Déclaration de confidentialité
La présente Déclaration de confidentialité régit la collecte et l’utilisation des données personnelles par la Royal Commission for AlUla (« RCU », « nous », « notre » ou « nos ») dans le cadre de l’utilisation de nos sites Internet [www.experiencealula.com et www.book.experiencealula.com] et applications mobiles [application mobile Experience AlUla] (les « Sites Internet »), de nos activités de marketing et de vente, de notre service client, ainsi que toute autre utilisation de vos données personnelles par nos soins ou par nos prestataires de services en notre nom. Pour en savoir plus à notre sujet, veuillez consulter : [https ://www.rcu.gov.sa/en/about-us/about-rcu/]
La présente Déclaration de confidentialité vous est adressée en votre qualité de visiteur de nos Sites Internet, de personne nous contactant pour toute question ou tout autre motif, de client potentiel ou existant de la RCU (par ex. si vous achetez des services touristiques, notamment visites, expériences, billets pour des évènements, etc. auprès de nous ou de nos fournisseurs), de destinataire de communications marketing de notre part (ou de la part de fournisseurs de communications marketing en notre nom), ou de destinataire de publicités personnalisées en ligne pour nos produits et services.
Veuillez lire attentivement la présente Déclaration de confidentialité, car elle explique les données personnelles que nous traitons, la manière dont nous les utilisons, les personnes avec qui nous les partageons et vos droits en ce qui concerne les données à caractère personnel. Elle offre également d’autres informations concernant nos pratiques de traitement de vos données à caractère personnel.
1. Quelles informations sont couvertes par la présente Déclaration de confidentialité ? La présente Déclaration de confidentialité régit le traitement des données personnelles que vous nous fournissez, que nous collectons ou recevons de votre part ou que nous recevons de tiers en ce qui vous concerne. Les données personnelles sont toutes les informations relatives à une personne physique identifiée ou identifiable.
2. Quelles informations recueillons-nous auprès de vous ou à votre sujet ? Nous pouvons recueillir des informations vous concernant à partir des sources suivantes :
Informations que vous fournissez via nos Sites Internet ou lorsque vous nous contactez
Informations recueillies via les cookies de nos Sites Internet
Interactions avec nos e-mails, Sites Internet et réseaux sociaux
Informations que vous fournissez lors de l’achat de nos produits ou services (en ligne ou hors ligne)
Si vous souhaitez en savoir plus à ce sujet, veuillez consulter les articles 2.1 et 2.2 ci-dessous.
2.1 Informations que nous recevons de votre part
Nous collectons les données personnelles que vous nous fournissez lorsque vous visitez nos Sites Internet, interagissez avec nous pour vous fournir un accès à Sites Internet et à leurs fonctionnalités, nous contactez par téléphone, e-mail ou par d’autres moyens, ou lorsque vous laissez des avis sur nos produits ou services. Il s’agit notamment de votre nom, votre adresse postale et votre adresse électronique, votre numéro de téléphone, d’autres informations d’identification et vos opinions (par ex. en lien avec une demande de commentaire). Par exemple, vous pouvez nous fournir des données personnelles lorsque vous :
choisissez de vous abonner aux newsletters par e-mail (envoyés par nous ou par des tiers en notre nom ou en partenariat avec nous) ;
correspondez avec nous via les liens disponibles sur nos Sites Internet ou sur nos pages de réseaux sociaux ou par e-mail ;
remplissez les formulaires sur nos Sites Internet ou les formulaires qui vous sont fournis par d’autres moyens (par ex. formulaire physique avec demande de commentaires après votre visite sur les sites d’AlUla) ; et
répondez à une initiative marketing lancée par nous ou en notre nom (par ex. un concours ou une enquête).
Nous collectons également les données personnelles que vous nous fournissez lorsque vous achetez nos produits ou services. Cela inclut, par exemple, les détails de votre carte de paiement et votre adresse de facturation.
2.2 Les informations que nous recueillons à votre sujet
Outre les données personnelles que vous nous fournissez, nous recevons des informations vous concernant que vous autorisez des tiers à nous fournir, comme nos partenaires, y compris [partenaires de réservation]. Cela peut inclure des informations sur les achats de forfaits touristiques ou de billets de visite de site que vous avez effectués avec l’un de nos partenaires, votre nationalité, vos coordonnées, vos préférences en tant que touriste sur les sites d’AlUla.
