Politique de confidentialité et de cookies

1. Introduction

Cette politique de confidentialité et de cookies (« Politique ») est émise par PT SURFSIDE DEVELOPMENT GROUP (« Surfside », « la Société », « nous », « notre » ou « notre »), l'opérateur du projet hôtelier et du site Web connu sous le nom de Surfside Bali (https://surfsidebali.com/) (le « Site Web »). Cette politique est émise conformément à la loi n° 27 de 2022 sur la protection des données personnelles de la République d'Indonésie (« loi PDP ») et aux autres lois et réglementations indonésiennes applicables régissant les données personnelles et les systèmes électroniques.

Cette politique explique comment nous collectons, utilisons, stockons, divulguons et traitons de toute autre manière les données personnelles des personnes qui visitent notre site Web, effectuent des demandes de renseignements, demandent des réservations, séjournent en tant qu'invités, s'abonnent à nos communications ou interagissent de toute autre manière avec nous. Les articles 12 à 15 forment ensemble la politique en matière de cookies applicable au site Web.

Utiliser le site Web ou nous fournir vos données personnelles ne signifie pas en soi que vous consentez à chaque finalité ou type de traitement décrit dans la présente politique. Lorsque la loi exige votre consentement spécifique — par exemple, pour les cookies facultatifs ou les communications marketing — nous demandons ce consentement séparément, comme décrit dans les sections pertinentes ci-dessous.

2. Identité du responsable du traitement

Le responsable du traitement des données personnelles décrites dans la présente Politique est :

GROUPE DE DÉVELOPPEMENT PT SURFSIDE

Adresse enregistrée : Jalan Sunset Road n° 819, Ruko Sunset Indah II n° 10, Desa/Kel. Kuta, Kec. Kuta, Kab. Badung, Bali, Indonésie

Adresse du projet/hôtel : Kuta Selatan, Pecatu, Jl. Pantai Padang-Padang, Bali, Indonésie

Site Web : https://surfsidebali.com/

Courriel : sys@surfsidebali.com

Les paiements pour les réservations effectuées via le site Web sont traités par Xendit, notre fournisseur de passerelle de paiement tiers.

3. Portée de la politique

Cette politique s'applique à :

• les visiteurs naviguant sur le Site Internet ;
• les personnes qui posent des questions ou nous contactent via des formulaires de contact, par e-mail, par téléphone, WhatsApp, Telegram ou d'autres canaux de communication ;
• les clients potentiels et confirmés qui soumettent ou finalisent une réservation, que ce soit directement via le site Web ou via une plateforme de réservation ou une agence de voyages qui partage des données avec nous ;
• les abonnés à nos newsletters ou autres communications marketing ;
• les représentants de l'entreprise ou d'autres personnes qui réservent un hébergement au nom d'autres invités ; et
• d'autres personnes dont nous recevons les données personnelles dans le cadre du fonctionnement de Surfside Bali.

Cette politique ne s'applique pas aux données personnelles de nos propres employés ou candidats à un emploi, qui sont traitées dans le cadre d'accords distincts, ni aux informations qui ont été anonymisées de telle sorte qu'elles ne peuvent plus identifier un individu.

4. Définitions

• Données personnelles : toute donnée concernant une personne physique identifiée ou identifiable, qu'elle soit directement ou indirectement identifiable.
• Personne concernée : la personne physique à laquelle les données personnelles se rapportent.
• Traitement : toute opération effectuée sur des données personnelles, notamment la collecte, l'enregistrement, le stockage, la modification, la récupération, l'utilisation, la divulgation, le transfert ou la suppression.
• Responsable du traitement : la partie qui détermine les finalités et les moyens du traitement des données personnelles — en l'occurrence, PT SURFSIDE DEVELOPMENT GROUP.
• Sous-traitant : partie qui traite les données personnelles pour le compte du responsable du traitement.
• Consentement : indication volontaire, spécifique, éclairée et sans ambiguïté de l'accord de la Personne concernée au traitement.
• Cookie : un petit fichier texte placé sur un appareil lors de la visite d'un site Internet, décrit plus en détail à la Section 12.
• Tiers : toute personne ou entité autre que la Personne Concernée et la Société.

