Politique de Confidentialité

1. Préambule

La présente Politique de confidentialité décrit la manière dont EJB SAS, éditrice du site Caraibes.com, collecte, utilise, protège et partage les données à caractère personnel des utilisateurs du Site.

Elle est rédigée en application du Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD »), de la loi Informatique et Libertés du 6 janvier 1978 modifiée, et des lignes directrices de la CNIL.

Nous nous engageons à appliquer les principes de minimisation des données, transparence, sécurité et limitation de la conservation. Vous gardez à tout moment le contrôle sur vos données.

2. Responsable du traitement

Le responsable du traitement des données collectées sur Caraibes.com est :

EJB SAS n’a pas désigné de Délégué à la Protection des Données (DPO) au sens de l’article 37 du RGPD, sa désignation n’étant pas obligatoire au regard de l’activité et de la taille de la structure. Les demandes RGPD sont traitées directement par le responsable du traitement.

3. Données personnelles collectées

Caraibes.com collecte différentes catégories de données en fonction de votre interaction avec le Site.

3.1 Données fournies volontairement via le formulaire « Mon Devis Caraïbes »

• ✓Identité : prénom, nom ;
• ✓Coordonnées : adresse email, numéro de téléphone (facultatif) ;
• ✓Critères de voyage : destination(s) envisagée(s), période souhaitée, nombre et profil des voyageurs (adultes, enfants, âges), budget indicatif, type de voyage (croisière, tout inclus, lune de miel, plongée, famille, luxe, autre), activités souhaitées ;
• ✓Préférences complémentaires : tout commentaire libre que vous choisissez d’ajouter.

Les champs marqués comme obligatoires sont strictement nécessaires au traitement de votre demande. Les autres champs sont facultatifs.

3.2 Données fournies via l’email contact@caraibes.com

• ✓Adresse email et contenu du message ;
• ✓Toute donnée que vous choisissez de communiquer librement dans votre email.

3.3 Données collectées automatiquement

• ✓Données techniques : adresse IP, type et version de navigateur, système d’exploitation, résolution d’écran, langue, fuseau horaire ;
• ✓Données de navigation : pages consultées, durée de visite, source de référence, parcours sur le site (via cookies de mesure d’audience uniquement après consentement) ;
• ✓Logs techniques : horodatage des requêtes, codes de réponse, ressources demandées.

3.4 Données que nous ne collectons jamais

Caraibes.com ne collecte pas et ne cherche pas à collecter :

• ✓de données bancaires ou de paiement (les réservations s’effectuent directement chez les Partenaires) ;
• ✓de données sensibles au sens de l’article 9 du RGPD (origine raciale, opinions politiques, santé, orientation sexuelle, etc.) ;
• ✓de données de localisation précises en temps réel ;
• ✓de copies de pièces d’identité ou de documents personnels.

4. Finalités du traitement et bases légales

Conformément à l’article 6 du RGPD, chaque traitement repose sur une base légale clairement identifiée.

Caraibes.com n’utilise pas vos données à des fins de prospection commerciale non sollicitée, de publicité ciblée ou de profilage marketing.

5. Destinataires des données

Vos données ne sont accessibles qu’aux personnes ayant un besoin légitime de les consulter, dans la stricte limite de leurs missions.

5.1 Personnel interne

L’équipe restreinte de EJB SAS habilitée à traiter les demandes (gestion des emails, suivi des devis, support utilisateur).

5.2 Partenaires (uniquement avec votre consentement explicite)

Lorsque vous validez le formulaire « Mon Devis Caraïbes » et cochez la case correspondante, vos données peuvent être transmises uniquement aux Partenaires sélectionnés comme pertinents pour votre profil (en général 2 à 4 Partenaires maximum), afin qu’ils puissent vous adresser une proposition commerciale détaillée.

Les Partenaires deviennent alors responsables de traitement autonomes pour les données qu’ils reçoivent, dans le cadre de leur propre politique de confidentialité. Caraibes.com ne contrôle pas l’utilisation ultérieure de vos données par les Partenaires.

Si vous ne souhaitez pas que vos données soient transmises aux Partenaires, vous pouvez consulter les offres directement sur les sites partenaires via les liens publics, sans remplir le formulaire.

5.3 Sous-traitants techniques (RGPD article 28)

Caraibes.com recourt à des sous-traitants pour des prestations techniques nécessaires au fonctionnement du Site. Ces sous-traitants sont liés contractuellement par des clauses de protection des données conformes à l’article 28 du RGPD.

5.4 Autorités publiques

Vos données peuvent être communiquées à des autorités administratives ou judiciaires sur réquisition légale, dans le cadre strict de la loi applicable.

5.5 Aucune revente, aucun courtier en données

Caraibes.com ne vend, ne loue, ne cède et ne partage jamais vos données à des courtiers en données, des régies publicitaires, des plateformes d’enrichissement de fichiers ou tout tiers à des fins commerciales ou publicitaires.

6. Durée de conservation

Conformément au principe de limitation de la conservation (art. 5.1.e RGPD), vos données sont conservées pour la durée strictement nécessaire à la finalité poursuivie.

À l’issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible. Les données conservées au titre d’obligations légales (comptables, fiscales) sont archivées avec un accès restreint.

7. Sécurité des données

EJB SAS met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction accidentelle ou illicite, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé (art. 32 RGPD).

