Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur le site ame-boheme.fr est Pierre Bouyer, entrepreneur individuel, domicilié en France.

Contact pour vos données personnelles : contact@ame-boheme.fr

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous écrire à cette adresse. Nous vous répondons dans les meilleurs délais et au plus tard sous un mois, conformément à la réglementation.

La présente politique vous informe de manière transparente sur la façon dont nous collectons, utilisons, conservons et protégeons vos données personnelles, conformément au Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Nous ne collectons que les données nécessaires aux finalités décrites ci-après (principe de minimisation). Elles dépendent des services que vous utilisez :

Données que vous nous transmettez :

• Newsletter et ebooks : adresse email et prénom (facultatif). À l'inscription, nous enregistrons aussi la langue du site, la page d'inscription, la langue et le fuseau horaire de votre navigateur, le type d'appareil, la provenance de la visite (site référent, paramètres de campagne) ainsi que le pays et la ville approximatifs, déduits de votre adresse IP sans que celle-ci soit conservée.

• Compte membre : nom, adresse email, mot de passe (stocké sous forme hachée, jamais en clair), photo de profil et informations que vous choisissez d'ajouter à votre profil (présentation, ville, pays, site et réseaux sociaux, date de naissance, langues, styles de voyage, destinations rêvées), ainsi que vos favoris et vos carnets de voyage. Si vous vous connectez avec Google, Google nous transmet votre nom, votre adresse email et votre photo de profil.

• Commentaires : nom ou pseudonyme, adresse email (non publiée), site web (facultatif), contenu du commentaire et adresse IP.

• Formulaires de contact et de candidature : nom, adresse email, objet et contenu du message.

Données collectées automatiquement :

• Mesure d'audience, avec votre accord : pages consultées, durée de visite, provenance, type d'appareil, navigateur et pays, via Google Analytics (voir la section « Cookies et technologies de suivi »).

• Mesure d'audience sans cookie : pages consultées, provenance, pays, type d'appareil, navigateur et système, via Vercel Web Analytics. Rien n'est déposé ni lu sur votre appareil : la visite est reconnue par un identifiant temporaire calculé à partir de la requête et effacé au bout de 24 heures, et nous ne consultons que des statistiques globales.

• Emails de la newsletter : nous enregistrons les clics sur les liens de nos emails (adresse email, lien, date) et le nombre total d'ouvertures de chaque envoi, sans identifier qui l'a ouvert. Les clics, la page d'inscription et, pour les membres, les styles de voyage du profil servent à déduire vos centres d'intérêt (destinations, thèmes) pour vous proposer des contenus adaptés.

• Données techniques : adresse IP et informations de connexion traitées par notre hébergeur pour afficher les pages et protéger le site ; signaux techniques du navigateur analysés par la vérification anti-robot Cloudflare Turnstile sur les formulaires de contact, de candidature, de commentaire et de téléchargement d'ebook.

Données que nous ne collectons pas :

Nous ne collectons aucune donnée dite « sensible » au sens de l'article 9 du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses, santé, orientation sexuelle, données biométriques ou génétiques), ni aucune donnée bancaire : les réservations faites via nos liens d'affiliation sont gérées directement par les plateformes partenaires.

Chaque traitement repose sur une base légale précise :

• Newsletter (nouveaux articles, guides, sélections et conseils de voyage) : votre consentement (article 6.1.a du RGPD), confirmé par un clic dans l'email de confirmation (double opt-in).

• Envoi de l'ebook demandé : l'exécution de votre demande (article 6.1.b du RGPD). L'ebook vous est envoyé même si vous ne confirmez pas l'inscription à la newsletter.

• Compte membre (connexion, favoris, carnets de voyage, profil) : l'exécution du service que vous demandez en créant un compte (article 6.1.b du RGPD).

• Commentaires : votre consentement, donné en publiant le commentaire (article 6.1.a du RGPD). L'adresse IP est conservée au titre de notre intérêt légitime à lutter contre le spam (article 6.1.f du RGPD).

