Politique de confidentialité

*******************************************

*************************************************************

Dernière mise à jour : [19 SEPTEMBRE 2026]

Préambule

LA SARL TIKEHAUOCEANTOUR] (« nous ») est une entreprise d’excursions TOURISTIQUE établie à TIKEHAU, en Polynésie française.

Nous respectons votre vie privée et nous nous engageons à traiter vos données personnelles avec soin, dans

le respect de la loi et en toute transparence.

La présente politique explique quelles données personnelles nous collectons lorsque vous réservez une

prestation ou nous contactez via ce site, pourquoi nous les collectons, combien de temps nous les

conservons, avec qui nous les partageons et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement est :

• saRL TIKEHAUOCEANTOUR, TIKEHAU, Polynésie française

• E-mail : TIKEHAUOCEANTOUR@GMAIL.COM — Téléphone : 89794475 - 89532552

• Horaires : A TOUTES HEURES

Pour toute question relative à cette politique ou à vos données personnelles, écrivez à TIKEHAUOCEANTOUR@GMAIL.COM.

2. Quelles données nous collectons

Nous ne collectons que ce qui est nécessaire à l’organisation et à la réalisation de votre prestation.

Informations que vous nous communiquez lors d’une réservation ou d’une demande :

• Identité : nom et prénom, ainsi que les noms des autres participants de votre groupe

• Coordonnées : adresse e-mail, numéro de téléphone ou WhatsApp, pays de résidence

• Détails de la réservation : prestation choisie, date et heure, nombre de participants (adultes et enfants,

et âge des enfants lorsqu’un tarif réduit ou un équipement spécifique s’applique), langue souhaitée

• Informations de prise en charge : hôtel, pension, adresse de location, nom du navire de croisière,

numéro de vol ou de ferry et horaires d’arrivée ou de départ

• Toute exigence particulière que vous choisissez de nous indiquer : mobilité réduite, besoin d’un

équipement adapté, allergies ou conditions médicales pertinentes pour votre sécurité pendant la

prestation

• Le contenu de vos e-mails, messages et demandes téléphoniques

Informations de paiement :

Nous ne collectons ni ne conservons votre numéro de carte complet, sa date d’expiration ou son

cryptogramme. Les paiements par carte sont collectés et traités directement par notre prestataire de

paiement, REPAYD, sur des pages de paiement sécurisées. Nous ne recevons que la

confirmation du paiement, la référence de transaction, le montant, la devise et, le cas échéant, les quatre

derniers chiffres de la carte ainsi que le nom et le pays de facturation du titulaire, à des fins de

rapprochement comptable et de prévention de la fraude.

En cas de paiement en espèces ou par virement local, nous conservons la trace du paiement et la facture

correspondante.

Informations que nous recevons de tiers :

• Détails de réservation et de participants transmis par notre système de réservation en ligne ([REZDY])

• Détails de réservation transmis par les partenaires par l’intermédiaire desquels vous avez réservé :

[MOOREAOCEANTOUR _ FARE VAIKEA MOOREA]

Informations collectées automatiquement sur notre site :

Notre site collecte des informations techniques limitées, nécessaires à son affichage sécurisé et fiable :

adresse IP, type de navigateur et pages consultées, enregistrées dans les journaux de notre hébergeur. Ces

informations ne sont pas utilisées pour vous identifier personnellement.

Nous ne collectons pas sciemment de données auprès d’enfants. Les informations concernant les enfants

sont fournies par l’adulte qui effectue la réservation.

3. Pourquoi nous les collectons, et sur quelle base Finalité Base juridique

Enregistrer, confirmer et gérer votre réservation ; vous accueillir au bon endroit et à la bonne heure Exécution du contrat

Vous contacter au sujet de votre réservation :

modifications, retards, annulations météo, points de rendez-vous

Exécution du contrat

Encaisser le paiement, émettre factures et reçus,

traiter les remboursements prévus par notre politique d’annulation

Exécution du contrat ; obligation légale

Établir les listes de participants pour nos équipes et respecter les obligations de sécurité et d’assurance

Exécution du contrat ; intérêt légitime lié à la sécurité ; obligation légale

Prendre en compte vos besoins particuliers (mobilité réduite, équipement adapté, allergies)

Votre consentement explicite ; intérêt légitime lié à votre sécurité

Prévenir et instruire la fraude, les impayés et les litiges de paiement

Intérêt légitime, le nôtre et celui de notre prestataire depaiement

Tenir notre comptabilité et nos registres fiscaux et commerciaux

Obligation légale

Répondre à vos questions, traiter les réclamationset les sinistres

Exécution du contrat ; intérêt légitime lié à la défense de nos droits

Nous ne vendons pas vos données personnelles, nous ne les louons pas et nous ne les utilisons pas à des fins

de décision automatisée ou de profilage. Nous n’envoyons pas d’e-mails promotionnels sans votre demande ;

si nous mettions en place une lettre d’information, nous recueillerions votre consentement au préalable et

chaque message comporterait un lien de désinscription.

