Politique de confidentialité et de cookies
Date de mise à jour : 3 octobre 2026.
1. Responsable du traitement des données et coordonnées
Le responsable du traitement des données à caractère personnel traitées dans le cadre de l’utilisation du site https://www.galar.org, de la prise de contact avec nous, ainsi que de la réservation et de la prestation de services est la Fondation « Galar Gdański », sise rue Szafarnia 11/F8, 80-755 Gdańsk, numéro d’identification fiscale (NIP) : 9571101331, ci-après dénommée « la Fondation » ou « nous ».
Pour toute question relative aux données à caractère personnel et à l’exercice de vos droits, vous pouvez nous contacter à l’adresse suivante hello@galar.org ou par courrier postal à l’adresse de la Fondation.
La présente politique concerne le traitement des données par la Fondation. Des prestataires de services externes peuvent également traiter certaines données en tant que responsables du traitement distincts, conformément à leurs propres politiques de confidentialité.
2. Quelles données traitons-nous ?
L’étendue des données dépend de la manière dont vous utilisez nos services. Toutes les informations décrites ne doivent pas nécessairement être fournies à chaque utilisation du site.
Coordonnées : nom et prénom, adresse e-mail, numéro de téléphone, contenu de la correspondance et informations figurant dans les pièces jointes envoyées.
Réservations : coordonnées de la personne effectuant la réservation, coordonnées de contact, service et date choisis, nombre de participants, catégories de billets, langue et autres informations nécessaires au traitement de la commande en question.
Paiements et décomptes : montant et devise de la transaction, identifiant et statut du paiement, données de facturation et informations nécessaires au remboursement. Les détails relatifs aux moyens de paiement sont gérés par l’opérateur de paiement dans les limites propres au mode de paiement sélectionné.
Utilisation du site : adresse IP, informations relatives à l’appareil et au navigateur, pages consultées, durée de la visite, source d’accès et actions effectuées, ainsi que les identifiants des cookies et des technologies similaires. L’étendue de ces données dépend du fonctionnement des services et des choix effectués en matière de consentement.
Chatbot : le contenu des conversations, les données fournies volontairement dans les messages, ainsi que les informations techniques nécessaires au fonctionnement et à la sécurité de l’application.
Nous recueillons ces données directement auprès de l’utilisateur, automatiquement lors de l’utilisation du site, ou auprès des intermédiaires et des systèmes par l’intermédiaire desquels la réservation a été effectuée. Lorsque vous effectuez une réservation pour d’autres personnes, veuillez ne fournir que les données nécessaires et informer les participants de la présente politique.
3. Objectifs et fondements juridiques
Réservation et prestation du service. Nous traitons les données afin de vous présenter une offre, d’accepter une commande, d’assurer la réalisation d’une croisière ou d’un autre service, de gérer les paiements et de vous communiquer des informations d’ordre organisationnel. La base juridique est l’article 6, paragraphe 1, point b), du RGPD : les mesures précontractuelles prises à la demande de l’utilisateur et l’exécution du contrat. Nous traitons les données des autres participants à la réservation dans la mesure nécessaire, sur la base de l’article 6, paragraphe 1, point f), du RGPD — intérêt légitime consistant à organiser le service commandé.
Contact. Nous répondons aux demandes et assurons la correspondance sur la base de l’article 6, paragraphe 1, point b), du RGPD, lorsqu’elles concernent la conclusion ou l’exécution d’un contrat. Dans les autres cas, la base juridique est l’article 6, paragraphe 1, point f), du RGPD — l’intérêt légitime consistant à assurer le traitement de la correspondance.
Obligations légales. Nous traitons les données nécessaires aux opérations comptables et fiscales ainsi qu’à l’exécution des obligations liées aux droits des clients sur la base de l’article 6, paragraphe 1, point c), du RGPD.
Réclamations et litiges. Le traitement des réclamations se fonde sur l’article 6, paragraphe 1, point b) ou c), du RGPD, selon le cas. La constatation, la poursuite et la défense des droits s’effectuent sur la base de l’article 6, paragraphe 1, point f), du RGPD — l’intérêt légitime consistant à protéger les droits de la Fondation.
