📜 Politique de Confidentialité
Dernière mise à jour : Juillet 2026
🔹 Introduction
La Base du Rocher (Cap Kaya) s’engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés.
Cette politique explique :
• Quelles données nous collectons.
• Comment nous les utilisons.
• Comment nous les protégeons.
• Quels sont vos droits.
🔹 Données collectées
1. Données fournies directement par vous
• Formulaire de contact : Nom, prénom, email, téléphone, message.
• Newsletter : Email.
• Réservation : Nom, prénom, email, téléphone, détails de la réservation (date, parcours, nombre de personnes).
2. Données collectées automatiquement
• Cookies : Voir section Gestion des Cookies.
• Logs techniques :
◦ Adresse IP (anonymisée après 24h).
◦ Type de navigateur.
◦ Pages visitées.
◦ Heure et date de la visite.
3. Données via des tiers
• Google Ads :
◦ Comportement de navigation (si consentement donné).
◦ Données démographiques (âge, sexe, centres d’intérêt).
• Matomo Analytics (auto-hébergé) :
◦ Données d’audience (anonymisées) conforme RGPD.
🔹 Utilisation des données
Finalité : Réponse à vos demandes
Base juridique : Exécution contractuelle (Art. 6.1.b RGPD)
exemples : Répondre à un email ou un appel.
Finalité : Envoi de newsletters
Base juridique : Consentement (Art. 6.1.a RGPD)
exemples : Informations sur nos activités.
Finalité : Amélioration du site
Base juridique : Intérêt légitime (Art. 6.1.f RGPD)
exemples : Analyse des visites.
Finalité : Publicités ciblées
Base juridique : Consentement (Art. 6.1.a RGPD)
exemples : Annonces Google Ads.
Finalité : Gestion des réservations
Base juridique : Exécution contractuelle (Art. 6.1.b RGPD)
exemples : Confirmation de réservation.
🔹 Sécurité des données
• Chiffrement : HTTPS (SSL/TLS) sur l’ensemble du site.
• Stockage :
◦ Données hébergées en France (OVH).
◦ Accès limité aux personnes autorisées (employés, sous-traitants).
• Protection contre les intrusions :
◦ Pare-feu.
◦ Mises à jour régulières du CMS (SPIP).
◦ Sauvegardes quotidiennes.
🔹 Transferts de données hors UE
• Google LLC (États-Unis) :
◦ Mécanisme de protection : Clauses Contractuelles Types (CCT) validées par la Commission européenne.
◦ Données concernées : Cookies (Google Ads), adresses IP (anonymisées).
◦ Lien vers les CCT : Google Privacy Shield
🔹 Conservation des données
Type de données : Données de contact
Durée : 1 an après la dernière interaction
Base légale : RGPD, Art. 5.1.e
Type de données : Données de réservation
Durée : 3 ans après la réservation
Base légale : Obligation légale (comptabilité)
Type de données : Cookies publicitaires
Durée : 13 mois
Base légale : Recommandation CNIL
Type de données : Logs techniques
Durée : 24h (IP anonymisée après)
Base légale : Intérêt légitime
🔹 Droits des utilisateurs
Vous disposez des droits suivants sur vos données personnelles :
1. Droit d’accès : Obtenir une copie de vos données.
2. Droit de rectification : Corriger ou compléter vos données.
3. Droit d’effacement ("droit à l’oubli") : Supprimer vos données (sous conditions).
4. Droit à la limitation du traitement : Suspendre l’utilisation de vos données.
5. Droit à la portabilité : Récupérer vos données dans un format structuré, couramment utilisé et lisible par machine (ex : JSON, CSV).
6. Droit d’opposition : Refuser le traitement de vos données (ex : marketing).
7. Droit de retirer votre consentement : À tout moment (ex : cookies, newsletter).
8. Droit d’opposition au profilage : Refuser les décisions automatisées (ex : ciblage publicitaire).
Exercice des droits :
• Gratuit (sauf demande excessive ou répétée).
• Réponse sous 1 mois (prolongé à 2 mois en cas de complexité).
• Preuve d’identité : Copie de votre pièce d’identité (recto uniquement).
🔹 Modifications de la politique
• Dernière mise à jour : Juillet 2026.
• Notification : Les modifications seront affichées sur le site et, si nécessaire, notifiées par email.
• Historique : Les versions antérieures sont archivées et disponibles sur demande.
