Politique de confidentialité

Dernière mise à jour : 2026-04-24

1. Identité du responsable de traitement

Jerbi Events, agence de tourisme d'aventure basée à El Haouaria, Nabeul, Tunisie. Contact : contact@jerbievents.com — téléphone +216 24 055 055. Cette politique s'applique au site www.jerbievents.com et aux traitements qui en découlent.

2. Données que nous collectons

Nous ne collectons que les informations strictement nécessaires à la réservation, au contact et au fonctionnement technique du site :

• Réservation : nom et prénom, email, numéro de téléphone, nombre de participants (adultes/enfants), activité et date choisies, notes libres que vous nous transmettez.
• Formulaire de contact : nom, email, objet et contenu du message.
• Données techniques minimales : adresse IP, agent utilisateur, pages visitées — utilisées pour la sécurité, la prévention des abus et des statistiques agrégées.

3. Finalités du traitement

• Exécuter et gérer votre réservation (envoi d'email de confirmation, QR code, rappels, éventuelles modifications ou annulations).
• Répondre à vos demandes via le formulaire de contact.
• Protéger le site contre les abus (reCAPTCHA, anti-bot, limites de débit).
• Respecter nos obligations légales et comptables.

Bases légales : exécution du contrat de réservation, intérêt légitime (sécurité) et consentement (cookies non essentiels).

4. Durée de conservation

• Données de réservation : conservées pendant 3 ans à compter de la date de l'activité, puis archivées si requis par la loi comptable tunisienne.
• Messages du formulaire de contact : conservés 12 mois maximum, sauf s'ils aboutissent à une réservation.
• Logs techniques : conservés 90 jours maximum.

5. Partage avec des tiers

Nous ne partageons vos données qu'avec les prestataires strictement nécessaires à l'exploitation du site :

• Google reCAPTCHA — protection anti-bot (adresse IP, interactions de formulaire). Politique : https://policies.google.com/privacy
• Fournisseur d'emails transactionnels (Google Workspace) pour l'envoi des confirmations et notifications.
• Hébergeur du site situé dans l'Union européenne.

Nous ne vendons ni ne louons vos données à quiconque.

6. Cookies

Notre bandeau de consentement distingue quatre catégories :

• Essentiels — session, langue, panier de réservation. Toujours actifs car indispensables au service.
• Analytiques — statistiques anonymisées de fréquentation. Désactivables.
• Fonctionnels — préférences d'affichage. Désactivables.
• Marketing — aucun cookie marketing actif actuellement.

7. Sécurité

Le site utilise HTTPS sur toutes les pages, un en-tête HSTS, une Content Security Policy, une protection CSRF sur les formulaires et un token d'accès signé pour la consultation de réservation. Les mots de passe administrateurs sont hachés avec des algorithmes modernes. Nous revoyons régulièrement la configuration de sécurité à la suite d'audits externes.

8. Vos droits

Conformément à la loi tunisienne organique n° 2004-63 sur la protection des données personnelles, et par analogie avec le RGPD européen, vous pouvez exercer les droits suivants :

• Accès — obtenir une copie des données que nous détenons sur vous.
• Rectification — corriger des données inexactes.
• Effacement — demander la suppression de vos données, dans les limites de nos obligations légales.
• Opposition — refuser certains traitements comme les cookies non essentiels.

Pour exercer ces droits, écrivez à contact@jerbievents.com. Nous répondrons dans un délai maximum d'un mois.

9. Mises à jour de cette politique

Nous pouvons mettre à jour cette politique. La version en vigueur est toujours celle publiée sur cette page, avec sa date de dernière mise à jour visible en haut du document.

10. Contact

Pour toute question relative à vos données ou à cette politique, contactez-nous à contact@jerbievents.com.