Sécurité. Nous traitons les données techniques nécessaires à la maintenance du site, à la détection des erreurs et à la lutte contre les abus en vertu de l’article 6, paragraphe 1, point f), du RGPD — intérêt légitime consistant à assurer la protection et le bon fonctionnement des services.
Analyses et publicités. Le traitement des données à caractère personnel fondé sur des technologies analytiques et publicitaires facultatives nécessite un consentement approprié. La base juridique est l’article 6, paragraphe 1, point a), du RGPD. Les finalités comprennent l’analyse de l’utilisation du site, la mesure de l’efficacité des publicités et la personnalisation des publicités.
Nous n’envoyons actuellement ni newsletter, ni e-mails promotionnels, ni SMS. Les messages concernant les commandes, les paiements, les dates de croisière ou les réclamations ont pour but de faciliter la gestion du service.
4. Réservations Bókun et paiements Stripe
Nous utilisons Bókun pour la gestion des réservations. Les formulaires peuvent s’afficher sur galar.org ou sur le site du prestataire. Les données sont utilisées dans la mesure nécessaire à l’acceptation de la réservation, au service client, à l’exécution et à la facturation de la prestation.
Bókun traite les données pour notre compte dans le cadre du service fourni et des dispositions relatives au traitement des données. Le prestataire décrit ses propres finalités de traitement dans sa politique de confidentialité :
https://www.bokun.io/privacy-policy
Les paiements électroniques sont gérés par Stripe. Ce prestataire peut traiter les données en tant que responsable du traitement distinct, notamment afin d’effectuer les paiements, de prévenir la fraude et de se conformer à ses obligations légales. Détails :
https://stripe.com/privacy
5. Les chatbots et l’intelligence artificielle
Le chatbot vous aide à obtenir des informations sur l’offre, les disponibilités et les réservations. Le contenu des messages est traité par une application utilisant la technologie OpenAI ainsi que les services Vercel et Supabase. Les informations nécessaires à la vérification des disponibilités ou au traitement des réservations peuvent être transmises à Bókun.
La base juridique est l’article 6, paragraphe 1, point b), du RGPD, si la conversation porte sur une commande ou la prestation d’un service, ou l’article 6, paragraphe 1, point f), du RGPD — intérêt légitime consistant à répondre aux questions, à protéger l’application et à clarifier les dysfonctionnements de celle-ci.
Veuillez ne pas saisir de numéros de cartes de paiement, de mots de passe, de données relatives à vos pièces d’identité ni d’informations superflues concernant votre santé. Les réponses sont générées automatiquement et peuvent comporter des erreurs. Pour toute question nécessitant une confirmation, veuillez nous contacter : hello@galar.org.
Nous avons fixé à 90 jours à compter de leur enregistrement la durée de conservation cible du contenu des conversations et des journaux associés. Le mécanisme de suppression à l’issue de cette période est en cours de mise en œuvre ; à la date de mise à jour de la politique, nous ne confirmons pas encore la suppression automatique des données au bout de 90 jours. Les informations relatives à la conservation actuelle des données ainsi que les demandes de suppression peuvent être adressées à hello@galar.org.
6. Destinataires des données
Ces données peuvent être communiquées aux fournisseurs de systèmes de réservation, aux opérateurs de paiement et aux banques, aux prestataires d’hébergement, de messagerie et de services informatiques, aux services comptables et juridiques, ainsi qu’aux intermédiaires intervenant dans une réservation donnée. Les autorités publiques peuvent recevoir ces données conformément aux dispositions légales.
Dans le cadre du fonctionnement du site, les destinataires peuvent également être les fournisseurs des outils Google et Meta, Trustindex, ainsi que des services utilisés par le chatbot. L’étendue du partage dépend des fonctionnalités, de la configuration des services et des consentements requis.
Les sous-traitants qui traitent les données pour notre compte les reçoivent dans la mesure nécessaire à la prestation du service. Les prestataires qui définissent eux-mêmes leurs propres finalités et modalités de traitement agissent, à cet égard, en tant que responsables du traitement distincts.
