Mentions légales

Avis de confidentialité

Ceci est une traduction de référence. L’original en espagnol est la version qui fait foi.

Version 2026-11b · Dernière mise à jour : 7 novembre 2026.

Cet avis explique quelles données personnelles nous collectons, à quoi elles servent, avec qui nous les partageons et comment exercer vos droits. Il est régi par la loi fédérale mexicaine sur la protection des données personnelles détenues par les particuliers, publiée au Journal officiel (DOF) le 20 mars 2025 (« la Loi »).

1. Responsable de vos données

Pinacate Tours est le nom commercial sous lequel exercent deux personnes physiques. Le responsable de vos données dépend de ce que vous réservez :

Expérience	Responsable
Sonora Salvaje	Manlio Fabio Pacheco Ochoa (Registre national du tourisme 3526030687d85)
Noche de Estrellas, Dunas con la Luna, excursions d’une journée, voyages privés et réservations d’hôtel	Brenda Zulema Morales Soto

Pendant que vous vous renseignez et avant de réserver, les deux traitent vos données conjointement. Ils partagent l’adresse Camino del Seri 96, Las Praderas, 83288, Hermosillo, Sonora, Mexique, les coordonnées et cet avis.

Pour toute question de confidentialité : contacto@pinacate.tours ou WhatsApp +52 662 464 6648.

2. Données que nous collectons

Nous ne demandons que les données nécessaires pour vendre, organiser et réaliser votre voyage. Nous les obtenons directement auprès de vous (formulaires, WhatsApp, Instagram, Facebook, e-mail ou téléphone) ou automatiquement lorsque vous naviguez sur nos sites.

Quand	Quelles données
Quand vous nous écrivez	Nom, numéro WhatsApp ou nom d’utilisateur Instagram/Facebook, e-mail et contenu de la conversation
Lors de la réservation	Nom complet, âge, ville de départ, numéro WhatsApp et e-mail de la personne qui réserve ; nom complet et âge de chaque accompagnant ; expérience, date, nombre de personnes et équipement loué
Lors du paiement	Montant, date, banque, numéro de suivi, nom du payeur et compte d’origine figurant sur le justificatif. Si vous payez par carte ou chez OXXO, le paiement est traité par Mercado Pago : nous ne recevons ni ne conservons jamais votre numéro de carte
Si vous demandez une facture (CFDI)	RFC, nom ou raison sociale, régime fiscal, code postal, usage du CFDI, e-mail et, si vous l’envoyez, votre attestation de situation fiscale
Pour organiser le voyage	Présence le jour du départ et, pour Sonora Salvaje, le sexe de chaque voyageur afin de répartir les chambres partagées et si quelqu’un du groupe a besoin d’une alimentation particulière
Si vous réservez un hôtel par notre intermédiaire	Nom de chaque client, dates du séjour et type de chambre
Enquêtes (facultatives)	Lieu d’origine, tranche d’âge, avec qui vous voyagez, comment vous nous avez connus, motif et autres détails du voyage ; votre avis après l’expérience
Lors de l’envoi d’un formulaire	Date et heure, adresse IP, navigateur, ainsi que le texte et la version des cases cochées, comme preuve de votre consentement
Lors de la navigation	Données techniques (type de navigateur et d’appareil, pages vues, provenance) : avec des cookies, uniquement selon votre choix dans l’avis sur les cookies ; tant que vous n’avez pas choisi, sans cookies ni identifiants (section 8)

Données sensibles. Si vous voyagez avec Sonora Salvaje, le formulaire de réservation vous demande si quelqu’un de votre groupe a un problème de santé que nous devrions connaître. Nous n’enregistrons cette information qu’avec votre autorisation expresse, nous l’utilisons uniquement pour prendre soin de vous pendant le voyage, seule l’équipe qui organise et guide le départ en a connaissance, et nous la supprimons à la fin du voyage. Il en va de même si, à tout autre moment, vous choisissez de nous signaler un problème de santé, une allergie ou une limitation physique. Nous ne demandons ni origine ethnique, ni convictions, ni aucune autre donnée sensible.

