Sommaire
1. Qui est responsable de vos données
Trois sociétés opèrent sous la marque BigBlue Surf Experience, et chacune est responsable du traitement pour le service qu'elle assure :
| Company | Controller for |
|---|---|
| AUBERGE LESPOT S.A.R.L. (A.U.) N°8 Ruelle Mhand Idir, Village Taghazout, Agadir R.C. 39203 · I.C.E. 002095379000017 | Hébergement, école de surf, coworking, excursions, repas. Elle prend également la réservation pour les deux autres sociétés et constitue votre interlocuteur unique. |
| BIGBLUE SCOOTERS RENTALS S.A.R.L. (A.U.) Appt 2, N°8 Ruelle Mhand Idir, Taghazout R.C. 66077 · I.C.E. 003814081000057 | Location de scooters, y compris les données de permis de conduire et d'identité collectées pour la location |
| MAMOUNE TRAVELS S.A.R.L. (A.U.) Appt N°2, Imm. 1457 Socoma Askjour, Marrakech R.C. 118255 · I.C.E. 002894496000053 | Transferts aéroport et transport, y compris les données de vol et de prise en charge |
Lorsque votre réservation comprend un scooter ou un transfert, les données strictement nécessaires à la fourniture de ce service sont transmises à la société concernée, et rien de plus. Vous pouvez exercer l'ensemble de vos droits à l'adresse de contact unique ci-dessous, quelle que soit la société qui détient les données.
Le traitement est effectué en application de la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, sous le contrôle de la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP). Si vous résidez dans l’Union européenne, nous appliquons également le Règlement général sur la protection des données (RGPD) au traitement de vos données.
Questions sur cette politique, ou sur vos données : management@bigbluesurfexperience.com or through our contact form.
2. Ce que nous collectons
| Catégorie | Exemples |
|---|---|
| Identité | Nom, date de naissance, nationalité, numéro de passeport ou de carte d’identité, photographie du document lorsque la loi l’exige |
| Coordonnées | Adresse électronique, numéro de téléphone et WhatsApp, adresse postale, contact d’urgence |
| Réservation | Dates, chambre ou service réservé, séjour, nombre de personnes, numéro de vol et heure d’arrivée, demandes particulières |
| Paiement | Montant, devise, moyen, référence de transaction, factures. Nous ne conservons jamais votre numéro de carte complet ni votre cryptogramme. |
| Surf et activités | Niveau déclaré, taille et poids pour le dimensionnement du matériel, et toute information médicale que vous choisissez de communiquer pour votre sécurité |
| Conduite | Informations du permis de conduire, uniquement pour la location de scooter |
| Correspondance | Courriels, messages WhatsApp et avis que vous nous adressez |
| Technique | Adresse IP, navigateur et pages consultées sur ce site |
Les données de santé sont sensibles. Nous ne les demandons que lorsqu’elles touchent à votre sécurité dans l’eau ou sur un scooter, nous n’enregistrons que ce qui est opérationnellement nécessaire, seul le personnel concerné peut les consulter, et nous les supprimons à la fin de votre séjour. Vous êtes libre de ne pas les communiquer, mais il se peut alors que nous ne puissions pas vous laisser participer à une activité.
3. Pourquoi nous les utilisons et sur quelle base
| Finalité | Base légale |
|---|---|
| Gérer votre réservation, votre séjour et les services que vous achetez | Exécution de notre contrat avec vous |
| Déclarer les voyageurs auprès des autorités marocaines et déclarer les nuitées | Obligation légale au titre de la loi n° 80-14 et de son décret d’application |
| Facturation, comptabilité et obligations fiscales | Obligation légale |
| Sécurité pendant les cours de surf, les excursions et la location de scooter | Votre consentement exprès, et notre intérêt légitime à prévenir les accidents |
| Répondre à vos messages avant et après votre séjour | Votre demande, et notre intérêt légitime à exploiter l’entreprise |
| Gérer les cautions, les dommages et les litiges | Notre intérêt légitime à défendre nos droits |
| Vous envoyer des offres par courriel | Votre consentement, retirable à tout moment |
| Mesurer l’audience du site | Votre consentement, donné via le bandeau cookies lorsqu’il est affiché |
Nous ne pratiquons aucune décision automatisée ni profilage produisant des effets juridiques à votre égard.
4. Avec qui nous les partageons
Nous ne partageons vos données que lorsque c’est nécessaire, et uniquement avec :
- Les deux autres sociétés du groupe — BigBlue Scooters Rentals S.A.R.L. (A.U.) et Mamoune Travels S.A.R.L. (A.U.) — strictement limité à ce dont chacune a besoin pour fournir le scooter ou le transfert que vous avez réservé.
- Notre prestataire de réservation, qui héberge les réservations et le portail client pour notre compte.
- Les prestataires de paiement et notre banque, pour encaisser et rapprocher les paiements. Les données de carte sont traitées par eux, pas par nous.
- Les plateformes de voyage en ligne (Hostelworld, Réservation.com et assimilées) lorsque vous avez réservé par leur intermédiaire, limitées aux données nécessaires à l’exécution de cette réservation.
- Les autorités marocaines, lorsque la loi impose la déclaration des voyageurs ou des nuitées, et en réponse à une demande légale.
- Les prestataires d’activités indépendants , un chauffeur, un guide, un hammam, limités au nom et aux informations nécessaires à l’exécution du service réservé.