7. Transfert de données en dehors de l’EEE
Les services proposés par des prestataires internationaux peuvent impliquer un transfert de données en dehors de l’Espace économique européen, y compris vers les États-Unis. Selon le service concerné, cela peut également concerner le traitement des données par des sous-traitants ou l’accès technique à ces données.
Un tel transfert nécessite un fondement prévu au chapitre V du RGPD, par exemple une décision pertinente de la Commission européenne constatant un niveau de protection adéquat, ou encore des clauses contractuelles types et les garanties supplémentaires requises. Le mécanisme approprié dépend du destinataire et du transfert en question.
Vous pouvez obtenir des informations sur les destinataires, les pays et les garanties relatives à un service spécifique, ainsi que sur la possibilité d’obtenir une copie des garanties, à l’adresse suivante hello@galar.org.
8. Combien de temps conservons-nous les données ?
Nous conservons les données de réservation pendant la durée nécessaire au traitement et à l’exécution du contrat, puis dans la mesure requise par la réglementation ou nécessaire à notre défense en cas de réclamations.
Nous conservons les documents comptables et fiscaux pendant la durée requise par la réglementation applicable à chaque document. Nous conservons les données relatives aux réclamations jusqu’à l’expiration des délais de prescription applicables et, en cas d’ouverture d’une procédure, également pendant la durée nécessaire à son terme et à l’exécution de la décision rendue.
Nous conservons la correspondance pendant la durée nécessaire au règlement du dossier. S’il s’agit d’un contrat, d’une réclamation ou d’une demande d’indemnisation, nous appliquons le délai applicable à ce dossier.
Nous conservons les données traitées exclusivement sur la base d’un consentement jusqu’à ce que ce dernier soit retiré, jusqu’à l’expiration du délai de conservation fixé pour le service concerné ou jusqu’à la réalisation anticipée de la finalité du traitement. Les preuves de l’octroi et du retrait du consentement peuvent devoir être conservées plus longtemps afin de démontrer la conformité de nos activités à la réglementation et de nous prémunir contre d’éventuelles réclamations.
Nous conservons les journaux de sécurité pendant la durée nécessaire à la détection et à la résolution des erreurs ou des incidents. La durée de vie des cookies dépend du fonctionnement de chaque fichier ; celle des données analytiques dépend des paramètres de l’outil. Les règles relatives aux conversations avec le chatbot sont décrites au point 5.
9. Cookies et technologies similaires
Les cookies et les technologies similaires enregistrent des informations sur l’appareil de l’utilisateur ou permettent d’accéder à des informations déjà enregistrées. Ils peuvent servir au bon fonctionnement du site et au traitement des réservations, à la mémorisation des paramètres, à l’analyse du trafic et à la mesure de l’efficacité publicitaire. Les identifiants d’appareils et les informations relatives à l’activité peuvent constituer des données à caractère personnel.
Les technologies indispensables servent à assurer les fonctionnalités demandées par l’utilisateur, la sécurité et la mémorisation des choix en matière de consentement. Le consentement à l’enregistrement ou à la lecture n’est pas requis uniquement dans la mesure où cela relève de l’exception légale prévue pour les technologies indispensables.
Les technologies fonctionnelles enregistrent des préférences supplémentaires. Si elles ne sont pas indispensables à la prestation du service demandé, elles nécessitent un consentement approprié.
Les technologies d’analyse, notamment Google Analytics 4, servent à analyser les visites et les événements, y compris ceux liés aux réservations. Les technologies publicitaires Google Ads et Meta servent à mesurer l’efficacité des campagnes, à créer des segments d’audience et à personnaliser les publicités. Les technologies facultatives nécessitent un consentement approprié.
Les formulaires Bókun, les avis Trustindex, les cartes Google et d’autres contenus externes peuvent, une fois chargés, transmettre à leur fournisseur l’adresse IP et des données techniques, et utiliser des cookies ou des technologies similaires. Les exigences en matière de consentement dépendent du mode de fonctionnement du service concerné.