Nous obtenons également des données personnelles auprès de prestataires de services tiers afin de vérifier votre identité, de prévenir la fraude ou de nous aider à identifier les produits et services qui pourraient vous intéresser.
Nous pouvons recueillir des informations vous concernant à partir de registres publics ou d’informations accessibles au public.
Lorsque vous visitez notre Site Internet, nous utilisons des cookies et d’autres technologies pour collecter automatiquement les informations suivantes :
des informations techniques, y compris votre adresse IP, le type et la version de votre navigateur, l’identifiant de votre appareil, la localisation et le fuseau horaire, les types et versions de plug-in du navigateur, le système d’exploitation et la plateforme, les temps de réponse de la page et les erreurs de téléchargement ;
des informations sur votre visite, y compris les Sites Internet que vous visitez avant et après notre Site Internet et les produits que vous avez consultés ou recherchés ;
la durée des visites sur certaines pages, les informations sur l’interaction de la page (comme le défilement, les clics et les survols de souris) et les méthodes utilisées pour quitter la page ; et
des informations similaires pour du contenu supplémentaire accessible à partir des pages du Site Internet, comme l’ouverture ou l’impression de documents ou les vidéos lues et la durée.
Lorsque vous recevez un e-mail de notre part, nous utilisons également des cookies ou d’autres technologies pour en savoir plus sur votre interaction avec notre e-mail (par exemple, des informations sur l’ouverture ou le transfert de l’e-mail).
Lorsque vous visitez l’un de nos réseaux sociaux (par ex. Twitter), nous, la plateforme de réseaux sociaux ou des tiers collectons des informations sur votre interaction avec nous via les réseaux sociaux.
Cependant, nous ne collectons pas d’informations vous concernant au moyen de cookies ou d’autres technologies lorsque votre consentement est requis par la loi et que vous n’y avez pas consenti.
3. À quelles fins utilisons-nous vos données personnelles ?
3.1 Cookies ou technologies similaires.
Nous utilisons vos données personnelles pour diagnostiquer des problèmes avec nos Sites Internet ou administrer nos Sites Internet, pour analyser le trafic des utilisateurs afin de mesurer l’utilisation de nos Sites Internet et pour améliorer le contenu de nos Sites Internet et de nos services, ainsi que pour assurer la sécurité de nos Sites Internet.
Nous utilisons également certaines informations collectées par des tiers via des cookies sur les Sites Internet de tiers. Par exemple, nous recevons des informations de Twitter ou d’autres réseaux sociaux lorsque nous avons une page/un compte concernant votre interaction avec cette page/ce compte. Nous pouvons utiliser ces informations à des fins analytiques, par exemple pour analyser l’efficacité et les résultats de nos initiatives sur les réseaux sociaux.
Fondement juridique :
Intérêt légitime. Nous utilisons vos données personnelles de cette manière dans la mesure nécessaire à notre intérêt légitime : (a) analyser le trafic des utilisateurs afin d’améliorer notre Site Internet et de répondre aux besoins des visiteurs de notre Site Internet ; (b) vous fournir un accès à notre Site Internet ; et (c) surveiller la manière dont notre Site Internet est utilisé pour détecter et prévenir la fraude, d’autres crimes et l’utilisation abusive de notre Site Internet. Cela nous aide à nous assurer que vous pouvez utiliser nos Sites Internet en toute sécurité.
Obligations légales. Parfois, la collecte de vos données personnelles via des cookies ou des technologies similaires est nécessaire pour se conformer aux obligations légales auxquelles nous sommes soumis (par ex., l’obligation de garantir la sécurité de nos systèmes d’information).
Nécessité contractuelle. Parfois, la collecte de vos données personnelles via des cookies ou des technologies similaires est nécessaire pour vous fournir un service en ligne que vous avez demandé (par exemple, lorsque vous achetez un produit sur notre Site Internet, nous utilisons des cookies pour suivre ce que vous mettez dans votre panier).