Mineurs. Le nom et l’âge des mineurs qui voyagent nous sont communiqués par leur mère, leur père ou leur tuteur, ou par l’adulte qui réserve avec leur autorisation. Nous les utilisons uniquement pour la réservation, le tarif applicable et la sécurité du voyage.

3. Finalités du traitement

Finalités nécessaires à la prestation du service réservé, qui ne requièrent pas votre consentement selon l’article 9 de la Loi :

Répondre à vos questions et établir des devis, par notre équipe ou notre assistant automatique (section 5).
Enregistrer votre réservation, bloquer vos places et la confirmer.
Recevoir et vérifier vos paiements, envoyer les reçus et vous rappeler le solde.
Émettre vos factures et respecter nos obligations fiscales et légales.
Organiser et réaliser le voyage : transport, hébergement, guides, équipement et repas.
Vous envoyer les informations pratiques du voyage (par exemple, quoi emporter et l’heure de départ) et vous donner accès à votre portail mi.pinacate.tours.
Gérer les urgences pendant le voyage.
Traiter les annulations, modifications, remboursements, réclamations et demandes.
Protéger nos sites contre les robots et la fraude.

Finalités supplémentaires, non nécessaires au service, que vous pouvez refuser sans conséquence sur votre réservation :

Vous envoyer des promotions, préventes et annonces de nouveaux départs par WhatsApp, e-mail, Instagram ou Facebook.
Vous montrer sur Instagram et Facebook des publicités sur les départs consultés, si vous choisissez « Accepter » dans l’avis sur les cookies.
Mesurer l’utilisation du site et la provenance des visiteurs : avec des cookies, si vous choisissez « Accepter » ou « Mesure uniquement » ; tant que vous n’avez pas choisi, de façon agrégée et sans cookies (section 8).
Vous demander votre avis dans des enquêtes de qualité et de marché, et établir des statistiques.
Utiliser sur nos réseaux et supports les photos et vidéos du voyage où vous apparaissez (section 10).

4. Comment refuser les finalités supplémentaires

À tout moment, avant ou après la réservation :

Lors de la réservation, laissez la case « Je souhaite recevoir des promotions » décochée. Elle est facultative.
Écrivez à contacto@pinacate.tours ou par WhatsApp au +52 662 464 6648 : « Je ne veux pas recevoir de promotions », ou indiquez la finalité que vous souhaitez limiter.
Pour la mesure et la publicité, choisissez « Ne pas mesurer mes visites » dans l’avis sur les cookies. Vous pouvez modifier votre choix via « Préférences de cookies », en bas de chaque page.
Les enquêtes sont facultatives : il suffit de ne pas y répondre.

5. Assistant automatique sur WhatsApp et Instagram

Une grande partie de nos réponses est rédigée par un assistant d’intelligence artificielle (PinaBot) qui utilise des services d’Anthropic et de Google. L’équipe de Pinacate Tours le supervise. L’assistant se limite à informer, établir des devis et enregistrer des paiements. Il ne prend aucune décision vous concernant sans intervention humaine. Si vous préférez parler à un membre de l’équipe, demandez-le dans la même conversation.

6. Avec qui nous partageons vos données

Nous ne vendons pas vos données et ne les partageons avec personne pour vous proposer ses propres produits.

Prestataires qui traitent les données pour notre compte (sous-traitants). Ils ne les utilisent que pour nous fournir leur service. Certains stockent les informations sur des serveurs hors du Mexique, principalement aux États-Unis.

