Politique de confidentialité

Cette traduction française est fournie à titre de courtoisie. En cas de divergence, la version japonaise fait foi.

Miki Matsushima (ci-après l'« Exploitant ») établit la présente Politique de confidentialité (ci-après la « Politique ») relative au traitement des données personnelles des utilisateurs de la plateforme de réservation d'expériences pour les voyageurs internationaux « NOREN » (URL : noren-trip.com, ci-après le « Service ») qu'il exploite.

Le Service s'adressant principalement aux voyageurs internationaux se rendant au Japon, la présente Politique se fonde sur la loi japonaise relative à la protection des informations personnelles (APPI), tout en respectant l'esprit du Règlement général sur la protection des données de l'Union européenne (RGPD) et des autres lois applicables en matière de protection des données.

---

1. Définition des données personnelles

Dans la présente Politique, les « données personnelles » désignent les informations relatives à une personne physique vivante permettant d'identifier cette personne au moyen du nom, de la date de naissance ou d'autres éléments contenus dans ces informations, ou contenant un code d'identification personnel.

2. Informations collectées

L'Exploitant peut collecter les informations suivantes dans le cadre de la fourniture du Service.

2-1. Informations collectées directement auprès de l'Utilisateur

• Nom complet (nom légal)
• Adresse e-mail
• Numéro de téléphone
• Nationalité / pays de résidence
• Préférence linguistique
• Nombre et profil des participants à l'Expérience (adultes/enfants, etc.)
• Restrictions alimentaires, allergies et autres informations nécessaires à la réalisation de l'Expérience
• Contact d'urgence (uniquement pour les Expériences le nécessitant)
• Hébergement (hôtel, etc.), pour les Expériences incluant une prise en charge
• Contenu des demandes de contact
• Contenu des avis, commentaires et autres publications

2-2. Informations collectées automatiquement

• Adresse IP
• Type et version du navigateur
• Informations relatives au système d'exploitation
• Horodatage des accès
• Pages consultées et durée de consultation
• Informations collectées au moyen de cookies et technologies similaires

2-3. Informations de paiement

Les informations de paiement telles que les données de carte bancaire sont collectées directement par le prestataire de services de paiement de l'Exploitant (Square, Inc.). L'Exploitant ne conserve pas d'informations sensibles telles que les numéros de carte.

3. Finalités du traitement

L'Exploitant utilise les données personnelles collectées aux fins suivantes.

1. La fourniture et l'exploitation du Service
2. La prise en charge, la confirmation, la modification et l'annulation des réservations
3. La coordination et la communication entre les Utilisateurs et les Organisateurs/Hôtes
4. Le traitement des paiements et la gestion du chiffre d'affaires
5. Le traitement des demandes et réclamations des Utilisateurs
6. L'amélioration du Service, le développement de nouvelles fonctionnalités et l'analyse de l'utilisation
7. La vérification d'identité des Utilisateurs et la prévention des fraudes
8. L'envoi de communications marketing (uniquement avec le consentement de l'Utilisateur)
9. Le respect des obligations légales et la réponse aux demandes des autorités publiques

4. Communication à des tiers

L'Exploitant ne communique pas les données personnelles des Utilisateurs à des tiers, sauf dans les cas suivants.

4-1. Avec le consentement de l'Utilisateur

Lorsque l'Utilisateur y a préalablement consenti.

4-2. Communication aux Organisateurs et aux Hôtes

Après confirmation d'une réservation, les données personnelles nécessaires à la bonne réalisation de l'Expérience (nom, nombre de participants, contact d'urgence, remarques particulières, etc.) sont communiquées à l'Organisateur ou à l'Hôte concerné.

4-3. Communication aux sous-traitants

Dans la mesure nécessaire à l'exploitation du Service, l'Exploitant peut communiquer des données personnelles aux sous-traitants suivants. Ces sous-traitants sont contractuellement tenus de mettre en œuvre des mesures de sécurité équivalentes à celles de l'Exploitant.

Sous-traitant	Informations communiquées	Finalité
Square, Inc. (États-Unis)	Informations de paiement	Traitement des paiements par carte bancaire
Vercel Inc. (États-Unis)	Informations d'accès	Hébergement du site
Supabase (États-Unis)	Informations d'inscription et de réservation	Fourniture de la base de données
Resend, Inc. (États-Unis)	Adresses e-mail et contenu des messages	Envoi des e-mails de notification
Google LLC (États-Unis)	Informations d'accès	Analyse d'audience (Google Analytics)

Certains de ces sous-traitants étant situés aux États-Unis, les données personnelles font l'objet d'un transfert hors du Japon (voir « 5. Transferts internationaux » ci-dessous).

4-4. Obligations légales

Lorsqu'une divulgation est requise par la loi, ou en cas de demande légitime émanant d'un tribunal, d'une autorité administrative ou d'une autorité équivalente.

