Politique de
confidentialité.

Dernière mise à jour : 7 octobre 2026

La présente politique explique comment Lentera collecte, utilise, conserve, partage et protège vos données personnelles lorsque vous consultez notre site internet, nous contactez ou réservez l’une de nos prestations.

Elle s’applique notamment :

• aux visiteurs de notre site ;
• aux personnes qui demandent des renseignements ou un devis ;
• aux clients et aux autres participants à une réservation ;
• aux personnes qui échangent avec nous par e-mail, téléphone, messagerie ou réseau social ;
• aux personnes qui consentent à recevoir nos communications.

1. Identité du responsable du traitement

Le responsable du traitement de vos données personnelles exerce sous le nom commercial Lentera.

Site internet : lentera.fr Adresse électronique de contact et d’exercice des droits : contact@lentera.fr

Dans la présente politique, « Lentera », « nous », « notre » et « nos » désignent ce responsable du traitement.

2. Données personnelles collectées

Nous collectons uniquement les données nécessaires aux finalités décrites dans cette politique.

2.1 Données que vous nous communiquez

Selon votre interaction avec Lentera, nous pouvons collecter :

• vos nom et prénom ;
• votre adresse électronique ;
• votre numéro de téléphone et vos identifiants de messagerie ;
• votre pays de résidence et votre langue de communication ;
• les informations relatives à votre demande ou à votre voyage ;
• vos dates de séjour et disponibilités ;
• votre lieu d’hébergement, votre point de départ ou votre adresse de prise en charge ;
• le nombre de participants et, si nécessaire, leur nom et leur âge ;
• les activités, destinations et services souhaités ;
• vos préférences, contraintes et demandes particulières ;
• les informations nécessaires à l’établissement d’un devis, d’une facture ou d’un remboursement ;
• les messages, pièces jointes et autres contenus que vous nous adressez ;
• vos commentaires, évaluations et réponses aux questionnaires de satisfaction ;
• les photographies ou vidéos que vous nous transmettez ou dont vous autorisez l’utilisation ;
• toute autre information que vous choisissez volontairement de nous communiquer.

Lorsque vous fournissez des données concernant d’autres participants, vous devez les avoir informés de cette transmission et vous assurer que vous êtes autorisé à nous communiquer leurs données.

2.2 Données particulières nécessaires à la sécurité

Pour certaines activités, vous pouvez être invité à nous communiquer des informations utiles à votre sécurité ou à l’adaptation de la prestation, notamment :

• allergies alimentaires ;
• restrictions de mobilité ;
• problèmes de santé pertinents ;
• niveau de natation ;
• besoins d’assistance particuliers ;
• coordonnées d’un contact d’urgence.

Ces informations peuvent constituer des données sensibles. Elles ne doivent être communiquées que lorsqu’elles sont réellement nécessaires à la sécurité ou à l’adaptation de la prestation.

Lorsque la loi l’exige, nous les traitons avec votre consentement explicite. Vous pouvez retirer ce consentement, mais ce retrait peut nous empêcher de proposer une activité qui ne pourrait pas être réalisée en sécurité sans ces informations.

Nous ne demandons pas de dossier médical complet et vous invitons à ne communiquer que les renseignements strictement nécessaires.

2.3 Données relatives aux paiements

Lorsque vous effectuez un paiement, certaines données sont traitées par notre prestataire de paiement, notamment :

• identité du payeur ;
• adresse électronique ;
• adresse de facturation, si elle est demandée ;
• montant, devise, date et statut de la transaction ;
• moyen de paiement utilisé ;
• identifiants et références de transaction ;
• informations techniques et éléments utilisés pour prévenir la fraude.

Les données complètes de votre carte bancaire sont saisies et traitées directement par Stripe. Lentera n’a normalement pas accès au numéro complet de la carte ni à son cryptogramme.

Stripe peut traiter certaines données pour notre compte et certaines données pour ses propres finalités, notamment la sécurité, la prévention de la fraude et le respect de ses obligations légales. Son traitement est également régi par sa propre politique de confidentialité.

2.4 Données collectées automatiquement

Lorsque vous consultez notre site, nous pouvons recevoir :

• votre adresse IP ;
• le type d’appareil, de navigateur et de système d’exploitation ;
• la langue du navigateur ;
• les pages consultées ;
• les dates et heures de consultation ;
• l’adresse de la page ayant conduit au site ;
• les interactions avec le site ;
• les journaux techniques, messages d’erreur et données de sécurité ;
• des identifiants déposés ou lus sur votre terminal, notamment des cookies, sous réserve des règles applicables.