• Réponse à vos messages (formulaires de contact et de candidature) : notre intérêt légitime à répondre à nos lecteurs (article 6.1.f du RGPD).

• Mesure d'audience (Google Analytics) et partenaires affiliés (GetYourGuide, Travelpayouts) : votre consentement, donné via le bandeau cookies et retirable à tout moment (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés).

• Mesure d'audience sans cookie (Vercel Web Analytics) : notre intérêt légitime à connaître la fréquentation du site (article 6.1.f du RGPD). Aucune information n'étant déposée ni lue sur votre appareil, elle ne relève pas du consentement aux cookies.

• Sécurité du site et lutte contre la fraude et le spam (hébergement, vérification anti-robot) : notre intérêt légitime (article 6.1.f du RGPD).

Vos données ne sont jamais vendues, ni utilisées pour du profilage publicitaire par des tiers.

Le site ame-boheme.fr utilise des cookies et technologies similaires dans le respect de la directive ePrivacy et des recommandations de la CNIL.

Cookies strictement nécessaires (exemptés de consentement) :

• Cookies de connexion : maintiennent votre session si vous avez un compte membre et protègent les formulaires de connexion (jeton de sécurité CSRF).

• Vérification anti-robot : Cloudflare Turnstile peut, sur les formulaires, utiliser des données techniques pour distinguer un visiteur d'un robot.

• Votre choix sur les cookies est enregistré dans le stockage local de votre navigateur pendant 6 mois.

Ces éléments sont indispensables au fonctionnement du site et ne servent pas à vous suivre. Ils ne nécessitent pas votre consentement (article 82 de la loi Informatique et Libertés).

La mesure d'audience de Vercel Web Analytics n'utilise ni cookie ni stockage sur votre appareil : elle fonctionne que vous acceptiez ou non les cookies (voir « Données collectées automatiquement »).

Cookies soumis à votre consentement :

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser ces cookies, finalité par finalité. Tant que vous n'avez pas fait de choix, aucun d'eux n'est déposé, et refuser ne change rien à l'accès au site. Votre choix est conservé 6 mois, puis le bandeau vous est de nouveau proposé.

• Mesure d'audience (Google Analytics 4, Google Ireland Limited) : pages consultées, durée de visite, provenance et type d'appareil, pour comprendre l'usage du site et l'améliorer. Les données sont conservées 14 mois au plus et ne servent pas à de la publicité.

• Partenaires affiliés (GetYourGuide, Travelpayouts) : affichage des widgets d'activités et suivi des réservations effectuées via nos liens, pour que la commission correspondante nous soit attribuée. Ces partenaires appliquent leur propre politique de confidentialité.

Contenus intégrés :

Les cartes Google Maps ne se chargent qu'au clic sur « Afficher la carte ». Les vidéos YouTube sont intégrées en mode « confidentialité renforcée » ou ne se chargent qu'au lancement de la lecture : YouTube ne dépose ses cookies qu'à ce moment-là.

Gestion de vos préférences :

Vous pouvez modifier ou retirer votre consentement à tout moment grâce au lien « Gérer les cookies » en bas de chaque page. Vous pouvez aussi supprimer les cookies depuis les paramètres de votre navigateur :

• Chrome : Paramètres → Confidentialité et sécurité → Cookies

• Firefox : Paramètres → Vie privée et sécurité → Cookies

• Safari : Réglages → Confidentialité → Cookies

• Edge : Paramètres → Cookies et autorisations de sites

En vous inscrivant à notre newsletter, vous acceptez de recevoir nos emails : nouveaux articles et guides de voyage, sélections thématiques (meilleures destinations par saison, idées de week-end, etc.), conseils pratiques et bons plans, et à l'occasion des informations sur nos partenaires lorsqu'elles sont utiles à nos lecteurs.