5. Catégories de données personnelles collectées

En fonction de la manière dont vous interagissez avec nous, nous pouvons collecter les catégories de données personnelles suivantes :

• données d'identification : nom complet, date de naissance, nationalité et pays de résidence ;
• les détails de l'identité ou du document de voyage, le cas échéant pour une réservation ou un enregistrement (par exemple, des informations sur le passeport ou l'identification), lorsque cela est requis par les pratiques applicables en matière de reporting d'accueil ;
• données de contact : adresse e-mail, numéro de téléphone et préférences de communication ;
• données de réservation : dates de réservation et de séjour, nombre et composition des invités, catégorie de chambre ou d'unité sélectionnée et demandes spéciales ;
• données liées au paiement : détails de facturation et informations de transaction nécessaires au traitement d'une réservation ; les identifiants complets de la carte de paiement sont traités directement par nos prestataires de paiement tiers ou nos plateformes de réservation et ne sont pas stockés par nous dans leur intégralité, comme décrit à l'article 17 ;
• données de communication : le contenu et l'historique de vos demandes et correspondances avec nous ;
• données de préférences marketing : votre statut d'abonnement et vos préférences de communication déclarées ;
• données techniques et d'utilisation : adresse IP, informations sur le navigateur et l'appareil, localisation approximative dérivée de votre adresse IP, source de référence et données d'utilisation du site Web ;
• les identifiants de cookies et les données de suivi associées collectées via des outils tels que Google Analytics, Yandex Metrica, Meta Pixel, Exely, Google Ads et des outils de tests A/B anonymes, comme décrit dans les sections 12 à 15 ;
• les données d'attribution marketing, telles que les paramètres UTM et les identifiants de campagne publicitaire ou de création, lorsque vous arrivez sur le site Web via un lien marketing ou une publicité ; et
• les données reçues des plateformes de réservation, des agences de voyages ou d'autres partenaires dans le cadre d'une réservation effectuée par leur intermédiaire.

Nous ne collectons pas intentionnellement des catégories particulières de données personnelles (telles que des données de santé, religieuses ou biométriques), sauf lorsque vous divulguez volontairement ces informations dans le cadre d'une demande spéciale (par exemple, une demande alimentaire ou d'accessibilité), auquel cas nous les traitons uniquement pour répondre à cette demande spécifique.

6. Sources de données personnelles

Nous pouvons collecter des données personnelles :

• directement auprès de vous, lorsque vous utilisez le Site Internet, soumettez un formulaire, effectuez une réservation ou nous contactez ;
• automatiquement, grâce aux cookies et technologies similaires lorsque vous naviguez sur le Site Internet ;
• auprès de plateformes de réservation (telles que Booking.com ou Airbnb), d'agents de voyages ou d'autres intermédiaires, en relation avec les réservations effectuées par leur intermédiaire ;
• d'un représentant de l'entreprise ou d'un tiers qui effectue une réservation en votre nom ; et
• à partir de sources accessibles au public, lorsque cela est pertinent et autorisé par la loi.

7. Finalités du traitement

Nous traitons les données personnelles pour :

• répondre aux demandes de renseignements et fournir un support client ;
• traiter, confirmer et gérer les réservations et les séjours des clients ;
• exécuter nos obligations au titre d'un contrat de réservation ou d'hébergement ;
• émettre les factures et gérer les paiements ;
• communiquer avec vous au sujet de votre séjour, y compris les messages administratifs et liés au service ;
• envoyer des communications marketing, lorsque vous avez accepté ou qu'une autre base juridique valable s'applique ;
• maintenir et améliorer la sécurité, le fonctionnement et les performances du site Web ;
• analyser l'utilisation du site Web et l'efficacité de notre marketing ;
• se conformer aux obligations légales, fiscales et réglementaires, y compris les exigences de reporting applicables au secteur hôtelier ; et
• protéger nos droits légaux et prévenir la fraude ou l'utilisation abusive du site Web.

8. Bases juridiques du traitement

Nous nous appuyons sur une ou plusieurs des bases juridiques suivantes, conformes à la loi PDP :

• votre consentement explicite ;
• l'exécution d'un contrat auquel vous êtes partie (par exemple une réservation), ou les démarches entreprises à votre demande avant d'en conclure un ;
• le respect d'une obligation légale qui nous est applicable ;
• nos intérêts légitimes, à condition qu'ils ne prévalent pas sur vos droits et libertés en tant que personne concernée (par exemple, maintenir la sécurité du site Web ou prévenir la fraude) ; et
• protection des intérêts vitaux, dans des circonstances exceptionnelles.