Les données effectivement collectées dépendent des outils installés sur le site.

2.5 Données reçues de tiers

Nous pouvons recevoir des données vous concernant de la part :

• de la personne ayant effectué une réservation pour votre groupe ;
• de Stripe ou d’un autre prestataire de paiement ;
• d’une plateforme de réservation utilisée par Lentera ;
• d’un hébergement, guide, chauffeur ou partenaire intervenant dans votre prestation ;
• d’un réseau social ou service de messagerie lorsque vous nous contactez par son intermédiaire ;
• d’un prestataire technique chargé de la sécurité ou du fonctionnement du site ;
• de toute autre source que vous avez autorisée.

3. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes.

3.1 Répondre aux demandes et préparer une réservation

Nous utilisons vos coordonnées et les informations relatives à votre projet pour :

• répondre à vos questions ;
• vous conseiller ;
• vérifier la disponibilité d’une prestation ;
• établir un itinéraire ou un devis ;
• préparer une éventuelle réservation.

Base légale : mesures précontractuelles prises à votre demande.

3.2 Gérer et exécuter les réservations

Nous utilisons les informations nécessaires pour :

• enregistrer et confirmer votre réservation ;
• organiser les excursions, transferts et visites ;
• communiquer les horaires et points de rendez-vous ;
• transmettre les informations nécessaires aux guides, chauffeurs et prestataires ;
• gérer les modifications, annulations, incidents et demandes d’assistance ;
• assurer le suivi après la prestation.

Base légale : exécution du contrat conclu avec vous.

3.3 Traiter les paiements, factures et remboursements

Nous traitons les informations nécessaires pour :

• encaisser un acompte ou le prix de la prestation ;
• authentifier et sécuriser les transactions ;
• émettre des factures ;
• procéder à un remboursement ;
• prévenir les paiements frauduleux ;
• tenir notre comptabilité.

Bases légales : exécution du contrat, respect de nos obligations légales et intérêt légitime à sécuriser les transactions.

3.4 Assurer la sécurité des participants

Nous pouvons traiter les informations strictement nécessaires pour :

• évaluer l’adéquation d’une activité ;
• adapter l’organisation aux besoins communiqués ;
• gérer une urgence ;
• contacter une personne désignée en cas de nécessité ;
• protéger la santé et la sécurité des participants.

Bases légales : exécution du contrat, protection des intérêts vitaux et, pour certaines données sensibles, consentement explicite ou autre fondement prévu par la loi applicable.

3.5 Gérer la relation client

Nous utilisons les échanges et informations de réservation pour :

• assurer le service client ;
• traiter les réclamations ;
• recueillir votre avis ;
• améliorer nos services ;
• conserver la preuve des échanges et engagements contractuels ;
• défendre nos droits en cas de litige.

Bases légales : exécution du contrat et intérêt légitime de Lentera à améliorer ses services et défendre ses droits.

3.6 Envoyer des communications commerciales

Avec votre consentement lorsque celui-ci est requis, nous pouvons utiliser votre adresse électronique ou votre numéro de téléphone pour vous envoyer :

• des actualités ;
• des conseils de voyage ;
• de nouvelles offres ;
• des promotions ;
• des invitations ou questionnaires.

Vous pouvez vous désinscrire à tout moment au moyen du lien prévu dans les e-mails ou en nous contactant.

Lorsque la réglementation autorise l’envoi d’offres analogues à des clients existants sans consentement préalable, vous conservez dans tous les cas un droit d’opposition simple et gratuit.

Base légale : consentement ou, lorsque la loi l’autorise, intérêt légitime.

3.7 Publier des témoignages, photographies ou vidéos

Nous pouvons publier un avis, une photographie ou une vidéo permettant de vous identifier uniquement si nous disposons d’une autorisation appropriée.

L’autorisation précise notamment les supports concernés, les finalités et, lorsque cela est pertinent, sa durée. Une vigilance particulière s’applique aux images de mineurs.

Base légale : consentement et, le cas échéant, autorisation relative au droit à l’image.