Consentement. Lorsque nous utilisons des cookies ou des technologies similaires à des fins de publicité ciblée, d’analyse (ou à d’autres fins que celles mentionnées ci-dessus), nous nous appuyons sur votre consentement pour placer des cookies conformément à la loi applicable.
3.2 Se conformer aux exigences légales ou réglementaires et exercer ou défendre des actions en justice.
Nous pouvons avoir besoin de traiter des données personnelles pour nous conformer aux exigences légales et réglementaires auxquelles nous sommes soumis et/ou pour défendre ces réclamations ou exercer nos droits légaux.
Fondement juridique : Le traitement des données personnelles de cette manière est nécessaire pour garantir le respect de nos obligations légales et réglementaires. Il est également nécessaire pour nos intérêts légitimes de traiter les données personnelles aux fins d’exercer et de défendre ces réclamations.
3.3 Pour vous fournir des informations sur nos produits et services.
Nous utilisons vos données personnelles (telles que votre adresse e-mail ou d’autres coordonnées) pour vous envoyer des informations sur nos services et d’autres informations susceptibles de vous intéresser, y compris des évènements, des enquêtes, des mises à jour et d’autres informations pertinentes.
Fondement juridique :
Intérêt légitime. Lorsque nous sommes autorisés à vous envoyer de tels messages en vertu de la loi applicable, notre fondement juridique pour le traitement de vos données personnelles est qu’il est nécessaire pour nos intérêts légitimes de promouvoir nos services et de vous fournir d’autres informations qui peuvent vous intéresser. Nous ne vous enverrons pas ces messages si vous avez choisi de ne pas les recevoir.
Consentement. Lorsque la loi applicable exige que vous consentiez à recevoir des communications de marketing direct de notre part, par exemple par e-mail, téléphone ou courrier, nous obtiendrons votre consentement (au lieu de nous appuyer sur l’intérêt légitime ci-dessus). Nous cesserons de vous envoyer ces messages si vous révoquez votre consentement.
Veuillez consulter les informations complémentaires ci-dessous sous « Quels sont vos droits ? » en ce qui concerne vos droits de refuser de recevoir des messages marketing.
3.4 Pour la vente de nos produits et services.
Nous collectons et traitons les données personnelles que vous nous fournissez aux fins de vous fournir le produit ou le service que vous avez demandé (hors ligne ou en ligne). Par exemple, nous avons besoin des informations de votre carte de paiement pour traiter votre paiement sur nos Sites Internet ; et de votre adresse postale pour livrer le produit que vous avez acheté. Nous pouvons également collecter des données personnelles à la suite d’une vente, mais en relation avec cette vente, par exemple pour des remboursements ou des remboursements.
Fondement juridique :
Nécessité contractuelle. Nous devons recueillir certaines informations auprès de vous afin de conclure la transaction que vous avez demandée, d’exécuter nos obligations contractuelles (par ex. livraison de produits, remboursements ou remboursements).
Intérêt légitime. Lorsque le traitement de vos données n’est pas strictement nécessaire pour conclure ou réaliser la vente, nous nous appuierons sur nos intérêts légitimes pour (a) conclure ou effectuer la transaction avec vous de la manière la plus rapide et efficace ; (b) maintenir une relation de confiance avec vous, et vous fournir un service client transparent et efficace.
3.5 À des fins d’analyse et d’étude de marché
Nous recueillons des informations auprès de vous ou à votre sujet (comme des avis en ligne sur nos services, des commentaires et des avis à la suite de vos visites sur les sites d’AlUla, des commentaires et des mentions « J’aime » sur nos réseaux sociaux) pour analyser et mesurer les tendances du marché, la satisfaction des clients, l’efficacité de nos campagnes et activités, etc.
Fondement juridique :
Intérêt légitime. Nous nous appuyons sur notre intérêt légitime pour (a) améliorer nos services, et (b) poursuivre notre mission qui est la promotion d’AlUla en tant que domaine d’intérêt touristique, culturel, économique et social.
