Politique de confidentialité

Dernière mise à jour : 2 octobre 2026

Ce document est la traduction française de la version anglaise. En cas de divergence, la version anglaise fait foi.

Cette politique explique quelles informations personnelles The Portal Passport recueille par l’intermédiaire du site www.theportalpassport.com, de l’espace voyageur et de nos e-mails, pourquoi nous les recueillons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits. Nous avons voulu l’écrire simplement et décrire ce site en particulier. Si quelque chose ici ne correspond pas à ce que fait réellement le site, dites-le-nous.

1. Qui nous sommes

The Portal Passport est un nom commercial de SELECTRO LTD, société privée à responsabilité limitée par actions constituée à Maurice le 1er août 2013 (numéro de dossier C117790, numéro d’enregistrement d’entreprise C13117790), dont le siège social se trouve à C2 Bonne Terre, Vacoas, Maurice.

Selectro Ltd est le responsable du traitement des informations personnelles décrites dans cette politique. Cela signifie que nous décidons pourquoi et comment elles sont utilisées, et que nous sommes responsables de leur protection au titre de la loi mauricienne de 2017 sur la protection des données (Data Protection Act 2017). Selectro Ltd est enregistrée en tant que responsable du traitement auprès du Data Protection Office de Maurice.

Pour nous contacter au sujet de cette politique :

• Utilisez le formulaire de la page Contact du site www.theportalpassport.com. Vous n’avez besoin ni d’une réservation ni d’un compte pour cela.
• Si vous avez une réservation, une commande ou une demande en cours avec nous, vous pouvez aussi vous connecter à l’espace voyageur avec votre adresse e-mail et nous y écrire.
• Ou écrivez à : Protection des données, Selectro Ltd, C2 Bonne Terre, Vacoas, Maurice.

Nos e-mails sont envoyés depuis une adresse qui ne reçoit pas de réponses (« no-reply ») : les réponses à ces e-mails ne sont pas lues. Merci d’utiliser plutôt le formulaire de contact ou l’espace voyageur.

2. En bref

• Nous recueillons uniquement ce que vous nous transmettez et ce dont nous avons besoin pour faire fonctionner le site, vos réservations et vos commandes.
• Nous ne vendons pas vos informations et ne les utilisons pas à des fins publicitaires.
• Le site n’utilise aucun cookie publicitaire ni cookie de suivi. Nous comptons les visites de pages de manière agrégée avec Vercel Web Analytics, qui n’utilise pas de cookies et n’identifie pas les visiteurs individuellement.
• Nous n’acceptons pas les paiements par carte. Vous payez par virement bancaire depuis votre propre banque. Nous ne voyons jamais les données de votre carte ni vos identifiants de banque en ligne.
• Nous ne recueillons pas de copies de passeport ni de pièces d’identité par l’intermédiaire de ce site.
• Certains de nos prestataires se trouvent hors de Maurice : vos informations peuvent donc être stockées ou traitées à l’étranger. La section 8 explique où et comment elles sont protégées.
• Vous pouvez à tout moment demander à consulter, corriger ou supprimer vos informations. La section 10 explique comment.

3. Ce que nous recueillons et pourquoi

3.1 Lorsque vous naviguez sur le site

Nous utilisons Vercel Web Analytics pour compter les visites de pages de manière agrégée. Cet outil n’utilise pas de cookies et n’identifie pas les visiteurs individuellement. Les données sont traitées par Vercel (section 7).

Notre hébergeur conserve également, pendant une courte durée, des journaux techniques à des fins de sécurité et de fiabilité. Voir la section 7.

3.2 Lorsque vous utilisez Ask Portal (notre assistant en ligne)

Ask Portal répond aux questions sur nos voyages. Beaucoup de questions trouvent leur réponse dans des textes que nous avons rédigés à l’avance et qui sont stockés sur notre propre site. Si aucune réponse préparée ne convient, votre question et la conversation en cours sont transmises à notre fournisseur de modèle d’intelligence artificielle (IA), OpenAI, qui rédige une réponse en s’appuyant uniquement sur les informations que nous avons publiées.

Merci de ne pas saisir d’informations personnelles comme un numéro de passeport, des informations de santé ou des coordonnées bancaires dans Ask Portal. Ce n’est pas un canal de réservation ni de paiement, et ses réponses sont des informations générales, et non un devis ou une promesse. Si un point compte pour votre réservation, faites-le confirmer par notre équipe.

