Ce que je fais de vos données.

Ce site est géré par Tiago Monteiro, exploitant indépendant licencié d'excursions en tuk tuk à Albufeira, Faro, Portugal (NIF 245955330). Pour toute question sur vos données, écrivez à ola@borawithtiago.com ou envoyez un message au +351963915521. Cela arrive directement chez Tiago — c'est une entreprise d'une seule personne, il n'y a donc pas de service de protection des données derrière lequel se cacher.

Si vous demandez le programme de la semaine ou le code de réduction : votre adresse e-mail, et facultativement votre prénom et à peu près quand vous arrivez. Le mois d'arrivée est tout l'intérêt — il me permet de vous envoyer des choses utiles la semaine où vous êtes vraiment là, au lieu d'une infolettre dans le vide.

L'inscription déclenche une courte série de cinq e-mails sur une quinzaine de jours : le programme de la semaine, quelques choses à savoir sur cette côte, et oui, à la fin, je vous demande de réserver. Puis ça s'arrête. Désinscrivez-vous quand vous voulez et ça s'arrête immédiatement.

Je note aussi sur quelle page vous êtes arrivé, d'où vous venez, et toute étiquette de campagne présente dans le lien. C'est pour savoir lesquelles de mes annonces amènent vraiment des gens, et arrêter de payer pour celles qui n'en amènent pas.

Votre navigateur m'indique la langue dans laquelle il est réglé et à peu près de quel pays vient la requête, et je conserve les deux. J'écris ces e-mails en anglais et en portugais, c'est donc ce qui détermine celui que vous recevez — et je le conserve pour que, le jour où j'ajoute l'espagnol et l'allemand, je puisse vous envoyer le bon sans avoir à vous le redemander.

Et je garde la liste de ceux de mes e-mails qui vous ont effectivement été envoyés. C'est comme ça que je m'assure que vous ne recevez pas deux fois la même chose.

Si vous écrivez sur WhatsApp, cette conversation vit dans WhatsApp, sous les conditions de Meta et non les miennes.

Je vous envoie des e-mails parce que vous avez coché la case me le demandant — c'est le consentement au sens du RGPD britannique et européen, et de la directive ePrivacy pour les e-mails commerciaux. Le texte du consentement que vous avez accepté est conservé à côté de votre adresse avec la date et l'heure, il existe donc une trace exacte de ce à quoi vous avez dit oui.

Enregistrer comment vous avez trouvé le site relève de l'intérêt légitime : savoir quels canaux fonctionnent est nécessaire pour faire tourner l'entreprise, et cela ne m'apprend rien de personnel sur vous.

Trois prestataires, tous agissant sur mes instructions dans le cadre d'accords de sous-traitance : Neon (hébergement de la base de données, région UE), Resend (envoi des e-mails) et Vercel (hébergement du site). Stripe gérera les paiements par carte dès que la réservation en ligne sera active — je ne vois ni ne conserve jamais vos données bancaires.

C'est tout. Je ne vends pas vos coordonnées, je ne les partage pas avec des hôtels ou d'autres prestataires, et je ne les donne pas à des annonceurs.

Jusqu'à votre désinscription, ou trois ans après notre dernier échange — au premier des deux termes. Ensuite, c'est supprimé. Si vous vous désinscrivez, je garde votre e-mail sur une liste d'exclusion, parce que c'est la seule façon d'être sûr de ne jamais vous réécrire par accident.

Vous pouvez demander une copie de ce que je détiens, me demander de le corriger, ou de le supprimer — et je le ferai sous un mois, gratuitement. Se désinscrire prend un clic depuis le bas de n'importe quel e-mail, et vous pouvez retirer votre consentement à tout moment sans donner de raison.

Si vous estimez que j'ai mal géré vos données, dites-le-moi d'abord et je corrigerai. Si cela ne vous satisfait pas, vous pouvez saisir la Comissão Nacional de Protecção de Dados au Portugal, ou l'autorité de votre propre pays — la CNIL si vous êtes en France.

Deux choses, et l'une des deux est votre choix. Le site retient comment vous l'avez trouvé — quel lien ou quelle recherche vous a amené ici, jamais qui vous êtes — pour que je sache quels canaux méritent le temps qu'on y passe ; c'est la partie « intérêt légitime » ci-dessus, et elle reste active. Séparément, j'aimerais pouvoir vous remontrer l'excursion sur Instagram et Facebook si vous partez sans réserver, ce qui nécessite un cookie de Meta : celui-là est désactivé tant que vous n'avez pas dit oui, et dire non laisse tout le reste fonctionner exactement pareil. Il y a aussi un indicateur stocké dans votre navigateur pour que la fenêtre d'inscription ne réapparaisse pas une fois que vous l'avez fermée — cela ne quitte jamais votre appareil et n'identifie personne.