Consentement. Nous nous fonderons normalement sur l’intérêt légitime ci-dessus. Cependant, en ce qui concerne certaines données personnelles que nous pouvons collecter auprès de vous ou à votre sujet, ou en ce qui concerne certaines activités de collecte de données, nous pouvons choisir de nous appuyer sur votre consentement à la place (lorsque nous pensons que cela est plus approprié dans l’intérêt de vos droits à la vie privée).
3.6 Pour nos dossiers, l’administration et la gestion de notre relation avec vous.
Nous conserverons des enregistrements de vos données à caractère personnel, telles que votre nom, votre adresse, les détails de votre compte et vos préférences marketing, afin d’administrer nos sites Web et de maintenir nos enregistrements à jour.
Fondement juridique :
Intérêt légitime. Nous utilisons vos données personnelles de cette manière, car cela est nécessaire pour notre intérêt légitime de conserver des dossiers de vos données personnelles et de les mettre à jour si nécessaire. Il est également dans notre intérêt légitime de tenir des registres de toute correspondance avec vous. Nos clients sont importants pour nous et nous devons donc suivre vos informations et préférences.
Obligations légales. Dans certains cas, nous sommes tenus de recueillir et de conserver des informations pour nous conformer à la loi applicable. Par exemple, nous devons enregistrer vos préférences en matière de marketing (par ex., refuser) pour nous conformer à nos obligations en matière de marketing direct.
4. Quelles sont les conséquences de ne pas fournir vos données personnelles ? La fourniture de vos données personnelles est nécessaire lorsque des données personnelles sont nécessaires aux fins de conclure ou de traiter un contrat que vous avez avec nous ou pour recevoir les produits, services ou informations que vous demandez, ou pour que nous puissions nous conformer à la loi et aux réglementations applicables (cf. section détaillée à l’article 3 ci-dessus).
Le refus de fournir vos informations peut nous empêcher de fournir les produits, services ou informations demandés ou de remplir nos obligations contractuelles.
5. Avec quels tiers partageons-nous vos données personnelles ? Vos données personnelles sont destinées à la RCU, mais peuvent être partagées avec des tiers dans les circonstances suivantes.
5.1 Au sein de la RCU. Nous pouvons partager vos données personnelles entre d’autres bureaux et sites au sein de notre organisation pour administrer nos Sites Internet, vous envoyer des informations sur les produits et services qui peuvent vous intéresser, fournir des services à la clientèle et mener les autres activités décrites dans la présente Déclaration de confidentialité.
5.2 Nos prestataires de services. Nous faisons appel à d’autres sociétés, agents ou sous-traitants pour fournir des services en notre nom (par ex. marketing) ou pour nous aider à vous fournir nos Sites Internet, services et produits. Nous pouvons partager vos données personnelles avec les catégories suivantes de prestataires de services :
les fournisseurs d’infrastructure et de services informatiques (y compris pour l’archivage des e-mails) ;
les agences de marketing, de publicité, d’analyse, de recherche et de communication ; et
les commissaires aux comptes externes et conseillers professionnels (notamment comptables, avocats ou autres consultants).
Nous ne fournirons à nos prestataires de services que les données personnelles nécessaires pour qu’ils puissent nous fournir leurs services ou nous aider à fournir nos Sites Internet, services et produits. Nous leur demandons de ne pas utiliser vos informations à d’autres fins. Nous déploierons des efforts commerciaux raisonnables pour nous assurer que tous nos prestataires de services protègent vos données à caractère personnel.
5.3 Nos partenaires. Nous pouvons partager certaines données personnelles avec nos partenaires, tels que les organisations de voyage qui collaborent avec nous pour la promotion et la vente de services touristiques à AlUla. Nous partagerons les informations avec nos partenaires uniquement dans la mesure nécessaire aux fins décrites dans la présente Déclaration de confidentialité et nous veillerons toujours à le faire avec votre consentement ou une autre base juridique (cf. article 3 de la présente Déclaration de confidentialité).
5.4 Autres entités, agences ou organismes publics du Royaume d’Arabie saoudite. Nous pouvons partager des données personnelles avec le gouvernement ou d’autres entités, agences ou organismes publics du Royaume d’Arabie saoudite lorsque cela est nécessaire à des fins spécifiques telles que les contrôles gouvernementaux, les rapports, l’examen des dépenses publiques et la responsabilité.
