Politique de Confidentialité

1. Qui nous sommes

1.1 EnterJamaica est le responsable du traitement des données personnelles traitées via enterjamaica.org et les fonctionnalités de compte et de paiement EnterJamaica décrites ici, au titre de la Data Protection Act 2020 ("DPA 2020").

1.2 Contact confidentialité : uniquement [email protected] (objet : Privacy Request).

2. Champ d'application

2.1 Cette Politique couvre :

• la navigation et le paiement en tant qu'invité ;
• les comptes enregistrés, les soumissions C5 et les enregistrements de confirmation ;
• l'achat et l'activation optionnels d'eSIM ;
• les demandes d'assistance, de remboursement et d'exercice de droits que vous nous envoyez.

2.2 Les processeurs de paiement, partenaires réseau eSIM, hébergeurs et opérateurs de voyage liés peuvent traiter des données selon leurs propres politiques lorsque vous utilisez leurs services.

3. Ce que nous collectons

Nous ne collectons que ce dont chaque fonctionnalité a raisonnablement besoin.

4. Bases légales (DPA 2020)

Nous traitons les données personnelles sur une ou plusieurs des bases suivantes :

• Contrat — pour fournir le traitement C5, la livraison d'eSIM et les fonctionnalités que vous demandez (section 23, exécution du contrat) ;
• Intérêts légitimes — sécurité, prévention de la fraude, amélioration du service et exploitation d'une plateforme de facilitation de voyage, pondérés par rapport à vos droits ;
• Consentement — cookies non essentiels, marketing optionnel ou autre traitement lorsque le consentement est requis ;
• Obligation légale — conformité, décisions de justice et obligations réglementaires.

Nous tenons un registre de traitement pour la responsabilité, y compris les finalités, catégories, destinataires, transferts et mesures de sécurité exigés par la section 16(2) de la DPA 2020.

5. Comment nous utilisons les données personnelles

• fournir et sécuriser la Plateforme ;
• valider, traiter et transmettre les informations C5 que vous autorisez ;
• traiter les paiements et livrer les produits eSIM ;
• envoyer des confirmations et répondre aux demandes d'assistance, de remboursement et de confidentialité ;
• détecter les abus et protéger les utilisateurs et partenaires ;
• respecter la loi et faire respecter nos Conditions.

Nous ne vendons pas de données personnelles.

6. Partage et sous-traitants

Nous pouvons partager des données avec :

• des prestataires de paiement, d'hébergement, d'e-mail, de SMS et de sécurité sous contrat ;
• des partenaires d'approvisionnement eSIM pour activer le service ;
• des autorités ou canaux officiels uniquement lorsque cela est nécessaire pour achever une déclaration que vous avez autorisée, ou lorsque la loi ou une décision de justice l'exige ;
• des conseillers professionnels lorsque requis ;
• des successeurs dans le cadre d'une fusion ou réorganisation, sous réserve de cette Politique.

Les sous-traitants doivent mettre en œuvre des mesures techniques et organisationnelles appropriées et ne traiter les données que selon nos instructions.

7. Transferts internationaux

Les données peuvent être traitées en dehors de la Jamaïque (par exemple hébergement cloud ou exécution par des partenaires). Lorsque la Partie VII de la DPA 2020 s'applique, nous utilisons des garanties appropriées (adéquation, clauses contractuelles types ou autres mécanismes autorisés). Les données personnelles ne doivent pas être transférées hors de la Jamaïque à moins que la destination n'assure un niveau adéquat de protection des droits et libertés des personnes concernées, sous réserve des exceptions de la Loi (y compris consentement, nécessité contractuelle, procédures judiciaires et autres motifs autorisés).

Si vous êtes dans l'EEE/Royaume-Uni ou une autre juridiction disposant d'une loi locale sur la confidentialité, nous respectons les droits équivalents et les garanties de transfert exigés par la loi applicable.

8. Conservation

Nous conservons les données uniquement le temps nécessaire aux finalités ci-dessus, y compris les dossiers juridiques, comptables, de prévention de la fraude, d'assistance à l'immigration et de réclamation. Les données de compte sont supprimées ou anonymisées dans un délai raisonnable après la fermeture du compte, sauf si la loi exige une conservation plus longue.

9. Sécurité et violations

9.1 Nous utilisons des mesures administratives, techniques et organisationnelles adaptées au risque, notamment le chiffrement en transit, les contrôles d'accès et le traitement sécurisé des paiements. Aucun système n'est totalement sécurisé.

9.2 Si une violation de données personnelles est susceptible d'affecter vos droits, nous informerons l'Office of the Information Commissioner et les personnes concernées comme l'exige la section 27 de la DPA 2020, y compris, le cas échéant, dans les 72 heures suivant la prise de connaissance d'une violation notifiable.

10. Vos droits (DPA 2020)

Sous réserve des exceptions prévues par la Loi, vous pouvez demander :

Envoyez un e-mail à [email protected] avec Privacy Request et suffisamment de détails pour vérifier votre identité. Nous répondons sous 30 jours, prolongeables à 60 jours si le dossier est complexe.

Vous pouvez déposer une plainte auprès de l'Office of the Information Commissioner si vous n'êtes pas satisfait.

11. Cookies

11.1 Les cookies essentiels prennent en charge la connexion, le paiement, la sécurité et les fonctions principales.

11.2 Les cookies analytiques ou de préférence non essentiels, lorsqu'ils sont utilisés, reposent sur le consentement via la bannière du site ou les paramètres.

11.3 Vous pouvez contrôler les cookies via les paramètres du navigateur ; bloquer certains cookies peut limiter des fonctionnalités.

12. Enfants

La Plateforme n'est pas destinée aux personnes de moins de 18 ans sans l'implication d'un tuteur. Nous ne collectons pas sciemment de données personnelles d'enfants sans consentement approprié. Contactez [email protected] pour demander la suppression si vous pensez que nous l'avons fait de manière inappropriée.

13. Modifications

Nous pouvons mettre à jour cette Politique. Les modifications importantes seront notifiées comme dans les Conditions (e-mail enregistré et/ou avis visible sur le site, 30 jours lorsque c'est possible). La date d'effet figure en haut.

14. Contact

EnterJamaica — uniquement [email protected] (Privacy Request, Data Subject Access, Erasure, Complaint). [email protected]