9. Réservation et données clients

Lorsque vous effectuez une réservation – directement ou via une plateforme de réservation ou une agence de voyages – nous traitons les données personnelles nécessaires pour confirmer, gérer et livrer votre séjour, y compris vos données d'identification, vos coordonnées, les dates de séjour, la catégorie de chambre, les demandes spéciales et les informations relatives au paiement. Lorsque la réglementation en vigueur en matière d'hospitalité l'exige, nous pouvons également enregistrer les détails de votre identité ou de vos documents de voyage lors de l'enregistrement. Si vous effectuez ou gérez une réservation au nom d'autres clients, vous confirmez que vous êtes autorisé à partager leurs données personnelles avec nous à cette fin et que vous les avez informés de cette politique.

10. Communications et support client

Lorsque vous nous contactez par e-mail, téléphone, WhatsApp, Telegram ou via un formulaire de site Web, nous traitons vos coordonnées et le contenu de votre communication afin de répondre à votre demande, de vous fournir une assistance et de conserver un enregistrement de notre correspondance à des fins de qualité et de suivi.

11. Communications marketing

Lorsque vous vous êtes abonné à notre newsletter ou que vous avez choisi de vous y inscrire, nous pouvons vous envoyer des communications marketing sur Surfside Bali par e-mail ou par d'autres canaux que vous avez fournis. Vous pouvez retirer votre consentement aux communications marketing à tout moment, gratuitement, en utilisant le lien de désabonnement inclus dans nos messages ou en nous contactant comme décrit à l'article 26. Le retrait de votre consentement marketing n'affecte pas les communications nécessaires à la gestion d'une réservation existante.

12. Cookies et technologies de suivi

Notre site Web utilise des cookies et des technologies de suivi similaires (telles que des pixels, des balises et un stockage local) pour exploiter le site Web, mémoriser vos préférences, comprendre comment les visiteurs utilisent le site Web et, lorsque vous y consentez, soutenir la publicité. Cette section et les sections 13 à 15 forment ensemble la politique en matière de cookies applicable au site Web.

Un cookie est un petit fichier texte stocké sur votre appareil par votre navigateur lorsque vous visitez un site Internet. Les cookies peuvent être définis directement par nous (« cookies de première partie ») ou par des tiers dont nous utilisons les services, tels que des fournisseurs d'analyses ou de publicité (« cookies tiers »). Les cookies peuvent également être classés selon leur durée : les « cookies de session », qui sont supprimés lorsque vous fermez votre navigateur, et les « cookies persistants », qui restent sur votre appareil pendant une période définie ou jusqu'à ce que vous les supprimiez.

13. Types de cookies

Nous utilisons les catégories de cookies suivantes :

Les cookies strictement nécessaires sont utilisés sur la base applicable au fonctionnement, à la sécurité et à la fourniture du site Web et de ses fonctions demandées. La base juridique et les exigences de consentement applicables à chaque catégorie de cookies doivent être confirmées en vertu de la loi indonésienne applicable. Toutes les autres catégories sont facultatives et soumises à votre choix, comme décrit à la section 14.

14. Consentement aux cookies et paramètres des cookies

Lors de votre première visite sur le Site Web, une bannière de cookies vous propose trois choix : Tout accepter, Rejeter facultatif et Personnaliser. L'option « Rejeter facultatif » s'affiche avec la même visibilité et la même facilité d'utilisation que « Tout accepter ».

Les cookies facultatifs (couvrant l'analyse, la publicité et les tests d'expérience, comme décrit dans les sections 13 et 15) restent désactivés jusqu'à ce que vous choisissiez de les activer. Les cookies strictement nécessaires restent actifs à tout moment, car ils sont requis pour la sécurité, la langue, la devise, l'état du formulaire et le service de réservation que vous demandez.

Si vous sélectionnez Personnaliser, vous pouvez activer ou désactiver chaque catégorie facultative (analyses, publicité, tests d'expérience) individuellement avant d'enregistrer vos choix. L'activation de la catégorie publicité permet également l'analyse, car la mesure publicitaire repose sur les mêmes données sous-jacentes.

Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Paramètres des cookies » présent en pied de page du Site, qui réouvre vos choix de préférences. Vous pouvez également gérer les cookies via les paramètres de votre navigateur. La désactivation des cookies strictement nécessaires peut empêcher certaines parties du site Web (telles que le formulaire de demande de réservation) de fonctionner correctement. La désactivation des cookies facultatifs réduira la pertinence du contenu et de la publicité que vous voyez et limitera notre capacité à tester et améliorer le site Web, mais ne vous empêchera pas d'utiliser ses fonctionnalités principales.