4. Combien de temps nous les conservons

Données Durée de conservation

Dossiers de réservation et correspondance associée

30 JOURS à compter de la date de la prestation, afin de

pouvoir traiter tout suivi, réclamation ou litige

Demandes n’ayant pas abouti à une réservation 12 mois à compter du dernier échange

Besoins particuliers communiqués (mobilité,

allergies, informations médicales)

Supprimés une fois la prestation réalisée, sauf sinistre en cours

Factures, reçus et pièces comptables 10 ans, conformément aux règles comptables et fiscales applicables

Données de transaction Conservées par REZDY _ REPAID selon ses propres règles, aussi longtemps que l’exigent la réglementation financière et les réseaux de cartes

Éléments relatifs à un accident ou à un sinistre Pendant toute la durée du sinistre et le délai de prescription

applicable, jusqu’à 5 ans après sa clôture

Journaux techniques du site 12 mois maximum

À l’expiration de ces durées, les données sont supprimées ou anonymisées de manière à ne plus pouvoir vousêtre rattachées.

5. Avec qui nous les partageons

Nous ne partageons vos données qu’avec les personnes et organismes qui en ont besoin pour réaliser votre

prestation, et dans la seule mesure nécessaire :

• Nos équipes — chauffeurs, guides, capitaines, personnel administratif — qui reçoivent la liste des

participants, le lieu de prise en charge et les besoins particuliers

• REZDY REPAID, notre prestataire de paiement, qui collecte et traite les paiements par carte, détient les fonds liés aux réservations, effectue les contrôles anti-fraude et de lutte contre le blanchiment, et gère les remboursements et contestations. Il traite vos données de paiement selon sa

propre politique de confidentialité.

• REZDY REPAID, le système de réservation en ligne qui héberge nos données de réservation

• Les partenaires liés à votre réservation — [PARTENAIRES] — lorsqu’ils ont effectué ou organisé votre réservation

• Les prestataires partenaires de TIKEHAU et des îles voisines, lorsqu’une prestation est sous-traitée ou qu’un groupe nécessite des moyens supplémentaires

• Notre hébergeur, notre comptable, notre assureur et, le cas échéant, nos conseils juridiques

• Les autorités publiques, lorsque la loi nous impose de communiquer des informations, ou dans le cadre d’un accident, d’une enquête ou d’une décision de justice

Certains de ces organismes sont situés hors de Polynésie française. Lorsque vos données sont transférées hors de Polynésie française, nous nous assurons qu’elles bénéficient de garanties appropriées, telles que des clauses contractuelles de protection des données.

Nous ne vendons ni ne communiquons jamais vos données à des tiers pour leurs propres finalités commerciales.

6. Comment nous les protégeons

Nous utilisons des systèmes sécurisés et protégés par mot de passe, et limitons l’accès à vos données aux personnes qui en ont besoin pour leur travail. Les paiements sont traités sur des pages chiffrées par notre prestataire, et nous ne conservons jamais les coordonnées bancaires complètes. Les documents papier éventuels sont conservés dans un bureau fermé à clé.

Aucun système ne peut être garanti totalement sûr ; en cas de violation de données susceptible d’affecter vos droits, nous vous en informerions, ainsi que l’autorité compétente, conformément à la réglementation.

7. Cookies

Notre site n’utilise que les cookies nécessaires à son fonctionnement et à la mémorisation de votre choix de langue. Nous n’utilisons ni cookies publicitaires ni traceurs tiers. Vous pouvez bloquer ou supprimer les cookies dans les réglages de votre navigateur ; le blocage des cookies essentiels peut empêcher certaines parties du site de fonctionner.