Ask Portal ne prend aucune décision vous concernant. Nous utilisons le service professionnel d’OpenAI (son API). Selon les conditions publiées par OpenAI pour ce service, les données que nous envoyons ne sont pas utilisées pour entraîner ses modèles, sauf si nous l’autorisons, ce que nous n’avons pas fait. OpenAI peut les conserver pendant une durée limitée afin de détecter les abus.

3.3 Lorsque vous vous inscrivez à notre liste de diffusion ou manifestez votre intérêt pour un voyage

Manifester votre intérêt ne réserve aucune place et ne vous engage à aucun paiement.

Le consentement aux e-mails commerciaux est toujours un choix distinct, non coché par défaut. Vous pouvez le retirer à tout moment grâce au lien de désinscription présent dans chaque e-mail commercial, ou en nous contactant (section 1). Le retirer ne change rien au reste de votre relation avec nous.

3.4 Lorsque vous demandez un forfait sur mesure

3.5 Lorsque vous créez un compte sur l’espace voyageur et vous connectez

Nous n’utilisons pas de mot de passe. Vous vous connectez grâce à un lien à usage unique envoyé à votre adresse e-mail. Les liens de connexion expirent après un court délai.

3.6 Lorsque vous réservez un voyage

La personne qui effectue une réservation (la « personne responsable de la réservation ») peut réserver pour d’autres personnes. Si vous réservez pour d’autres, assurez-vous qu’elles ont pris connaissance de cette politique.

Passeports. Nous ne recueillons pas de copies de passeport ni de pièces d’identité par l’intermédiaire de ce site. Si un prestataire, comme une compagnie aérienne, a besoin plus tard des informations de votre passeport pour émettre un billet, nous vous dirons exactement ce qui est nécessaire, pourquoi, qui le reçoit, comment ces informations seront recueillies de façon sécurisée et quand elles seront supprimées, avant de vous les demander.

Informations de santé. Nous ne demandons pas d’informations de santé. Si vous choisissez de nous signaler un besoin médical, alimentaire ou d’accessibilité afin que nous puissions prendre des dispositions, nous l’utiliserons uniquement à cette fin, ne le communiquerons qu’au prestataire qui en a besoin, et le supprimerons après le voyage.

Les messages privés restent privés. Dans une réservation de groupe, les messages privés de chaque voyageur avec notre équipe ne sont visibles que par ce voyageur et par notre équipe, et non par le reste du groupe.

3.7 Lorsque vous passez une précommande dans notre boutique

3.8 Les e-mails que nous envoyons

Nous envoyons des e-mails de service concernant votre compte, vos réservations, vos commandes et vos paiements (par exemple un lien de connexion, un accusé de réception de réservation, un rappel de paiement ou une modification de votre voyage). Ils sont envoyés depuis une adresse « no-reply ». Pour répondre ou poser une question, écrivez-nous depuis l’espace voyageur. Ces e-mails sont nécessaires à la fourniture du service et ne sont pas des e-mails commerciaux. Nous n’envoyons d’e-mails commerciaux que si vous y avez consenti (section 3.3).

3.9 Nos outils internes

Notre équipe utilise un tableau de bord privé pour gérer les voyages, les réservations, les paiements, les commandes et les messages. Seules les personnes autorisées peuvent s’y connecter, et les actions importantes sont enregistrées.

Certains outils internes font appel à notre fournisseur de modèle d’IA, OpenAI, pour aider à rédiger des réponses, des synthèses ou des listes de contrôle. Dans ce cas, les informations pertinentes de votre réservation, de votre commande ou de vos messages peuvent être transmises à OpenAI uniquement à cette fin. Un membre de notre équipe relit chaque brouillon avant tout envoi, et aucune décision vous concernant n’est prise de manière automatisée.

3.10 Enfants

Nos voyages sont conçus pour des adultes. Nous ne recueillons pas sciemment d’informations concernant des enfants de moins de 16 ans, sauf auprès d’un parent ou tuteur et avec son consentement, comme l’exige la loi mauricienne.

4. D’où proviennent vos informations

Principalement de vous. Nous pouvons aussi recevoir des informations :

• de la personne responsable de la réservation, lorsqu’elle réserve pour vous ou vous désigne pour partager sa chambre ;
• de nos prestataires, par exemple une référence de réservation de vol ou une modification concernant votre hôtel ;
• de votre banque, sous la forme des détails du virement qui apparaissent sur notre relevé bancaire.