3.8 Faire fonctionner, mesurer et sécuriser le site

Nous pouvons traiter des données techniques pour :

• afficher et faire fonctionner le site ;
• conserver vos choix de confidentialité ;
• assurer la sécurité du site ;
• détecter les erreurs, abus et tentatives d’intrusion ;
• produire des statistiques d’audience ;
• comprendre l’utilisation du site et améliorer son ergonomie.

Bases légales :

• intérêt légitime pour les opérations strictement nécessaires au fonctionnement et à la sécurité ;
• consentement pour les traceurs et outils non essentiels lorsque ce consentement est requis.

3.9 Respecter nos obligations légales

Nous pouvons conserver ou communiquer certaines informations afin de respecter :

• nos obligations comptables et fiscales ;
• les demandes légalement valides des autorités ;
• les règles relatives aux paiements et à la lutte contre la fraude ;
• nos autres obligations légales ou réglementaires.

Base légale : respect d’une obligation légale.

4. Caractère obligatoire des informations

Les champs présentés comme obligatoires sont nécessaires pour répondre à votre demande, établir une réservation, exécuter la prestation ou traiter le paiement.

Si vous ne fournissez pas ces informations, nous pourrons être dans l’impossibilité de répondre complètement à votre demande ou de fournir le service concerné.

Les informations facultatives nous permettent de personnaliser la prestation. Leur absence n’empêche pas nécessairement la réservation.

5. Destinataires des données

Dans la limite de ce qui est nécessaire, vos données peuvent être accessibles :

• aux personnes autorisées au sein de Lentera ;
• aux guides et chauffeurs affectés à votre prestation ;
• aux opérateurs de bateaux, restaurants, hébergements, responsables de sites, prestataires d’activités et autres partenaires nécessaires à la réservation ;
• à Stripe et aux établissements participant au traitement du paiement ;
• à notre hébergeur et aux prestataires chargés du site, de la messagerie, du stockage, des réservations, de l’assistance ou de la sécurité ;
• à nos prestataires comptables, fiscaux, juridiques ou d’assurance ;
• aux autorités, juridictions ou organismes publics lorsqu’une communication est exigée par la loi ;
• à un acquéreur ou partenaire potentiel dans le cadre d’une réorganisation, sous réserve de garanties appropriées.

Nos prestataires ne doivent traiter les données que pour les services qui leur sont confiés, conformément à leurs obligations contractuelles et légales.

Les guides et partenaires locaux ne reçoivent que les informations nécessaires à l’exécution de leur mission.

6. Services et plateformes de tiers

Lorsque vous utilisez un service tiers — notamment Stripe, WhatsApp, Instagram, Facebook, Google ou une plateforme de réservation — ce tiers peut traiter certaines données selon ses propres conditions et sa propre politique de confidentialité.

Lentera ne contrôle pas les traitements réalisés par ces tiers pour leurs propres finalités. Nous vous invitons à consulter leurs politiques avant d’utiliser leurs services.

Services effectivement utilisés par Lentera :

• paiement sécurisé : Stripe ;
• hébergement et déploiement du site : Vercel ;
• nom de domaine et messagerie professionnelle : GoDaddy ;
• envoi des courriers électroniques transactionnels : Resend ;
• réservation : formulaire Lentera et paiement Stripe Checkout ;
• communication liée à la prestation : e-mail et, lorsque cela est utile à l’organisation de la journée, WhatsApp avec le guide ;
• mesure d’audience, publicité ciblée et newsletter : aucun outil dédié installé à ce jour.

7. Transferts internationaux

Lentera exerce ses activités à Lombok, en Indonésie. L’organisation d’une prestation peut donc nécessiter le transfert ou l’accès à certaines données depuis l’Indonésie.

Certains de nos prestataires peuvent également traiter ou héberger des données en dehors de votre pays de résidence, de l’Espace économique européen ou du Royaume-Uni.

Lorsque le RGPD ou une réglementation équivalente s’applique, nous encadrons les transferts concernés au moyen d’un mécanisme reconnu, par exemple :

• une décision d’adéquation ;
• les clauses contractuelles types approuvées par la Commission européenne ;
• un cadre légal de transfert reconnu ;
• une dérogation autorisée pour l’exécution d’un contrat ou avec votre consentement explicite, lorsque cela est applicable ;
• des mesures contractuelles, techniques et organisationnelles complémentaires.

Vous pouvez nous contacter pour obtenir des informations sur le mécanisme applicable à un transfert particulier et, lorsque la loi le permet, une copie des garanties correspondantes.

