Politique de confidentialité

La présente politique explique comment Hala Tourism Group Sdn. Bhd. traite les données personnelles conformément au Personal Data Protection Act 2010 (loi de 2010 sur la protection des données personnelles), tel que modifié en 2024.

1. Qui sommes-nous ?

Hala Tourism Group Sdn. Bhd. (N° d’immatriculation 202601032572 (1694667-H)) (« Hala » ou « nous ») est un réceptif (destination management company) établi au D-25-5, Menara Suezcap, KL Gateway, Jalan Kerinchi, Bangsar South, 59200 Kuala Lumpur, Malaysia. Nous travaillons exclusivement avec des professionnels du voyage : agences de voyages, tour-opérateurs, grossistes et clients entreprises.

Nous sommes l’utilisateur de données (responsable du traitement) pour les données personnelles décrites dans la présente politique.

2. Champ d’application de la présente politique

La présente politique explique comment nous traitons les données personnelles lorsque vous :

• visitez notre site à l’adresse halatg.com ;
• nous envoyez une demande de devis ou un message par l’intermédiaire du site ;
• nous contactez par courriel, WhatsApp ou téléphone au sujet d’une demande ;
• recevez de notre part un devis ou des informations de suivi concernant cette demande ; et
• travaillez avec nous en tant qu’entreprise partenaire ou réservez des services auprès de nous.

Si une demande donne lieu à une réservation confirmée, nos conditions générales de réservation ainsi que toute notice d’information complémentaire que nous vous remettrons à ce moment-là s’appliquent également.

3. Données personnelles que nous collectons

Nous ne demandons ni numéro de passeport, ni numéro de carte d’identité, ni données de carte de paiement par l’intermédiaire du site. Veuillez ne pas les inclure dans votre descriptif ou dans vos pièces jointes. Si une réservation nécessite des données de passeport, nous vous les demandons séparément et vous indiquons comment les transmettre de manière sécurisée.

4. Comment nous les collectons

Nous collectons les données personnelles directement auprès de vous lorsque vous remplissez nos formulaires, chargez des fichiers, nous écrivez par courriel, nous envoyez un message sur WhatsApp ou nous appelez. Nous collectons automatiquement des données techniques lorsque vous utilisez le site. Si vous nous communiquez des informations concernant d’autres personnes, comme vos clients ou vos collègues, l’article 13 s’applique.

5. Pourquoi nous les utilisons

Nous utilisons les données personnelles pour :

1. répondre à votre demande et vous attribuer un numéro de référence ;
2. préparer et envoyer un devis ou une proposition ;
3. vous contacter au sujet de votre demande par le moyen que vous privilégiez ;
4. vérifier les disponibilités et les prix auprès des fournisseurs, et organiser les services si vous confirmez le voyage ;
5. conserver une trace des demandes, des devis et de la suite qui leur a été donnée ;
6. vérifier les entreprises partenaires, et protéger le site et nos systèmes contre le spam, la fraude, le blanchiment d’argent et les usages abusifs ;
7. comprendre, de manière agrégée, comment le site est utilisé afin de l’améliorer ;
8. vous envoyer des actualités sur nos services, uniquement si vous l’avez accepté (article 7) ; et
9. nous conformer à la loi et répondre aux demandes des autorités formulées conformément à la loi.

6. Informations obligatoires

Les champs signalés comme obligatoires dans nos formulaires sont nécessaires pour répondre à votre demande. Si vous ne les renseignez pas, nous ne pouvons pas traiter la demande. Les autres champs sont facultatifs, mais ils nous aident à préparer un devis précis.

7. Communications commerciales

Nous ne vous envoyons des actualités sur nos services que si vous cochez la case distincte et facultative figurant dans nos formulaires, ou si vous donnez votre accord d’une autre manière. Vous pouvez retirer ce consentement à tout moment au moyen du lien de désinscription présent dans chaque envoi, ou en nous contactant (article 16). Ce retrait est sans incidence sur nos réponses concernant vos demandes.

8. Avec qui nous les partageons

Nous ne vendons ni ne louons de données personnelles. Nous ne les partageons que dans la mesure nécessaire aux finalités décrites à l’article 5, avec :

• Les fournisseurs touristiques, tels que les hôtels, les transporteurs, les prestataires d’excursions et d’activités et les guides, lorsque nous vérifions les disponibilités ou organisons des services pour votre demande.
• Les sociétés partenaires dans d’autres destinations, pour les services à Bali, en Thaïlande, au Vietnam et dans les autres destinations que nous organisons par l’intermédiaire de notre réseau de partenaires.
• Les prestataires de services qui exploitent le site et nos systèmes pour notre compte, dans le cadre d’un contrat et uniquement sur nos instructions :

• Les conseillers professionnels, tels que les avocats, les comptables et les auditeurs, tenus à une obligation de confidentialité.
• Les autorités, lorsque la loi l’exige ou pour protéger nos droits.
• Un acquéreur ou un successeur, en cas de cession ou de réorganisation de tout ou partie de notre activité, avec un niveau de protection équivalent.

