Politique de confidentialité

1. Introduction

FlexiTours (« nous », « notre ») s'engage à protéger les renseignements personnels de ses clients conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25) du Québec, ainsi qu'à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada. La présente politique explique quels renseignements nous collectons, pourquoi nous les collectons et comment vous pouvez exercer vos droits.

2. Renseignements collectés

Nous collectons les catégories de renseignements suivantes lorsque vous utilisez notre plateforme :

- Informations d'identité : nom, prénom, adresse courriel, numéro de téléphone. - Informations de paiement : coordonnées de carte bancaire traitées de façon sécurisée par Stripe. Nous ne stockons aucun numéro de carte sur nos serveurs. - Informations de réservation : dates, destinations, nombre de participants, préférences de visite. - Données de navigation : adresse IP, type de navigateur, pages consultées, durée de visite (via des témoins — voir notre Politique des témoins).

3. Finalités du traitement

Vos renseignements sont utilisés aux fins suivantes :

- Traitement et confirmation de vos réservations de tours privés et de navettes. - Communication relative à votre réservation (confirmations, rappels, modifications). - Traitement des paiements via Stripe conformément aux conditions de ce prestataire. - Amélioration de nos services et personnalisation de votre expérience. - Respect de nos obligations légales et fiscales (TPS/TVQ au Québec). - Envoi de communications promotionnelles, uniquement avec votre consentement exprès.

4. Partage des renseignements

Nous ne vendons ni ne louons vos renseignements personnels à des tiers. Nous pouvons partager vos données avec :

- Stripe Inc. pour le traitement sécurisé des paiements. - Nos guides certifiés, dans la stricte mesure nécessaire à l'exécution de votre réservation. - Les autorités compétentes lorsque la loi l'exige.

Tout prestataire tiers est contractuellement tenu de protéger vos renseignements et de les utiliser uniquement aux fins pour lesquelles ils ont été communiqués.

5. Conservation des données

Vos renseignements sont conservés aussi longtemps que nécessaire pour atteindre les finalités décrites dans la présente politique, ou conformément aux exigences légales applicables. Les données de paiement tokenisées par Stripe sont soumises à la politique de conservation de Stripe. Vous pouvez demander la suppression de votre compte et des renseignements associés en nous contactant.

6. Vos droits (Loi 25)

Conformément à la Loi 25 et aux lois canadiennes applicables, vous disposez des droits suivants :

- Droit d'accès à vos renseignements personnels. - Droit de rectification des renseignements inexacts. - Droit à la portabilité de vos données. - Droit de retirer votre consentement à tout moment. - Droit de déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI).

Pour exercer ces droits, contactez-nous à l'adresse indiquée à la section 8.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos renseignements contre l'accès non autorisé, la perte ou la divulgation. Les transactions de paiement sont chiffrées via le protocole TLS et traitées exclusivement par Stripe, certifié PCI DSS.

8. Nous contacter

Pour toute question relative à la présente politique ou pour exercer vos droits, vous pouvez nous contacter par courriel. Nous nous engageons à répondre à toute demande dans un délai de trente (30) jours, conformément à la Loi 25.