Déclaration de confidentialité

Je suis Evelyne Fontaine, créatrice de contenu et guide de voyage, basée en Belgique. Ce site est le mien et c'est moi qui décide de ce qu'il advient de tes données personnelles, ce qui fait de moi ce que la loi appelle la responsable du traitement. Tu peux me joindre à evelyne.fontaine@hotmail.com. Une activité de cette taille n'est pas tenue de désigner un délégué à la protection des données, donc tes questions sur la vie privée arrivent directement chez moi.

Tu peux regarder ce site sans rien laisser derrière toi. Il n'y a pas de compte, pas de newsletter, et tu ne paies rien ici. Il y a exactement deux endroits où tu remplis toi-même des données : le formulaire de contact et le formulaire d'inscription à un voyage. Tout le reste est technique : un cookie de langue, des statistiques de visite anonymes, et les photos et vidéos que le site va chercher chez d'autres entreprises. Chacun de ces points est repris ci-dessous.

Si tu remplis le formulaire de la page contact, tu me donnes ton nom, ton adresse e-mail et ton message. Je ne demande rien de plus, et c'est toi qui décides de ce que tu y mets. Ce site ne conserve pas ton message dans une base de données : il part comme un seul e-mail vers ma propre boîte mail, et c'est là que je le lis et que j'y réponds. Resend, le service qui envoie le courrier, et Microsoft, où se trouve ma boîte mail, en gardent chacun une copie. J'utilise ton message pour répondre à ta question et, s'il s'agit d'une collaboration ou d'un voyage, pour convenir de la suite. Je ne l'utilise pour rien d'autre et je ne t'ajoute à aucune liste de diffusion.

La base légale dépend de ce que tu écris. Si ton message porte sur une collaboration ou une réservation possible, il s'agit de démarches faites à ta demande avant un contrat (article 6, paragraphe 1, point b, du RGPD). Si tu m'écris pour poser une question ou simplement pour dire bonjour, je peux y répondre sur la base de mon intérêt légitime : rester joignable et pouvoir répondre aux gens qui m'écrivent (article 6, paragraphe 1, point f, du RGPD).

Pour tenir les robots de spam à distance, le formulaire contient trois contrôles silencieux, et le serveur compte par adresse IP combien de messages arrivent. Ce compteur expire après un quart d'heure. L'adresse elle-même n'est jamais conservée avec ton message et ne parvient pas à ma boîte mail : elle reste dans la mémoire de travail temporaire du serveur, qui se vide dès que le site redémarre.

Certains voyages ont un formulaire d'inscription. Les questions qu'il pose diffèrent d'un voyage à l'autre, parce que je les compose voyage par voyage. Pour l'instant je demande ton nom et ton adresse e-mail, pour un voyage aussi ta date de naissance et ton pseudo Instagram, ainsi qu'une question ouverte sur ce que tu attends du voyage. Chaque champ indique s'il est obligatoire. Tu peux laisser vides ceux qui ne le sont pas ; sans ton adresse e-mail, je ne peux simplement pas confirmer ta place.

Ce qui se passe ensuite : ton inscription est enregistrée dans le système que Nurani Studio gère pour moi, tu reçois immédiatement un e-mail de confirmation, et je reçois un message m'annonçant ton inscription. Le système suit si cet e-mail de confirmation est bien arrivé, pour que je voie si le message t'est réellement parvenu.

Je m'en sers pour composer le groupe, pour te tenir au courant de ce voyage précis et pour t'expliquer comment réserver. La base légale est ta propre demande : tu t'inscris, et j'entreprends ainsi les démarches qui précèdent un accord de voyage (article 6, paragraphe 1, point b, du RGPD). Les nouvelles au sujet de ce voyage, je te les envoie avec ton consentement (article 6, paragraphe 1, point a, du RGPD). Si tu n'en veux plus, écris-moi et je te retire de la liste, à tout moment et sans devoir te justifier.

