Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur le site ame-boheme.fr est Pierre Bouyer, entrepreneur individuel, domicilié en France.

Email du délégué à la protection des données : contact@ame-boheme.fr

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à cette adresse. Nous nous engageons à y répondre dans les meilleurs délais et au plus tard dans un délai d'un mois conformément à la réglementation en vigueur.

La présente politique de confidentialité a pour objet de vous informer de manière transparente sur la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous naviguez sur notre site, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Nous nous engageons à ne collecter que les données strictement nécessaires aux finalités décrites ci-après (principe de minimisation des données). Voici les catégories de données que nous sommes amenés à traiter :

Données fournies volontairement par l'utilisateur :

— Newsletter : adresse email, prénom ou pseudonyme (facultatif). Ces données sont collectées lors de votre inscription via les formulaires présents sur le site (footer, pop-up, pages dédiées).

— Formulaire de contact : nom ou pseudonyme, adresse email, objet et contenu du message. Ces données sont collectées lorsque vous nous envoyez un message via la page de contact.

— Commentaires : nom ou pseudonyme, adresse email et contenu du commentaire, si cette fonctionnalité est activée sur le site.

Données collectées automatiquement :

— Données de navigation : pages consultées, durée de visite, parcours de navigation, source de trafic (moteur de recherche, réseaux sociaux, lien direct), type d'appareil (mobile, tablette, ordinateur), système d'exploitation, navigateur, résolution d'écran et pays d'origine (géolocalisation approximative au niveau du pays uniquement).

— Données techniques : adresse IP (anonymisée le cas échéant), identifiants de cookies, horodatage des connexions.

Données que nous ne collectons pas :

Nous ne collectons aucune donnée dite « sensible » au sens de l'article 9 du RGPD : origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, orientation sexuelle, données biométriques ou génétiques. Nous ne collectons pas non plus de données bancaires ou financières (les transactions éventuelles via nos liens d'affiliation sont gérées directement par les plateformes partenaires).

Vos données personnelles sont traitées pour les finalités suivantes, chacune reposant sur une base légale spécifique :

— Envoi de la newsletter et communications éditoriales (nouveaux articles, guides de destinations, sélections thématiques, conseils de voyage) — Base légale : votre consentement (article 6.1.a du RGPD), recueilli lors de l'inscription via un formulaire dédié.

— Réponse à vos demandes envoyées via le formulaire de contact (questions, suggestions, demandes de partenariat, signalement d'erreur) — Base légale : intérêt légitime de l'éditeur à répondre aux sollicitations de ses lecteurs (article 6.1.f du RGPD).

— Analyse statistique de la fréquentation du site afin de comprendre les contenus les plus consultés, d'identifier les pages à améliorer et d'adapter notre ligne éditoriale — Base légale : intérêt légitime (article 6.1.f du RGPD). Les données sont anonymisées et ne permettent pas de vous identifier personnellement.

— Amélioration de l'expérience utilisateur : optimisation des performances du site, adaptation de l'affichage selon les appareils, correction de bugs — Base légale : intérêt légitime (article 6.1.f du RGPD).

— Lutte contre la fraude et le spam sur les formulaires du site — Base légale : intérêt légitime (article 6.1.f du RGPD).

Vos données ne sont jamais utilisées à des fins de prospection commerciale par des tiers, de profilage publicitaire ou de revente à des courtiers en données (data brokers).

Le site ame-boheme.fr utilise des cookies et technologies similaires dans le respect de la directive ePrivacy et des recommandations de la CNIL.

Cookies strictement nécessaires (exemptés de consentement) :

— Cookies de session : permettent la navigation sur le site et l'utilisation de ses fonctionnalités essentielles (mémorisation des préférences d'affichage, gestion du formulaire de contact).

— Cookies de sécurité : protection contre les attaques de type CSRF (Cross-Site Request Forgery) et les soumissions automatisées de formulaires.

Ces cookies ne collectent aucune donnée personnelle à des fins de traçage et sont indispensables au fonctionnement du site. Ils ne nécessitent pas votre consentement conformément à l'article 82 de la loi Informatique et Libertés.

Cookies d'analyse d'audience :

Nous utilisons un outil d'analyse d'audience respectueux de la vie privée pour comprendre comment notre site est utilisé. Cet outil a été configuré de manière à respecter les recommandations de la CNIL :

— Les adresses IP sont anonymisées avant tout traitement.

— Aucun cookie de suivi inter-sites n'est déposé.

— Les données collectées ne sont pas recoupées avec d'autres traitements.

— Les données ne sont pas transmises à des tiers à des fins publicitaires.