4-5. Protection de la vie ou des biens

Lorsque la divulgation est nécessaire à la protection de la vie, du corps ou des biens d'une personne et qu'il est difficile d'obtenir le consentement de la personne concernée.

5. Transferts internationaux

Certains sous-traitants auxquels l'Exploitant a recours sont situés aux États-Unis, de sorte que les données personnelles des Utilisateurs peuvent être transférées hors du Japon. L'Exploitant met en œuvre, au moyen d'accords contractuels avec ses sous-traitants, les mesures appropriées afin de garantir, au lieu de destination, un niveau de protection équivalent à celui de la loi japonaise relative à la protection des informations personnelles.

Pour les Utilisateurs résidant dans l'Union européenne ou au Royaume-Uni, les transferts sont effectués dans le respect des exigences du RGPD en matière de transfert de données, en s'appuyant sur des garanties appropriées (clauses contractuelles types, etc.).

6. Durée de conservation des données personnelles

L'Exploitant ne conserve les données personnelles que pendant la durée nécessaire à la réalisation des finalités du traitement. Les durées de conservation spécifiques sont les suivantes.

Type d'information	Durée de conservation
Historique des réservations et transactions	7 ans après l'achèvement de la transaction (conformément aux obligations fiscales et commerciales)
Informations de compte	30 jours après la clôture du compte, puis suppression rapide
Historique des demandes de contact	2 ans après le traitement de la demande
Historique d'envoi des communications marketing	Jusqu'à ce que l'Utilisateur se désabonne

7. Mesures de sécurité

L'Exploitant met en œuvre les mesures de sécurité suivantes afin de prévenir toute fuite, perte ou altération des données personnelles.

• Chiffrement SSL/TLS des communications
• Conservation chiffrée des informations sensibles dans la base de données
• Gestion des droits d'accès (accès limité au personnel strictement nécessaire)
• Critères de sélection des sous-traitants et obligations de sécurité imposées contractuellement
• Gestion des appareils et supports traitant des données personnelles
• Respect des lois et lignes directrices applicables

8. Droits de l'Utilisateur

L'Utilisateur dispose des droits suivants concernant ses données personnelles.

1. Droit d'accès — demander la communication des données personnelles détenues par l'Exploitant
2. Droit de rectification, d'ajout ou de suppression — demander la rectification, l'ajout ou la suppression de données personnelles
3. Droit à la limitation ou à l'effacement — demander la limitation du traitement ou l'effacement de données personnelles
4. Droit d'opposition à la communication à des tiers — demander la cessation de la communication de données personnelles à des tiers
5. Droit à la portabilité des données (pour les Utilisateurs relevant du RGPD) — recevoir ses données personnelles dans un format structuré et les transférer vers un autre service

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse indiquée à la section « 13. Contact » ci-dessous. Après vérification de l'identité du demandeur, l'Exploitant y répondra dans un délai raisonnable.

9. Cookies et technologies similaires

Le Service utilise des cookies et des technologies similaires afin d'améliorer l'expérience utilisateur, d'analyser l'utilisation du Service et de mesurer l'efficacité des actions marketing.

• Cookies essentiels — nécessaires aux fonctions de base du Service, telles que le maintien de la session, la préférence linguistique et la sécurité
• Cookies analytiques — analyse d'audience au moyen de Google Analytics et d'outils similaires (données statistiques anonymisées uniquement)
• Cookies marketing — pour la mesure de l'efficacité des actions marketing (uniquement avec le consentement de l'Utilisateur)

L'Utilisateur peut refuser les cookies au moyen des paramètres de son navigateur. La désactivation des cookies peut toutefois empêcher certaines fonctionnalités du Service de fonctionner correctement.

10. Données personnelles des enfants

Le Service s'adresse, en principe, aux personnes âgées de 18 ans et plus. Toute personne de moins de 18 ans souhaitant utiliser le Service doit le faire avec le consentement de son représentant légal. S'il s'avère que l'Exploitant a collecté involontairement des données personnelles d'un Utilisateur de moins de 18 ans, ces données seront supprimées dans les meilleurs délais.

11. Modification de la Politique de confidentialité

L'Exploitant peut modifier la présente Politique en fonction de l'évolution de la législation, du contenu du Service ou de toute autre nécessité. La Politique modifiée prend effet dès sa publication sur le Service. Les modifications importantes sont portées à la connaissance des Utilisateurs sur le Service ou par e-mail.

12. Droit applicable

La présente Politique est régie par le droit japonais.

13. Contact

Pour toute question relative au traitement des données personnelles, veuillez contacter :

• Responsable du traitement des données personnelles : Miki Matsushima
• E-mail : customer-support@noren-trip.com
• Adresse : 501 Burg Hakata Ekimae, 3-18-8 Hakataekimae, Hakata-ku, Fukuoka 812-0011, Japon
• Téléphone : +81-50-1793-3827 (du lundi au vendredi, 10h00–18h00 JST)