Confirmation : votre inscription n'est active qu'après un clic sur le lien de confirmation reçu par email (double opt-in). Une inscription non confirmée est supprimée au bout de 30 jours.

Fréquence : au rythme de nos publications, sans fréquence fixe.

Désinscription : chaque email contient un lien de désinscription, qui vous permet de retirer votre consentement à tout moment et sans justification. Vous pouvez aussi nous écrire à contact@ame-boheme.fr. Votre adresse est alors conservée dans une liste d'opposition, avec la date de désinscription, uniquement pour garantir que vous ne recevrez plus nos emails ; vous pouvez demander son effacement complet à la même adresse.

Prestataire d'envoi : Resend (Resend, Inc., États-Unis), qui envoie nos emails depuis ses serveurs situés en Irlande et est certifié au Data Privacy Framework UE-États-Unis.

Nous ne partageons, ne vendons et ne louons jamais votre adresse email à des tiers.

La création d'un compte est facultative. Il permet d'enregistrer vos favoris et vos carnets de voyage et de préremplir vos commentaires.

Vous pouvez consulter et modifier vos informations depuis « Mon compte », et télécharger une copie de vos données depuis « Mon compte » → « Paramètres ».

Suppression : depuis la même page, vous pouvez supprimer votre compte. Il est désactivé immédiatement, puis effacé définitivement sous 30 jours avec votre photo de profil, vos favoris et vos carnets de voyage. Vos commentaires publiés restent visibles sous le nom indiqué, sans lien avec le compte, sauf si vous demandez leur suppression.

Vos données personnelles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales ou publicitaires.

Elles ne sont communiquées qu'à nos prestataires techniques, dans la limite de leurs services et sur la base d'engagements conformes au RGPD :

• Vercel Inc. (hébergement et diffusion du site, mesure d'audience sans cookie), États-Unis : transferts encadrés par le Data Privacy Framework UE-États-Unis et les clauses contractuelles types de la Commission européenne.

• Supabase Inc. (base de données et stockage des fichiers) : données hébergées en Irlande (Union européenne) ; les accès éventuels depuis les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne.

• Resend, Inc. (envoi des emails) : envoi depuis l'Irlande, société certifiée au Data Privacy Framework UE-États-Unis.

• Google (Google Analytics avec votre accord, connexion avec Google si vous la choisissez, vidéos YouTube et cartes Google Maps lorsque vous les lancez) : Google Ireland Limited et Google LLC, certifiée au Data Privacy Framework UE-États-Unis.

• Cloudflare, Inc. (vérification anti-robot Turnstile sur les formulaires) : certifiée au Data Privacy Framework UE-États-Unis.

• GetYourGuide et Travelpayouts (partenaires affiliés), uniquement avec votre accord.

Ces prestataires ne traitent vos données que sur nos instructions, sont tenus d'en assurer la confidentialité et la sécurité, et ne peuvent pas les utiliser à d'autres fins.

En dehors de ces cas, vos données ne peuvent être communiquées à des tiers qu'en cas d'obligation légale (réquisition judiciaire, demande d'une autorité administrative compétente).

Vos données sont conservées pour une durée limitée à la finalité du traitement (article 5.1.e du RGPD) :

• Newsletter : tant que vous êtes inscrit ; une inscription non confirmée est supprimée au bout de 30 jours. Après une désinscription, l'adresse reste dans la liste d'opposition décrite ci-dessus.

• Compte membre : tant que le compte existe ; effacement définitif 30 jours après sa suppression.

• Formulaires de contact et de candidature : 12 mois à compter de la réception, sauf litige ou obligation légale.

• Commentaires : tant que le commentaire est en ligne ; supprimés sur simple demande.

• Mesure d'audience : 14 mois au plus.

• Choix sur les cookies : 6 mois.

À l'issue de ces durées, les données sont supprimées ou anonymisées de façon irréversible.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (article 15 du RGPD) : savoir si vos données sont traitées et en obtenir une copie, avec les informations sur leur traitement.

