Politique de confidentialité

Qui sommes-nous

Kimasu, exploité par Nicolas Weber (entrepreneur individuel), Kyoto Building 402, 227 Daikokucho, Shichijodori Aburanokoji Higashi-iru, Shimogyo-ku, Kyoto, 600-8223, Japon, est le responsable du traitement de vos données personnelles. Pour toute question ou demande relative à la confidentialité, écrivez-nous à [email protected].

Données que nous collectons

Nous ne collectons que ce qui est nécessaire pour vous répondre et gérer votre réservation :

• Données de demande que vous transmettez : nom, adresse e-mail, numéro de téléphone et contenu de votre message.
• Données de réservation : la visite, la date, le nombre de participants ainsi que les préférences ou précisions que vous fournissez pour réaliser l’expérience.
• Données de confirmation de paiement : nous ne voyons ni ne conservons jamais votre numéro de carte complet. Les informations de carte sont saisies directement auprès de notre prestataire de paiement ; nous ne recevons qu’une confirmation et des métadonnées de transaction limitées.
• Données d’utilisation, uniquement avec votre accord pour Google Analytics : pages consultées, région approximative, type d’appareil et identifiants de cookies distinguant les visites. Ces identifiants peuvent être des données personnelles.
• L’adresse e-mail saisie pour recevoir un code promo : elle sert à vous envoyer ce code. Si vous cochez aussi la case, elle sert à vous envoyer nos bons plans et nouvelles visites jusqu’à votre désinscription.

Pourquoi nous utilisons vos données et nos bases légales

• Pour répondre à vos demandes et fournir la visite que vous réservez: nécessaire pour prendre des mesures à votre demande et exécuter notre contrat avec vous.
• Pour exploiter, sécuriser et améliorer le site: notre intérêt légitime à offrir un service fiable.
• Pour respecter nos obligations comptables, fiscales et légales: conformité à la loi.
• Pour mesurer l’audience du site avec Google Analytics : sur la base de votre consentement.
• Pour vous envoyer nos bons plans et nouvelles visites par e-mail : sur la base de votre consentement, donné en cochant la case sous le formulaire du code promo. Chacun de ces e-mails contient un lien de désinscription en un clic, et vous pouvez aussi retirer votre accord en nous écrivant.

Prestataires avec qui nous partageons des données

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les prestataires nécessaires à notre service, chacun agissant selon sa propre politique de confidentialité :

• Stripe: traitement des paiements. Voir stripe.com/privacy.
• Google Analytics : mesure d’audience du site, uniquement avec votre accord. Voir policies.google.com/privacy.
• Cloudflare : diffusion et sécurité du site. Voir cloudflare.com/privacypolicy.
• Resend : envoi des e-mails liés à vos demandes et réservations. Voir resend.com/legal/privacy-policy.
• OpenStreetMap et OpenFreeMap : affichage des cartes sur les pages des visites. Votre adresse IP parvient à leurs serveurs de cartes, sans cookie de suivi.

Cookies

Les cookies nécessaires servent à la connexion et aux préférences que vous choisissez. Google Analytics est facultatif : son script et ses cookies ne se chargent qu’après votre accord. Le refus ne limite pas l’accès à nos visites ni aux formulaires de contact. Nous n’activons pas les signaux publicitaires de Google ni la publicité personnalisée.

kimasu_cookie_consent (Kimasu, nécessaire)

Garde votre accord ou votre refus des cookies de mesure d’audience pendant 180 jours. Cette durée est la même pour les deux choix.

_ga et _ga_11CZG9S9W4 (Google Analytics, facultatifs)

Distinguent les visites et les sessions pour mesurer quelles pages sont consultées. Ils restent jusqu’à 180 jours après leur création, sans prolongation à chaque visite. Ils sont utilisés uniquement avec votre accord.

kimasu_currency (Kimasu, préférence)

Garde la devise d’affichage que vous choisissez pendant un an. Il est créé lorsque vous changez de devise.

better-auth.session_token, précédé de __Secure- en HTTPS (Kimasu, nécessaire)

Maintient votre connexion à votre compte pendant sept jours au maximum, avec renouvellement tant que la session est active. Des cookies de connexion ou de vérification de courte durée peuvent aussi être utilisés pendant l’authentification.

kimasu_popup_dismissed_* (Kimasu, préférence)

Mémorise la fermeture d’une annonce pour ne pas vous la montrer à nouveau tout de suite. La durée dépend de l’annonce, généralement deux jours et jamais plus d’un an.

__stripe_mid et __stripe_sid (Stripe, sécurité des paiements)

Stripe peut créer ces cookies sur sa page de paiement pour évaluer les risques de fraude. Stripe indique un an pour __stripe_mid et 30 minutes pour __stripe_sid. Les autres cookies de paiement dépendent du moyen de paiement. Voir stripe.com/cookie-settings.

Vous pouvez rouvrir les Préférences cookies en bas de chaque page publique et accepter ou refuser la mesure d’audience en un clic. Le retrait de votre accord arrête la mesure Google Analytics et supprime ses cookies sur notre domaine. Il ne supprime pas les données déjà envoyées à Google ; contactez-nous pour exercer vos droits sur ces données. La navigation ou la fermeture du panneau de préférences ne vaut pas consentement.

Cloudflare sert et protège ce site. Selon Cloudflare, son service distinct Web Analytics utilise une balise de mesure sans cookies ni stockage local dans le navigateur. Nous ne chargeons actuellement pas cette balise sur ce site. Voir developers.cloudflare.com/web-analytics/faq/.

Les réglages de votre navigateur permettent aussi de bloquer ou de supprimer les cookies. Bloquer les cookies nécessaires peut empêcher la connexion ou la sauvegarde de vos préférences.

Transferts internationaux

Kimasu est établi au Japon, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat. Certains prestataires (Stripe, Google, Cloudflare, Resend) traitent aussi des données aux États-Unis : ces transferts reposent sur le Data Privacy Framework UE-États-Unis ou sur les clauses contractuelles types.

Durée de conservation

Demandes sans réservation : 3 ans après notre dernier échange. Données de réservation et de compte client : 3 ans après votre dernière visite ou votre dernière activité sur votre compte. Pièces comptables : 7 ans, durée légale au Japon. Prospection par e-mail : 3 ans après votre accord ou votre dernier échange avec nous, ou jusqu’à votre désinscription ; après une désinscription, nous gardons seulement votre adresse et la date, pour ne plus jamais vous écrire. Cookies : voir la section Cookies ci-dessus.

Vos droits

Sous réserve du droit applicable, vous pouvez nous demander d’accéder à vos données, de les rectifier, de les supprimer ou de les exporter, ainsi que de limiter certains traitements ou de vous y opposer. Pour exercer ces droits, écrivez à [email protected] ; nous répondrons dans le délai prévu par la loi. Si vous résidez dans l’UE, vous avez également le droit d’introduire une réclamation auprès de votre autorité de protection des données.

Enfants

Notre site et nos réservations ne s’adressent pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Les réservations sont effectuées par des adultes, qui demeurent responsables des mineurs de leur groupe.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La version en vigueur est toujours celle publiée ici, avec la date indiquée ci-dessus.