Politique de confidentialité
My Best Bali (mybestbali.com) Dernière mise à jour : 21 octobre 2026
1. Qui nous sommes
My Best Bali est un annuaire sélectionné à la main de lieux à Bali : hébergements, attractions, excursions, plongée, spas et plages. Le site est disponible en anglais, en français, en allemand et en indonésien.
Le site est exploité par Ni Luh Srinasih, une personne physique (et non une société) domiciliée à Selat, Kabupaten Buleleng, Bali, Indonésie. Elle est le responsable du traitement des données personnelles décrites dans la présente politique.
Contact pour tout ce qui concerne vos données : srinasih@mybestbali.com
La présente politique s'applique aux visiteurs, aux personnes qui créent un compte propriétaire et à toute personne qui nous envoie une demande. Elle est conforme au droit indonésien, en particulier à la loi sur la protection des données personnelles (UU PDP, loi n° 27/2022). Si vous visitez le site depuis l'Union européenne ou la Suisse, vous conservez les droits que vous confère votre droit national (accès, rectification, effacement et autres, voir la section 8). Vous pouvez les exercer en écrivant à l'adresse de contact ci-dessus.
2. Quelles données nous collectons et pourquoi
Nous collectons uniquement les données que vous nous communiquez ou que votre navigateur nous envoie lorsque vous utilisez le site. Nous expliquons chaque cas ci-dessous.
2.1 Consultation de l'annuaire
Vous pouvez consulter les fiches, les régions, le journal et l'aperçu du planificateur de voyage sans compte.
- Nous conservons un petit cookie contenant votre choix de devise et un autre contenant votre choix de langue.
- Vos lieux sauvegardés (« Sauvegardés ») sont stockés uniquement dans votre navigateur (stockage local). Ils ne quittent jamais votre appareil.
- Nous comptons les pages vues et les clics sur une fiche (consultation, clic vers le site web de l'établissement, clic vers un lien de réservation). Il s'agit de simples compteurs par fiche et par jour. Nous ne stockons pour cela ni votre adresse IP, ni les caractéristiques de votre appareil, ni aucun cookie, et nous ne pouvons pas savoir qui vous êtes.
2.2 Envoi d'une demande à un établissement
Lorsque vous envoyez une demande depuis une fiche, nous collectons votre nom, votre adresse e-mail, votre message, votre date de voyage et le nombre de personnes, ainsi que la langue que vous avez utilisée. Nous transmettons ces informations au propriétaire de l'établissement afin qu'il puisse vous répondre. Votre adresse e-mail est définie comme adresse de réponse, de sorte que l'établissement peut vous répondre directement.
Nous conservons également une preuve de votre consentement : l'heure, votre adresse IP, les caractéristiques de votre navigateur et le libellé exact de la case que vous avez cochée.
Si une fiche n'a pas d'adresse e-mail enregistrée, la demande reste chez nous et nous la transmettons nous-mêmes.
Base légale : votre consentement (la case que vous cochez) et, pour répondre à votre demande, les démarches que vous nous demandez d'effectuer avant un séjour.
2.3 Formulaire de contact
Lorsque vous nous écrivez via la page de contact, nous collectons votre nom et votre adresse e-mail et, si vous choisissez de les communiquer, votre numéro de téléphone, votre mode de contact préféré, votre pays, vos dates de voyage, la taille de votre groupe, vos centres d'intérêt et votre message. Nous les utilisons pour vous répondre. Nous conservons également une preuve du consentement (heure, adresse IP, caractéristiques du navigateur et libellé que vous avez vu).
Base légale : votre consentement.
2.4 Planificateur de voyage
L'aperçu du planificateur est gratuit et ne stocke rien. Pour débloquer l'itinéraire complet jour par jour, vous nous communiquez votre adresse e-mail et cochez une case. Nous enregistrons vos réponses au questionnaire et l'itinéraire que nous avons établi pour vous, votre adresse IP et les caractéristiques de votre navigateur, et nous vous envoyons l'itinéraire par e-mail. Nous n'utilisons votre adresse e-mail que dans ce but.
Base légale : votre consentement.
2.5 Comptes propriétaires
Si vous créez un compte pour gérer une fiche, nous collectons votre adresse e-mail et un mot de passe. Le mot de passe est stocké uniquement sous une forme protégée et brouillée (un hachage bcrypt). Nous enregistrons également la date à laquelle vous avez accepté nos conditions d'utilisation et notre politique de confidentialité, avec votre adresse IP et les caractéristiques de votre navigateur. Un cookie sécurisé vous maintient connecté pendant 7 jours au maximum. Nous vous envoyons par e-mail un lien de vérification (valable 48 heures) et, si vous le demandez, un lien de réinitialisation du mot de passe (valable 1 heure).
Les modifications que vous apportez à une fiche sont examinées par nos soins avant d'apparaître sur le site, et nous conservons un journal de ces modifications (qui, quoi, quand).
Base légale : l'exécution du service que vous demandez (la gestion de votre fiche) et notre intérêt légitime à garantir la sécurité des comptes.