8. Durées de conservation

Nous conservons les données uniquement pendant la durée nécessaire à leur finalité, augmentée des durées requises pour respecter nos obligations ou défendre nos droits.

Sauf obligation différente applicable à Lentera :

• demandes sans réservation : jusqu’à 3 ans après le dernier échange ;
• dossiers de réservation : pendant la relation contractuelle, puis pendant 3 ans après la dernière prestation ;
• factures et documents comptables : pendant la durée imposée par la réglementation comptable et fiscale applicable à l’entité Lentera ;
• preuves de paiement : pendant la durée nécessaire à la transaction, aux contestations et aux obligations légales ;
• données sensibles liées à une activité : supprimées ou anonymisées dès qu’elles ne sont plus nécessaires, sauf obligation ou litige ;
• coordonnées de prospects : jusqu’à 3 ans après le dernier contact actif ;
• communications commerciales : jusqu’au retrait du consentement ou à l’exercice du droit d’opposition, puis conservation limitée d’une preuve de l’opposition ;
• consentements et autorisations : pendant la durée nécessaire pour démontrer leur obtention ;
• avis et témoignages : pendant leur publication ou jusqu’au retrait de l’autorisation lorsqu’il est applicable ;
• photographies et vidéos : pendant la période prévue dans l’autorisation correspondante ;
• journaux techniques et de sécurité : pendant la durée nécessaire au diagnostic et à la sécurité du site, dans la limite des durées appliquées par nos prestataires techniques ;
• choix relatifs aux cookies : pendant la durée recommandée ou imposée par la réglementation applicable ;
• dossiers de réclamation ou de litige : jusqu’à la résolution du dossier, puis pendant le délai de prescription applicable.

À l’expiration de ces durées, les données sont supprimées, anonymisées ou archivées avec un accès restreint lorsqu’une conservation légale demeure nécessaire.

9. Cookies et autres traceurs

Le site Lentera n'installe actuellement aucun outil dédié à la mesure d'audience, à la publicité ciblée ou au suivi marketing.

9.1 Traceurs strictement nécessaires

Les services strictement nécessaires au fonctionnement du site et au paiement peuvent néanmoins utiliser des cookies ou technologies comparables pour :

• le fonctionnement technique du site ;
• la sécurisation des formulaires et paiements ;
• l’équilibrage de charge ou la continuité de session.

Lorsqu’ils sont strictement nécessaires, ils peuvent être utilisés sans consentement préalable, sous réserve de la réglementation applicable.

9.2 Paiement Stripe

Lorsque vous choisissez de payer, vous êtes redirigé vers la page sécurisée de Stripe. Stripe peut alors déposer ses propres traceurs nécessaires à la sécurité, à la prévention de la fraude et au fonctionnement du paiement. Ils sont régis par la politique de confidentialité de Stripe.

Si Lentera ajoute ultérieurement un outil d'audience, de publicité ou tout autre traceur non essentiel, cette politique sera mise à jour et un mécanisme de consentement sera proposé lorsque la réglementation l'exige.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment selon les systèmes effectivement utilisés :

• restriction des accès aux seules personnes autorisées ;
• mots de passe robustes et authentification renforcée ;
• chiffrement des communications ;
• mises à jour et sécurisation du site ;
• sauvegardes et contrôle de leur accès ;
• sélection et encadrement des prestataires ;
• limitation des informations communiquées aux partenaires locaux ;
• procédures de gestion des incidents ;
• sensibilisation des personnes ayant accès aux données.

Aucune transmission ou conservation informatique ne peut toutefois être garantie comme totalement exempte de risque.

En cas de violation de données présentant un risque pour les personnes, nous effectuerons les notifications requises auprès de l’autorité compétente et, lorsque la loi l’impose, auprès des personnes concernées.

11. Vos droits

Selon la réglementation applicable et les conditions prévues par celle-ci, vous pouvez disposer des droits suivants :

• obtenir la confirmation que nous traitons ou non vos données ;
• accéder à vos données et en recevoir une copie ;
• demander la rectification de données inexactes ou incomplètes ;
• demander l’effacement de vos données ;
• demander la limitation d’un traitement ;
• vous opposer à certains traitements fondés sur un intérêt légitime ;
• vous opposer à tout moment à la prospection commerciale ;
• retirer votre consentement à tout moment ;
• recevoir certaines données dans un format structuré et lisible par machine ou demander leur transmission à un autre organisme ;
• ne pas faire l’objet d’une décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé, lorsque ce droit s’applique ;
• définir des instructions relatives au sort de vos données après votre décès, lorsque le droit applicable le prévoit ;
• introduire une réclamation auprès d’une autorité de protection des données.

