Politique de confidentialité

EXPLORISSIMA, société par actions simplifiée et entreprise à mission (RCS Pau n° 920 982 832), dont le siège est situé 2 chemin de la Lande, 64800 Nay (France), est responsable des traitements décrits dans la présente Politique.

Contact : [email protected].

Délégué à la protection des données (DPO) : [email protected], ou par courrier : EXPLORISSIMA, à l'attention du DPO, 2 chemin de la Lande, 64800 Nay (France).

Les mineurs de moins de 15 ans doivent recueillir l'autorisation de leurs représentants légaux avant toute inscription. EXPLORISSIMA n'est pas responsable des sites tiers accessibles par lien : consultez leurs propres politiques de confidentialité.

La présente Politique énonce les principes et lignes directrices applicables à la protection des Données Personnelles des Utilisateurs collectées sur ou via le Site. Elle s'applique lorsqu'un Utilisateur :

• visite et navigue sur le Site ;
• adresse un message au moyen du formulaire de contact ;
• s'inscrit à la lettre d'information (newsletter) d'EXPLORISSIMA ;
• crée et utilise son compte ;
• souscrit à une offre payante ;
• effectue un don ;
• réserve un rendez-vous avec EXPLORISSIMA.

La présente Politique s'applique quel que soit le mode de collecte (formulaire en ligne, e-mail, échange téléphonique ou visioconférence) dès lors que les Données Personnelles sont traitées dans le cadre des services proposés sur le Site.

Au sens de la présente Politique, les « Données Personnelles » désignent toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, une adresse e-mail, une adresse IP ou un ou plusieurs éléments qui lui sont propres. Un « traitement » désigne toute opération portant sur des Données Personnelles (collecte, enregistrement, conservation, consultation, communication, effacement, etc.). Un « sous-traitant » désigne le prestataire qui traite des Données Personnelles pour le compte et sur instruction d'EXPLORISSIMA.

EXPLORISSIMA met en œuvre des mesures techniques et organisationnelles appropriées afin d'assurer la sécurité, la confidentialité et l'intégrité des Données Personnelles et de prévenir notamment leur destruction, perte, altération, divulgation ou accès non autorisé.

EXPLORISSIMA ne collecte que les Données Personnelles strictement nécessaires aux finalités décrites à l'article 4. Ces données sont collectées directement auprès de l'Utilisateur, ou générées lors de son utilisation du Site. Selon les services utilisés, il peut s'agir :

• des données d'identification et de contact : nom, prénom, adresse e-mail et, le cas échéant, numéro de téléphone ;
• des données relatives aux demandes : profil déclaré (voyageur ou professionnel), sujet et contenu du message adressé via le formulaire de contact ;
• des données de l'espace hébergeur : contenu du livret d'accueil et photographies envoyées par l'hébergeur ;
• des données du compte voyageur : contenu du carnet de voyage ;
• des données relatives aux abonnements et aux dons : offre souscrite, montant, date et, le cas échéant, adresse postale nécessaire à l'émission de la facture ou du reçu ;
• des données relatives aux rendez-vous : date, heure et objet du rendez-vous ;
• des données techniques de connexion et de sécurité : adresse IP, date et heure de connexion, type de navigateur et de terminal, pages consultées, données utilisées pour la vérification anti-robots.

Données bancaires. Les données de carte bancaire sont saisies directement par l'Utilisateur sur une page de paiement sécurisée hébergée par Stripe. EXPLORISSIMA n'y a jamais accès et ne les conserve pas ; elle reçoit uniquement de Stripe les informations nécessaires au suivi de la transaction (confirmation du paiement, montant, date).

Absence de mot de passe. L'accès aux comptes voyageurs et aux espaces hébergeurs s'effectue au moyen d'un code à usage unique envoyé à l'adresse e-mail de l'Utilisateur. Aucun mot de passe n'est créé ni conservé par EXPLORISSIMA.

Les Données Personnelles visées à l’article 3 sont traitées pour les finalités suivantes, chacune reposant sur une base légale définie par la réglementation en vigueur :

• l’envoi de la lettre d’information (newsletter), sur la base du consentement de l’Utilisateur, qu’il peut retirer à tout moment ;
• la gestion des demandes de contact, des rendez-vous, des comptes voyageurs, des espaces hébergeurs, des abonnements et des dons, sur la base de l’exécution du contrat ou de mesures précontractuelles prises à la demande de l’Utilisateur ;
• la tenue de la comptabilité et l’émission des factures et reçus, sur la base du respect d’une obligation légale ;
• la sécurité du Site et des formulaires (article 7), la prospection commerciale auprès des clients abonnés (article 5) et la défense des droits d’EXPLORISSIMA en justice, sur la base de son intérêt légitime.