15. Technologies d'analyse et de publicité

Lorsque vous avez activé la catégorie de cookies appropriée, nous utilisons : Google Analytics et Yandex Metrica à des fins d'analyse, pour nous aider à comprendre les performances du site Web et les étapes de réservation effectuées ; Meta Pixel, Exely et Google Ads pour la publicité, afin de mesurer les campagnes marketing et d'afficher des offres de réservation pertinentes ; et des outils de tests A/B anonymes pour les tests d'expérience, afin de comparer les variantes de pages et d'améliorer la convivialité. Ces outils ne sont activés que lorsque vous avez donné le consentement correspondant via la bannière de cookies décrite à l'article 14. Chaque outil peut définir ses propres cookies ou identifiants similaires, sous réserve de sa propre politique de confidentialité.

16. Partage de données personnelles

Nous ne vendons ni ne louons vos données personnelles. Nous pouvons partager vos données personnelles avec des tiers uniquement dans les circonstances suivantes :

• avec votre consentement ;
• avec les prestataires de services tiers décrits à l'article 17, agissant selon nos instructions et dans le cadre d'obligations de confidentialité et de sécurité appropriées, y compris des outils d'analyse et de publicité tels que Google Analytics, Yandex Metrica, Meta Pixel, Exely et Google Ads ;
• auprès des plateformes de réservation et des agents de voyages par l'intermédiaire desquels vous avez effectué une réservation, dans la mesure nécessaire à l'exécution de cette réservation ;
• pour se conformer à une obligation légale, une décision de justice ou une demande légale d'une autorité compétente ;
• pour établir, exercer ou défendre des droits en justice ; et
• dans le cadre d'une transaction d'entreprise (telle qu'une fusion, une acquisition ou une restructuration), sous réserve de garanties appropriées.

17. Fournisseurs de services tiers

Nous pouvons faire appel à des prestataires de services tiers qui traitent les données personnelles en notre nom ou qui reçoivent des données personnelles en relation avec votre réservation ou votre demande, notamment des fournisseurs de : moteur de réservation et systèmes de réservation (y compris Exely) ; systèmes de gestion immobilière (PMS); outils de gestion de la relation client (CRM); plateformes de courrier électronique et de communication ; hébergement de sites Web; outils d'analyse (y compris Google Analytics et Yandex Metrica) ; outils de publicité et de test d'expérience (notamment Meta Pixel, Exely et Google Ads) ; le traitement des paiements (y compris notre passerelle de paiement, Xendit) ; services de support client et de messagerie (y compris WhatsApp et Telegram, le cas échéant) ; conseillers professionnels (juridiques, comptables, fiscaux) ; les autorités gouvernementales, lorsque la loi l'exige ; et les agents de voyages ou les plateformes de réservation par l'intermédiaire desquelles une réservation a été effectuée. Les données personnelles ne sont pas partagées avec ces fournisseurs au-delà de ce qui est nécessaire aux fins pour lesquelles chaque fournisseur est engagé et, pour les outils d'analyse, de publicité et de test d'expérience, uniquement lorsque vous avez donné le consentement correspondant aux cookies, comme décrit dans la section 14. Nous cherchons à mettre en place des accords contractuels ou de confidentialité appropriés avec nos fournisseurs de services pour protéger vos données personnelles.

18. Transferts internationaux de données

Étant donné que Surfside Bali peut utiliser des prestataires de services, des plateformes de réservation ou des outils de communication basés en dehors de l'Indonésie, vos données personnelles peuvent être transférées, stockées ou traitées dans un pays autre que l'Indonésie. Lorsque cela se produit, nous cherchons à garantir que :

• le pays destinataire offre un niveau de protection des données personnelles équivalent ou supérieur à celui de l'Indonésie ; ou
• des garanties appropriées ou des accords contraignants en matière de protection des données sont en place avec le destinataire ; ou
• votre consentement a été obtenu pour le transfert, lorsque la loi applicable l'exige.

Les exigences indonésiennes en matière de transferts transfrontaliers de données personnelles continuent de se développer grâce aux réglementations d'application de la loi PDP, et des obligations supplémentaires de coordination gouvernementale peuvent s'appliquer à certains transferts.

19. Conservation des données

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour atteindre les finalités décrites dans la présente Politique, en tenant compte :

• les données de réservation et de clients, que nous conservons généralement pendant la durée de votre séjour et par la suite pendant une période conforme à nos obligations comptables, fiscales et juridiques en matière de tenue de registres en vertu de la loi indonésienne ;
• les données de demande et de communication n'aboutissant pas à une réservation, que nous conservons pendant une durée limitée pour permettre un suivi raisonnable, après quoi elles sont supprimées ou anonymisées ;
• les données de consentement et de préférences marketing, que nous conservons jusqu'à ce que vous retiriez votre consentement, plus une courte période par la suite pour enregistrer ce retrait ; et
• les données de cookies et d'analyses, qui sont conservées pendant la période indiquée par le fournisseur de cookies ou d'analyses concerné et décrite dans nos paramètres de cookies.