5. Les informations que nous ne recueillons pas

• Les numéros de carte ou les identifiants de banque en ligne. Il n’existe aucun formulaire de paiement par carte sur ce site.
• Les copies de passeport ou de pièces d’identité (voir la section 3.6).
• Les identifiants publicitaires, ou les informations issues des outils publicitaires des réseaux sociaux. Le site ne contient aucun script de publicité ou de suivi. Notre seul outil de mesure d’audience est Vercel Web Analytics, qui compte les visites de pages de manière agrégée, sans cookies.

6. Cookies et technologies similaires

Nous utilisons uniquement ce dont le site a besoin pour fonctionner :

Nous n’utilisons aucun cookie publicitaire, de réseaux sociaux ou de suivi. Vercel Web Analytics, que nous utilisons pour compter les visites de pages de manière agrégée, ne dépose aucun cookie et n’identifie pas les visiteurs individuellement. Si cela devait changer, nous mettrions cette politique à jour et vous demanderions d’abord votre consentement lorsque la loi l’exige.

7. Avec qui nous partageons vos informations

Nous ne vendons jamais vos informations personnelles. Nous les partageons uniquement dans les cas suivants.

7.1 Les prestataires qui les traitent pour notre compte. Ils ne peuvent les utiliser que sur nos instructions et doivent en assurer la sécurité.

Nous pouvons également utiliser des outils courants, comme des logiciels de messagerie et de bureautique, pour gérer notre activité. Ces prestataires traitent les informations uniquement pour notre compte.

7.2 Les prestataires de voyage. Pour organiser votre voyage, nous communiquons les informations nécessaires (généralement le nom, les dates de voyage, la répartition des chambres et, si besoin, les coordonnées) aux compagnies aériennes, hôtels, transporteurs, organisateurs d’excursions et agences de voyages partenaires qui fournissent les services réservés. Ils les utilisent conformément à leur propre politique de confidentialité. Nous ne communiquons à chaque prestataire que ce dont il a besoin. Nous ne leur transmettons ni vos messages privés ni vos justificatifs de paiement.

7.3 Les organisateurs de festivals. Nous ne vendons pas de billets de festival. Si vous achetez un billet de festival, vous traitez directement avec le festival, selon ses propres conditions et sa propre politique de confidentialité.

7.4 Les partenaires de livraison. Pour les commandes de la boutique qui vous sont livrées, nous communiquons votre nom et votre adresse de livraison au service de livraison.

7.5 Les conseillers professionnels et les autorités. Nos comptables, auditeurs, avocats et assureurs si nécessaire, ainsi que les autorités publiques (par exemple la Mauritius Revenue Authority, la police ou un tribunal) lorsque la loi l’exige.

7.6 En cas de changement de propriétaire. Si tout ou partie de notre activité est cédée ou réorganisée, vos informations peuvent être transférées au nouveau propriétaire, qui devra continuer à les protéger conformément à cette politique.

8. Transferts hors de Maurice

Certains des prestataires ci-dessus stockent ou traitent des informations hors de Maurice, notamment dans l’Union européenne et aux États-Unis. L’article 36 du Data Protection Act 2017 autorise ces transferts dans certaines situations. Nous nous appuyons sur :

• la nécessité du transfert pour l’exécution de votre contrat, par exemple pour transmettre votre nom à un hôtel au Portugal ou à une compagnie aérienne, ou pour stocker votre réservation chez notre prestataire de base de données ; et
• des garanties appropriées auprès de nos prestataires, comme leurs accords de traitement des données et, lorsqu’elles sont proposées, les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework).

Le niveau de protection dans d’autres pays peut être différent de celui de Maurice. Vous pouvez nous demander plus d’informations sur les garanties applicables à un transfert particulier.

9. Durée de conservation

Nous conservons les informations personnelles uniquement le temps nécessaire à la finalité pour laquelle elles ont été recueillies, puis nous les supprimons ou les rendons anonymes. En pratique :

• Les inscriptions à la liste de diffusion et les manifestations d’intérêt sont conservées jusqu’à votre désinscription ou votre demande de suppression, et nous retirons les contacts qui n’ont pas interagi avec nous depuis longtemps.
• Les demandes qui n’aboutissent pas à une réservation sont supprimées lorsqu’elles ne sont plus nécessaires pour vous répondre.
• Les réservations, commandes, messages et informations de paiement sont conservés aussi longtemps que la loi mauricienne nous impose de conserver nos registres comptables, fiscaux et commerciaux, et aussi longtemps que nécessaire pour traiter toute réclamation.
• Les justificatifs de paiement sont conservés uniquement le temps nécessaire pour confirmer votre paiement et traiter tout litige le concernant.
• Les informations de santé ou d’accessibilité que vous choisissez de nous communiquer sont supprimées après le voyage.
• Les données de sécurité et de limitation des requêtes ne sont conservées que pendant une courte durée.

