1. Responsable du traitement
Le responsable du traitement des données collectées sur ce site est Brenda Tinorua, exerçant en tant que personne physique sous le numéro TAHITI C77597, basée à Bora Bora, Polynésie française. Contact : contact@orihereactivity.com — +689 87 36 71 37.
2. Données collectées et finalités
Nous ne collectons que les données strictement nécessaires aux services proposés.
| Contexte | Données | Finalité | Conservation |
|---|---|---|---|
| Formulaire de contact | Nom, email, message | Répondre à votre demande | 3 ans |
| Numéro de téléphone, messages échangés | Répondre à vos demandes de contact ou de réservation | 3 ans | |
| Demande de réservation | Nom, email, téléphone, date, atelier choisi, nombre de participants, lieu | Traitement de la demande, vérification des disponibilités et organisation de la prestation | 5 ans (obligation comptable) |
| Confirmation de réservation (Fenua Resa) | Récapitulatif de réservation — aucune donnée bancaire collectée, règlement sur place | Traçabilité comptable | 5 ans (obligation comptable) |
| Assistant culturel (prototype ORIHERE Digital) | Texte de la question que vous saisissez | Générer une réponse à partir des contenus culturels ORIHERE | Non conservée par ORIHERE Activity |
Aucune donnée n'est revendue, partagée à des fins publicitaires, ou utilisée pour du profilage automatisé.
3. Base légale
- Exécution contractuelle pour les réservations (article 6.1.b RGPD).
- Intérêt légitime pour répondre aux messages reçus via le formulaire de contact (article 6.1.f RGPD).
- Obligations légales pour la conservation comptable (article 6.1.c RGPD).
- Intérêt légitime pour répondre aux questions posées à l'assistant culturel et mesurer la fréquentation du site sans identifier les visiteurs (article 6.1.f RGPD).
4. Destinataires
Les données sont traitées par ORIHERE Activity et, lorsque nécessaire, par les sous-traitants suivants — soumis à des engagements de confidentialité :
- Cloudflare (hébergement, sécurité et mesure d'audience du site, États-Unis — clauses contractuelles types).
- Web3Forms (transmission du formulaire de contact — service opéré depuis l'Inde, messages conservés 3 ans au maximum).
- Fenua Resa (système de réservation en ligne — gestion du calendrier et envoi des confirmations).
- OpenRouter (États-Unis) : lorsque l'assistant culturel fait appel à un modèle d'intelligence artificielle, le texte de votre question lui est transmis pour générer la réponse. Ne saisissez aucune donnée personnelle dans l'assistant.
Certaines pages chargent des ressources directement depuis des services tiers : Google Fonts (polices d'écriture), YouTube (vignettes et lecteur vidéo), MET Norway (météo) et Frankfurter (taux de change). Ces services reçoivent alors les informations techniques de connexion de votre navigateur, dont votre adresse IP.
5. Cookies
Ce site n'utilise aucun cookie de suivi publicitaire ni d'outil d'analyse comportementale (pas de Google Analytics, pas de Meta Pixel, pas de tracking tiers). La fréquentation est mesurée par Cloudflare Web Analytics, sans cookie, sans stockage dans votre navigateur et sans empreinte numérique. Seuls des cookies techniques strictement nécessaires au bon fonctionnement du module de réservation Fenua Resa peuvent être déposés ; ils sont gérés directement par ce service selon sa propre politique.
6. Vos droits
Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité de vos données
- Droit d'opposition
Pour exercer vos droits, écrivez à contact@orihereactivity.com en précisant votre demande. Une réponse vous sera apportée sous 30 jours maximum. En cas de différend, vous pouvez saisir la CNIL via cnil.fr.
7. Sécurité
Le site est servi exclusivement en HTTPS (chiffrement TLS), avec des en-têtes de sécurité stricts (HSTS, CSP, X-Frame-Options). Aucune donnée bancaire n'est collectée ni stockée : le règlement se fait exclusivement sur place.
8. Modifications
Cette politique peut évoluer pour refléter des changements légaux ou techniques. La date de dernière mise à jour est indiquée ci-dessous.