Dernière mise à jour: 28 mai 2026. Nous révisons cette politique de confidentialité à intervalles réguliers ainsi que lorsque nos services ou prestataires changent. Pour en savoir plus sur l'utilisation des cookies et des technologies similaires, consultez notre Politique relative aux cookies.
Qui nous sommes
Xclusive Adventures est une entreprise privée de voyages d'aventure établie à Kitulgala, au Sri Lanka. Nous sommes le responsable du traitement des données personnelles collectées via ce site web. La présente politique de confidentialité explique ce que nous collectons, pourquoi, sur quelle base légale nous utilisons les données, combien de temps nous les conservons, à qui nous les communiquons et quels sont vos droits. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD) de l'UE/du Royaume-Uni et à la loi srilankaise sur la protection des données personnelles (PDPA).
Nous collectons des données personnelles uniquement pour planifier des voyages, répondre aux demandes, traiter les réservations et améliorer le site web.
Nous ne vendons pas vos données personnelles.
Pour toute question ou préoccupation relative à la confidentialité, veuillez nous contacter à l'adresse e-mail indiquée au bas de cette page.
Quelles informations nous collectons
Nous collectons les informations que vous nous transmettez via les formulaires de demande et de réservation, l'inscription à la newsletter de planification, les liens WhatsApp et l'e-mail. Selon le formulaire, cela peut inclure votre nom, votre adresse e-mail, votre numéro de téléphone ou WhatsApp, votre pays, votre mode de contact préféré, votre créneau de contact préféré, les dates de voyage, la taille du groupe, les points de prise en charge et de retour, l'heure de départ souhaitée, l'âge des enfants, l'aisance à la nage, des indications médicales ou de condition physique, les activités préférées, la fourchette de budget, le niveau d'hébergement ainsi que le contenu de votre message.
Les envois de formulaires peuvent également capturer l'URL de la page, le référent (referrer), la page d'arrivée, les champs de campagne UTM et les identifiants de clic publicitaire, afin que nous puissions comprendre quelles pages et campagnes ont mené à votre demande.
Le formulaire de la newsletter de planification recueille votre adresse e-mail et, de façon facultative, votre nom, votre pays et votre centre d'intérêt.
Si vous consentez à l'analyse, nous collectons des données d'utilisation telles que les pages consultées, le type d'appareil et de navigateur, la localisation approximative et les interactions comme les envois de demandes et les clics WhatsApp.
Des champs pièges (honeypot) de protection contre le spam peuvent être utilisés pour ignorer les envois automatisés par des robots.
Comment nous utilisons vos informations et notre base légale
Nous utilisons vos informations pour répondre aux demandes, élaborer des propositions d'itinéraires et d'activités, gérer les réservations, envoyer les informations de planification que vous avez demandées, assurer la sécurité du service, mesurer la performance des campagnes et améliorer le site web. Conformément au RGPD et au PDPA srilankais, nous nous appuyons sur une base légale précise pour chaque finalité.
Contrat et mesures précontractuelles : traitement de votre demande, élaboration d'un devis et gestion d'une réservation dont vous nous avez confié l'organisation.
Consentement : envoi de la newsletter de planification ainsi que le chargement des cookies d'analyse et de marketing — vous pouvez les retirer à tout moment.
Intérêts légitimes : réponse aux messages, prévention du spam et de la fraude, tenue de registres opérationnels de base et compréhension des pages utiles aux voyageurs, mis en balance avec vos droits.
Obligation légale : conservation des registres que nous devons conserver à des fins fiscales, comptables, de sécurité ou de résolution des litiges.
Cookies et analyse
Le site web n'utilise par défaut que des cookies strictement nécessaires. Google Analytics 4 (chargé via Google Tag Manager) et le pixel Meta ne sont chargés qu'après que vous avez accepté l'analyse et le reciblage dans la bannière de consentement. Si vous refusez, ces scripts facultatifs ne sont pas chargés, et les formulaires de demande, la newsletter, les liens WhatsApp et la navigation normale continuent de fonctionner.
