La présente politique de confidentialité a pour objet d’informer les utilisateurs du site Cantal Experiences des conditions dans lesquelles leurs données personnelles peuvent être collectées, utilisées, conservées et protégées.
Cantal Experiences attache une importance particulière au respect de la vie privée et s’engage à traiter les données personnelles dans le respect du Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), de la loi Informatique et Libertés modifiée, ainsi que de toute réglementation française applicable.
1. Responsable du traitement
Le responsable du traitement est :
Cantal Experiences
SASU au capital de 8000€
Siège social : 8 rue du Pré Redon, 15200 LE VIGEAN
RCS Aurillac 101 259 828
E-mail : contact@cantal-experiences.fr
Téléphone : 06.67.24.96.85
2. Données personnelles collectées
Dans le cadre de l’utilisation du site, Cantal Experiences peut être amenée à collecter les catégories de données suivantes :
- données d’identification : nom, prénom, civilité, nationalité, date de naissance si renseignée ;
- données de contact : adresse e-mail, numéro de téléphone, adresse postale ;
- données relatives au projet de voyage ou de séjour : prestations souhaitées, dates, durée, budget, participants, thématiques, remarques, préférences, contraintes éventuelles ;
- données liées aux demandes d’inscription ou de réservation : départ concerné, participants, régimes alimentaires, type d’hébergement ou de chambre, contact d’urgence et informations utiles au bon traitement de la demande ;
- données techniques : adresse IP, informations de sécurité, journaux techniques, informations de lutte contre les abus et le spam ;
- données échangées dans le cadre du suivi commercial ou administratif d’une demande.
3. Origine des données
Les données personnelles traitées par Cantal Experiences proviennent principalement :
- des formulaires remplis directement par l’utilisateur sur le site ;
- des échanges par e-mail, téléphone ou tout autre moyen de contact ;
- des informations communiquées dans le cadre d’une demande de devis, d’une demande d’inscription, d’une réservation ou d’un suivi de dossier ;
- des données techniques collectées automatiquement lors de la navigation sur le site ou lors des soumissions de formulaires, notamment à des fins de sécurité.
4. Finalités du traitement
Les données personnelles sont collectées et traitées pour les finalités suivantes :
- répondre aux demandes envoyées via les formulaires de contact, devis ou inscription ;
- préparer, proposer, organiser et suivre un séjour ou un voyage ;
- gérer la relation précontractuelle, contractuelle et post-contractuelle avec le client ou le voyageur ;
- établir des devis, confirmations, documents de suivi et échanges liés à une demande ;
- transmettre certaines informations utiles aux prestataires concernés lorsque cela est nécessaire à l’exécution du voyage ;
- assurer la sécurité du site, des formulaires et des échanges ;
- prévenir les envois frauduleux, automatisés ou abusifs ;
- respecter les obligations légales, comptables, fiscales, assurantielles et réglementaires applicables à l’activité de Cantal Experiences.
5. Bases légales du traitement
Les traitements réalisés par Cantal Experiences reposent, selon les cas, sur les bases légales suivantes :
- l’exécution de mesures précontractuelles prises à la demande de la personne concernée ;
- l’exécution d’un contrat ou la gestion d’une demande d’inscription ou de réservation ;
- le respect des obligations légales et réglementaires applicables à l’activité de voyages et séjours ;
- l’intérêt légitime de Cantal Experiences pour assurer la sécurité du site, la traçabilité des demandes, la prévention des abus et le bon traitement administratif et commercial des dossiers ;
- le consentement, lorsque celui-ci est requis par la réglementation applicable.
6. Caractère obligatoire ou facultatif des données
Certains champs des formulaires sont obligatoires. Ils sont nécessaires au traitement correct de la demande, à la prise de contact ou à la préparation d’un séjour ou d’un voyage.
Le défaut de fourniture de certaines informations peut empêcher Cantal Experiences de répondre utilement à une demande, d’établir un devis, de confirmer une réservation ou d’assurer le bon traitement du dossier.
7. Destinataires des données
Les données personnelles sont destinées, dans la limite de leurs attributions respectives, aux personnes habilitées au sein de Cantal Experiences.
