1.総則
前文
本プライバシーポリシーは、当方がニューカレドニア・ツーリズムのウェブサイト（newcaledonia.travel）を通じて取得する個人データに関して、その取扱いについて規定するものです。当方は個人データに関する法令に従って、個人データを適切に管理・運用いたします。
改定について
当方は、法令改正や技術的な変更、または業務上の必要に応じて、本プライバシーポリシーを予告なく改定する場合があります。その場合には改定日を明記いたします。お客様は、改定後も引き続き当サイトをご利用いただくことで、改定後のプライバシーポリシーに同意されたものとみなされます。
対象者
当サイトをご利用いただくにあたり、お客様は本プライバシーポリシーおよび当サイトの利用規約に同意されたものとみなされます。同意されない場合には、本サイトのご利用を中止いただき、個人データの提供はご遠慮ください。
目的と範囲
ニューカレドニア・ツーリズムは、原則として個人データのご提供なしに当サイトをご利用いただけます。ただし、特定のサービスやリクエストに応じるために、一部個人データ（氏名、住所、メールアドレス、電話番号、企業名、役職等）をご提供いただく必要がある場合があります。この場合には、お客様はその利用目的に同意されたものとみなされます。
用語定義
- 「個人データ」：特定されたまたは特定可能な自然人に関する一切の情報
- 「個人データの取扱い」：収集、記録、整理、構成、保存、改変、利用、提供等の一連の操作
- 「管理者」：個人データ取扱いの目的や手段を決定する自然人または法人
- 「受領者」：個人データを受け取る自然人または法人
- 「認定された第三者」：管理者または委託先により、個人データ取扱いを認められた者
2.お客様データ
収集するデータの種類
当方は、必須データと任意データを明示した上で、以下の個人データを収集する場合があります：
- 氏名、住所、電話番号、メールアドレス、生年月日
- お問い合わせフォームに記載された情報
- ニュースレター購読に関する情報
- アクセス履歴（IPアドレス、閲覧ページ、閲覧日時など）
専門家の情報公開
地元の専門家について
ヌーベルカレドニー・ツーリズムは、観光業関係者同士の連携を促進する目的で、関係者の明示的な同意を得た上で、BtoBウェブサイトの専用セクションに一部の専門家情報（個人情報）を掲載する場合があります。
掲載される情報には、氏名、会社名、業務用メールアドレス、業務用電話番号などが含まれる可能性があります。
これらの情報は、フィクサー、公認ドローン操縦士、カメラマンなど、地元の専門家と連絡を取りたいウェブサイト利用者のために、純粋に業務目的で公開されます。
この情報はBtoBサイト上で誰でも閲覧可能な形で公開されます（認証不要）。
このデータの処理は、事前かつ明確な同意に基づいて行われます。掲載対象者は、同意の撤回や情報の修正・削除の要請を、下記の第4項に記載の権利に基づき、いつでも行うことができます。
個人データ管理者
ニューカレドニア・ツーリズム（Nouvelle-Calédonie Tourisme）は、ヌメア商業会社登録簿番号C 629618に登録されており、所在地は以下の通りです：
20 rue Anatole France Nouméa Centre BP 688 – 98845 Nouméa Cedex
代表者：ジュリー・ラロンデ（Julie LARONDE – Director）
利用目的
当方は以下の目的でお客様の個人データを取扱います：
- お客様がリクエストしたサービス提供（ニュースレター送付、資料ダウンロード等）
- 当サイトやサービス向上のための分析
- お問い合わせ対応やイベント案内等、各種ご連絡
データ保持期間
当方は個人データを、収集目的に応じた期間（最長48か月）保持いたします。
地元のプロフェッショナルに関する公開データは、公開日から最長24か月間保存・公開されます。ただし、該当者の明確な同意がある場合は更新される可能性があります。ユーザーは、本ポリシー第4条に記載された連絡手段を通じて、いつでも自身のデータの修正または削除を求めることができます。
法的根拠
当方による取扱いは、契約履行または事前承諾に基づきます。
3.データの受領者
原則として、ニューカレドニア・ツーリズムのみがお客様データの受領者となり、当方から第三者への販売や提供はいたしません（業務委託先は除く）。
