Politique de confidentialité

Introduction

Cette Politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre service. Nous nous engageons à protéger votre vie privée conformément à la législation applicable en matière de protection des données.

Données que nous collectons

• Données d'identité : nom, nom d'utilisateur ou identifiant similaire
• Données de contact : adresse e-mail
• Données d'achat : ce que vous avez acheté et quand, le montant et la devise, ainsi que la référence de commande de Paddle. Nous ne recevons jamais vos coordonnées de carte ou bancaires.
• Données d'utilisation : pages visitées, fonctionnalités utilisées, requêtes de recherche
• Données d'appareil : adresse IP, type de navigateur, système d'exploitation
• Données de localisation approximative (si vous l'autorisez)

Base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes :

• Consentement : vous avez donné un consentement clair au traitement
• Contrat : le traitement est nécessaire à l'exécution d'un contrat avec vous
• Intérêts légitimes : lorsqu'ils ne sont pas supplantés par vos droits
• Consentement aux cookies : les cookies d’analyse, de marketing et de contenus externes ne fonctionnent dans votre navigateur qu’avec votre consentement, que vous pouvez retirer à tout moment dans les paramètres de confidentialité (voir la politique relative aux cookies)
• Intérêts légitimes liés aux rapports d’erreur : lorsqu’un problème survient sur le site, un rapport d’erreur technique (l’erreur, la page et des détails techniques sur le navigateur et la connexion) est envoyé à notre fournisseur de surveillance des erreurs afin que nous puissions corriger le problème ; rien n’est enregistré sur votre appareil à cette fin

Vos droits en tant que personne concernée

En vertu de la loi sur la protection des données personnelles B.E. 2562 (2019), vous disposez des droits suivants :

• §19 — Droit de retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur
• §22 — Droit de vous opposer au traitement de vos données personnelles
• §30-37 — Droits d'accès, de rectification, d'effacement, de limitation, de portabilité et de dépôt d'une plainte

Vos droits au titre du RGPD

Nous appliquons la norme du règlement général sur la protection des données de l’UE (RGPD) à toute personne qui visite le site, où qu’elle se trouve. Vous disposez donc des droits suivants, que vous pouvez exercer gratuitement en nous écrivant. Nous répondons dans un délai d’un mois (art. 12, paragraphe 3, du RGPD) ; si nous devons confirmer votre identité, nous pouvons vous demander des informations qui nous permettent de le faire.

• Accès (art. 15) : la confirmation que nous traitons ou non vos données, une copie de celles-ci et des informations sur la manière dont nous les utilisons
• Rectification (art. 16) : la correction des données inexactes et le complément des données incomplètes
• Effacement (art. 17) : la suppression de vos données lorsque, par exemple, elles ne sont plus nécessaires ou que vous retirez le consentement sur lequel reposait le traitement
• Limitation (art. 18) : la restriction du traitement pendant la vérification, par exemple, de l’exactitude des données ou de votre opposition
• Portabilité (art. 20) : la réception de vos données dans un format structuré, couramment utilisé et lisible par machine, ou leur transmission à un autre responsable du traitement, lorsque le traitement est fondé sur le consentement ou sur un contrat et est effectué à l’aide de procédés automatisés
• Opposition (art. 21) : au traitement fondé sur nos intérêts légitimes, pour des raisons tenant à votre situation particulière, et à tout moment à la prospection
• Décisions automatisées (art. 22) : nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire
• Retrait du consentement (art. 7, paragraphe 3) : à tout moment, sans porter atteinte à la licéité du traitement effectué avant le retrait ; pour les cookies, dans les paramètres de confidentialité
• Réclamation (art. 77) : auprès d’une autorité de contrôle, en particulier dans le pays de l’UE ou de l’EEE où vous résidez ou travaillez, ou dans celui où la violation aurait été commise

Pour exercer ces droits, écrivez à : privacy@tripinthai.com

Conservation des données

Nous conservons les données personnelles aussi longtemps que nécessaire pour fournir nos services et respecter nos obligations légales. Les données de compte sont conservées pendant la durée de votre compte et jusqu'à 3 ans après sa fermeture, sauf si une durée plus longue est exigée par la loi. Les données analytiques anonymisées peuvent être conservées indéfiniment.

Sous-traitants

Nous faisons appel à des prestataires de services tiers de confiance (sous-traitants) pour exploiter notre service. Une liste à jour des sous-traitants est disponible sur demande. Tous les sous-traitants sont liés par des accords de traitement des données.

Transferts hors de l’EEE

Certains de nos prestataires de services traitent des données personnelles en dehors de l’Espace économique européen (EEE), notamment aux États-Unis. Nous ne transférons des données que si la Commission européenne a constaté que le pays ou le cadre concerné assure un niveau de protection adéquat — comme l’EU-US Data Privacy Framework pour les entreprises américaines certifiées — ou sur la base de clauses contractuelles types adoptées par la Commission (art. 46, paragraphe 2, point c), du RGPD), assorties si nécessaire de garanties supplémentaires. Vous pouvez demander une copie de ces garanties auprès du contact pour les questions de confidentialité. La politique relative aux cookies précise la garantie applicable à chaque fournisseur de cookies et de technologies similaires. Le service fonctionne sur des serveurs d’Amazon Web Services situés dans le pays suivant : Singapour, et nos e-mails sont envoyés depuis le pays suivant : Singapour ; ces transferts reposent sur les clauses contractuelles types de l’AWS Data Processing Addendum.

Mises à jour de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Nous informerons les utilisateurs enregistrés de tout changement important. La poursuite de l'utilisation du service après des modifications vaut acceptation.