9. Transferts hors de Malaisie

Certains des destinataires mentionnés à l’article 8 sont situés hors de Malaisie, ou y traitent des données : par exemple à Singapour, aux États-Unis, en Indonésie, en Thaïlande, au Vietnam et à Hong Kong. Lorsque vous soumettez un formulaire, nous vous demandons votre consentement explicite à ces transferts, qui sont nécessaires pour préparer et fournir les services que vous demandez. Par ailleurs, nous ne transférons des données personnelles à l’étranger que dans les conditions prévues par l’article 129 de la loi de 2010 sur la protection des données personnelles, par exemple lorsque le destinataire est soumis à une protection sensiblement similaire à celle qu’offre le droit malaisien, ou lorsque des garanties adéquates sont en place. Si vous ne donnez pas votre consentement, nous ne pouvons pas organiser les services qui font intervenir des destinataires situés hors de Malaisie.

10. Durée de conservation

11. Comment nous les protégeons

Nous prenons des mesures de sécurité concrètes, notamment :

• le chiffrement des données en transit entre votre navigateur et nos systèmes ;
• un accès réservé au personnel autorisé de Hala, qui se connecte au moyen d’une authentification à deux facteurs ;
• des règles d’accès à la base de données qui empêchent le site public de lire les demandes enregistrées ;
• des fichiers chargés conservés en accès privé et jamais accessibles par des liens publics ; et
• la conservation des adresses IP uniquement sous forme codée (hachée).

Aucun système n’est totalement sûr, mais nous réexaminons régulièrement ces mesures.

12. Violations de données

En cas de violation de données personnelles, nous agirons rapidement pour la circonscrire. Lorsque la loi l’exige, nous en informerons le Commissaire à la protection des données personnelles, ainsi que les personnes touchées, dans les délais fixés par la loi de 2010 sur la protection des données personnelles et ses règlements d’application.

13. Données des voyageurs et d’autres personnes

Les professionnels du voyage nous transmettent souvent des informations sur leurs clients, comme les noms figurant dans un itinéraire, leur âge ou leur nationalité. Ce faisant, vous confirmez que vous avez le droit de nous communiquer ces informations aux fins décrites dans la présente politique, que vous avez informé les personnes en question de la manière dont elles seront utilisées, notamment du fait qu’elles peuvent être communiquées à des fournisseurs et transférées hors de Malaisie, et que vous avez obtenu leur consentement explicite à cet égard. Veuillez ne communiquer que les informations nécessaires au devis.

L’âge des enfants n’est collecté qu’auprès du professionnel du voyage à l’origine de la demande, afin de calculer les prix et d’organiser les services correctement.

14. Cookies et stockage dans le navigateur

Le site utilise :

• un cookie fonctionnel qui mémorise la langue que vous avez choisie ;
• le stockage temporaire de votre navigateur pour conserver une demande non terminée en cas de rechargement de la page (effacé lorsque vous envoyez la demande ou fermez l’onglet) ;
• le stockage local de votre navigateur, uniquement si vous cochez « Mémoriser mes coordonnées sur cet appareil », afin de préremplir vos coordonnées lors de votre prochaine visite. Vous pouvez l’effacer au moyen de « Oublier mes coordonnées » ou dans les paramètres de votre navigateur ; et
• des statistiques de visite sans cookies qui ne permettent pas de vous identifier.

Le contrôle de sécurité (Cloudflare Turnstile) traite des signaux techniques provenant de votre navigateur afin de distinguer les personnes des programmes automatisés. Nous n’utilisons pas de cookies publicitaires ni de cookies de suivi. Si cela change, nous mettrons à jour la présente politique et demanderons votre consentement lorsque cela est requis.

15. Vos droits

Sous réserve de la loi de 2010 sur la protection des données personnelles, vous pouvez :

• demander à accéder aux données personnelles que nous détenons à votre sujet et en obtenir une copie ;
• nous demander de corriger les données inexactes, incomplètes, trompeuses ou obsolètes ;
• retirer votre consentement, en tout ou en partie (il se peut alors que nous ne puissions pas donner suite à votre demande) ;
• nous demander de cesser ou de limiter un traitement susceptible de vous causer un préjudice ou une détresse importants ;
• nous demander de cesser d’utiliser vos données pour vous adresser des communications commerciales ; et
• nous demander de transmettre vos données à un autre organisme, lorsque cela est techniquement possible.

Adressez votre demande au contact indiqué à l’article 16. Il se peut que nous devions d’abord vérifier votre identité. Nous vous répondrons dans un délai de 21 jours, comme l’exige la loi, et pourrons facturer des frais pour les demandes d’accès lorsque la loi le permet.

16. Nous contacter

Pour toute question, demande ou réclamation concernant les données personnelles, contactez :

• Courriel : privacy@halatg.com
• Téléphone / WhatsApp : +60 11-1174 1170
• Courrier : Hala Tourism Group Sdn. Bhd., D-25-5, Menara Suezcap, KL Gateway, Jalan Kerinchi, Bangsar South, 59200 Kuala Lumpur, Malaysia

Si notre réponse ne vous donne pas satisfaction, vous pouvez vous adresser au Commissaire à la protection des données personnelles de Malaisie.

17. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique en cas d’évolution de nos services ou de la loi. La version actuelle et sa date d’entrée en vigueur figurent toujours sur cette page. Lorsque vous soumettez un formulaire, nous enregistrons la version dont vous avez pris connaissance.

Version 1.0 · En vigueur à compter du [date de lancement]

18. Langue

La présente politique est disponible en anglais et en malais (Bahasa Malaysia). Des traductions en arabe et en français peuvent être fournies pour des raisons de commodité. En cas de divergence, la version anglaise prévaut.