5.5 Tiers autorisés par la loi. Dans certaines circonstances, nous pouvons être tenus de divulguer ou de partager vos données personnelles afin de nous conformer à une obligation légale ou réglementaire (par exemple, nous pouvons être tenus de divulguer des données personnelles à la police, aux régulateurs, aux agences gouvernementales ou aux autorités judiciaires ou administratives du Royaume d’Arabie saoudite ou d’autres endroits où nous exerçons nos activités, comme l’Europe). Nous pouvons également divulguer vos données personnelles à des tiers lorsque la divulgation est à la fois autorisée et nécessaire pour protéger ou défendre nos droits, les questions de sécurité nationale, les forces de l’ordre, pour faire respecter nos contrats ou protéger vos droits ou ceux du public.
6. Transférons-nous des données personnelles en dehors de l’EEE ?
Vos données personnelles sont transférées et traitées par nous ou nos prestataires de services situés dans des pays en dehors de l’Union européenne et/ou de l’Espace économique européen (« EEE »). En particulier, si vous êtes situé dans l’EEE, nous transférerons les données personnelles que nous collectons à votre sujet au Royaume d’Arabie saoudite (où notre siège social est situé).
Nous prendrons toutes les mesures raisonnablement nécessaires pour nous assurer que vos données à caractère personnel, au moment et après leur transfert, sont traitées de manière sécurisée et conformément à la présente Déclaration de confidentialité ainsi qu’aux lois applicables en matière de protection des données. Si vous souhaitez en savoir plus sur nos mesures (comme l’exige la loi applicable) en matière de transferts internationaux de données, veuillez nous contacter par e-mail à l’adresse eaweb@rcu.gov.sa.
7. Quels sont vos droits ? Dans la mesure requise par la loi de votre juridiction, vous pouvez demander l’accès aux données personnelles que nous conservons à votre sujet ou nous demander de corriger, modifier, supprimer ou restreindre les informations en nous contactant comme indiqué ci-dessous. Lorsque la loi l’exige, vous pouvez retirer tout consentement que vous nous avez précédemment fourni ou vous opposer à tout moment pour des motifs légitimes au traitement de vos données à caractère personnel, et nous appliquerons vos préférences à l’avenir.
Vous pouvez faire une demande d’exercice de l’un de ces droits en lien avec vos données personnelles en envoyant un e-mail à eaweb@rcu.gov.sa.
7.1 Résidents de l’EEE. Si vous résidez dans l’EEE ou si la loi sur la protection des données de l’UE s’applique à vos données personnelles, vous disposez des droits suivants concernant vos données personnelles (le cas échéant) :
Accès. Vous avez le droit de demander une copie des données personnelles que nous traitons à votre sujet. Pour votre propre confidentialité et votre sécurité, nous pouvons, à notre discrétion, vous demander de prouver votre identité avant de fournir les informations demandées.
Correction. Vous avez le droit de faire corriger les données personnelles incomplètes ou inexactes que nous traitons à votre sujet.
Suppression. Vous avez le droit de demander que nous supprimions les données personnelles que nous traitons à votre sujet, mais nous ne sommes pas tenus de le faire si nous devons conserver ces données afin de nous conformer à une obligation légale ou réglementaire ou pour établir, exercer ou défendre de telles réclamations.
Restriction. Vous avez le droit de restreindre notre traitement de vos données personnelles lorsque vous pensez que ces données sont inexactes, que notre traitement est illégal ou que nous n’avons plus besoin de traiter ces données à une fin particulière, sauf si nous ne sommes pas en mesure de supprimer les données en raison d’une obligation légale ou autre ou parce que vous ne souhaitez pas que nous les supprimions.
Portabilité. Vous avez le droit d’obtenir les données personnelles que nous détenons à votre sujet, dans un format structuré et électronique, et de transmettre ces données à un autre responsable du traitement des données, lorsqu’il s’agit (a) des données personnelles que vous nous avez fournies, et (b) si nous traitons ces données sur la base de votre consentement ou pour exécuter un contrat avec vous.