8. Vos droits

Vous disposez des droits suivants :

• Accès à vos données personnelles et obtention d’une copie

• Rectification des données inexactes ou incomplètes

• Effacement, lorsque nous n’avons plus besoin des données et qu’aucune obligation légale ne nous impose de les conserver

• Limitation du traitement et opposition à celui-ci, notamment lorsqu’il repose sur nos intérêts légitimes

• Portabilité : recevoir vos données dans un format structuré et couramment utilisé, ou demander leur transmission à un autre prestataire

• Retrait de votre consentement à tout moment lorsque le traitement repose sur celui-ci, sans effet sur les traitements déjà réalisés

• Directives post-mortem : définir le sort de vos données après votre décès Pour exercer ces droits, écrivez à TIKEHAUOCEANTOUR@GMAIL.COM ou à TIKEHAU OCEAN TOUR, BP 130139, 98718 PUNAAUIA TAMANU Polynésie française.

Nous pouvons vous demander un justificatif d’identité afin de ne pas communiquer vos données à un tiers.

Nous répondons dans un délai d’un mois ; en cas de demande complexe, nous vous en informerons et cedélai pourra être prolongé de deux mois.

Nous ne pouvons pas supprimer les données que la loi nous impose de conserver, notamment les factures et pièces comptables, avant l’expiration du délai applicable.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission

Nationale de l’Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07,

France — www.cnil.fr.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique, par exemple en cas de changement de système de réservation ou de paiement. La version en vigueur est celle publiée sur cette page, la date de dernière mise à jour figurant en tête.

10. Contact

[SARL TIKEHAUOCEANTOUR] — [PUNAAUIA-TAHITI], Polynésie française — [TIKEHAUOCEANTOUR@GMAIL.COM] · [89794475 OR 89532552]

**********************

********************************

Privacy policy

*************************

***********************************

Last updated: [19 SEPTEMBER 2026]

Introduction

[TIKEHAUOCEANTOUR (“we”, “us”, “our”) is a [DISCOVERY ACTIVITIES] business based in [TIKEHAU], French Polynesia. We

respect your privacy and are committed to handling your personal data carefully, lawfully and transparently.

This privacy policy explains what personal data we collect when you make a booking or contact us through

this website, why we collect it, how long we keep it, who we share it with, and what rights you have over it.

1. Who is responsible for your data

The data controller is:

• [TIKEHAU OCEAN TOUR], [PUNAAUIA-TAHITI], French Polynesia

• Email: TIKEHAUOCEANTOUR@GMAIL.COM — Telephone: [89794475 OR 89532552]

• Opening hours: [ALL TIMES]

For any question about this policy or about your personal data, please write to IKEHAUOCEANTOUR@GMAIL.COM.

2. What personal data we collect

We only collect what we need to arrange and deliver your booking.

Information you give us when you book or make an enquiry:

• Identity details: first and last name, and the names of the other participants in your party

• Contact details: email address, telephone or WhatsApp number, country of residence

• Booking details: activity selected, date and time, number of participants (adults and children, and

children’s ages where a reduced rate or specific equipment applies), language preference

• Pick-up and drop-off information: your hotel, guest house, rental address, cruise ship name, flight or

ferry number and arrival or departure times

• Any special requirements you choose to tell us about, such as reduced mobility, adapted equipment

needs, allergies or medical conditions relevant to your safety during the activity

• The content of your emails, messages and phone enquiries with us

Payment information:

We do not collect or store your full card number, expiry date or security code. Card payments are collected

and processed directly by our payment provider, REZDY - REPAID, on secure payment pages.

We receive only confirmation of payment, the transaction reference, the amount, the currency and, where

applicable, the last four digits of the card and the cardholder’s name and billing country, for reconciliation

and fraud-prevention purposes.

Where you pay in cash or by local bank transfer, we hold the payment record and the invoice.

Information we receive from others:

• Booking and participant details transmitted by our online booking system ([SYSTÈME DE RÉSERVATION])

• Booking details transmitted by the partners through whom you may have booked: [PARTENAIRES]

Information collected automatically on our website:

Our website collects limited technical information needed to display the site securely and reliably, such as

your IP address, browser type and the pages you visit, recorded in our host’s server logs. We do not use this

information to identify you personally.

We do not knowingly collect personal data from children. Children’s details are provided by the adult making

the booking.

3. Why we collect it, and on what basis

Purpose Why it is necessary Taking, confirming and managing your booking; meeting you at the right place and time Performance of our contract with you Contacting you about your booking, including changes, delays, weather cancellations and meeting points

Performance of our contract with you

Taking payment, issuing invoices and receipts, and processing refunds under our cancellation policy

Performance of our contract; legal obligation

Preparing participant lists for our teams, and meeting safety and insurance requirements

Performance of our contract; our legitimate interest in operating safely; legal obligation

Accommodating special requirements (reduced mobility, adapted equipment, allergies)

Your explicit consent, given when you tell us; our legitimate

interest in your safety Preventing and investigating fraud, chargebacks and payment disputes Our legitimate interest, and that of our payment provider, in preventing fraud Keeping accounting, tax and commercial records Legal obligation Answering your questions and handling complaints

or insurance claims

Performance of our contract; our legitimate interest in

defending legal claims

We do not sell your personal data, we do not rent it, and we do not use it for automated decision-making or

profiling. We do not send marketing emails unless you have asked us to; if we ever introduce a newsletter,

we will ask for your consent first and every message will include an unsubscribe link.

