Politique de confidentialité

Qui est responsable de vos données

Ce site est la billetterie en ligne de L'Aventure du Sucre, musée installé dans l'ancienne sucrerie de Beau Plan, à Pamplemousses (île Maurice).

Le responsable de vos données est :

Sugarworld Ltd
Beau Plan, 21001, Pamplemousses, Mauritius
Email: dpo@terra.co.mu

Pour toute question sur vos données, écrivez-nous à cette adresse.

Ce que nous collectons et pourquoi

Le formulaire de réservation

Quand vous achetez des billets, vous nous donnez :

votre nom ;
votre adresse e-mail ;
votre numéro de téléphone ;
la date de votre visite ;
les billets choisis (tarif résident ou non-résident) ;
un code de réduction, si vous en avez un (facultatif).

Nous enregistrons aussi la langue dans laquelle vous consultez le site.

Ces informations servent à :

enregistrer votre commande ;
émettre vos billets grâce au système de billetterie et de comptabilité du musée ;
vous envoyer par e-mail la confirmation avec vos billets ;
vous contacter si nécessaire au sujet de votre visite ;
tenir notre comptabilité.

Le paiement

Vous payez par carte bancaire sur la page de paiement sécurisée de la Mauritius Commercial Bank (MCB). Votre numéro de carte est saisi directement chez la banque : notre site ne le voit jamais. Nous recevons seulement le résultat du paiement (accepté ou refusé).

La protection contre les robots

Nos formulaires utilisent Cloudflare Turnstile, qui vérifie qu'ils sont remplis par un humain et non par un robot. Ce service ne dépose pas de cookie de suivi.

La mesure d'audience et la publicité (uniquement si vous l'acceptez)

Si vous acceptez les cookies dans le bandeau, et seulement dans ce cas, nous utilisons :

Google Analytics 4, pour savoir comment le site est utilisé (pages vues, parcours de visite) ;
Google Tag Manager, qui charge le suivi des conversions Google Ads. Pour chaque commande payée, Google reçoit le montant, la devise et la référence de la commande ;
le pixel Meta (Facebook, Instagram), qui mesure les pages vues. Pour chaque commande payée, Meta reçoit le montant, la devise, les billets achetés et la référence de la commande.

Ces outils nous aident à mesurer l'efficacité de nos publicités et à améliorer le site.

Sur quelle base légale

L'exécution du contrat : pour traiter votre réservation, encaisser le paiement et vous envoyer vos billets.
L'obligation légale : pour conserver les commandes comme pièces comptables.
L'intérêt légitime : pour protéger nos formulaires contre les robots et les abus.
Votre consentement : pour la mesure d'audience et la publicité (Google Analytics, Google Ads, pixel Meta). Vous pouvez le retirer à tout moment.

Combien de temps nous les gardons

Commandes : elles sont conservées comme pièces comptables, pendant la durée imposée par la loi.
Données Google Analytics : 14 mois.
Votre choix concernant les cookies : 6 mois.
Cookies de session : ils disparaissent à la fin de votre visite.

Qui reçoit vos données

Vos données ne sont jamais vendues. Elles sont transmises uniquement à :

Hetzner Online, notre hébergeur, dont les serveurs sont situés dans l'Union européenne ;
Samurai Web Experts (île Maurice), qui gère le site et son hébergement ;
Resend (États-Unis), qui envoie nos e-mails, dont vos confirmations et vos billets ;
la Mauritius Commercial Bank (MCB), pour le paiement ;
Cloudflare, pour la vérification anti-robots ;
Google (Analytics, Tag Manager, Ads) et Meta, seulement si vous acceptez les cookies.

Au sein du musée, seules les personnes qui en ont besoin (billetterie, accueil, comptabilité) accèdent à vos données.

Transferts hors de l'Union européenne

Certaines données quittent l'Union européenne :

vers l'île Maurice, où se trouvent le musée et la société qui gère le site ;
vers les États-Unis, avec Resend, Cloudflare, Google et Meta.

Ces transferts sont encadrés par les garanties prévues par le RGPD et par le Data Protection Act 2017 de Maurice : décisions d'adéquation (comme le Data Privacy Framework entre l'UE et les États-Unis) ou clauses contractuelles types de la Commission européenne.

Vos droits

Vous pouvez à tout moment :

accéder à vos données et en obtenir une copie ;
les faire corriger si elles sont inexactes ;
demander leur effacement, sauf si nous devons les garder (par exemple pour la comptabilité) ;
demander la limitation de leur utilisation ;
vous opposer à leur utilisation fondée sur notre intérêt légitime ;
les récupérer dans un format lisible (portabilité) ;
retirer votre consentement aux cookies, sans que cela remette en cause ce qui a été fait avant.

Pour exercer ces droits, écrivez à dpo@terra.co.mu. Nous vous répondons dans un délai d'un mois.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation :

auprès du Data Protection Office de Maurice (dataprotection.govmu.org) ;
ou auprès de l'autorité de protection des données de votre pays de résidence dans l'Union européenne, par exemple la CNIL en France (www.cnil.fr).

Cookies

Cookies nécessaires

Ces cookies sont indispensables au fonctionnement du site. Ils ne demandent pas votre accord :

un cookie de session, qui garde votre réservation en cours ;
un cookie anti-falsification, qui protège les formulaires contre les attaques ;
cookie_consent, qui retient votre choix concernant les cookies pendant 6 mois.

Cookies de mesure d'audience et de publicité

Google Analytics, Google Tag Manager (avec Google Ads) et le pixel Meta ne sont chargés que si vous cliquez sur « Accepter » dans le bandeau. Si vous refusez, ils ne sont pas chargés.

Changer votre choix

Vous pouvez modifier votre choix à tout moment avec le lien « Paramètres des cookies » en bas de chaque page. Votre choix est conservé 6 mois. Au-delà, nous vous le demandons à nouveau.