Les voyages eux-mêmes ne sont pas organisés par moi mais par des partenaires de voyage. Pour les voyages actuellement sur le site, ce sont Mundero, Route du Soleil et Worldpackers. Si tu cliques pour réserver, tu quittes mon site et ce sont leurs conditions et leur déclaration de confidentialité qui s'appliquent. Ce que tu remplis là-bas leur parvient, pas à moi. Certains de ces liens contiennent un code qui indique au partenaire que tu arrives par moi, car c'est ainsi que je suis payée pour ces voyages. Le même genre de liens figure dans mes guides de voyage, par exemple vers GetYourGuide.

Ce site dépose un cookie, et c'est le seul : NEXT_LOCALE. Il ne contient rien d'autre que la langue dans laquelle tu lis le site, pour que tu ne doives pas la choisir à nouveau sur chaque page. Il disparaît dès que tu fermes ton navigateur. Un cookie fonctionnel de ce type est autorisé sans consentement, et c'est pourquoi tu ne vois aucun bandeau cookies ici. Ce site ne place rien d'autre sur ton appareil. Si tu lances toi-même une vidéo YouTube ou le lecteur Spotify, ce lecteur se charge depuis YouTube ou Spotify, qui peuvent alors déposer leurs propres cookies. Cela n'arrive jamais tout seul, uniquement après ton clic.

Je veux savoir quelles pages sont lues et lesquelles ne le sont pas, pour pouvoir améliorer le site. Pour cela, un compteur tourne en arrière-plan : Umami, sur un serveur appartenant à Nurani Studio, en Europe. Pas de Google Analytics, pas de régie publicitaire, pas de cookies.

Ce qui est compté : quelle page tu consultes et comment elle s'intitule, de quel site tu viens, jusqu'où tu fais défiler, quelles parties d'une page te sont montrées, et si tu as envoyé le formulaire de contact ou une inscription à un voyage. S'y ajoutent les dimensions de ton écran, la langue que ton navigateur annonce, et la ligne par laquelle ton navigateur se présente, dont se déduisent le navigateur, le système d'exploitation et le type d'appareil que tu utilises. Ton adresse IP accompagne ces données jusqu'au compteur, pour déterminer d'où vient approximativement une visite, jusqu'à la ville, et pour distinguer les visites entre elles. Ce que je reçois ensuite, ce sont des totaux et des aperçus. Les noms et les adresses e-mail n'y figurent pas, parce qu'ils ne sont jamais transmis.

Séparément, le site mesure la vitesse de chargement des pages. Cette mesure part vers le serveur de Nurani Studio et non vers le compteur ci-dessus, et elle contient le chemin de la page, les valeurs mesurées elles-mêmes, et le type d'appareil et de connexion internet que tu as. Ton nom, ton adresse e-mail et ton adresse IP n'y figurent pas. En plus de cela, à chaque requête vers le site, le serveur compte brièvement par adresse IP combien de requêtes arrivent, afin de contenir la surcharge et les abus.

La base légale est mon intérêt légitime à savoir comment mon site est utilisé et à l'améliorer (article 6, paragraphe 1, point f, du RGPD). Aucun profil n'est constitué à ton sujet et ta visite n'est pas suivie vers d'autres sites.

Une partie de ce que tu vois ici provient d'autres entreprises, et celles-ci voient alors l'adresse IP et le navigateur avec lesquels tu le demandes.

Mes photos et vidéos viennent du réseau de contenu d'Amazon Web Services, les fichiers étant stockés en Suède. Pour certains voyages, la photo d'ambiance vient d'Unsplash.

Les images d'aperçu de mes vidéos YouTube sont récupérées par mon propre serveur, qui te les sert ensuite lui-même, donc pour celles-ci YouTube ne te voit pas passer. Si tu cliques sur lecture, le lecteur de YouTube se charge alors, et à partir de ce moment YouTube voit ta visite et peut déposer des cookies. Il en va de même pour le lecteur Spotify de la page contenu : il ne se charge qu'au moment où tu le lances toi-même.

La police de caractères du site se trouve sur mon propre serveur, donc rien ne part chez Google pour cela. Tout le trafic passe par Cloudflare, qui garde le site rapide et accessible, bloque les attaques et rend mon adresse e-mail illisible pour les robots de spam. Cloudflare voit ainsi passer chaque requête. Enfin, si ton navigateur remarque qu'une page tente de charger quelque chose qu'elle ne devrait pas, il envoie automatiquement un rapport à ce sujet au serveur de Nurani Studio. C'est ton navigateur lui-même qui envoie ce rapport, donc outre la page concernée, ton adresse IP et les informations de ton navigateur y parviennent aussi.