Les durées de conservation sont les suivantes :

• Données du formulaire de contact : 12 mois à compter de la réception du formulaire, sauf si la demande donne lieu à une relation contractuelle, auquel cas les durées applicables à celle-ci s'appliquent ;
• Newsletter (adresse e-mail) : jusqu'à la désinscription de l'Utilisateur ;
• Compte voyageur et carnet de voyage : jusqu'à la suppression du compte par l'Utilisateur ou, à défaut, 3 ans après sa dernière connexion, le compte étant alors supprimé après information préalable par e-mail ;
• Espace hébergeur, livret d'accueil et photographies : pendant la durée de la relation contractuelle, puis suppression dans un délai de 3 mois ;
• Données relatives aux abonnements : pendant la durée du contrat, puis 3 ans à compter de la fin de la relation à des fins de prospection commerciale, sauf opposition ;
• Factures et pièces comptables (abonnements et dons) : 10 ans à compter de la clôture de l'exercice concerné ;
• Données de contact des donateurs : 3 ans à compter du dernier don ;
• Données relatives aux rendez-vous : 12 mois à compter du rendez-vous, sauf s'il donne lieu à une relation contractuelle ;
• Données techniques de connexion et de sécurité : 12 mois à compter de leur collecte.

Vos Données Personnelles sont hébergées principalement en France. Elles ne sont ni vendues ni louées. Les personnes autorisées à accéder aux données collectées au sein d’EXPLORISSIMA sont les suivantes : les dirigeants, salariés, alternants et stagiaires d’EXPLORISSIMA, dans la limite de leurs attributions, ainsi que les sous-traitants d’EXPLORISSIMA amenés à intervenir sur le Site, notamment Stripe (paiement) et Cloudflare (diffusion et sécurité du Site), étant précisé que ces sous-traitants agissent dans le respect de la réglementation en vigueur.

La diffusion du site s'appuie sur le réseau de Cloudflare, Inc. (protection et performance) ; ce service technique ne donne pas lieu à une exploitation commerciale de vos données par EXPLORISSIMA.

Pour protéger nos formulaires (contact, newsletter, connexion) contre les envois automatisés, le site utilise Cloudflare Turnstile, une vérification anti-robots discrète qui remplace les captchas classiques. Turnstile analyse des signaux techniques du navigateur, sans identification directe des personnes et sans suivi publicitaire, pour distinguer un visiteur humain d'un robot. Base légale : intérêt légitime (sécurité du service). Ce traitement est décrit dans l'addendum de confidentialité Turnstile de Cloudflare.

Certains sous-traitants d’EXPLORISSIMA, notamment Cloudflare, Inc. et Stripe, sont établis aux États-Unis. Les Données Personnelles des Utilisateurs peuvent donc être traitées ou hébergées sur des serveurs situés en dehors de l’Union européenne.

Dans ce cas, EXPLORISSIMA s’engage à prendre toutes les mesures nécessaires à la préservation de l’intégrité et de la sécurité de vos Données Personnelles afin que ces dernières soient :

• transférées vers un État ou une entité bénéficiant d’une décision d’adéquation de la Commission européenne, notamment au titre du Data Privacy Framework UE–États-Unis pour les entités certifiées, ou
• envoyées à des entités présentant des garanties suffisantes quant à la protection des Données Personnelles par la mise en œuvre et la signature de clauses contractuelles types approuvées par la Commission européenne.

EXPLORISSIMA n'utilise aucun cookie publicitaire. Seuls des traceurs strictement nécessaires au fonctionnement du service (session, préférences, contenu de votre carnet sur cet appareil) sont utilisés ; ils sont exemptés de consentement. Si une mesure d'audience était mise en place, elle serait anonymisée et conforme aux recommandations de la CNIL.

EXPLORISSIMA ne met pas en œuvre de décision individuelle automatisée produisant des effets juridiques ou affectant de manière significative les Utilisateurs au sens de l'article 22 du RGPD et ne réalise pas de profilage à ces fins.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

Pour les exercer : [email protected], ou par courrier : EXPLORISSIMA, à l'attention du DPO, 2 chemin de la Lande, 64800 Nay (France). Nous répondons sous un mois ; les demandes manifestement infondées ou excessives peuvent être refusées. Vous pouvez également saisir la CNIL (www.cnil.fr).

Vous pouvez enfin définir des directives relatives au sort de vos données après votre décès, auprès d'un tiers de confiance certifié par la CNIL ou directement auprès d'EXPLORISSIMA ; vos héritiers peuvent exercer certains droits.

Cette politique peut évoluer avec le service (par exemple lors de l'ajout de nouvelles fonctionnalités). La date de mise à jour figure en haut de page ; en cas de changement substantiel, les Utilisateurs disposant d'un compte en seront informés.