Politique de confidentialité
Ce que le site collecte, pourquoi, pendant combien de temps, qui y a accès, et comment reprendre la main sur vos données.
Dernière mise à jour : 8 octobre 2026
Responsable du traitement
Le responsable du traitement des données collectées sur voyages-yolo.fr est Ayoub Ouedghiri Hassani, entrepreneur individuel, 15 chemin du Pont Sec, 33710 Comps, SIREN 992 191 890.
Pour toute question sur vos données, ou pour exercer vos droits, une seule adresse : voyagesyolo@gmail.com.
Aucun délégué à la protection des données n’a été désigné, cette désignation n’étant pas obligatoire pour une activité de cette taille. Les demandes sont traitées directement par le responsable du traitement.
Données collectées, finalités et durées
Les données traitées sont celles que vous transmettez volontairement et celles que le serveur enregistre pour fonctionner. Aucune donnée n’est achetée auprès d’un tiers, et aucune donnée sensible n’est collectée.
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Formulaire de contact | Nom, adresse e-mail, message, et les informations que vous ajoutez librement | Mesures précontractuelles prises à votre demande, article 6.1.b du RGPD | 3 ans après le dernier échange |
| Commentaires sur les articles | Nom ou pseudonyme, adresse e-mail, contenu du commentaire, adresse IP | Votre consentement, article 6.1.a du RGPD | Jusqu’à la suppression du commentaire |
| Devis, contrats et factures | Identité, coordonnées, données de facturation | Exécution du contrat, puis obligation légale de conservation | 10 ans à compter de la clôture de l’exercice |
| Journaux de connexion | Adresse IP, date et heure, pages consultées, navigateur | Intérêt légitime : sécurité et bon fonctionnement du site | 12 mois au maximum |
| Mesure d’audience et cookies non essentiels | Identifiant de cookie, pages vues, source de la visite | Votre consentement, recueilli par le bandeau | 13 mois pour les cookies, 25 mois pour les données |
Les champs obligatoires des formulaires sont signalés. Sans eux, la demande ne peut pas être traitée. Tout ce que vous ajoutez au-delà relève de votre choix.
Ce qui n’est pas fait avec vos données
- Vos données ne sont ni vendues, ni louées, ni échangées.
- Aucun profilage publicitaire, aucune décision automatisée, aucune prospection confiée à un tiers.
- Les messages reçus par le formulaire servent à répondre à votre demande, puis à suivre la relation si elle se poursuit. Rien d’autre.
- Les adresses e-mail collectées par le formulaire ne sont pas ajoutées à une liste de diffusion sans votre accord explicite.
Qui accède à vos données
Les données restent accessibles au responsable du traitement et aux prestataires techniques nécessaires au fonctionnement du site. Ces prestataires agissent sur instruction, dans le cadre d’un contrat de sous-traitance.
| Prestataire | Rôle | Localisation |
|---|---|---|
| o2switch | Hébergement du site, de la base de données et des sauvegardes | France |
| Google Ireland Limited | Boîte de réception des messages envoyés par le formulaire de contact | Union européenne, avec accès technique possible depuis les États-Unis |
| Extension de gestion du consentement installée sur le site | Recueil des choix sur les cookies et conservation de la preuve du consentement | Précisée dans le panneau de préférences |
Les données peuvent également être communiquées à un auxiliaire de justice ou à une autorité publique, sur demande légalement fondée.
Transferts hors de l’Union européenne
Le site et sa base de données sont hébergés en France. Un transfert hors de l’Union européenne peut intervenir pour la messagerie utilisée afin de recevoir les demandes de contact, dont la société mère est établie aux États-Unis.
Ce transfert est encadré par la décision d’adéquation adoptée par la Commission européenne le 10 juillet 2023 au titre du cadre de protection des données entre l’Union européenne et les États-Unis, complétée par les clauses contractuelles types.
Vos droits
Le règlement général sur la protection des données vous donne des droits sur les informations qui vous concernent.
- Accès : obtenir une copie des données détenues sur vous.
- Rectification : corriger une donnée inexacte ou incomplète.
- Effacement : demander la suppression, dans les limites des obligations légales de conservation.
- Limitation : geler l’utilisation d’une donnée le temps d’une contestation.
- Opposition : refuser un traitement fondé sur l’intérêt légitime.
- Portabilité : récupérer vos données dans un format lisible par machine.
- Retrait du consentement : à tout moment, pour les traitements qui en dépendent, sans effet sur ce qui a déjà été réalisé.
La demande s’exerce par e-mail à voyagesyolo@gmail.com. Une réponse est apportée dans un délai d’un mois, porté à trois mois si la demande est complexe, auquel cas vous en êtes informé. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable sur l’identité du demandeur.
Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
Cookies et traceurs
Les cookies strictement nécessaires au fonctionnement du site sont déposés sans consentement, comme la loi le permet. Tous les autres, mesure d’audience comprise, ne sont déposés qu’après votre accord.
- Accepter et refuser se font au même niveau, en un seul clic.
- Aucun traceur non essentiel n’est déposé avant votre choix.
- Vous pouvez modifier ou retirer votre choix à tout moment depuis le panneau de préférences.
Le détail des cookies utilisés, leur éditeur, leur finalité et leur durée de vie figurent dans ce panneau. Vous pouvez aussi configurer votre navigateur pour refuser les cookies, au risque de dégrader certaines fonctions du site.
Sécurité des données
- Le site est servi en HTTPS : les données envoyées par les formulaires circulent chiffrées.
- WordPress, le thème et les extensions sont tenus à jour.
- Les accès d’administration sont limités au strict nécessaire et protégés par des mots de passe uniques.
- Des sauvegardes régulières permettent de restaurer le site après un incident.
Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous serez informé et la CNIL sera notifiée dans les 72 heures.
Modification de cette politique
Cette politique évolue avec le site, par exemple si un nouvel outil est installé ou si une finalité change. La date de dernière mise à jour figure en haut de la page.
En cas de changement substantiel portant sur un traitement fondé sur votre consentement, un nouveau consentement vous sera demandé.