2.6 Revendication d'une fiche
Pour revendiquer une fiche, nous envoyons un lien de vérification à l'adresse e-mail officielle de l'établissement concerné. En l'absence d'adresse officielle, vous pouvez nous envoyer votre adresse e-mail, une courte explication et, facultativement, un lien à titre de preuve. Nous conservons votre adresse IP et les caractéristiques de votre navigateur afin de nous aider à détecter les abus. Une personne de notre côté examine chaque revendication manuelle.
Base légale : notre intérêt légitime à nous assurer que seul le véritable propriétaire peut gérer une fiche et à prévenir la fraude.
2.7 Demandes d'offre Pro
Si vous demandez notre offre Pro, nous collectons votre adresse e-mail, la fiche concernée, votre langue, votre adresse IP et les caractéristiques de votre navigateur. Nous vous contactons par e-mail pour activer l'offre et vous facturons directement.
Base légale : les démarches effectuées à votre demande avant la conclusion d'un contrat, puis l'exécution du contrat.
2.8 Rapports mensuels pour les propriétaires Pro
Les propriétaires Pro reçoivent un e-mail mensuel contenant les compteurs de la fiche décrits à la section 2.1. Ces compteurs ne contiennent jamais de données de visiteurs.
2.9 Contenu des fiches
Les fiches présentent des informations sur des établissements : nom, description, numéro de téléphone, adresse e-mail, site web, photos. Ces informations concernent des entreprises, mais peuvent constituer des données personnelles lorsque l'établissement est exploité par une personne physique. Nous les collectons auprès de sources publiques, de l'établissement lui-même ou de son propriétaire. Si vous souhaitez que quelque chose soit modifié ou supprimé, écrivez-nous.
2.10 Avis Google
Certaines fiches affichent des avis provenant de Google. Ils comprennent le nom, la photo et le texte de l'auteur de l'avis tels que publiés par Google. Nous en conservons une copie dans notre base de données pendant 48 heures au maximum afin d'éviter des requêtes répétées à Google.
2.11 Journaux de sécurité et d'erreurs
Pour que le site reste stable et sûr, nous limitons les tentatives de connexion par adresse IP et par adresse e-mail (conservées uniquement en mémoire pendant 15 minutes), et nous enregistrons les erreurs techniques à l'aide d'un outil de suivi des erreurs (voir la section 4). Nous n'utilisons ni traçage ni relecture de session.
3. Cookies et technologies similaires
| Nom | Finalité | Durée | Type |
|---|---|---|---|
mbb_session | Maintient un propriétaire ou un administrateur connecté | jusqu'à 7 jours | Strictement nécessaire |
mbb_currency | Mémorise votre devise | 1 an | Fonctionnel |
NEXT_LOCALE | Mémorise votre langue | 1 an | Fonctionnel |
mbb_saved (stockage local) | Vos lieux sauvegardés, sur votre appareil uniquement | jusqu'à ce que vous l'effaciez | Fonctionnel |
| Choix relatif aux cookies (stockage local) | Mémorise si vous avez accepté ou refusé l'outil d'affiliation | jusqu'à ce que vous l'effaciez | Strictement nécessaire |
| Stockage de session | Évite une boucle de rechargement après une mise à jour du site | jusqu'à la fermeture de l'onglet | Strictement nécessaire |
Nous n'utilisons pas de cookies publicitaires ni de cookies d'analyse qui nous soient propres.
Outil d'affiliation (Travelpayouts). Le site utilise un outil d'affiliation de Travelpayouts pour attribuer les réservations effectuées via nos liens partenaires. Il peut déposer des cookies dans votre navigateur à cette fin. Nous ne le chargeons que si vous cliquez sur « Accepter » dans la bannière de cookies. Si vous cliquez sur « Refuser », il n'est pas chargé.
Changer d'avis. Votre choix est enregistré dans votre navigateur. Vous pouvez le modifier à tout moment avec le lien « Paramètres des cookies » en pied de chaque page, ou en effaçant les données de ce site dans votre navigateur.
4. Qui reçoit vos données
Nous ne vendons pas vos données. Nous ne les partageons que dans les cas suivants.
- Les propriétaires d'établissements, lorsque vous envoyez une demande (section 2.2) : nom, e-mail, message, dates, nombre de personnes.
- Les prestataires de services (sous-traitants) qui nous aident à exploiter le site, tous situés en Suisse :
- Hébergement : Infomaniak Network SA.
- Envoi des e-mails (SMTP) : Metanet AG.
- Suivi des erreurs : GlitchTip, exploité par nos soins sur des serveurs cloud d'Infomaniak. Il reçoit des rapports d'erreurs techniques, qui peuvent contenir l'adresse de la page.
- Sauvegardes : stockage S3 d'Infomaniak (voir la section 7).
- Les services tiers auxquels vous accédez lorsque vous utilisez le site :
- Les fonds de carte de CARTO et d'OpenStreetMap sur les cartes des fiches (votre adresse IP leur est visible).
- Google, pour les avis que nous affichons (section 2.10).
- Travelpayouts, uniquement si vous acceptez la bannière de cookies (section 3).