4. How long we keep it

Data Retention period

Booking records and related correspondence [DURÉE] from the date of your activity, so that we can deal

with any follow-up, complaint or claim Enquiries that do not lead to a booking 12 months from our last exchange

Special requirements you tell us about (mobility, allergies, medical information)

Deleted once your activity is completed, unless needed foran ongoing claim

Invoices, receipts and accounting records 10 years, as required by the applicable accounting and tax

rules

Payment transaction records Held by [PRESTATAIRE DE PAIEMENT] under its own

retention rules, for as long as required by financial

regulation and card scheme rules

Records relating to an accident or insurance claim For the duration of the claim and the applicable limitation

period, up to 5 years after it closes

Website server logs Up to 12 months

When a retention period ends, we delete the data or anonymise it so that it can no longer be linked to you.

5. Who we share it with

We share your personal data only with the people and organisations that need it to deliver your booking, and

only to the extent necessary:

• Our staff — drivers, guides, skippers, office team — who receive the participant list, the pick-up point and any special requirements

• [PRESTATAIRE DE PAIEMENT], our payment processor, which collects and processes card payments,

holds booking funds, carries out fraud and anti-money-laundering checks, and manages refunds and

chargebacks. It processes your payment data under its own privacy notice.

• [SYSTÈME DE RÉSERVATION], the online booking system that hosts our reservation data

• The partners connected to your booking — [REZDY REPAID] — where they made or arranged it

• Partner operators on [TIKEHAU] and neighbouring islands, where a booking is subcontracted or where a group

requires additional capacity

• Our website host, accountant, insurer and, where relevant, our legal advisers

• Public authorities, where we are required to disclose information by law, or in connection with an accident, a police investigation or a court order

Some of these organisations are located outside French Polynesia. When your data is transferred outside

French Polynesia, we make sure it is protected by appropriate safeguards, such as contractual data protection clauses with the recipient.

We never sell or share your data with third parties for their own marketing purposes.

6. How we protect it

We use secure, password-protected systems and restrict access to your data to the staff and partners who

need it for their work. Payments are processed on encrypted pages by our payment provider, and we never

store full card details. Paper records, where they exist, are kept in a locked office.

No system can be guaranteed to be completely secure, but if a data breach were ever to affect your rights,

we would notify you and the competent authority as required.

7. Cookies

Our website uses only the cookies necessary for the site to function and to remember your language

preference. We do not use advertising cookies or third-party tracking on this site. You can block or delete

cookies through your browser settings; blocking essential cookies may prevent parts of the site from working

properly.

8. Your rights

You have the right to:

• Access your personal data and obtain a copy of it

• Correct it if it is inaccurate or incomplete

• Delete it, where we no longer need it and no legal obligation requires us to keep it

• Restrict or object to our use of it, including where we rely on our legitimate interests

• Receive your data in a structured, commonly used format, or ask us to transmit it to another provider

• Withdraw your consent at any time where our use is based on consent — this does not affect processing

carried out before you withdrew it

• Give instructions about what should happen to your data after your death

To exercise any of these rights, write to TIKEHAUOCEANTOUR@GMAIL.COM or to TIKEHAUOCEANTOUR PUNAAUIA-TAHITI, French

Polynesia. We may ask you for proof of identity before we act, to make sure we do not disclose your data to

someone else. We will reply within one month; if your request is complex, we will tell you and may take up to

two further months.

Please note that we cannot delete data we are legally required to keep, such as invoices and accounting

records, until the applicable retention period has passed.

If you are not satisfied with our response, you may lodge a complaint with the French data protection

authority, the Commission Nationale de l’Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA

80715, 75334 Paris Cedex 07, France — www.cnil.fr.

9. Changes to this policy

We may update this privacy policy from time to time, for example if we change our booking or payment

systems. The current version is always the one published on this page, with the date of the last update shown

at the top.

10. Contact

TIKEHAUOCEANTOUR PUNAAUIA-TAHITI, French Polynesia — TIKEHAUOCEANTOUR@GMAIL.COM · [89794475 OR 89532552]