Prestataire	Finalité
Cloudflare	Hébergement de pinacate.tours, du formulaire et du portail, base de données des réservations et vérification anti-robots (Turnstile)
Supabase	Base de données des départs et des réservations
Hostinger	Serveur d’automatisation et messagerie
Google	Messagerie, feuilles de réservation, Google Analytics et modèle Gemini de l’assistant
Meta (WhatsApp, Instagram, Facebook)	Conversations avec vous et, si vous l’acceptez, publicité (Pixel Meta)
Kommo	Boîte de messages et suivi des clients
Anthropic	Modèle Claude de l’assistant et de PinaBot dans la recherche du site
Mercado Pago	Paiements par carte, en plusieurs fois et chez OXXO
Facturama	Certification des factures électroniques
Telegram	Alertes internes à l’équipe sur les paiements et réservations
GitHub	Sauvegarde privée de nos bases de données
Typeform	Formulaires de réservation utilisés jusqu’en septembre 2026
Guides et personnel de terrain	Réalisation de votre départ (liste des voyageurs, enregistrement et contact le jour même)

Transferts à des tiers. Conformément à l’article 36 de la Loi, nous partageons des données sans votre consentement uniquement lorsque c’est nécessaire au service réservé ou exigé par la loi :

Avec l’hôtel que vous réservez par notre intermédiaire et avec les hébergements, transporteurs et prestataires de l’itinéraire, uniquement le strict nécessaire pour votre séjour et vos trajets (fraction IV).
Avec les services médicaux, de secours ou de protection civile en cas d’urgence (fraction II).
Avec les autorités de la Réserve de biosphère El Pinacate et Gran Desierto de Altar lorsqu’elles l’exigent pour l’accès (fractions I et VII).
Entre les deux responsables indiqués à la section 1, ce qui est nécessaire pour vous servir et réaliser votre voyage, car ils partagent l’équipe et les systèmes (fraction VII).
Avec l’administration fiscale mexicaine (SAT) et d’autres autorités lorsqu’une loi ou une décision l’exige (fractions I et V).

7. Durée de conservation

Réservations, paiements et factures : cinq ans après le voyage, durée exigée par le Code fiscal fédéral mexicain pour la comptabilité.
Conversations et contacts n’ayant pas réservé : jusqu’à trois ans après le dernier message.
Trace de votre consentement : la même durée que votre réservation.
Informations de santé et d’alimentation particulière que vous nous communiquez : supprimées à la fin du voyage.
Cookies : la durée de chacun figure à la section 8.

À l’issue de ces délais, les données sont bloquées puis supprimées, comme le prévoit l’article 24 de la Loi.

8. Cookies et technologies similaires

Lors de votre première visite sur pinacate.tours, le formulaire de réservation ou mi.pinacate.tours, nous affichons un avis avec trois options :

Accepter : mesure avec Google Analytics et publicités Meta sur les départs consultés.
Mesure uniquement : Google Analytics sans publicité.
Ne pas mesurer mes visites : cookies indispensables uniquement.

Tant que vous n’avez pas choisi, nous n’utilisons que les cookies indispensables. Google Analytics compte la visite sans cookies et sans aucun identifiant de votre navigateur (mode de consentement de Google) : il reçoit la page, l’heure et des données techniques générales, et Google estime les chiffres de façon agrégée, sans finalité publicitaire. La publicité, la campagne ou le site d’où vous venez n’est conservé que dans cet onglet, dans le stockage de session du navigateur (ce n’est pas un cookie) et sans identifiants publicitaires ; il est effacé à la fermeture de l’onglet et, si vous réservez pendant cette visite, il est enregistré avec votre réservation. Avec « Ne pas mesurer mes visites », rien de tout cela n’a lieu. Vous pouvez modifier votre choix via « Préférences de cookies », en bas de chaque page, ou supprimer les cookies dans votre navigateur.