- Les partenaires de réservation et d'activités via des liens d'affiliation : Stay22, Booking.com, Agoda, Klook et Travelpayouts. Nous ne leur transmettons pas vos données personnelles. Lorsque vous cliquez, vous quittez notre site et leurs propres politiques de confidentialité s'appliquent. Nous pouvons percevoir une commission si vous réservez.
- Les autorités, si la loi l'exige.
5. Transferts hors de votre pays
Nous sommes établis en Indonésie. Nos prestataires d'hébergement, de messagerie, de suivi et de sauvegarde sont tous situés en Suisse, un pays que l'Union européenne reconnaît comme offrant un niveau adéquat de protection des données. Les données que vous nous envoyez sont donc stockées et traitées en Suisse. Lorsqu'un service tiers que vous choisissez d'utiliser (par exemple les cartes, les avis Google, les partenaires d'affiliation) est situé ailleurs, sa propre politique de confidentialité s'applique.
6. Bases légales
Selon votre situation, nous nous fondons sur :
- votre consentement (demandes, formulaire de contact, planificateur, conditions du compte propriétaire, outil d'affiliation) ;
- l'exécution d'un contrat ou de démarches précontractuelles (gestion de votre fiche, offre Pro) ;
- nos intérêts légitimes (sécurité, prévention de la fraude, maintien du service en fonctionnement, comptage des visites) ;
- une obligation légale, lorsque la loi nous impose de conserver ou de communiquer des informations.
Vous pouvez retirer votre consentement à tout moment. Cela n'affecte pas ce qui a été fait auparavant.
7. Durée de conservation de vos données
Nous ne conservons les données que le temps nécessaire à la finalité poursuivie, puis nous les supprimons ou les anonymisons.
| Données | Durée |
|---|---|
| Demandes et messages de contact | 24 mois après le dernier échange |
| Contacts du planificateur de voyage | 12 mois |
| Demandes d'offre Pro | 24 mois, ou la durée du contrat augmentée de la durée légale de conservation |
| Compte propriétaire | Tant que le compte est ouvert, puis 12 mois après sa clôture |
| Dossiers de revendication | 24 mois |
| Preuve du consentement (heure, IP, navigateur) | Aussi longtemps que les données auxquelles elle se rapporte, puis 12 mois |
| Liens de vérification et de réinitialisation | 48 heures et 1 heure |
| Cache des avis Google | 48 heures |
| Compteurs des fiches | Aussi longtemps que la fiche existe (totaux uniquement, aucune donnée personnelle) |
Sauvegardes. Notre base de données est sauvegardée chaque jour sur le stockage S3 d'Infomaniak en Suisse. Les copies quotidiennes sont conservées 7 jours, les copies hebdomadaires 5 semaines et les copies mensuelles 12 mois. Les données que nous supprimons peuvent donc subsister dans les sauvegardes jusqu'à 12 mois, puis elles disparaissent.
8. Vos droits
Selon le droit qui vous est applicable, vous avez le droit de :
- demander si nous détenons des données vous concernant et en obtenir une copie (droit d'accès) ;
- faire corriger les données inexactes ou incomplètes (droit de rectification) ;
- nous demander de supprimer vos données ou de cesser de les utiliser (droit d'effacement) ;
- retirer votre consentement ;
- vous opposer à certaines utilisations de vos données (droit d'opposition) ;
- recevoir vos données dans un format courant (droit à la portabilité), lorsque la loi vous confère ce droit ;
- introduire une réclamation auprès de l'autorité de votre pays.
Pour exercer un droit, écrivez à srinasih@mybestbali.com. Nous pouvons vous demander de justifier de votre identité. Nous répondons dans un délai de 30 jours.
Si vous résidez dans l'UE, vous pouvez introduire une réclamation auprès de votre autorité nationale de protection des données. Si vous résidez en Suisse, vous pouvez contacter le Préposé fédéral à la protection des données et à la transparence (PFPDT). En Indonésie, vous pouvez contacter l'autorité de protection des données personnelles instituée en vertu de la loi PDP.
9. Enfants
Le site n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données auprès d'enfants. Si vous pensez qu'un enfant nous a communiqué des données, écrivez-nous et nous les supprimerons.
10. Sécurité
Nous protégeons les données par des mots de passe stockés uniquement sous forme de hachages, des cookies de session signés et protégés, des connexions chiffrées (HTTPS), des limites sur les tentatives de connexion et un accès limité au strict nécessaire. Aucun système n'est parfaitement sûr. Si une violation met vos données en danger, nous vous en informerons, ainsi que l'autorité compétente, comme la loi l'exige.
11. Langues
La présente politique existe en anglais, en français, en allemand et en indonésien. En cas de divergence entre les versions, la version indonésienne prévaut (loi indonésienne n° 24/2009).
12. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique. La date figurant en haut indique la dernière version. Si la modification est importante, nous vous en informerons sur le site ou par e-mail.
13. Contact
Ni Luh Srinasih, Selat, Kabupaten Buleleng, Bali, Indonésie E-mail : srinasih@mybestbali.com