Cookies tiers :

Certaines fonctionnalités du site (vidéos intégrées, boutons de partage sur les réseaux sociaux, cartes interactives) peuvent déposer des cookies tiers. Ces cookies ne sont activés que lors de l'interaction avec ces fonctionnalités. Nous vous invitons à consulter les politiques de confidentialité de ces services tiers pour en savoir plus.

Gestion de vos préférences :

Vous pouvez à tout moment modifier vos préférences en matière de cookies via les paramètres de votre navigateur. La suppression des cookies essentiels peut toutefois altérer votre expérience de navigation sur le site. Voici comment gérer les cookies sur les principaux navigateurs :

— Chrome : Paramètres → Confidentialité et sécurité → Cookies

— Firefox : Paramètres → Vie privée et sécurité → Cookies

— Safari : Préférences → Confidentialité → Cookies

— Edge : Paramètres → Cookies et autorisations de sites

En vous inscrivant à notre newsletter, vous consentez explicitement à recevoir nos communications par email. Ces communications peuvent inclure : de nouveaux articles et guides de voyage, des sélections thématiques (meilleures destinations par saison, idées de week-end, etc.), des conseils pratiques et des bons plans, ainsi que des informations occasionnelles sur nos partenaires lorsque cela est pertinent pour nos lecteurs.

Fréquence d'envoi : nous nous engageons à une fréquence d'envoi raisonnable (en général 1 à 4 emails par mois) et à ne jamais saturer votre boîte de réception.

Désinscription : chaque email contient un lien de désinscription clairement visible en bas de message, vous permettant de retirer votre consentement à tout moment et sans justification. Votre adresse email sera alors supprimée de notre liste de diffusion dans un délai de 48 heures ouvrées. Vous pouvez également demander votre désinscription en nous écrivant à contact@ame-boheme.fr.

Sous-traitant : l'envoi de la newsletter est assuré par un prestataire technique situé dans l'Union européenne, tenu contractuellement de respecter le RGPD et de ne pas utiliser vos données à d'autres fins que l'envoi de nos communications.

Nous ne partageons, ne vendons et ne louons jamais votre adresse email à des tiers à des fins commerciales ou promotionnelles.

Vos données personnelles ne sont ni vendues, ni louées, ni échangées, ni cédées à des tiers à des fins commerciales ou publicitaires. Nous ne pratiquons aucune monétisation de vos données personnelles.

Vos données peuvent être partagées uniquement avec nos sous-traitants techniques, dans le strict cadre de la fourniture de leurs services et sur la base d'engagements contractuels conformes au RGPD :

— Vercel Inc. (hébergement du site, mise en cache, CDN) — États-Unis. Le transfert vers les États-Unis est encadré par le EU-US Data Privacy Framework et les clauses contractuelles types de la Commission européenne.

— Prestataire d'envoi d'emails (gestion et envoi de la newsletter) — Union européenne.

— Outil d'analyse d'audience (mesure de fréquentation anonymisée) — données anonymisées, pas de transfert de données personnelles.

Ces sous-traitants sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données, de ne les traiter que sur nos instructions documentées et de ne pas les utiliser à d'autres fins que celles prévues.

En dehors de ces cas, vos données ne peuvent être communiquées à des tiers qu'en cas d'obligation légale (réquisition judiciaire, demande d'une autorité administrative compétente).

Vos données sont conservées pour une durée proportionnée et limitée à la finalité du traitement, conformément au principe de limitation de la conservation (article 5.1.e du RGPD) :

— Newsletter : vos données (email, prénom) sont conservées pendant toute la durée de votre inscription. En cas de désinscription, elles sont supprimées sous 48 heures ouvrées. Les logs de consentement (preuve de l'inscription, date, heure, adresse IP) sont conservés pendant 3 ans à compter de la désinscription, conformément aux recommandations de la CNIL.

— Formulaire de contact : les messages et données associées sont conservés pendant 12 mois à compter de la réception, sauf nécessité de conservation plus longue liée à un litige ou une obligation légale.

— Commentaires : les commentaires publiés et les données associées sont conservés tant que le commentaire est en ligne. En cas de suppression du commentaire, les données sont effacées sous 30 jours.

— Données de navigation : les données analytiques anonymisées sont conservées pendant 26 mois à compter de la collecte, conformément aux recommandations de la CNIL.

— Cookies : la durée de vie des cookies déposés n'excède pas 13 mois, conformément aux recommandations de la CNIL.

À l'issue de ces durées, les données sont supprimées de manière définitive ou anonymisées de façon irréversible.

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

— Droit d'accès (article 15 du RGPD) : obtenir la confirmation que vos données sont ou ne sont pas traitées, et le cas échéant, accéder à l'ensemble de vos données personnelles ainsi qu'aux informations relatives à leur traitement.

