Politique de confidentialité
Version de travail — 22 septembre 2026, avant relecture juridique
1. Responsable de traitement
Le responsable de traitement est [À COMPLÉTER], dont les coordonnées figurent aux mentions légales.
Contact pour toute question relative aux données personnelles : [À COMPLÉTER]. Délégué à la protection des données, le cas échéant : [À COMPLÉTER].
2. Données collectées et finalités
Demande de disponibilité d’un parcours : nom, adresse électronique, téléphone, parcours choisi, dates, effectif du groupe — adultes et enfants de moins de douze ans — et message libre. Ces données servent à vérifier la disponibilité et à établir l’offre écrite, puis, si elle est acceptée, à exécuter le contrat. Base légale : les mesures précontractuelles prises à la demande de la personne, puis l’exécution du contrat.
Message de contact : nom, adresse électronique, téléphone facultatif et message libre, pour répondre à la demande. Base légale : les mesures précontractuelles prises à la demande de la personne, ou l’intérêt légitime de l’éditeur à répondre à ceux qui le sollicitent.
Contraintes signalées pour un parcours : l’éditeur ne collecte pas de données de santé. Une contrainte est décrite en termes fonctionnels — mobilité, marche, chaleur, navigation — sans détail médical, et n’est conservée que le temps de préparer et de réaliser le parcours concerné.
Facturation et comptabilité : identité du client, parcours vendu, montant, devise, date et moyen de paiement. Base légale : le respect des obligations comptables et fiscales de l’éditeur.
Mesure d’audience (Vercel Web Analytics), lorsque le visiteur y consent : nombre de pages vues et pages d’origine, agrégés, sans cookie ni identifiant persistant. Base légale : consentement, recueilli par le bandeau prévu à cet effet et retirable à tout moment.
Fonctionnement du site : journaux techniques du serveur, conservés à des fins de sécurité et de diagnostic. Base légale : intérêt légitime de l’éditeur à assurer la sécurité de son service.
Aucune donnée de carte bancaire ni aucun identifiant de compte Mobile Money n’est collecté par le site : le paiement est traité par un prestataire de paiement agréé, sur sa propre interface.
3. Destinataires et sous-traitants
Les données sont accessibles aux seules personnes de l’équipe habilitées à traiter les demandes et les réservations.
Sous-traitant actuellement utilisé : Vercel Inc. (hébergement, base de données et mesure d’audience Vercel Web Analytics). Vercel agit sur instruction du responsable de traitement, sur la base de son accord de traitement des données (vercel.com/legal/dpa).
Prestataires de paiement, dès l’ouverture du paiement en ligne : un prestataire agréé pour les cartes bancaires et un ou plusieurs opérateurs de Mobile Money (MVola, Airtel Money, Orange Money). Ils reçoivent les données nécessaires à l’opération de paiement et les traitent sous leur propre responsabilité, en qualité de responsables de traitement pour les obligations qui leur sont propres. Identité, pays d’établissement et référence de l’accord de traitement de chacun : [À COMPLÉTER].
Lorsque l’envoi de courriels transactionnels est configuré, l’adresse électronique, le nom et le récapitulatif de la demande sont transmis au prestataire d’envoi Resend, sur instruction de l’éditeur. Ses coordonnées, son pays d’établissement et la garantie encadrant le transfert doivent être validés avant l’ouverture commerciale.
Les données peuvent en outre être communiquées à l’assureur de l’éditeur, à son expert-comptable ou à une autorité, lorsque la loi l’exige ou qu’un litige le rend nécessaire.
4. Transferts hors Union européenne
Madagascar ne fait pas l’objet d’une décision d’adéquation de la Commission européenne. Les traitements réalisés depuis Madagascar sur des données de personnes situées dans l’Union européenne sont encadrés par [À COMPLÉTER], clauses contractuelles types ou autre garantie appropriée, dont une copie peut être obtenue sur demande.
L’hébergement chez Vercel Inc. et, le cas échéant, le recours à un prestataire de paiement établi hors de l’Union européenne relèvent des garanties prévues par leurs propres accords de traitement.
5. Durées de conservation
Demande de contact restée sans suite : trois ans à compter du dernier contact.
Réservation n’ayant pas abouti à un contrat : douze mois à compter de la dernière réponse.
Dossier d’une vente conclue — contrat, confirmation écrite, facture : dix ans à compter de la clôture de l’exercice, au titre des obligations comptables.
Contrainte fonctionnelle signalée pour un parcours : effacée au plus tard trois mois après la fin du parcours.
Journaux techniques : douze mois.
À l’issue de ces durées, les données sont effacées ou anonymisées.
6. Vos droits
Toute personne dispose d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de ses données, ainsi que du droit de retirer son consentement à tout moment. Le retrait du consentement ne remet pas en cause les traitements déjà réalisés.
Ces droits s’exercent à l’adresse [À COMPLÉTER], ou par le formulaire de contact du site. Une réponse est apportée dans un délai d’un mois. Certaines données ne peuvent être effacées avant le terme des durées légales de conservation comptable.
Formalité préalable à Madagascar : la loi n° 2014-038 du 9 janvier 2015 soumet les traitements de données à caractère personnel à une déclaration auprès de la Commission Malagasy sur l’Informatique et des Libertés, dont le récépissé conditionne la mise en œuvre. Référence du récépissé ou de la dispense applicable : [À COMPLÉTER].
Une personne située dans l’Union européenne peut introduire une réclamation auprès de l’autorité de contrôle de son pays de résidence. À Madagascar, la Commission Malgache de l’Informatique et des Libertés est compétente.
7. Cookies et traceurs
Le site ne dépose aucun traceur publicitaire et ne pratique aucun profilage. Le choix exprimé au premier passage (« mesure d’audience » ou « strictement nécessaire ») est conservé dans le navigateur, sur le poste du visiteur uniquement, et reste modifiable à tout moment depuis le pied de page.
Mesure d’audience : Vercel Web Analytics, fournie par Vercel Inc. Elle compte les pages vues et leur page d’origine à des fins statistiques, sans déposer de cookie, sans identifiant persistant et sans suivi d’un site à l’autre. Le script n’est chargé qu’après le consentement du visiteur ; un retrait recharge la page pour couper la mesure immédiatement.
L’interface de paiement du prestataire, lorsqu’elle sera ouverte, relève de ses propres conditions et de sa propre politique de traceurs.
8. Sécurité
Les échanges avec le site sont chiffrés en transit. L’accès aux registres complets, à la modération et aux indicateurs de pilotage est réservé aux comptes disposant du rôle administrateur, contrôlé côté serveur.
Les formulaires publics comportent des mesures de limitation destinées à écarter les soumissions automatisées.
9. Modification de la politique
La présente politique peut être mise à jour. La date de dernière mise à jour figure en tête de page, et toute modification substantielle est signalée sur le site.