Je ne vends pas tes données et je ne les partage pas à des fins publicitaires. Voici les destinataires qui interviennent dans l'exercice de mon travail. Nurani Studio, qui construit et entretient ce site et le système de voyages, dispose pour cela d'un accès technique, et reçoit les statistiques de visite et les mesures de vitesse sur ses propres serveurs. Resend, le service qui envoie mes e-mails, par lequel passent et où restent les messages du formulaire de contact et les confirmations de voyage. Microsoft, parce que ma boîte mail est une adresse Hotmail, donc ton message y arrive et y reste. Hetzner, l'entreprise d'hébergement allemande sur laquelle tourne ce site. Cloudflare et Amazon Web Services, pour la diffusion et la protection du site et des images. Unsplash, qui fournit la photo d'ambiance de certains voyages. YouTube et Spotify, mais uniquement si tu lances leur lecteur toi-même. Et le partenaire de voyage du voyage auquel tu t'inscris, si la réservation se fait chez lui. Au-delà de cela, je ne partage quelque chose que si la loi m'y oblige.

Le site et les statistiques de visite tournent sur des serveurs en Europe. Plusieurs des entreprises citées plus haut sont américaines : Resend, Microsoft, Cloudflare, Amazon Web Services et Google, de YouTube. De ce fait, des données peuvent être traitées en dehors de l'Espace économique européen. C'est autorisé sur la base des clauses contractuelles types de la Commission européenne et du EU-US Data Privacy Framework, les arrangements que la Commission européenne a fixés à cet effet.

Les messages du formulaire de contact restent dans ma boîte mail aussi longtemps que notre conversation dure. S'il n'en sort rien, je les supprime au plus tard deux ans après notre dernier contact.

Les inscriptions à un voyage, je les conserve tant que ce voyage est en préparation et jusqu'à douze mois après sa fin, pour pouvoir encore te joindre s'il y a quelque chose à dire à son sujet. Ensuite je les supprime.

Les factures et le reste de ma comptabilité, je les conserve sept ans, parce que la loi fiscale impose ce délai de conservation.

Les statistiques de visite ne contiennent rien qui puisse remonter jusqu'à toi ; je les conserve tant qu'elles sont utiles pour améliorer le site. L'adresse IP brièvement utilisée pour arrêter le spam et la surcharge reste uniquement dans la mémoire de travail temporaire du serveur et en disparaît dès que le site redémarre.

Aucune décision te concernant n'est prise par un ordinateur seul, sans qu'une personne y regarde. Je ne constitue pas non plus de profils de visiteurs et je n'utilise pas tes données pour te montrer de la publicité ailleurs.

Tu peux toujours me demander quelles données je détiens sur toi (accès), faire corriger ce qui est inexact (rectification), faire effacer tes données, faire limiter leur utilisation, les faire envoyer dans un fichier lisible à toi-même ou à quelqu'un d'autre (portabilité), et faire opposition à l'utilisation qui repose sur mon intérêt légitime. Si tu as donné ton consentement pour quelque chose, par exemple pour les nouvelles au sujet d'un voyage, tu peux le retirer à tout moment ; ce qui a déjà été envoyé avant reste valable.

Écris-moi à evelyne.fontaine@hotmail.com et je m'en occupe. Je réponds dans le mois. Si tu me demandes d'effacer quelque chose, il se peut que je doive tout de même en conserver une partie parce que la loi fiscale l'exige de moi ; dans ce cas je te dirai quelle partie et pourquoi.

Si tu estimes que je ne traite pas tes données avec soin, dis-le moi d'abord et je le corrigerai. Si nous n'y arrivons pas ensemble, tu peux introduire une plainte auprès de l'autorité de contrôle. En Belgique, il s'agit de l'Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, +32 (0)2 274 48 00. Si tu vis dans un autre pays de l'Union européenne, tu peux aussi t'adresser à l'autorité de contrôle de ce pays.

Si quelque chose change sur le site et que d'autres données sont dès lors traitées, j'adapte cette page en conséquence. La date en haut indique quand cela s'est produit pour la dernière fois.