Politique de confidentialité

Qui nous sommes

Baanpong Lodge, 97 Moo 8, T. Ontai, San Kamphaeng District, Chiang Mai 50130, Thaïlande. Téléphone +66 83 9696 555.

Nous sommes responsables des informations personnelles décrites ici. En droit thaïlandais, nous sommes le responsable du traitement au sens de la loi sur la protection des données personnelles (PDPA) B.E. 2562 (2019) et, pour les visiteurs européens ou britanniques, le responsable du traitement au sens du RGPD.

Ce que couvre cette politique, et ce qu’elle ne couvre pas

Cette politique porte sur ce site : ce qu’il collecte, où va une demande et ce que nous en faisons ensuite. Elle ne décrit pas tout ce que le lodge fait des informations personnelles, car un séjour chez nous implique des documents que le site ne voit jamais.

Le principal est l’enregistrement à l’arrivée. Comme l’indiquent nos conditions générales, nous pouvons vous demander de justifier de votre identité au moyen d’un passeport, d’une carte d’identité ou d’un permis de conduire et, lorsqu’une réservation a été réglée par carte, de nous présenter cette carte. Ces documents sont conservés au moins douze mois et peuvent devoir être présentés à la police ou produits lorsque la loi thaïlandaise l’exige — les hôtels en Thaïlande sont tenus d’enregistrer leurs clients. Les réservations, factures et paiements sont de même conservés aussi longtemps que l’exige le droit comptable thaïlandais.

Tout cela est traité au lodge, sur papier et dans nos propres systèmes, et rien ne passe par ce site. Si vous souhaitez savoir ce que nous détenons sur vous au titre d’un séjour plutôt que du site, demandez-le-nous et nous vous le dirons — les droits décrits ci-dessous s’appliquent dans les deux cas.

Ce que le site collecte de lui-même

Rien qui permette de vous identifier. C’est assez inhabituel pour mériter d’être détaillé :

• Aucun cookie n’est déposé, ni par nous ni par qui que ce soit d’autre
• Une petite note dans votre navigateur, et rien d’autre. Le script de la liste de diffusion retient quand vous avez fermé sa fenêtre d’inscription pour la dernière fois, si vous vous êtes inscrit, et qu’il s’est déjà affiché une fois pendant cette visite, afin de ne pas vous solliciter sans cesse. Il ne contient ni nom, ni adresse, ni identifiant, reste sur votre appareil et n’est jamais envoyé ni à nous ni à personne ; effacer les données de ce site dans votre navigateur le supprime
• Aucun outil d’analyse d’audience, aucun gestionnaire de balises, aucun pixel publicitaire ou de réseau social
• Aucun script tiers, et aucune police chargée depuis une autre entreprise — les polices de caractères sont servies par ce site. Les deux exceptions sont la fenêtre d’inscription à la liste de diffusion et, sur certaines pages, le bouton d’appel : tous deux sont de petits scripts servis par le développeur qui assure la maintenance de ce site, et aucun ne dépose de cookie ni n’enregistre quoi que ce soit dans votre navigateur en dehors de la note ci-dessus
• Aucun bandeau de consentement, puisqu’il n’y a rien à quoi consentir

Deux fonctions s’exécutent entièrement sur votre propre appareil. La recherche du site lit un ensemble de fichiers d’index depuis ce site et compare vos mots dans votre navigateur : ce que vous recherchez n’est jamais envoyé nulle part. La page de la carte lit depuis ce site un fichier de plats et de prix ; elle ne renvoie rien.

Comme tout serveur web, notre hébergeur traite les informations techniques nécessaires pour vous envoyer une page — votre adresse IP et le fichier demandé. Nous n’avons pas activé la journalisation des accès, et nous ne conservons ni n’analysons de journaux de visiteurs.

Ce que nous collectons lorsque vous nous écrivez

Les formulaires de demande de ce site vous demandent :

• votre nom et votre adresse e-mail, dont nous avons besoin pour vous répondre
• votre numéro de téléphone et vos dates, tous deux facultatifs
• votre message
• une case à cocher vous demandant si vous souhaitez aussi vous inscrire à notre liste de diffusion, qui reste décochée à moins que vous ne la cochiez

Chaque formulaire contient aussi deux champs cachés qui doivent rester vides. Ils servent à intercepter les spams automatisés et ne collectent rien sur vous.