Une fois que les données personnelles ne sont plus nécessaires à ces fins, nous les supprimons ou les anonymisons en toute sécurité.

20. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles conçues pour protéger les données personnelles contre tout accès, utilisation, altération, divulgation, perte ou destruction non autorisés, y compris des contrôles d'accès, un cryptage approprié et des pratiques de stockage et de sauvegarde sécurisées. Aucune méthode de transmission ou de stockage n'est totalement sécurisée, et bien que nous nous efforcions de protéger vos données personnelles, nous ne pouvons garantir leur sécurité absolue.

21. Droits des personnes concernées

En vertu de la loi PDP, vous avez le droit de :

• obtenir des informations sur le traitement de vos données personnelles ;
• accéder à vos données personnelles ;
• corriger ou mettre à jour des données inexactes ou incomplètes ;
• retirer le consentement au traitement fondé sur le consentement ;
• vous opposer à certains traitements ;
• demander la limitation ou la suspension du traitement ;
• demander l'effacement de vos données personnelles (« droit à l'oubli »), sous réserve des obligations légales de conservation applicables ;
• demander une copie de vos données personnelles dans un format structuré et couramment utilisé, lorsque cela est techniquement possible ; et
• déposer une plainte auprès de l'autorité indonésienne compétente en charge de la protection des données personnelles.

À la date de la présente politique, l'autorité indonésienne dédiée à la protection des données personnelles est en cours de création. Vous pouvez déposer une plainte auprès de l'autorité indonésienne compétente en matière de protection des données ou de toute autre autorité désignée en vertu de la loi applicable.

Pour exercer l'un de ces droits, veuillez nous contacter en utilisant les coordonnées de la section 26. Nous devrons peut-être vérifier votre identité avant de donner suite à votre demande.

22. Retrait du consentement

Lorsque nous comptons sur votre consentement, vous pouvez le retirer à tout moment en nous contactant à l'adresse e-mail indiquée à la section 26, en utilisant le lien de désabonnement dans nos messages marketing ou, pour les cookies, via les paramètres de cookies décrits à la section 14. Le retrait n'affecte que le traitement basé sur le consentement. Nous pouvons continuer à traiter les données personnelles lorsque cela est nécessaire pour exécuter un contrat de réservation, respecter des obligations légales ou nous appuyer sur une autre base légale, même si vous retirez votre consentement à des fins connexes telles que le marketing.

23. Données relatives aux enfants

Les réservations doivent être effectuées par un adulte capable de conclure un contrat contraignant. Lorsqu'un enfant est inclus en tant qu'invité, nous pouvons traiter les données personnelles de l'enfant - telles que son nom, son âge, sa nationalité, ses informations d'identification/passeport et ses informations sur l'hébergement - si nécessaire pour fournir un hébergement, se conformer aux exigences légales et gérer la réservation. Ces données doivent être fournies, ou leur collecte autorisée, par le parent ou le tuteur légal de l'enfant, conformément au traitement des données personnelles des enfants par la loi PDP en tant que catégorie spécifique nécessitant un tel consentement.

24. Liens tiers

Le Site Web peut contenir des liens vers des sites Web et des services tiers, notamment des plateformes de réservation et des réseaux sociaux. Nous ne sommes pas responsables des pratiques de confidentialité ou du contenu de ces tiers, et nous vous encourageons à consulter leurs politiques de confidentialité respectives avant de leur fournir vos données personnelles.

25. Modifications de la politique

Nous pouvons mettre à jour cette politique de temps à autre pour refléter les changements dans nos pratiques ou dans la loi applicable. La version mise à jour sera publiée sur le site Web à l'adresse https://surfsidebali.com/policy avec sa date d'entrée en vigueur. Nous vous encourageons à consulter cette politique périodiquement.

26. Coordonnées

Si vous avez des questions ou des demandes concernant cette Politique ou le traitement de vos données personnelles, veuillez nous contacter à :

GROUPE DE DÉVELOPPEMENT PT SURFSIDE

sys@surfsidebali.com

27. Date d'entrée en vigueur

Cette politique entre en vigueur le 1er août 2026.