Préambule

La société Alsace Aventure Nature accorde une importance primordiale à la protection de vos données personnelles et au respect de votre vie privée. La présente politique de confidentialité a pour objet de vous informer de manière claire et transparente sur la façon dont nous collectons, utilisons, conservons et protégeons vos données à caractère personnel.

Cette politique est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

En utilisant nos sites internet et nos services, vous reconnaissez avoir pris connaissance de la présente politique de confidentialité.

Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Raison sociale : Alsace Aventure Nature
• Forme juridique : SASU
• Représentant légal : Matthias KASSER, Gérant (pour Alsace Aventure Holding, Présidente)
• Siège social : 4 place de l'Église – 67220 BREITENBACH (France)
• Numéro SIRET : 437 701 774 00022
• Numéro TVA intracommunautaire : FR 38 437 701 774
• Téléphone : 03 88 08 32 08
• Email : m.kasser@alsace-aventure.com

Délégué à la protection des données (DPO)

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre référent données personnelles :

• Email : m.kasser@alsace-aventure.com
• Courrier : Alsace Aventure Nature – Protection des données – 4 place de l'Église – 67220 BREITENBACH

Données collectées

Catégories de données

Dans le cadre de nos activités et de l'utilisation de nos sites internet, nous sommes susceptibles de collecter les catégories de données suivantes :

• Données d'identification : nom, prénom, date de naissance, nationalité
• Coordonnées : adresse postale, adresse électronique, numéro de téléphone
• Données de transaction : historique des achats, détails des réservations, moyens de paiement utilisés
• Données de connexion : adresse IP, type et version du navigateur, système d'exploitation, pages consultées, date et heure de connexion, durée de visite
• Données relatives aux mineurs : dans le cadre des réservations d'activités, informations nécessaires à la sécurité des participants (âge, taille, poids si requis par l'activité)
• Données de communication : contenu des messages envoyés via nos formulaires de contact

Caractère obligatoire ou facultatif

Lors de la collecte de vos données, les champs obligatoires sont signalés par un astérisque (*). Le refus de fournir ces informations peut entraîner l'impossibilité de traiter votre demande ou de vous fournir le service souhaité.

Finalités et bases légales des traitements

Vos données personnelles sont collectées et traitées pour des finalités déterminées, explicites et légitimes :

Finalités et bases légales des traitements

Vos données personnelles sont collectées et traitées pour des finalités déterminées, explicites et légitimes :

Gestion des réservations et des commandes

• Base légale : Exécution du contrat
• Durée de conservation : 5 ans à compter de la dernière transaction

Traitement des paiements

• Base légale : Exécution du contrat
• Durée de conservation : Le temps de la transaction (sauf accord pour faciliter les achats futurs)

Gestion de la relation client et suivi des demandes

• Base légale : Exécution du contrat / Intérêt légitime
• Durée de conservation : 3 ans à compter du dernier contact

Envoi de newsletters et communications commerciales

• Base légale : Consentement
• Durée de conservation : 3 ans à compter du dernier contact ou jusqu'au retrait du consentement

Amélioration de nos services et de l'expérience utilisateur

• Base légale : Intérêt légitime
• Durée de conservation : 25 mois maximum

Mesure d'audience et statistiques

• Base légale : Consentement (pour les cookies non essentiels)
• Durée de conservation : 13 mois maximum

Gestion des avis clients

• Base légale : Intérêt légitime
• Durée de conservation : Durée de publication de l'avis + 1 an

Obligations légales (facturation, comptabilité)

• Base légale : Obligation légale
• Durée de conservation : 10 ans pour les documents comptables

Gestion des contentieux

• Base légale : Intérêt légitime
• Durée de conservation : Durée de la prescription applicable

Destinataires des données

Vos données personnelles sont strictement confidentielles et ne sont accessibles qu'aux personnes habilitées au sein de notre organisation. Elles peuvent être transmises aux catégories de destinataires suivantes :

