Protection des données

Voyaguide a désigné un contact chargé de veiller au respect de la réglementation sur les données personnelles. Vous pouvez le joindre à dpo@voyaguide.fr.

Nous traitons des données personnelles sur les fondements prévus à l'article 6 du RGPD :

• Exécution du contrat — ce qui est nécessaire pour fournir le service demandé : création de compte, abonnement à la lettre.
• Intérêt légitime — mesure d'audience anonymisée pour améliorer le service, et prévention de la fraude.
• Consentement — cookies fonctionnels facultatifs, communications commerciales.
• Obligation légale — durées de conservation imposées par la loi applicable.

Certains de nos prestataires sont établis hors de l'Union européenne et de l'Espace économique européen. Lorsqu'un transfert international a lieu, il est encadré par l'une des garanties suivantes :

• Les clauses contractuelles types de la Commission européenne.
• Une décision d'adéquation de la Commission européenne.
• Pour les États-Unis, le EU-US Data Privacy Framework, adopté en juillet 2023 — cadre qui a succédé au Privacy Shield, invalidé par l'arrêt Schrems II.

Nous appliquons une minimisation stricte : ne collecter que le nécessaire, ne le conserver que le temps utile, et le supprimer de façon sûre lorsqu'il ne sert plus. C'est le principe directeur de notre conception, pas une intention.

Nos mesures techniques et organisationnelles comprennent :

• Chiffrement TLS 1.3 de toutes les données en transit.
• Chiffrement AES-256 des données au repos.
• Contrôle des accès par rôle, selon le principe du moindre privilège.
• Tests d'intrusion et audits de sécurité réguliers.
• Plan de réponse aux incidents, avec l'obligation de notification sous 72 heures.
• Formation annuelle du personnel à la protection des données.

Le RGPD vous reconnaît les droits suivants :

• Droit d'accès (article 15) — obtenir une copie de vos données.
• Droit de rectification (article 16) — corriger une donnée inexacte.
• Droit à l'effacement (article 17) — le « droit à l'oubli ».
• Droit à la limitation du traitement (article 18).
• Droit à la portabilité (article 20).
• Droit d'opposition (article 21) — vous opposer à un traitement fondé sur l'intérêt légitime.
• Droits liés à la décision automatisée (article 22).

Vous pouvez introduire une réclamation auprès de votre autorité nationale de contrôle. En France, il s'agit de la CNIL (cnil.fr) ; les autres résidents de l'Union s'adressent à l'autorité de leur pays. Nous vous invitons à nous écrire d'abord : la plupart des demandes se règlent directement.

Cet avis est réexaminé chaque année, et mis à jour dès qu'un traitement change de façon significative. La date en tête de page est celle de la version en vigueur. Les personnes inscrites sont prévenues par courriel des changements importants.