ニューカレドニア観光局は、フォーム（Nurtik）をホスティングするために、Raccourciなどの技術サービス提供者（委託先）を利用しています。これらの提供者は、ニューカレドニア観光局の指示にのみ従い、データ保護に関する規則を厳格に遵守して業務を遂行します。
また、ニューカレドニア観光局は、一部の限定的な取り組み（例：共同キャンペーン、フェリーターミナルのWi-Fiを通じたメールアドレス収集、パートナー企業のニュースレターへの登録、各種イベント等）において、お客様が明示的にご同意いただいた場合に限り、一部のデータを当該パートナーに提供することがあります。この場合、パートナー（例：エアカラン）はそれぞれのプライバシーポリシーに従い、自らの目的のためにデータを受領する「受領者」として行動します。なお、データを受け取る可能性のあるパートナー一覧は今後変更される可能性があり、収集時にその都度お客様にお知らせし、ご同意をいただいた上でのみデータが共有されます。
4.データに関する権利
1978年1月6日制定（改正後）のフランス法第78-17号「情報と自由法」、およびEU規則2016/679（GDPR）に基づき、お客様には以下の権利が認められています。
対象となる権利：
- アクセスする権利
- 訂正する権利
- 消去する権利（「忘れられる権利」）
- 異議を申し立てる権利
- 取扱いを制限する権利
- データポータビリティの権利
さらに、お客様はご自身の死後に個人データがどのように取り扱われるべきかに関して指示を定めることができます。
権利行使の方法：
これらの権利を行使するには、本ポリシー第1項に記載された住所宛に書面にてご連絡ください。その際、ご本人確認のため、有効な身分証明書（スキャンまたは署名済みコピー）を同封いただきますようお願いいたします。なお、書面には配達証明付郵便をご利用いただくことを推奨いたします。
アクセス権とデータ提供：
お客様にはご自身に関する個人データにアクセスする権利があります。ただし、当方には個人データ取扱いにおいてセキュリティと秘密保持義務が課されているため、リクエスト時にはご本人確認が必須となり、場合により有効な身分証明書（スキャンまたは署名済みコピー）をご提出いただきます。当方は、明らかに不当なリクエスト（その頻度や繰り返し、組織的性質によるもの等）には応じかねる場合があります。
訂正権：
お客様には、データが不正確、誤りがある、不完全、または古い場合に、その訂正、更新、遮断、削除を求める権利があります。また、お客様の死後に個人データがどのように取り扱われるかに関する具体的または一般的な指示を残すことも可能です。
亡くなられた方に関する訂正を希望される場合には、本ポリシー第1項に記載された住所宛に書面にて申請いただきますようお願いいたします。その際には、CNIL（フランス国立情報自由委員会）が提供する申請書テンプレート（https://www.cnil.fr/fr/modele/courrier/rectifier-des-donnees-inexactes-obsoletes-ou-perimees）をご活用いただけます。
異議申立権：
以下の場合にのみ、お客様には異議申し立てをする権利があります：
- 正当な理由がある場合
- データが商業目的で収集され、使用されることを防ぎたい場合
これらの権利行使には、本ポリシー第1項に記載された住所宛に書面でご連絡ください。その際には、CNIL提供の申請書テンプレート（https://www.cnil.fr/fr/modele/courrier/supprimer-des-informations-vous-concernant-dun-site-internet）をご活用いただけます。
5.追加規定
応答期間
当方はリクエスト受領後、原則1か月以内に対応いたします。
委託先と域外移転
当方はデータ取扱いにあたり欧州連合外に所在する委託先を利用する場合がございます。その際には適切な契約と安全管理策を講じます。
監督機関への申し立て
当方が法令上の義務を履行していないとお考えの場合、フランスのCNILに申し立ていただけます。
6.セキュリティ対策
ニューカレドニア・ツーリズムは、個人データ保護に係るリスクに応じ、適切な技術的および組織的セキュリティ対策を講じます。
