Politique de Confidentialité

1. Identité du responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site voyages-estelle.fr est :

• Nom et prénom : Estelle Debache
• Statut : Auto-entrepreneur
• SIREN : 103 629 358
• Adresse : 48 rue de Noiseau, 94370 Sucy-en-Brie, France

2. Coordonnées de contact

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter :

• Email : contact@voyages-estelle.fr
• Adresse postale : 48 rue de Noiseau, 94370 Sucy-en-Brie, France

3. Données collectées

Nous collectons les données personnelles suivantes, en fonction de votre interaction avec le site :

• Formulaire de contact : nom, prénom, adresse email, objet et contenu du message
• Newsletter : adresse email
• Commande (Travel Guide) : nom, prénom, adresse email, adresse postale (collectées par Stripe lors du paiement)
• Données de navigation : adresse IP (hachée et anonymisée), type de navigateur, pages visitées, via Umami. Aucune donnée personnelle n'est collectée.

Aucune donnée sensible (origine raciale, opinions politiques, croyances religieuses, données de santé, etc.) n'est collectée.

4. Base légale du traitement

Les traitements de données personnelles sont fondés sur les bases légales suivantes :

• Exécution d'un contrat : traitement des commandes et livraison du guide (article 6.1.b du RGPD)
• Consentement : inscription à la newsletter, envoi de messages via le formulaire de contact (article 6.1.a du RGPD)
• Intérêt légitime : mesure d'audience anonymisée pour améliorer le site via Umami, qui ne dépose aucun cookie et ne collecte aucune donnée personnelle (article 6.1.f du RGPD)
• Obligation légale : conservation des factures et données comptables (article 6.1.c du RGPD)

5. Durées de conservation

Vos données personnelles sont conservées pendant les durées suivantes :

• Données de contact : 3 ans à compter du dernier contact
• Données de commande : 10 ans conformément aux obligations comptables et fiscales françaises
• Données de newsletter : jusqu'à la désinscription, puis 1 an dans une liste de suppression
• Données de navigation (Umami) : 12 mois maximum. Ces données sont anonymisées et ne permettent pas de vous identifier personnellement.

Passé ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées, et y accéder
• Droit de rectification : faire corriger des données inexactes ou incomplètes
• Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données dans certaines conditions
• Droit à la limitation du traitement : demander le gel du traitement de vos données
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible, ou les transmettre à un autre responsable
• Droit de ne pas faire l'objet d'une décision automatisée : aucune décision automatisée n'est prise sur la base de vos données

7. Comment exercer vos droits

Pour exercer l'un de ces droits, vous pouvez nous contacter à tout moment :

• Par email à contact@voyages-estelle.fr
• Par courrier à : Estelle Debache, 48 rue de Noiseau, 94370 Sucy-en-Brie, France

Nous nous engageons à répondre à votre demande dans un délai maximum d'un mois. En cas de demande complexe ou de nombreuses demandes, ce délai peut être prolongé de deux mois supplémentaires, dont vous serez informé.

En cas de refus de notre part, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

8. Destinataires des données

Vos données personnelles sont destinées exclusivement à Estelle Debache. Cependant, dans le cadre de l'exploitation du site, certaines données sont transmises aux sous-traitants et prestataires suivants :

• Stripe, Inc. : traitement des paiements et des commandes. Politique de confidentialité : stripe.com/fr/privacy
• Cloudflare, Inc. : hébergement, sécurité et distribution du site. Politique de confidentialité : cloudflare.com/privacypolicy
• Resend, Inc. : envoi des emails transactionnels (confirmation de commande, contact). Politique de confidentialité : resend.com/legal/privacy-policy
• Umami : mesure d'audience anonymisée. Aucune donnée personnelle n'est transmise. Ce service ne dépose aucun cookie. Politique de confidentialité : umami.is/privacy

Ces prestataires sont sélectionnés pour leur conformité au RGPD et agissent uniquement sur instruction d'Estelle Debache.

9. Transferts de données hors de l'Union Européenne

Certains de nos prestataires techniques sont situés aux États-Unis. C'est notamment le cas de Stripe, Inc. (traitement des paiements) et de Cloudflare, Inc. (hébergement et sécurité).

Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, qui garantissent un niveau de protection des données équivalent à celui exigé par le RGPD.

Pour Stripe : les CCT sont accessibles sur stripe.com/legal/dpa.

Pour Cloudflare : les CCT sont accessibles sur cloudflare.com/trust-hub/gdpr.

10. Cookies et technologies similaires

Ce site n'utilise aucun cookie publicitaire, aucun cookie de réseaux sociaux et aucun cookie de profilage.

Seuls les cookies strictement nécessaires au fonctionnement du site sont utilisés :

• Cookies techniques : gestion de session, navigation, préférences (langue, thème). Ils ne peuvent pas être désactivés.
• Stripe : cookies de session et de sécurité lors du processus de paiement.
• Cloudflare : cookies de sécurité pour protéger le site contre les attaques.

Outil d'analyse sans cookie (Umami) : nous utilisons Umami pour comprendre la fréquentation du site. Umami ne dépose aucun cookie et utilise le stockage local (localStorage) de votre navigateur avec un hachage anonymisé de votre adresse IP. Aucune donnée personnelle n'est collectée.

Vous pouvez gérer les cookies via les paramètres de votre navigateur.

11. Délégué à la protection des données (DPO)

Conformément à l'article 37 du RGPD, la désignation d'un Délégué à la Protection des Données (DPO) n'est pas obligatoire pour une auto-entreprise de cette taille dont l'activité principale n'est pas le traitement de données à grande échelle.

Pour toute question relative à la protection des données, vous pouvez contacter directement le responsable du traitement aux coordonnées indiquées dans la section 2 de cette politique.