Politique de confidentialité

Shi Shi Samui (« nous », « notre ») accorde une grande importance à la protection de vos données personnelles. La présente politique décrit les données que nous collectons, pourquoi et comment nous les utilisons. Shi Shi Samui étant une entreprise établie en Thaïlande, ce traitement est régi par le Personal Data Protection Act B.E. 2562 (2019) (« PDPA »). Pour les visiteurs résidant dans l'Union européenne, il respecte également le Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679).

1. Responsable du traitement

• Nom commercial : Shi Shi Samui
• Responsable : Paul Poulain
• Adresse : Lamai, Koh Samui, Surat Thani 84310, Thaïlande
• Email : contact@shi-shi-samui.com
• Téléphone : +33 6 51 69 27 02

2. Données personnelles collectées

Nous collectons uniquement les données strictement nécessaires aux finalités ci-dessous, dans le respect du principe de minimisation.

a) Demande de réservation

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Activité, date et heure souhaitées
• Coordonnées des participants supplémentaires lorsqu'une réservation est faite pour plusieurs personnes
• Remarques éventuelles que vous renseignez

b) Formulaire de contact

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Objet et contenu du message

c) Newsletter

• Adresse email
• Prénom (optionnel)

d) Espace d'administration (réservé à l'équipe)

• Adresse email du compte administrateur
• Jeton de session (aucun mot de passe n'est stocké en clair)

3. Finalités et base légale

4. Sous-traitants et localisation des données

Vos données sont hébergées en Europe. Chaque prestataire est lié par un engagement de confidentialité conforme au PDPA et au RGPD.

Note : aucune donnée personnelle n'est vendue, louée ou transmise à des régies publicitaires, réseaux sociaux ou services de profilage.

5. Destinataires des données

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Elles peuvent être transmises uniquement :

• À l'équipe de Shi Shi Samui chargée des réservations et du contact
• Aux sous-traitants techniques listés ci-dessus, dans le cadre strict de leurs missions
• Aux autorités compétentes lorsque la loi l'exige

6. Transferts internationaux

Shi Shi Samui est établie en Thaïlande, tandis que vos données sont stockées en Europe (Infomaniak, MongoDB Atlas région européenne). Les éventuels transferts entre la Thaïlande et l'Europe sont encadrés par les garanties prévues par le PDPA (chapitre 5) et le RGPD (chapitre V), notamment des clauses contractuelles types et des mesures de chiffrement en transit et au repos.

7. Cookies et stockage local

Ce site n'utilise aucun cookie publicitaire ni traceur. Il recourt uniquement à un stockage local technique (mémorisation de votre choix de consentement, de votre thème d'affichage et, pour l'équipe, de la session d'administration). Pour le détail, consultez notre Politique de cookies.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :

• Chiffrement en transit : toutes les communications sont protégées par HTTPS (TLS)
• Chiffrement au repos : les données stockées sont chiffrées par l'hébergeur et la base de données
• Hachage des mots de passe : aucun mot de passe n'est stocké en clair
• Accès restreint : seules les personnes autorisées accèdent au back-office, via une authentification sécurisée
• Mises à jour régulières des dépendances pour corriger les vulnérabilités connues

9. Vos droits

Conformément au PDPA (sections 30 à 36) et, pour les résidents de l'UE, au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : restreindre temporairement le traitement
• Droit à la portabilité : recevoir vos données dans un format lisible par machine
• Droit d'opposition : vous opposer au traitement pour des motifs légitimes
• Droit de retirer votre consentement à tout moment, sans effet rétroactif

Pour exercer vos droits, écrivez-nous à contact@shi-shi-samui.com. Nous répondons dans un délai raisonnable et au plus tard sous 30 jours.

En cas de différend, vous pouvez saisir l'autorité compétente : en Thaïlande, le Personal Data Protection Committee (PDPC) ; dans l'Union européenne, l'autorité de contrôle de votre pays de résidence (en France, la CNIL).

10. Données des mineurs

Le club propose des activités pour enfants (kids club). Les réservations et les données concernant un mineur sont fournies et gérées par un parent ou représentant légal. Nous ne collectons pas sciemment de données auprès d'un mineur sans le consentement de son représentant légal. Tout parent peut nous contacter pour accéder à ces données, les corriger ou les supprimer.

11. Modification de la politique

Nous pouvons modifier la présente politique à tout moment. La version en vigueur est celle accessible sur cette page, identifiée par sa date de dernière mise à jour. Toute modification substantielle sera signalée sur le site.