Le retrait du consentement ne remet pas en cause la licéité des traitements réalisés avant ce retrait.

Certains droits peuvent être limités, notamment lorsque la conservation est nécessaire au respect d’une obligation légale, à l’exécution d’un contrat ou à la défense de droits en justice.

12. Exercice de vos droits

Pour exercer vos droits, contactez-nous :

E-mail : contact@lentera.fr

Indiquez suffisamment d’informations pour nous permettre d’identifier votre demande et les données concernées.

En cas de doute raisonnable sur votre identité, nous pourrons demander un justificatif proportionné. Nous ne conserverons pas ce justificatif plus longtemps que nécessaire au traitement de la demande.

Nous répondrons dans le délai prévu par la réglementation applicable. Ce délai peut être prolongé lorsque la demande est complexe ou nombreuse, sous réserve de vous en informer.

L’exercice de vos droits est en principe gratuit. Des frais raisonnables ou un refus peuvent être opposés aux demandes manifestement infondées ou excessives, dans les limites autorisées par la loi.

13. Réclamations

Nous vous invitons à nous contacter en premier lieu afin que nous puissions examiner votre demande.

Si le RGPD s’applique, vous pouvez également saisir l’autorité de protection des données de votre lieu de résidence habituelle, de votre lieu de travail ou du lieu où la violation alléguée aurait été commise.

Pour la France :

Commission nationale de l’informatique et des libertés — CNIL 3 place de Fontenoy, TSA 80715 75334 Paris Cedex 07 www.cnil.fr

14. Mineurs

Nos services peuvent être réservés par un adulte pour des participants mineurs.

Les données concernant un mineur doivent être communiquées uniquement par son parent, son représentant légal ou une personne dûment autorisée, et seulement lorsqu’elles sont nécessaires à la prestation.

Nous ne cherchons pas à collecter directement des données auprès de mineurs pour leur adresser des communications commerciales.

La publication d’une photographie ou d’une vidéo identifiable d’un mineur nécessite les autorisations appropriées de ses représentants légaux.

15. Décisions automatisées

Lentera ne prend aucune décision produisant des effets juridiques ou affectant significativement une personne sur la seule base d’un traitement automatisé.

Des prestataires de paiement peuvent néanmoins utiliser des systèmes automatisés pour détecter la fraude, évaluer le risque d’une transaction ou appliquer les obligations de sécurité. Pour plus d’informations, veuillez consulter la documentation du prestataire concerné.

16. Liens et contenus provenant de tiers

Notre site peut contenir des liens vers des sites, cartes, vidéos, réseaux sociaux ou services exploités par des tiers.

Lorsque vous quittez notre site ou activez un contenu externe, le tiers concerné peut collecter des données selon sa propre politique. Lentera n’est pas responsable des pratiques de confidentialité de ces services indépendants.

Les contenus externes déposant des traceurs non essentiels doivent être bloqués jusqu’à l’obtention du consentement lorsque celui-ci est requis.

17. Réseaux sociaux et messageries

Lorsque vous échangez avec Lentera au moyen d’un réseau social ou d’un service tel que WhatsApp, la plateforme concernée traite également vos données pour ses propres finalités.

Nous vous recommandons de ne pas transmettre par messagerie publique ou insuffisamment sécurisée :

• un numéro complet de carte bancaire ;
• un cryptogramme ;
• une copie de passeport sans nécessité ;
• un dossier médical ;
• toute information sensible non requise.

Les informations nécessaires au paiement doivent être saisies exclusivement sur l’interface sécurisée du prestataire de paiement.

18. Modification de la politique

Nous pouvons modifier cette politique afin de refléter :

• une évolution de nos services ;
• l’ajout ou le retrait d’un prestataire ;
• une modification technique du site ;
• une évolution juridique ou réglementaire ;
• une modification de nos pratiques.

La date de mise à jour figurant en tête du document sera modifiée. En cas de changement important, nous fournirons une information appropriée et recueillerons un nouveau consentement lorsque la loi l’exige.

19. Contact

Pour toute question concernant cette politique ou le traitement de vos données :

Lentera Site : lentera.fr E-mail : contact@lentera.fr