• Droit de rectification (article 16 du RGPD) : faire corriger des données inexactes ou incomplètes.

• Droit à l'effacement (article 17 du RGPD) : obtenir la suppression de vos données lorsqu'elles ne sont plus nécessaires, que vous retirez votre consentement ou que le traitement est illicite.

• Droit à la limitation du traitement (article 18 du RGPD) : obtenir la suspension du traitement dans certains cas (contestation de l'exactitude, traitement illicite, données nécessaires à l'exercice de droits en justice).

• Droit à la portabilité (article 20 du RGPD) : recevoir vos données dans un format structuré et lisible par machine. Les membres peuvent les télécharger directement depuis « Mon compte » → « Paramètres ».

• Droit d'opposition (article 21 du RGPD) : vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime.

• Droit de retirer votre consentement à tout moment (newsletter, cookies, commentaires), sans remettre en cause la licéité du traitement effectué avant ce retrait.

• Droit de définir des directives sur le sort de vos données après votre décès.

Comment exercer vos droits : écrivez à contact@ame-boheme.fr en précisant l'adresse email concernée et le droit que vous souhaitez exercer. Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable. Nous répondons sous un mois, délai prolongeable de deux mois pour une demande complexe ; vous en serez alors informé.

Réclamation : si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre l'accès non autorisé, la perte, l'altération ou la divulgation (article 32 du RGPD).

Mesures techniques :

• Le site est intégralement servi en HTTPS (TLS) : les échanges entre votre navigateur et nos serveurs sont chiffrés.

• L'hébergement (Vercel) et la base de données (Supabase) chiffrent les données au repos et en transit et disposent de certifications de sécurité (SOC 2 Type II).

• Les mots de passe des comptes membres sont stockés sous forme hachée ; l'accès à l'administration et aux services tiers est protégé par des mots de passe robustes et, lorsque c'est possible, une authentification à deux facteurs.

• Les formulaires sont protégés contre le spam et les envois automatisés (vérification anti-robot, limitation du nombre d'envois).

Mesures organisationnelles :

• L'accès aux données personnelles est limité aux personnes qui en ont besoin.

• Nos prestataires sont choisis pour leurs garanties de sécurité et de protection des données.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais (articles 33 et 34 du RGPD).

Le site ame-boheme.fr est un site d'information sur le voyage, accessible à tous. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 15 ans sans l'accord de leurs parents ou représentants légaux.

Si vous êtes parent ou tuteur et constatez que votre enfant nous a transmis des données personnelles sans votre accord, écrivez-nous à contact@ame-boheme.fr : nous les supprimerons dans les meilleurs délais.

Notre site contient de nombreux liens vers des sites tiers : plateformes de réservation, compagnies aériennes, offices de tourisme, réseaux sociaux, sites de nos partenaires et services d'activités et d'excursions.

Ces liens sont fournis pour faciliter la préparation de vos voyages. Lorsque vous quittez notre site, ce sont les conditions d'utilisation et la politique de confidentialité du site concerné qui s'appliquent.

Nous n'avons aucun contrôle sur la collecte et le traitement des données par ces sites. Nous vous invitons à lire leur politique de confidentialité, en particulier avant de leur communiquer des données personnelles ou bancaires.

Nous pouvons modifier la présente politique, notamment pour suivre l'évolution de la réglementation, de nos services ou de nos prestataires.

En cas de modification importante de vos droits ou de la façon dont vos données sont traitées, nous vous en informerons par un avis visible sur le site et, si vous êtes abonné, par email.

La date de dernière mise à jour figure en haut de cette page. La version en vigueur est celle publiée sur le site à la date de votre consultation.

Pour toute question sur cette politique, pour exercer vos droits ou pour signaler un problème de sécurité :

• Email : contact@ame-boheme.fr

• Formulaire en ligne : page de contact

Merci de préciser l'objet de votre demande (exercice d'un droit, question sur les cookies, signalement…) afin que nous puissions la traiter rapidement.