1. Qui est responsable
- Pour le site, les comptes des professionnels et les formulaires de contact, le responsable du traitement est la SARL BORA BORA FUN ACTIVITES (Smart Lagoon Agency), éditeur de FenuaResa (voir les mentions légales).
- Pour une réservation, vos données sont destinées au professionnel chez qui vous réservez : il est responsable de son fichier clients. FenuaResa agit pour son compte, comme sous-traitant, pour transmettre la demande, envoyer les e-mails et héberger ce fichier. Ses engagements envers le professionnel figurent dans les conditions d’utilisation.
2. Les données traitées
Si vous consultez l’annuaire
Pas de compte ni de cookie publicitaire. Comme pour tout site, votre adresse IP et des informations techniques sur votre navigateur passent par nos hébergeurs pour afficher les pages et protéger le site.
Si vous acceptez la géolocalisation, votre position sert à choisir l’île la plus proche ou à trier les fiches par distance. Elle est arrondie à une centaine de mètres ; pour le tri par distance, elle passe dans l’adresse de la page envoyée au serveur. Elle n’est pas enregistrée dans notre base.
Si vous réservez
Prénom, nom et adresse e-mail ; votre téléphone et votre message au professionnel si vous les donnez ; la date, le créneau, le nombre de participants, les options choisies et la langue de la réservation.
Le professionnel voit votre demande dès que vous l’envoyez, même si vous ne la validez pas ensuite depuis l’e-mail reçu : il peut ainsi vous recontacter pour la finaliser.
Les e-mails qui vous sont envoyés automatiquement :
- l’e-mail qui vous permet de valider votre demande ;
- si vous ne l’avez pas validée au bout d’une heure, une seule relance, envoyée seulement si le lien reste valable au moins 30 minutes ;
- l’e-mail de confirmation, une fois la réservation validée ;
- un rappel la veille de la prestation, envoyé à partir de 8 h (heure de Tahiti), seulement si la réservation a été faite au moins 12 heures plus tôt ;
- un e-mail si le professionnel modifie ou annule votre réservation.
Si vous êtes professionnel
Adresse e-mail et mot de passe (conservé sous une forme chiffrée irréversible par notre prestataire d’authentification), nom et téléphone ; la version des conditions d’utilisation que vous avez acceptée et sa date ; les informations de votre activité (nom, île, métier, description, photos, prix, coordonnées publiques) ; vos disponibilités, vos réservations, votre fichier clients et vos notes ; vos réglages de paiement (coordonnées bancaires ou lien de paiement, les identifiants sensibles étant chiffrés) ; un journal technique des actions sensibles.
Si vous nous écrivez
Nom et adresse e-mail et, selon le formulaire, votre activité, votre téléphone, votre île, votre métier et votre message.
3. Pourquoi, et sur quelle base
| Usage | Base |
|---|---|
| Fournir l’espace pro et publier votre fiche | Le contrat (conditions d’utilisation) |
| Garder la preuve de votre accord aux conditions d’utilisation (version et date) | Notre intérêt légitime à pouvoir prouver le contrat |
| Transmettre une réservation, envoyer les e-mails de validation, de relance, de confirmation et de rappel la veille | La réservation que vous demandez, traitée pour le compte du professionnel |
| Répondre à un message ou à une demande de démo | Votre demande (mesures précontractuelles) |
| Sécuriser le site, prévenir la fraude et le spam, sauvegarder la base pour la restaurer après un incident | Notre intérêt légitime |
| Respecter nos obligations légales | La loi |
Pas de publicité, pas de revente de données, pas de profilage.
4. Qui reçoit les données
Le professionnel chez qui vous réservez reçoit les données de votre réservation. L’équipe FenuaResa n’y accède qu’en cas de besoin (assistance, sécurité). Nos prestataires techniques :
| Prestataire | Rôle | Où |
|---|---|---|
| Cloudflare, Inc. | Héberge le site, diffuse les pages et le protège des attaques. Toutes les requêtes passent par Cloudflare, qui voit donc votre adresse IP. Transfère aussi les e-mails adressés à contact@fenuaresa.com vers la boîte de l’équipe.Concerne : tous les visiteurs | États-Unis, réseau mondial de centres de données |
| Supabase Pte. Ltd. | Base de données, comptes et photos : fiches, activités, réservations, fichiers clients.Concerne : professionnels et visiteurs qui réservent | Serveurs Amazon Web Services à Tokyo (Japon) |
| Cloudflare, Inc. (R2) | Stockage des sauvegardes de la base de données, chiffrées avant l’envoi et effacées au bout de 30 jours.Concerne : professionnels et visiteurs qui réservent | Centres de données Cloudflare de la région Océanie |
| GitHub, Inc. | Sauvegarde de la base de données : chaque nuit, un automate hébergé par GitHub copie la base, chiffre la copie et l’envoie au stockage des sauvegardes. Des copies chiffrées plus anciennes sont aussi conservées dans un dépôt privé GitHub, jusqu’à leur suppression prévue fin octobre 2026.Concerne : professionnels et visiteurs qui réservent | États-Unis |
| Resend | Envoi des e-mails : validation, relance, confirmation et rappel des réservations, avis au professionnel, e-mails de connexion à l’espace pro, messages des formulaires de contact.Concerne : professionnels, visiteurs qui réservent ou nous écrivent | États-Unis |