Mesures principales :

• ✓Chiffrement TLS de toutes les communications entre votre navigateur et le Site (HTTPS) ;
• ✓Hébergement sécurisé chez un prestataire conforme aux standards de l’industrie (WPX Hosting) ;
• ✓Sauvegardes régulières et redondance des bases de données ;
• ✓Accès restreint aux données via authentification forte ;
• ✓Mises à jour de sécurité régulières du CMS, des extensions et de l’infrastructure ;
• ✓Sensibilisation aux risques cyber et aux bonnes pratiques RGPD.

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, EJB SAS notifiera la CNIL dans les 72 heures et, le cas échéant, vous informera dans les meilleurs délais conformément aux articles 33 et 34 du RGPD.

8. Transferts de données hors Union européenne

Vos données sont par principe stockées et traitées au sein de l’Union européenne ou dans des pays bénéficiant d’une décision d’adéquation de la Commission européenne (notamment le Royaume-Uni, où est situé notre hébergeur WPX).

Si vous consentez à l’utilisation des cookies de mesure d’audience Google Analytics, certaines données techniques pseudonymisées peuvent être transférées vers les États-Unis, encadrées par le Data Privacy Framework et les clauses contractuelles types de la Commission européenne. Vous pouvez refuser ce transfert en refusant les cookies de mesure d’audience via le bandeau de consentement.

Aucun transfert vers des pays sans garantie appropriée n’est effectué.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez sur vos données personnelles des droits suivants :

• ✓Droit d’accès — obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ;
• ✓Droit de rectification — corriger des données inexactes ou incomplètes ;
• ✓Droit à l’effacement (« droit à l’oubli ») — demander la suppression de vos données, sous réserve des obligations légales de conservation ;
• ✓Droit à la limitation — restreindre temporairement le traitement de vos données dans certains cas ;
• ✓Droit d’opposition — vous opposer à un traitement fondé sur l’intérêt légitime ;
• ✓Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine, ou les faire transférer à un autre responsable de traitement ;
• ✓Droit de retrait du consentement — retirer à tout moment votre consentement, sans rétroactivité ;
• ✓Droit de définir des directives post-mortem — organiser le sort de vos données après votre décès (loi Informatique et Libertés modifiée) ;
• ✓Droit de ne pas faire l’objet d’une décision automatisée — Caraibes.com n’utilise pas de décision exclusivement automatisée produisant des effets juridiques significatifs.

10. Procédure d’exercice de vos droits

Pour exercer l’un de ces droits, adressez votre demande :

• Par email : contact@caraibes.com avec pour objet « Demande RGPD » ;
• Par courrier : EJB SAS — Demande RGPD, 5 rue des Scandinaves, 77700 Serris, France.

Pour permettre le traitement de votre demande, merci de préciser :

• ✓Le droit que vous souhaitez exercer ;
• ✓L’adresse email utilisée lors de votre demande de devis (afin d’identifier vos données dans nos bases) ;
• ✓Tout élément complémentaire utile à l’identification.

En cas de doute raisonnable sur votre identité, nous pourrons vous demander une justification d’identité (article 12.6 RGPD). Aucune copie de pièce d’identité n’est conservée au-delà du traitement de la demande.

Nous répondons à toute demande dans un délai de 30 jours, prolongeable de deux mois en cas de complexité particulière (avec information préalable).

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
• Téléphone : 01 53 73 22 22
• Site : www.cnil.fr/plaintes

12. Mineurs

Caraibes.com s’adresse à un public majeur. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans (seuil de consentement numérique en France, art. 8 loi Informatique et Libertés).

Si vous êtes parent ou tuteur légal et estimez qu’un mineur a fourni des données via le Site sans autorisation, contactez-nous à contact@caraibes.com pour en demander la suppression immédiate.

Les voyageurs mineurs peuvent figurer dans la composition d’un voyage saisie via le formulaire (par exemple, deux adultes et deux enfants de 8 et 12 ans). Dans ce cas, seul le profil démographique (nombre, âge approximatif) est collecté, jamais l’identité ou les coordonnées des mineurs concernés.

13. Cookies

L’utilisation des cookies sur Caraibes.com fait l’objet d’une politique dédiée, complétant la présente Politique de confidentialité.

Consultez notre Politique des Cookies pour le détail des cookies utilisés, leurs finalités, leurs durées et les modalités de gestion de votre consentement.

14. Modifications de la Politique de confidentialité

La présente Politique de confidentialité peut être modifiée à tout moment, notamment pour tenir compte d’évolutions législatives, réglementaires, jurisprudentielles ou techniques (ajout de finalités, changement de sous-traitants, etc.).

La version applicable est celle en vigueur à la date de la collecte de vos données. La date de dernière mise à jour figure en bas de la présente page.

En cas de modification substantielle (notamment ajout d’une finalité de traitement), nous vous en informerons par un moyen approprié (bandeau d’information, email si nécessaire) et, le cas échéant, recueillerons votre nouveau consentement.

15. Contact

Pour toute question relative à la présente Politique de confidentialité ou à l’exercice de vos droits :

• Email : contact@caraibes.com
• Adresse postale : EJB SAS, 5 rue des Scandinaves, 77700 Serris, France

Voir aussi : Mentions légales · CGU · Politique des Cookies · Contact

Politique de confidentialité mise à jour le 14 mai 2026.