• Services internes : personnel habilité des services commercial, administratif, comptable et technique
• Sous-traitants : prestataires techniques intervenant pour notre compte (hébergement, maintenance, paiement en ligne, envoi d'emails) dans le strict respect de la réglementation
• Partenaires commerciaux : uniquement avec votre consentement préalable et explicite
• Autorités compétentes : sur requête et dans le cadre des obligations légales (administration fiscale, autorités judiciaires)

Nos sous-traitants sont contractuellement tenus de garantir la confidentialité et la sécurité de vos données et de ne les utiliser que conformément à nos instructions.

Transferts de données hors Union européenne

Vos données personnelles sont principalement hébergées et traitées au sein de l'Union européenne.

Toutefois, certains de nos prestataires (notamment pour les services d'analyse d'audience) peuvent être situés en dehors de l'Espace économique européen. Dans ce cas, nous nous assurons que ces transferts sont encadrés par des garanties appropriées conformément au RGPD :

• Décision d'adéquation de la Commission européenne
• Clauses contractuelles types approuvées par la Commission européenne
• Autres mécanismes de protection reconnus

Vous pouvez obtenir une copie des garanties mises en œuvre en nous contactant à l'adresse indiquée ci-dessus.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisé :

• Chiffrement des communications (protocole HTTPS/TLS)
• Pare-feu et systèmes de détection d'intrusion
• Contrôle strict des accès aux données
• Pseudonymisation et anonymisation des données lorsque possible
• Sauvegardes régulières et sécurisées
• Sensibilisation du personnel aux enjeux de la protection des données

Important : Malgré nos efforts, la transmission de données via Internet ne peut être garantie totalement sécurisée. Nous vous recommandons de prendre toutes les précautions nécessaires pour protéger vos données personnelles lors de votre navigation.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès

Vous pouvez obtenir la confirmation que vos données sont ou ne sont pas traitées et, le cas échéant, accéder à ces données ainsi qu'aux informations relatives au traitement.

Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.

Droit à l'effacement (« droit à l'oubli »)

Vous pouvez demander l'effacement de vos données dans les cas prévus par la réglementation (données non nécessaires, retrait du consentement, opposition au traitement, traitement illicite, etc.).

Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances (contestation de l'exactitude, traitement illicite, données nécessaires à la constatation de droits, opposition en cours d'examen).

Droit à la portabilité

Vous pouvez recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

Droit d'opposition

Vous pouvez vous opposer à tout moment au traitement de vos données pour des raisons tenant à votre situation particulière, ainsi qu'au traitement à des fins de prospection commerciale.

Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait.

Droit de définir des directives post-mortem

Vous pouvez définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès.

Exercice de vos droits

Pour exercer ces droits, vous pouvez nous contacter :

• Par email : m.kasser@alsace-aventure.com
• Par courrier : Alsace Aventure Nature – Protection des données – 4 place de l'Église – 67220 BREITENBACH

Votre demande doit être accompagnée d'un justificatif d'identité en cas de doute raisonnable sur votre identité. Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de demande complexe.

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation de la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : CNIL – 3 place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07

Cookies et traceurs

Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la visite d'un site internet. Il permet au site de mémoriser des informations relatives à votre navigation pour faciliter vos visites ultérieures et rendre le site plus convivial.

Types de cookies utilisés

Notre site utilise différentes catégories de cookies :

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site et ne peuvent pas être désactivés. Ils permettent notamment la gestion de votre session, la mémorisation de votre panier d'achat et l'accès à votre espace personnel.

• PHPSESSID : identifiant de session (supprimé à la fermeture du navigateur)

Cookies de mesure d'audience

Ces cookies nous permettent de mesurer l'audience de notre site, d'établir des statistiques de fréquentation et d'améliorer nos services. Ils sont soumis à votre consentement.