Nous ne demandons rien d’autre, et nous préférerions que vous ne nous envoyiez rien de plus. En particulier, veuillez ne pas indiquer de numéro de passeport, de numéro de pièce d’identité, de coordonnées bancaires ni d’informations de santé dans un formulaire de demande. Si vous devez nous communiquer l’une de ces informations, nous organiserons cela autrement.

Pourquoi nous les conservons, et sur quelle base

Pour répondre à votre demande et, si vous réservez ensuite, pour organiser votre séjour. Au sens du RGPD, il s’agit de notre intérêt légitime à répondre à une personne qui nous a contactés, puis de l’exécution d’un contrat dès lors qu’il y a réservation. Au sens de la PDPA thaïlandaise, il s’agit de la nécessité de répondre à votre demande et d’exécuter ce contrat.

Nous n’utilisons pas ce que vous envoyez dans une demande à des fins de marketing, et nous ne vous ajoutons jamais à notre liste de diffusion à moins que vous ne vous y inscriviez vous-même. Cocher la case d’un formulaire de demande vaut inscription ; envoyer la demande, non. Nous ne vendons, ne louons ni ne partageons vos informations avec qui que ce soit pour ses propres fins.

Notre liste de diffusion

Vous pouvez vous inscrire à notre liste de diffusion de trois manières : la zone d’inscription en bas de chaque page ; une petite fenêtre d’inscription qui peut apparaître dans un coin de l’écran après quelques instants passés sur le site, et qui ne revient pas avant quinze jours une fois fermée ; ou la case à cocher de nos formulaires de demande. Quelle que soit la manière, nous conservons votre adresse e-mail et — pour attester que vous avez demandé à vous inscrire — la date de votre inscription, la page et la zone utilisées ainsi que votre adresse IP à ce moment-là.

Vous figurez sur la liste dès votre inscription ; nous n’envoyons pas d’e-mail de confirmation au préalable. Avant de vous ajouter, nous vérifions que l’adresse peut recevoir du courrier, à l’aide du service de validation d’e-mails d’Amazon, afin de ne pas écrire à des adresses qui n’existent pas. Si vous ne vous êtes pas inscrit vous-même, ou si vous changez d’avis, le lien de désinscription de notre premier e-mail vous retire aussitôt de la liste.

Nous utilisons votre adresse pour vous envoyer des nouvelles du lodge — événements, nouveaux plats, offres de saison — et jamais plus de quatre e-mails par mois. La base légale, selon la PDPA thaïlandaise comme selon le RGPD, est votre consentement. Vous pouvez le retirer à tout moment grâce au lien de désinscription présent dans chaque e-mail, avec effet immédiat.

Nos lettres d’information enregistrent si chacune a été délivrée et ouverte, et quels liens y ont été cliqués, au moyen d’une minuscule image et de liens qui passent par une adresse de suivi avant d’arriver sur notre site. Nous nous en servons uniquement pour savoir si ces e-mails valent la peine d’être envoyés. Si vous préférez ne pas être comptabilisé, désactivez les images dans votre messagerie, ou désinscrivez-vous.

Si un e-mail qui vous est adressé est rejeté ou signalé comme spam, votre adresse est définitivement retirée de la liste. Lorsque vous vous désinscrivez, nous ne conservons l’adresse que pour noter qu’il ne faut plus lui écrire.

Où elles vont, et qui les traite

Lorsque vous envoyez une demande, votre navigateur la transmet par une connexion chiffrée à un petit service qui nous appartient, hébergé sur Amazon Web Services en Irlande, qui la transforme en e-mail et l’envoie au lodge.

Une copie est également conservée dans notre portail client, géré par Vibe Crafted Software, afin qu’aucune demande ne se perde dans une boîte de réception. Cette copie ne contient que ce que vous avez saisi dans le formulaire et la page du site depuis laquelle vous l’avez envoyé. Elle n’est jamais ajoutée à notre liste de diffusion. Demandez-le-nous et nous la supprimerons.