Opposition. Lorsque le fondement juridique de notre traitement de vos données personnelles est notre intérêt légitime, vous avez le droit de vous opposer à ce traitement pour des motifs liés à votre situation particulière. Nous nous conformerons à votre demande, sauf si nous avons des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts et droits, ou si nous devons continuer à traiter les données pour l’établissement, l’exercice ou la défense d’une réclamation légale.
Retrait du consentement. Si vous avez consenti à notre traitement de vos données personnelles, vous avez le droit de retirer votre consentement à tout moment, gratuitement. Cela inclut les cas où vous souhaitez vous désinscrire des messages marketing que vous recevez de notre part.
Plainte auprès de l’autorité de protection des données. Vous avez le droit de déposer une plainte auprès de votre autorité nationale de protection des données ou d’une autre autorité publique régissant la protection de vos données à caractère personnel.
8. Comment protégeons-nous vos données personnelles ?
Nous avons mis en place des mesures de sécurité techniques et organisationnelles pour protéger les données personnelles en notre possession et sous notre contrôle. Ces mesures comprennent, par exemple, la limitation de l’accès aux données personnelles uniquement aux employés et aux prestataires de services autorisés qui ont besoin de connaître ces informations pour (a) les finalités décrites dans la présente Déclaration de confidentialité ; et (b) afin d’effectuer leur travail, comme vous fournir les informations que vous demandez ou vous informer de nouveaux produits et services. Nous maintenons également certaines mesures de protection physiques, électroniques et procédurales raisonnables pour protéger les informations personnelles en notre possession contre la perte, l’utilisation abusive et l’accès, la divulgation, l’altération et la destruction non autorisés, et nous examinons et ajustons régulièrement ces mesures de protection en réponse aux avancées technologiques.
Bien que nous nous efforcions de protéger nos systèmes, sites, opérations et informations contre l’accès, l’utilisation, la modification et la divulgation non autorisés, en raison de la nature inhérente d’Internet en tant que moyen de communication mondial ouvert et d’autres facteurs de risque, nous ne pouvons pas garantir que toute information, pendant la transmission ou stockée sur nos systèmes, sera absolument protégée contre l’intrusion par d’autres personnes, telles que les pirates informatiques.
9. Combien de temps conservons-nous vos données personnelles ?
Nous ne conserverons vos données personnelles que pendant la durée nécessaire aux fins pour lesquelles ces données ont été collectées et dans la mesure permise par la loi applicable.
10. Liens vers des Sites Internet tiers
Veuillez noter que nos Sites Internet peuvent, de temps à autre, contenir des liens vers et depuis d’autres Sites Internet, tels que les Sites Internet d’autres entités ou organismes publics du Royaume d’Arabie saoudite. Si vous suivez un lien vers d’autres Sites Internet de notre site Internet, veuillez noter que ces Sites Internet ont leurs propres politiques de confidentialité et que nous n’avons aucun contrôle sur la manière dont ils peuvent utiliser vos données à caractère personnel. Vous devez consulter les déclarations de confidentialité des Sites Internet tiers avant de leur soumettre des données personnelles.
Lorsque nous recevons des informations des plateformes de réseaux sociaux sur la façon dont vous interagissez avec nos initiatives, le contenu et les pages sur ces réseaux sociaux, nous prenons le contrôle et la responsabilité de ces informations (comme décrit dans d’autres articles de la présente déclaration, par exemple l’article 3.1). Cependant, veuillez noter que la plateforme de réseaux sociaux demeure responsable de ses propres utilisations de ces informations.
11. Comment pouvez-vous nous contacter ?
Si vous avez des questions ou des préoccupations concernant la présente Déclaration de confidentialité, veuillez nous contacter par e-mail à l’adresse eaweb@rcu.gov.sa.
12. Modifications apportées à la présente Déclaration de confidentialité
Nous nous réservons le droit de modifier la présente Déclaration de confidentialité à tout moment et dans la mesure permise par la loi. Nous vous informerons des modifications importantes apportées à la présente Déclaration de confidentialité en publiant la Déclaration de confidentialité mise à jour sur nos Sites Internet ou tel qu’autrement requis par la loi.
Dernière mise à jour : [3 décembre 2020]