| Google (Google Workspace) | Messagerie de l’équipe : les e-mails adressés à contact@fenuaresa.com, les messages des formulaires de contact, l’avis d’inscription d’un professionnel et les demandes de suppression de compte arrivent dans une boîte Google Workspace.Concerne : professionnels, visiteurs qui nous écrivent | États-Unis, réseau mondial de centres de données |
| Esri | Fond de carte satellite. Quand une carte s’affiche, votre navigateur charge ses images depuis les serveurs d’Esri, qui reçoivent votre adresse IP.Concerne : visiteurs qui affichent une carte | États-Unis |
| Fondation OpenStreetMap | Recherche d’adresse et fond de carte quand un professionnel place ses lieux de rendez-vous dans son espace.Concerne : professionnels | Royaume-Uni |
| Google (Google Fonts) | Polices du module de réservation installé sur le site d’un professionnel, seulement s’il a choisi une police personnalisée.Concerne : visiteurs de ces sites | États-Unis |
| Anthropic, PBC | Rédaction assistée des descriptions, seulement quand un professionnel utilise l’assistant de son espace : seul le texte qu’il saisit est transmis. L’assistant n’est pas ouvert aujourd’hui.Concerne : professionnels | États-Unis |
5. Données hors de Polynésie française
Nos prestataires hébergent ou traitent des données hors de Polynésie française : au Japon (base de données), aux États-Unis (dont les anciennes copies de sauvegarde chiffrées conservées par GitHub), au Royaume-Uni, dans les centres de données de Cloudflare de la région Océanie (sauvegardes chiffrées) et dans les centres de données de Cloudflare et de Google répartis dans le monde. Ces transferts sont encadrés par les engagements de protection des données que chaque prestataire applique à ses clients. Le Japon bénéficie en outre d’une décision d’adéquation de la Commission européenne.
6. Combien de temps
- Compte professionnel : tant qu’il est ouvert, avec la preuve de votre accord aux conditions d’utilisation. Après une demande de suppression, la fiche et les pages de réservation sont retirées tout de suite et les données effacées sous 30 jours, sauf ce que la loi oblige à conserver (pièces comptables).
- Réservations et fichiers clients : dans le compte du professionnel, qui en fixe la durée ; effacés avec son compte. Le professionnel peut supprimer un client à tout moment : ses coordonnées, ses notes et ses messages sont effacés ; les dates et les montants de ses réservations restent dans la comptabilité du professionnel, sans nom ni coordonnées.
- Demandes de réservation jamais validées par e-mail : visibles par le professionnel concerné, qui peut vous recontacter pour finaliser la réservation, puis effacées 7 jours après l’expiration du lien.
- Journaux d’envoi des e-mails : 90 jours.
- Journal des actions sensibles (sécurité) : 12 mois.
- Messages des formulaires de contact : 3 ans après le dernier échange.
- Sauvegardes : la base est copiée chaque nuit ; les copies sont chiffrées et conservées 30 jours, puis effacées. Des copies chiffrées plus anciennes, faites depuis juin 2026, restent dans un dépôt privé GitHub jusqu’à leur suppression, prévue fin octobre 2026. Ces copies servent seulement à restaurer le service après un incident. Une donnée effacée disparaît des sauvegardes quand la dernière copie qui la contient est supprimée.
7. Vos droits
Vous pouvez accéder à vos données, les faire corriger ou effacer, vous opposer à leur traitement ou le faire limiter, les récupérer dans un format lisible, et définir ce qu’elles deviennent après votre décès.
- Pour une réservation, adressez-vous d’abord au professionnel : il est responsable de son fichier clients et peut, depuis son espace, corriger vos coordonnées ou supprimer votre fiche client. Vous pouvez aussi nous écrire : nous transmettons votre demande au professionnel et l’aidons à y répondre.
- Professionnels : vos informations se modifient dans votre espace, et votre compte se supprime depuis Paramètres › Compte.
- Dans tous les cas, écrivez à contact@fenuaresa.com. Nous répondons sous un mois.
Ces traitements relèvent de la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés », applicable en Polynésie française, qui y rend applicables les règles du règlement européen sur la protection des données (RGPD). Vous pouvez adresser une réclamation à la CNIL (cnil.fr).
9. Sécurité
Les échanges sont chiffrés (HTTPS). Chaque compte professionnel ne voit que ses propres données, contrôle appliqué par la base elle-même. Les identifiants de paiement sensibles sont chiffrés (AES-256-GCM), les mots de passe ne sont jamais conservés en clair, les sauvegardes sont chiffrées avant d’être stockées, et les actions sensibles sont journalisées.
10. Modifications
Cette politique évolue avec le service (nouveau prestataire, nouvelle fonctionnalité). La date en tête de page indique la version en vigueur ; les professionnels sont prévenus par e-mail de tout changement important.
11. Contact
Pour toute question sur vos données : contact@fenuaresa.com, ou le formulaire de contact.