Cela signifie que les entreprises suivantes traitent vos informations pour notre compte, et uniquement sur nos instructions :

• Amazon Web Services — héberge ce site à Singapour, exploite le service de transformation des formulaires en e-mails en Irlande et envoie nos lettres d’information depuis Singapour
• Google — fournit la boîte aux lettres dans laquelle arrive la demande, via Google Workspace
• le développeur qui assure la maintenance de ce site (Vibe Crafted Software, Chiang Mai) — qui peut voir les demandes lorsqu’il veille au bon fonctionnement du formulaire, et qui conserve pour nous la liste de diffusion et la copie de chaque demande dans le portail, sur son propre serveur en Thaïlande

Comme ces services se trouvent à Singapour, en Irlande et là où Google conserve notre courrier, vos informations sont transférées hors de Thaïlande. Lorsque cela concerne des personnes en Europe ou au Royaume-Uni, le transfert repose sur les clauses contractuelles types proposées par ces prestataires.

Combien de temps nous les conservons

Votre adresse reste sur la liste de diffusion tant que vous êtes inscrit ; une fois désinscrit, seule subsiste la note indiquant qu’il ne faut plus lui écrire.

Nous conservons les e-mails de demande, ainsi que la copie de chaque demande dans le portail, pendant 24 mois au maximum, afin de retrouver l’échange si vous revenez vers nous, puis nous les supprimons. Lorsqu’une demande aboutit à une réservation, les documents de réservation sont conservés aussi longtemps que l’exigent le droit comptable thaïlandais et la réglementation sur l’enregistrement des clients des hôtels.

Vos droits

Vous pouvez nous demander :

• de vous dire ce que nous détenons sur vous, et de vous en remettre une copie
• de corriger ce qui est inexact
• de les supprimer
• de cesser de les utiliser, ou d’en limiter l’usage
• de vous les envoyer, à vous ou à un tiers, dans un format portable
• de ne plus vous fonder sur l’intérêt légitime, en vous y opposant
• de retirer votre consentement à la liste de diffusion — le lien de désinscription présent dans chacun de nos e-mails le fait à lui seul

Adressez-nous votre demande via le formulaire de contact, par téléphone au +66 83 9696 555, ou par courrier à l’adresse ci-dessus. Nous répondrons sous 30 jours. C’est gratuit, et nous ne vous demanderons rien au-delà de ce qui est nécessaire pour nous assurer que c’est bien vous qui faites la demande.

Si la façon dont nous avons traité votre demande ne vous satisfait pas, vous pouvez déposer une plainte auprès du Bureau de la Commission de protection des données personnelles en Thaïlande. Les visiteurs en Europe ou au Royaume-Uni peuvent également s’adresser à leur propre autorité nationale de protection des données.

Paiements

Ce site n’encaisse aucun paiement. Il n’y a ici ni moteur de réservation ni formulaire de carte bancaire — nous établissons nos devis par e-mail ou par téléphone et encaissons le paiement séparément. Aucune coordonnée bancaire ne transite jamais par ce site.

Enfants

Les familles sont les bienvenues au lodge, mais ce site s’adresse aux adultes qui font une demande. Merci de ne pas nous envoyer les données personnelles d’un enfant au moyen d’un formulaire. Si un parent ou un tuteur nous signale que nous détenons des informations concernant un enfant, nous les supprimerons.

La sécurité, en toute franchise

Les demandes nous parviennent par une connexion chiffrée, et les services mentionnés ci-dessus sont exploités par des prestataires dotés de leurs propres programmes de sécurité. Aucun site ne peut promettre davantage, et nous ne prétendrons pas le contraire. Ce que nous pouvons dire, c’est que nous conservons le moins possible : il n’y a ici aucun compte auquel se connecter, aucun mot de passe vous appartenant qui pourrait être perdu, et seulement deux bases de données : la liste de diffusion, qui ne contient que des adresses e-mail, et la copie dans le portail des demandes que vous nous envoyez.

Modifications de cette politique

Si nous changeons quoi que ce soit à ce fonctionnement, nous modifierons cette page ainsi que la date indiquée en haut. Tout changement important sera annoncé clairement plutôt que dissimulé.

Voir aussi nos conditions générales.