Notre propre mesure, sans cookies. En outre, le site indique à notre propre système (le Panel de Pinacate Tours, hébergé chez Cloudflare) les pages que vous consultez, si vous passez plus d’une minute sur une expérience ou arrivez à ses tarifs, et si vous touchez WhatsApp, le formulaire de réservation ou les avis, ainsi que la publicité, la campagne ou le site d’où vous venez et des données techniques générales (type d’appareil, navigateur et pays). Elle n’utilise pas de cookies, n’enregistre rien dans votre navigateur et ne conserve pas votre adresse IP : pour ne pas vous compter deux fois, elle utilise une empreinte de votre connexion et de votre navigateur qui change chaque mois et ne permet pas de vous identifier. Elle ne sert qu’à des chiffres agrégés, est effacée au bout de 400 jours et n’est partagée ni avec Google, ni avec Meta, ni avec d’autres tiers. Avec « Ne pas mesurer mes visites », elle n’a pas lieu.

Cookie	Émetteur	Finalité	Durée	Quand
`pt-cookies`, `pt-cookies-v`	Pinacate Tours	Mémoriser votre choix sur les cookies	6 mois dans le cookie ; dans le stockage du navigateur, jusqu’à ce que vous le modifiiez ou effaciez les données du site	Toujours (indispensable)
`idioma`	Pinacate Tours	Mémoriser la langue du portail	1 an	Toujours (indispensable)
`rf_acceso`, `rf_listo`, `rf_pago`	Pinacate Tours	Protéger le lien de votre réservation et afficher sa confirmation sans laisser de clés dans l’adresse	De 10 minutes à 30 jours	Toujours (indispensable)
Session du portail	Pinacate Tours	Maintenir votre session ouverte sur mi.pinacate.tours	30 jours	Toujours (indispensable)
Turnstile	Cloudflare	Distinguer les personnes des robots à l’envoi d’un formulaire	Session	Toujours (indispensable)
`pt-origen`	Pinacate Tours	Savoir de quelle publicité, campagne ou site vous venez ; enregistré avec votre réservation	90 jours	Seulement avec « Accepter » ou « Mesure uniquement »
`_ga`, `_ga_*`	Google Analytics	Compter les visites et mesurer l’utilisation du site	Jusqu’à 2 ans	Seulement avec « Accepter » ou « Mesure uniquement »
`_fbp`, `_fbc`	Meta	Vous montrer des publicités sur les départs consultés et en mesurer les résultats	90 jours	Seulement avec « Accepter »

Le formulaire de réservation enregistre aussi dans votre navigateur un brouillon de vos réponses pour ne pas les perdre si la page se ferme. Il est effacé à l’enregistrement de la réservation ou avec « Recommencer ». Si vous arrivez avec un lien personnel (section 9), son code n’est conservé que dans cet onglet et n’est pas utilisé tant que vous ne choisissez pas « Accepter » ou « Mesure uniquement ». Les appareils de l’équipe portent une marque dans le navigateur pour que leurs visites ne soient pas comptées.

Ce que vous écrivez dans la recherche du site est envoyé à Anthropic pour que PinaBot vous réponde, sans votre nom ni d’autres données vous concernant, et nous ne le conservons pas avec des données qui vous identifient. Si ce que vous écrivez ressemble à un numéro de téléphone ou à une adresse e-mail, il n’est pas envoyé. N’y écrivez pas de données personnelles ni de réservation.

9. Liens personnels d’information

Lorsque vous nous demandez des informations sur WhatsApp ou Instagram, nous pouvons vous envoyer un lien personnel vers la page de l’expérience qui vous intéresse. Uniquement si vous choisissez « Accepter » ou « Mesure uniquement » dans l’avis sur les cookies, nous enregistrons les pages consultées avec ce lien, la durée et la section atteinte, rattachées à votre demande, afin d’assurer le suivi et de répondre à vos questions. Si vous ne faites aucun choix ou choisissez « Ne pas mesurer mes visites », nous ne l’enregistrons pas. Ces données ne sont pas partagées avec Google, Meta ni d’autres tiers.