• Google Analytics : _ga, _gid, _gat (durée : 13 mois maximum)

Cookies de personnalisation

Ces cookies permettent de mémoriser vos préférences d'affichage et de personnaliser votre expérience utilisateur.

Gestion des cookies

Lors de votre première visite, un bandeau vous informe de la présence de cookies et vous permet d'accepter ou de refuser leur dépôt. Vous pouvez modifier vos choix à tout moment.

Vous pouvez également paramétrer votre navigateur pour accepter ou refuser les cookies :

• Google Chrome : Gérer les cookies
• Mozilla Firefox : Protection contre le pistage
• Apple Safari : Gérer les cookies
• Microsoft Edge : Supprimer les cookies
• Opera : Préférences web

Sur mobile :

• iOS (Safari) : Réglages → Safari → Confidentialité et sécurité
• Android (Chrome) : Paramètres → Confidentialité et sécurité → Cookies

Attention : Le refus de certains cookies peut limiter votre accès à certaines fonctionnalités du site.

Google Analytics

Notre site utilise Google Analytics, un service d'analyse d'audience fourni par Google Ireland Limited. Ce service utilise des cookies pour collecter des informations anonymes sur votre utilisation du site.

Nous avons mis en place les mesures suivantes pour garantir le respect de votre vie privée :

• Anonymisation de l'adresse IP : votre adresse IP est tronquée avant toute transmission aux serveurs de Google
• Désactivation du partage de données : les données collectées ne sont pas partagées avec d'autres services Google
• Durée de conservation limitée : les données sont conservées 14 mois maximum

Vous pouvez refuser le suivi par Google Analytics en installant le module complémentaire de désactivation disponible pour votre navigateur.

Pour en savoir plus sur les pratiques de Google en matière de confidentialité : Politique de confidentialité de Google.

Prospection commerciale

Newsletter et communications

Avec votre consentement préalable, nous pouvons vous envoyer des informations sur nos activités, offres spéciales et événements par courrier électronique.

Chaque email contient un lien de désinscription vous permettant de retirer votre consentement à tout moment. Vous pouvez également vous désinscrire en nous contactant directement.

Opposition au démarchage téléphonique

Si vous ne souhaitez pas être démarché par téléphone, vous pouvez vous inscrire sur la liste d'opposition au démarchage téléphonique Bloctel : www.bloctel.gouv.fr

Protection des mineurs

Nos sites internet ne s'adressent pas spécifiquement aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 16 ans sans le consentement préalable des parents ou tuteurs légaux.

Dans le cadre de réservations d'activités impliquant des mineurs, seules les données strictement nécessaires à la sécurité et au bon déroulement des activités sont collectées, avec le consentement du représentant légal.

Décisions automatisées et profilage

Nous n'utilisons pas vos données personnelles pour prendre des décisions entièrement automatisées ayant des effets juridiques ou vous affectant de manière significative.

Les éventuels traitements de profilage réalisés à des fins de personnalisation de nos communications commerciales ne produisent pas d'effets juridiques et vous pouvez vous y opposer à tout moment.

Liens vers des sites tiers

Notre site peut contenir des liens vers des sites internet exploités par des tiers. Nous n'exerçons aucun contrôle sur ces sites et déclinons toute responsabilité quant à leurs pratiques en matière de protection des données. Nous vous invitons à consulter leurs politiques de confidentialité respectives.

Modification de la politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment afin de l'adapter aux évolutions légales, réglementaires ou techniques. La version en vigueur est celle accessible sur notre site à la date de votre visite.

En cas de modification substantielle, nous vous en informerons par un avis visible sur notre site ou par tout autre moyen approprié.

Date de dernière mise à jour : [à compléter]

Contact

Pour toute question concernant la présente politique de confidentialité ou l'exercice de vos droits, vous pouvez nous contacter :

• Par email : m.kasser@alsace-aventure.com
• Par téléphone : 03 88 08 32 08
• Par courrier : Alsace Aventure Nature – 4 place de l'Église – 67220 BREITENBACH (France)