- Notre comptable et, si nécessaire, notre avocat ou notre assureur, tenus au secret professionnel.
Nous ne vendons pas vos données personnelles et nous ne les partageons pas à des fins publicitaires.
5. Transferts hors du Maroc
Certains de nos prestataires stockent des données sur des serveurs situés hors du Maroc, notamment dans l’Union européenne. En vertu de l’article 43 de la loi n° 09-08, les transferts à l’étranger requièrent un niveau de protection adéquat et, le cas échéant, l’autorisation de la CNDP. Lorsque des données de résidents de l’Union européenne sont transférées, nous nous appuyons sur des garanties contractuelles avec nos prestataires reflétant les exigences du RGPD.
6. Combien de temps nous les conservons
| Données | Conservation |
|---|---|
| Dossiers de réservation et de séjour | 3 ans après votre dernier séjour, pour le suivi et le traitement des litiges |
| Factures et pièces comptables | 10 ans, durée imposée par le droit fiscal et commercial marocain |
| Registres de déclaration des voyageurs | La durée exigée par les autorités |
| Déclarations de santé et de sécurité | Supprimées à la fin de votre séjour |
| Données de permis de conduire et d'identité pour les locations | Détenues par BigBlue Scooters Rentals S.A.R.L. (A.U.), traitées au titre de la loi 09-08 à des fins contractuelles et légales. Supprimées 3 mois après la fin de la location, sauf litige en cours |
| Consentement marketing | Jusqu’à son retrait, et réexaminé tous les 3 ans en tout état de cause |
| Conversations WhatsApp | Jusqu’à 24 mois |
7. Vos droits
Vous pouvez à tout moment :
- Accéder aux données que nous détenons sur vous, et en obtenir copie ;
- Rectifier tout élément inexact ou incomplet ;
- Supprimer vos données, lorsque la loi ne nous impose pas de les conserver ;
- Vous opposer au traitement fondé sur notre intérêt légitime ;
- Limiter le traitement pendant l’examen d’une contestation sur l’exactitude ;
- Retirer votre consentement à tout moment, sans remettre en cause ce qui a été fait avant ;
- Recevoir vos données dans un format portable, lorsque le RGPD vous est applicable.
Écrivez à management@bigbluesurfexperience.com or through our contact form avec votre référence de réservation. Nous répondons sous 30 jours. Nous pouvons vous demander de confirmer votre identité au préalable : c’est une protection pour vous.
8. Cookies et site web
Ce site est volontairement simple. Il ne dépose aucun cookie publicitaire ni aucun cookie de suivi tiers.
Deux points méritent d’être connus :
- Les polices sont chargées depuis Google Les polices. Votre navigateur se connecte donc à un serveur Google, qui reçoit votre adresse IP. Aucun cookie n’est déposé par cette requête.
- Mesure d’audience. Lorsque nous activons une mesure d’audience, elle ne fonctionne qu’après votre consentement donné via le bandeau, et les données ne servent que de manière agrégée, pour comprendre quelles pages sont utiles.
Notre moteur de réservation, hébergé à l’adresse bookings.bigbluesurfexperience.com, dépose les cookies nécessaires au fonctionnement de votre panier et de votre session. Ils sont essentiels au service.
Vous pouvez bloquer ou supprimer les cookies dans les réglages de votre navigateur à tout moment.
9. WhatsApp
Nous utilisons WhatsApp parce que c’est ainsi que nos clients nous joignent réellement, à toute heure, de partout. Lorsque vous nous y écrivez, votre message et votre numéro de téléphone sont traités par WhatsApp Ireland Ltd (Meta) selon sa propre politique de confidentialité, sur laquelle nous n’avons aucun contrôle. Merci de ne pas envoyer de scan de passeport, de données de carte ni d’information médicale via WhatsApp : utilisez le courriel, ou remettez-les nous à la réception.
10. Comment nous protégeons vos données
- L’accès est limité au personnel qui en a besoin, soumis à une obligation de confidentialité.
- Les documents papier contenant des données d’identité sont conservés sous clé à la réception.
- Le site et le moteur de réservation sont servis via une connexion chiffrée.
- Nous ne relevons ni ne conservons jamais les cryptogrammes de carte, et notre personnel a pour consigne de ne jamais les demander.
Aucun système n’est parfait. Lorsqu’une violation est susceptible d’affecter vos droits, nous vous en informons ainsi que la CNDP dans les meilleurs délais.
11. Mineurs
Nous ne collectons pas sciemment de données concernant une personne de moins de 16 ans, autrement que par la réservation effectuée par son parent ou son représentant légal, qui les fournit et y consent en son nom.
12. Modifications de cette politique
Lorsque nous modifions cette politique de manière substantielle, nous publions la nouvelle version ici avec une nouvelle date, et nous informons par courriel les clients ayant une réservation en cours.
13. Coordonnées et réclamations
Pour toute question, ou pour exercer un droit : management@bigbluesurfexperience.com or through our contact form, ou par courrier à AUBERGE LESPOT S.A.R.L. (A.U.), N°8 Ruelle Mhand Idir, Village Taghazout, Agadir, Maroc.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNDP à Rabat (www.cndp.ma). Si vous résidez dans l’Union européenne, vous pouvez également saisir l’autorité de contrôle de votre pays de résidence.