10. Photos et vidéos pendant le voyage

Pendant les expériences, nous prenons des photos et vidéos que nous pouvons publier sur nos réseaux, notre site et nos supports promotionnels, sans rémunération des personnes qui y figurent. Si vous ne souhaitez pas apparaître, dites-le à votre guide au début du voyage ou écrivez à contacto@pinacate.tours, et nous ne publierons aucune image où vous êtes reconnaissable. Nous ne publions aucune image où un enfant ou un adolescent est reconnaissable sans l’autorisation de sa mère, de son père ou de son tuteur.

11. Protection de vos données

Nous appliquons des mesures administratives, techniques et physiques pour protéger vos données contre la détérioration, la perte, l’altération ou l’accès non autorisé, notamment : accès de l’équipe par identifiant, mot de passe et second facteur ; autorisations selon le poste ; connexions chiffrées ; sauvegardes privées. Seul le personnel qui en a besoin pour son travail consulte vos données.

12. Vos droits et comment les exercer

Vous avez le droit d’accéder à vos données, de les rectifier si elles sont inexactes, de les annuler et de vous opposer à leur utilisation (droits ARCO), ainsi que de retirer votre consentement.

Envoyez votre demande à contacto@pinacate.tours avec :

Votre nom et un e-mail ou une adresse pour vous répondre.
Une copie de votre pièce d’identité officielle ou, si vous agissez pour autrui, le document justifiant votre représentation.
Une description claire des données concernées (inutile pour une demande d’accès).
Le droit que vous souhaitez exercer ou votre demande.
Tout élément nous aidant à retrouver vos informations, comme votre code de réservation.

Nous répondrons dans un délai maximal de 20 jours ouvrables. Si la demande est acceptée, nous l’exécuterons dans les 15 jours ouvrables suivants. La démarche est gratuite ; seuls les frais de copie ou d’envoi peuvent être facturés.

Si vous retirez votre consentement ou vous opposez à un usage nécessaire au service, il se peut que nous ne puissions pas finaliser votre réservation. Le retrait n’a pas d’effet rétroactif.

Si notre réponse ne vous satisfait pas, vous pouvez engager une procédure de protection des droits auprès de la Secretaría Anticorrupción y Buen Gobierno, autorité compétente au Mexique.

13. Si vous résidez dans l’Union européenne

Si vous résidez dans l’Union européenne ou l’Espace économique européen, en complément de ce qui précède :

Bases légales : nous traitons vos données pour préparer et exécuter le contrat de votre voyage ; pour respecter nos obligations légales ; avec votre consentement pour les cookies de mesure et de publicité et pour les promotions ; et sur la base de notre intérêt légitime pour protéger nos sites contre la fraude.
Droits supplémentaires : outre les droits ci-dessus, vous pouvez demander la limitation du traitement et la portabilité de vos données, et introduire une réclamation auprès de l’autorité de protection des données de votre pays (en France, la CNIL).
Transferts internationaux : vos données sont traitées au Mexique et aux États-Unis. Lorsque vous réservez chez nous, le transfert est nécessaire à l’exécution du contrat que vous demandez. Pour la mesure et la publicité, il repose sur votre consentement et, avec nos autres prestataires, sur les garanties qu’ils offrent pour ces transferts, comme les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander des informations sur ces garanties à contacto@pinacate.tours.

14. Modifications de cet avis

Toute modification sera publiée sur pinacate.tours/avisop avec sa date et son numéro de version. Si une modification concerne les finalités ou les tiers avec qui nous partageons vos données, nous vous en informerons également par e-mail ou WhatsApp si vous avez une réservation en cours.

15. Droit applicable et tribunaux

Cet avis est régi par la Loi et les autres normes mexicaines applicables. Pour tout litige, les parties se soumettent aux tribunaux compétents de Hermosillo, Sonora, sans préjudice de vos droits auprès de la Secretaría Anticorrupción y Buen Gobierno ou, si vous résidez dans l’Union européenne, auprès de l’autorité de votre pays.