10. Vos droits

En vertu du Data Protection Act 2017, vous avez le droit :

• d’accès : savoir si nous détenons des informations vous concernant et en recevoir une copie, gratuitement ;
• de rectification : faire corriger des informations inexactes ou incomplètes ;
• d’effacement : nous demander de supprimer vos informations lorsqu’elles ne sont plus nécessaires, lorsque vous retirez votre consentement et qu’aucun autre fondement juridique ne s’applique, lorsque vous vous y opposez et qu’aucun motif impérieux ne justifie leur conservation, ou lorsqu’elles ont été traitées de manière illicite ;
• à la limitation : nous demander de suspendre l’utilisation de vos informations le temps de résoudre une question les concernant ;
• d’opposition : vous opposer à l’utilisation de vos informations fondée sur notre intérêt légitime et, à tout moment et sans avoir à vous justifier, à la prospection commerciale ;
• de retirer votre consentement à tout moment, lorsque nous nous fondons sur celui-ci. Cela n’affecte pas ce que nous avons fait avant ce retrait ;
• de ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé produisant des effets juridiques ou des effets similaires importants à votre égard. Nous ne prenons aucune décision de ce type ;
• d’introduire une réclamation auprès du Data Protection Office (coordonnées ci-dessous).

Certains droits ont des limites. Par exemple, nous pouvons être tenus de conserver des informations de réservation et de paiement pour des raisons légales et comptables même si vous nous demandez de les supprimer, et nous ne pouvons pas supprimer les informations relatives à un voyage qui a toujours lieu sans annuler votre place. Nous vous l’expliquerons le cas échéant.

Comment faire une demande. Utilisez le formulaire de notre page Contact, écrivez-nous depuis l’espace voyageur, ou par courrier à l’adresse indiquée à la section 1. Nous pourrons vous demander de confirmer votre identité avant d’agir. Nous vous répondrons par écrit dans un délai d’un mois. Si votre demande est complexe, ce délai pourra être prolongé d’un mois supplémentaire et nous vous en expliquerons la raison.

Réclamations. Nous aimerions avoir l’occasion de résoudre d’abord toute préoccupation. Vous avez également le droit d’introduire une réclamation auprès du Data Protection Commissioner, Data Protection Office, Maurice (https://dataprotection.govmu.org).

11. Comment nous protégeons vos informations

Nous appliquons des mesures adaptées au risque, notamment : des connexions chiffrées (HTTPS) sur l’ensemble du site ; une connexion par liens e-mail à usage unique et à durée limitée, plutôt que par mot de passe ; des jetons de connexion conservés uniquement sous forme codée (hachée) ; un cloisonnement qui permet à chaque client de ne voir que ses propres réservations, commandes et messages privés ; un accès réservé aux membres autorisés de l’équipe ; et l’enregistrement des actions importantes.

Aucun système n’est parfaitement sûr. En cas de violation de données personnelles, nous en informerons le Data Protection Commissioner dans les meilleurs délais et, lorsque c’est possible, dans les 72 heures, et nous vous en informerons directement lorsque la violation est susceptible d’engendrer un risque élevé pour vos droits et libertés.

12. Liens vers d’autres sites

Notre site contient des liens vers d’autres sites, comme celui du festival, ceux de nos prestataires, WhatsApp et les réseaux sociaux. Nous ne sommes pas responsables de la manière dont ces sites traitent vos informations. Nous vous invitons à lire leur politique de confidentialité.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque nos services ou la loi évoluent. La date en haut de page indique la version en vigueur. Si une modification affecte de façon importante l’utilisation des informations que vous nous avez déjà communiquées, nous vous en informerons par e-mail ou dans votre espace voyageur avant son entrée en vigueur.

14. Contact

Pour toute question sur cette politique ou sur vos informations : utilisez le formulaire de notre page Contact, écrivez-nous depuis l’espace voyageur, ou par courrier à Protection des données, Selectro Ltd, C2 Bonne Terre, Vacoas, Maurice.

Cette politique existe en anglais et en français. En cas de divergence, la version anglaise fait foi.