookies), qui sont effacées lorsque vous fermez l'onglet : votre provenance (site web référent, page d'arrivée et balises de campagne) et la dernière page que vous avez consultée sur ce site. Elles ne quittent votre navigateur que si vous envoyez le formulaire de demande, comme décrit plus haut.

Ce site ne s'adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment de données personnelles les concernant par son intermédiaire. Si vous pensez qu'un enfant nous a communiqué ses coordonnées, contactez-nous et nous les supprimerons.

Nous mettons à jour cette politique lorsque l'usage que nous faisons des données personnelles change, et nous modifions alors la date indiquée en haut de la page. Si une modification est importante, nous l'indiquerons clairement sur cette page.