Les cookies peuvent être des cookies de session ou rester sur votre appareil pendant une durée déterminée. Les durées de validité réelles dépendent du fournisseur, du fichier et des paramètres du service. Vous trouverez des informations sur les technologies utilisées et les durées de validité à l’adresse suivante : hello@galar.org.
10. Gestion des autorisations
Les consentements relatifs aux technologies optionnelles sont facultatifs. Vous pouvez accepter certaines catégories, refuser les technologies optionnelles et modifier votre choix ultérieurement. Le retrait de votre consentement n’affecte pas la légalité du traitement effectué avant ce retrait.
Vous pouvez rouvrir le panneau de sélection en cliquant sur le lien « Paramètres des cookies » situé en haut de cette page. Vous pouvez également supprimer et bloquer les cookies dans votre navigateur. Le blocage des technologies indispensables peut entraver le fonctionnement de certaines fonctionnalités, notamment la réservation.
11. Caractère facultatif de la communication des données
La communication de vos données est en principe facultative, mais certaines données sont nécessaires pour répondre à votre demande, effectuer une réservation, fournir un service, procéder à un paiement ou établir une facture. L’absence des données indispensables peut empêcher la réalisation de l’opération concernée. Les champs obligatoires sont signalés dans les formulaires.
L’acceptation des analyses et publicités facultatives ne constitue pas une condition préalable à l’achat d’une croisière.
12. Droits de l’utilisateur
Dans les cas prévus par le RGPD, vous disposez d’un droit d’accès aux données et de recevoir une copie de celles-ci, ainsi que d’un droit de rectification, d’effacement, de limitation du traitement et de portabilité des données. La portabilité concerne les données fournies par l’utilisateur et traitées de manière automatisée sur la base d’un consentement ou d’un contrat.
Vous pouvez vous opposer au traitement fondé sur un intérêt légitime pour des motifs liés à votre situation particulière. Vous pouvez vous opposer à tout moment au marketing direct, y compris au profilage qui y est lié ; dès lors que vous aurez exprimé votre opposition, les données ne seront plus traitées à cette fin.
Vous pouvez retirer votre consentement à tout moment. La suppression des données n’est pas toujours possible, par exemple lorsque leur conservation est requise par une obligation légale ou qu’elle est nécessaire à la constatation, à l’exercice ou à la défense de droits.
Les demandes doivent être adressées à hello@galar.org. En cas de doutes justifiés quant à votre identité, nous pouvons vous demander les informations nécessaires pour la confirmer. Nous vous répondrons sans retard injustifié, en principe dans un délai d’un mois. Nous vous informerons, au cours du premier mois, de toute prolongation admissible de ce délai et des motifs qui la justifient.
Il est possible de déposer une réclamation auprès du président de l’Autorité de protection des données personnelles. Informations :
https://uodo.gov.pl
13. Profilage et décisions automatisées
Une fois l’autorisation requise obtenue, les outils publicitaires peuvent classer les utilisateurs dans des groupes d’audience en fonction de leur activité. Cela peut constituer un profilage visant à personnaliser les publicités.
Nous ne prenons pas, à l’égard des utilisateurs, de décisions fondées exclusivement sur un traitement automatisé qui entraînent des effets juridiques ou qui les affectent de manière tout aussi significative. Le simple fait que le chatbot génère automatiquement des réponses ne signifie pas pour autant que de telles décisions soient prises.
14. Sécurité et mises à jour
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la nature des données et aux risques afin de protéger celles-ci contre tout accès non autorisé, toute perte, toute modification ou toute divulgation. Nous adaptons les droits d’accès aux responsabilités des personnes et des entités chargées de la gestion des services. Aucun système informatique ne peut offrir une garantie totale de sécurité.
Nous mettons à jour la présente politique en cas de modification des services, des modalités de traitement ou de la réglementation. La date de mise à jour figure au début du document. Si une modification nécessite des informations supplémentaires ou un nouveau consentement, nous prendrons les mesures appropriées avant de commencer le traitement nécessitant ces informations ou ce consentement.