Votre décision d'accepter ou de refuser est enregistrée dans votre navigateur, afin que la bannière n'apparaisse pas sur chaque page.
Vous pouvez retirer votre consentement à tout moment en supprimant le choix enregistré par le site web ou les cookies de votre navigateur, à la suite de quoi la bannière réapparaît.
Vous trouverez tous les détails sur chaque catégorie de cookies, leur finalité et les tiers concernés dans notre politique relative aux cookies.
Tiers et sous-traitants
Nous faisons appel à un petit nombre de prestataires de confiance pour stocker et traiter des données pour notre compte. Ceux-ci agissent en tant que nos sous-traitants et ne peuvent utiliser les données que pour nous fournir leur service. Nous ne communiquons les détails du voyage aux guides, chauffeurs et prestataires que lorsque cela est nécessaire à la réalisation de votre réservation.
Google Cloud / Firestore (projet qrop-direct-1) : stockage sécurisé des prospects de demande et de réservation, avec notifications par e-mail à notre équipe.
Google Workspace : notre e-mail professionnel, que nous utilisons pour recevoir vos messages et y répondre.
Google Analytics 4 et Google Tag Manager : analyse du site web, chargée uniquement avec votre consentement.
Pixel Meta (Facebook/Instagram) : mesure du reciblage, chargée uniquement avec votre consentement et seulement lorsqu'elle est activée.
Guides, chauffeurs, hébergements et prestataires d'activités : uniquement les détails nécessaires à la réalisation de votre voyage.
Transferts internationaux de données
Certains de nos prestataires (par exemple Google et Meta) sont établis en dehors du Sri Lanka et de l'UE/du Royaume-Uni et peuvent traiter des données dans d'autres pays, y compris aux États-Unis. Lorsque des données personnelles sont transférées à l'international, nous nous appuyons sur les mesures de protection des prestataires — telles que les clauses contractuelles types et les cadres de certification reconnus — afin que vos informations restent protégées à un niveau adéquat.
Combien de temps nous conservons vos informations
Nous ne conservons les données personnelles que le temps nécessaire à la finalité pour laquelle elles ont été collectées ou que la loi l'exige. Les durées de conservation dépendent du type d'enregistrement.
Les demandes qui n'aboutissent pas à une réservation sont conservées à des fins de suivi pendant environ 24 mois au maximum, puis supprimées ou anonymisées.
Les enregistrements de réservation et de paiement sont conservés pendant la durée nécessaire à des fins comptables, fiscales, de sécurité et de résolution des litiges.
Les abonnements à la newsletter sont conservés jusqu'à ce que vous vous désinscriviez ou nous demandiez de vous retirer.
Les données d'analyse sont conservées conformément aux paramètres définis dans Google Analytics et sont conservées sous forme agrégée.
Vos droits
Conformément au RGPD et au PDPA srilankais, vous disposez de droits relatifs à vos données personnelles. Pour exercer l'un de ces droits, écrivez-nous à l'adresse indiquée au bas de cette page ; nous répondrons dans un délai raisonnable et pourrons devoir vérifier votre identité au préalable.
Accès : demander une copie des données personnelles que nous détenons à votre sujet.
Rectification : nous demander de corriger des informations inexactes ou incomplètes.
Effacement : nous demander de supprimer vos données, sauf motif impérieux justifiant leur conservation.
Opposition et limitation : vous opposer à certaines utilisations comme le marketing ou nous demander de les limiter.
Retrait du consentement : désactiver la newsletter ou le consentement à l'analyse à tout moment, sans affecter le traitement déjà effectué.
Réclamation : porter une préoccupation auprès de votre autorité locale de protection des données ou, au Sri Lanka, auprès de l'autorité de protection des données.
Contact et mises à jour
Si vous avez une question concernant la présente politique de confidentialité, souhaitez exercer vos droits ou mettre à jour ou résilier des communications, contactez-nous par e-mail ou WhatsApp. Nous révisons la présente politique de confidentialité à intervalles réguliers ainsi que lorsque nos services ou prestataires changent, en mettant alors à jour la date figurant en haut de la page.