Vos données

Politique de confidentialité

Ce que nous collectons, pourquoi, combien de temps nous le gardons — et comment reprendre la main à tout moment.

Dernière mise à jour : 29 août 2026.

L’essentiel : nous ne collectons que ce dont nous avons besoin pour vous répondre et préparer votre voyage. Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales, et le site n’installe aucun traceur publicitaire.

1. Qui est responsable de vos données ?

Le responsable du traitement est Saïd Bouaoud, entrepreneur individuel exerçant sous la marque « Mille & Une Pistes », 11 rue Pierre Lescot, 37300 Joué-lès-Tours, France. Ses coordonnées complètes figurent dans les mentions légales.

Pour toute question relative à vos données : ligueevents37@gmail.com.

2. Quelles données et pourquoi ?

Nous ne collectons que les données que vous nous transmettez vous-même, via les formulaires de contact et de demande de devis, ou lors de la création de votre compte Espace Client. Aucun champ n’est renseigné à votre insu.

FinalitéDonnées concernéesBase légale
Répondre à une demande de contactNom, email, téléphone, messageMesure précontractuelle prise à votre demande
Établir un devis et organiser votre séjourNom, email, téléphone, projet de voyage (dates, nombre de personnes, envies)Exécution du contrat ou mesures précontractuelles
Gérer votre compte Espace ClientEmail, mot de passe chiffré, historique de vos demandes et devisExécution du contrat
Encaisser un acompte ou un règlementNom, email, montant et référence de la transactionExécution du contrat et obligations comptables

Nous ne collectons aucune donnée sensible au sens du RGPD (santé, opinions, religion). Merci de ne pas nous en transmettre dans le champ libre des formulaires, sauf nécessité liée à l’organisation de votre séjour — auquel cas elle ne servira qu’à cette fin.

3. Qui a accès à vos données ?

Vos données sont traitées par l’éditeur du site. Elles sont également hébergées ou traitées par les prestataires techniques suivants, qui agissent en qualité de sous-traitants, uniquement sur nos instructions et dans le cadre de leurs propres engagements de confidentialité :

  • SupabaseBase de données et authentification des comptes clients
  • VercelHébergement technique du site et journaux de connexion
  • StripeTraitement sécurisé des paiements en ligne, lorsque ce service est activé

Ces prestataires peuvent impliquer un transfert de données hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.

En dehors de ces prestataires, vos données peuvent être communiquées à nos partenaires sur place (hébergeur, chauffeur, guide) uniquement lorsque c’est nécessaire à la réalisation de votre séjour, et limitées au strict nécessaire. Elles peuvent enfin être transmises à une autorité compétente si la loi nous y oblige.

4. Combien de temps les gardons-nous ?

  • Demandes sans suite (contact, devis non concrétisé) : trois ans à compter du dernier échange.
  • Dossiers clients : pendant toute la durée de la relation commerciale, puis trois ans.
  • Compte Espace Client : tant que le compte est actif ; il est supprimé sur votre demande.
  • Pièces comptables et factures : dix ans, conformément aux obligations légales de conservation.

Au terme de ces durées, les données sont supprimées ou anonymisées.

5. Cookies et traceurs

Ce site n’utilise aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d’audience : pas de Google Analytics, pas de pixel de réseau social, pas de régie publicitaire.

Les seuls cookies déposés sont strictement nécessaires au fonctionnement du site : ils maintiennent votre session lorsque vous vous connectez à l’Espace Client. Ces cookies techniques sont dispensés de consentement préalable. Vous pouvez les supprimer depuis les réglages de votre navigateur, au prix d’une déconnexion de votre compte.

Si un outil de mesure d’audience devait être ajouté à l’avenir, cette page serait mise à jour et un bandeau de consentement vous serait proposé au préalable.

6. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe de l’Espace Client ne sont jamais stockés en clair et l’accès aux données est restreint aux seules personnes qui en ont besoin. Aucun système n’étant infaillible, nous nous engageons à vous informer sans délai en cas de violation de données susceptible de présenter un risque pour vous.

7. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Pour exercer ces droits, écrivez simplement à ligueevents37@gmail.com. Une réponse vous sera apportée dans un délai d’un mois. Une preuve d’identité pourra vous être demandée en cas de doute raisonnable.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Modification de cette politique

Cette politique peut évoluer avec le site et nos outils. La date de dernière mise à jour figure en haut de cette page ; nous vous invitons à la consulter régulièrement.