— Droit de rectification (article 16 du RGPD) : demander la correction de données inexactes ou incomplètes vous concernant.

— Droit à l'effacement / droit à l'oubli (article 17 du RGPD) : demander la suppression de vos données personnelles lorsqu'elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement, ou lorsque le traitement est illicite.

— Droit à la limitation du traitement (article 18 du RGPD) : demander la suspension du traitement de vos données dans certains cas (contestation de l'exactitude, traitement illicite, données nécessaires pour l'exercice de droits en justice).

— Droit à la portabilité (article 20 du RGPD) : recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

— Droit d'opposition (article 21 du RGPD) : vous opposer à tout moment au traitement de vos données fondé sur l'intérêt légitime, pour des motifs tenant à votre situation particulière.

— Droit de retirer votre consentement à tout moment pour les traitements fondés sur le consentement (newsletter), sans que cela ne compromette la licéité du traitement effectué avant le retrait.

— Droit de définir des directives relatives au sort de vos données après votre décès (conservation, effacement, communication à un tiers désigné).

Comment exercer vos droits : envoyez votre demande par email à contact@ame-boheme.fr en précisant votre identité (nom, prénom, adresse email utilisée) et le droit que vous souhaitez exercer. Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de demande complexe ou nombreuse, auquel cas vous en serez informé.

Réclamation auprès de l'autorité de contrôle : si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte accidentelle, altération, divulgation ou destruction, conformément à l'article 32 du RGPD.

Mesures techniques :

— Le site ame-boheme.fr est intégralement servi en HTTPS (protocole TLS/SSL), garantissant le chiffrement de toutes les communications entre votre navigateur et nos serveurs.

— L'hébergement est assuré par Vercel, qui met en œuvre des mesures de sécurité de niveau entreprise (chiffrement au repos et en transit, protection DDoS, surveillance continue, certifications SOC 2 Type II).

— Les accès à l'administration du site et aux services tiers sont protégés par une authentification forte (mots de passe complexes, authentification à deux facteurs lorsque disponible).

— Les formulaires du site sont protégés contre le spam et les soumissions automatisées.

Mesures organisationnelles :

— L'accès aux données personnelles est strictement limité aux personnes habilitées qui en ont besoin dans le cadre de leurs fonctions.

— Nos sous-traitants sont sélectionnés en fonction de leurs garanties en matière de sécurité et de protection des données.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.

Le site ame-boheme.fr est un site d'information générale sur le voyage, accessible à tous. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans sans le consentement préalable de leurs parents ou représentants légaux.

Si vous êtes parent ou tuteur et que vous constatez que votre enfant nous a fourni des données personnelles sans votre consentement, contactez-nous à contact@ame-boheme.fr et nous procéderons à la suppression de ces données dans les meilleurs délais.

Notre site contient de nombreux liens vers des sites tiers : plateformes de réservation d'hébergements, compagnies aériennes, offices de tourisme, réseaux sociaux, sites de nos partenaires et prestataires affiliés, services d'activités et d'excursions.

Ces liens sont fournis à titre informatif et pour faciliter la planification de vos voyages. Lorsque vous cliquez sur ces liens et quittez notre site, vous êtes soumis aux conditions d'utilisation et à la politique de confidentialité du site tiers concerné.

Nous n'exerçons aucun contrôle sur les pratiques de collecte et de traitement des données de ces sites tiers et déclinons toute responsabilité à cet égard. Nous vous encourageons vivement à lire attentivement les politiques de confidentialité de chaque site tiers que vous visitez, en particulier avant de communiquer des données personnelles ou bancaires.

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, notamment pour nous conformer à toute évolution réglementaire, jurisprudentielle, éditoriale ou technique.

En cas de modification substantielle affectant vos droits ou la manière dont vos données sont traitées, nous vous en informerons par un avis visible sur le site et, le cas échéant, par email si vous êtes abonné à notre newsletter.

La date de dernière mise à jour figure en haut de cette page. Nous vous invitons à consulter régulièrement cette politique pour rester informé de nos pratiques en matière de protection des données.

La version en vigueur de la politique de confidentialité est celle accessible en ligne sur le site à la date de votre consultation.

Pour toute question relative à cette politique de confidentialité, pour exercer vos droits sur vos données personnelles, ou pour signaler un problème de sécurité, vous pouvez nous contacter par les moyens suivants :

— Email : contact@ame-boheme.fr

— Formulaire en ligne : page de contact

Merci de préciser dans votre message l'objet de votre demande (exercice d'un droit, question sur les cookies, signalement, etc.) afin que nous puissions traiter votre demande dans les meilleurs délais.