Elles peuvent également être communiquées, lorsque cela est nécessaire, aux catégories de destinataires suivantes :
- prestataires techniques intervenant dans l’hébergement, la maintenance, la messagerie, la sécurité ou le fonctionnement du site ;
- prestataires touristiques impliqués dans l’exécution d’un séjour ou d’un voyage : hébergeurs, restaurateurs, transporteurs, guides, accompagnateurs, organisateurs d’activités ou partenaires locaux ;
- prestataires de paiement ou outils techniques nécessaires au traitement administratif des demandes ;
- assureurs, garants, autorités administratives ou organismes compétents lorsque la loi l’impose ou qu’une obligation réglementaire le justifie ;
- conseils, experts ou intervenants habilités lorsque cela est nécessaire à la défense des droits de Cantal Experiences.
8. Durées de conservation
Les données personnelles sont conservées pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des obligations légales de conservation.
À titre indicatif :
- les données relatives à une simple prise de contact, à une demande de devis ou à une demande non aboutie peuvent être conservées pendant une durée maximale de trois (3) ans à compter du dernier échange ;
- les données relatives à un contrat, un voyage ou un séjour confirmé sont conservées pendant la durée nécessaire à la gestion de la relation contractuelle, puis pendant les délais légaux applicables, notamment à des fins comptables, fiscales, civiles ou commerciales ;
- les données techniques ou de sécurité peuvent être conservées pendant la durée strictement nécessaire à la prévention des abus, à la sécurité du site ou à la traçabilité des soumissions ;
- les données nécessaires à l’établissement, l’exercice ou la défense de droits en justice peuvent être conservées jusqu’à l’expiration des délais de prescription applicables.
9. Sécurité des données
Cantal Experiences met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre l’altération, la perte, la divulgation non autorisée, l’accès non autorisé ou toute forme de traitement illicite.
Ces mesures sont adaptées à la nature des données traitées et au niveau de risque présenté par les traitements.
10. Sécurité des formulaires et lutte contre le spam
Les formulaires du site peuvent intégrer des mécanismes de protection contre les soumissions automatisées, frauduleuses ou abusives.
Dans ce cadre, des données techniques peuvent être traitées afin de vérifier la légitimité de la soumission, de protéger le site contre les robots et de limiter les usages malveillants.
Ces traitements poursuivent un objectif de sécurité et de protection du service, fondé sur l’intérêt légitime de Cantal Experiences.
11. Cookies et traceurs
Le site peut utiliser des cookies ou traceurs techniques nécessaires à son fonctionnement, à la sécurité du service, à la mémorisation de certains paramètres ou à la mesure d’audience, sous réserve des exigences légales applicables.
Lorsque le consentement est requis, les cookies ou traceurs concernés ne sont déposés qu’après recueil de ce consentement.
Pour plus d’informations sur les cookies utilisés et les modalités de gestion du consentement, l’utilisateur est invité à consulter la politique de cookies du site lorsqu’elle est mise à disposition.
12. Transferts de données
Certaines données peuvent être traitées par des prestataires techniques ou partenaires situés dans l’Union européenne ou, le cas échéant, hors de l’Union européenne.
Dans cette hypothèse, Cantal Experiences veille à ce que ces transferts soient encadrés conformément à la réglementation applicable et accompagnés des garanties appropriées lorsque cela est requis.
13. Droits des personnes concernées
Conformément à la réglementation applicable, toute personne concernée dispose, selon les cas, des droits suivants :
- droit d’accès à ses données personnelles ;
- droit de rectification de ses données personnelles ;
- droit à l’effacement de ses données, dans les limites prévues par la loi ;
- droit à la limitation du traitement ;
- droit d’opposition au traitement, pour des motifs tenant à sa situation particulière, lorsque le traitement est fondé sur l’intérêt légitime ;
- droit à la portabilité des données, lorsque ce droit est applicable ;
- droit de retirer son consentement à tout moment lorsque le traitement repose sur le consentement ;
- droit de définir des directives relatives au sort de ses données après son décès, dans les conditions prévues par la réglementation française.
14. Exercice des droits
Ces droits peuvent être exercés en adressant une demande à :
Cantal Experiences
8 rue du Pré Redon, 15200 LE VIGEAN
E-mail : contact@cantal-experiences.fr
Pour des raisons de sécurité et afin d’éviter toute demande frauduleuse, un justificatif d’identité peut être demandé lorsque cela est nécessaire.
15. Réclamation auprès de la CNIL
Si une personne estime, après avoir contacté Cantal Experiences, que ses droits ne sont pas respectés ou que le traitement de ses données n’est pas conforme à la réglementation applicable, elle peut introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).
16. Mise à jour de la politique
La présente politique de confidentialité peut être modifiée ou mise à jour à tout moment, notamment pour tenir compte d’évolutions légales, réglementaires, techniques ou organisationnelles.
La version applicable est celle publiée sur le site à la date de consultation.