Politique de confidentialité

Préambule

Cette politique décrit la manière dont les données à caractère personnel sont collectées et traitées sur dlptime.com, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée.

Responsable de traitement

Le responsable de traitement est Benjamin Polge, éditeur du site à titre personnel et non professionnel.

Contact : benjaminpolge.com/fr/contact.php

Données collectées

• Données de navigation : adresse IP (anonymisée par Google Analytics), type de navigateur, système d'exploitation, pages consultées, dates et durées de visite, source de la visite (referrer).
• Préférences locales : stockées dans le navigateur — favoris d’attractions, langue choisie et accès au programme privé limité à l’onglet (sessionStorage). Le jeton privé n’est jamais envoyé à Google Analytics.
• Programme personnalisé : date et horaires de visite, composition et rythme du groupe, préférences d’attractions, contraintes ou réservations indiquées, adresse e-mail de livraison et référence de paiement lorsque le programme est acheté.
• Retour utilisateur : contenu du bug ou de la suggestion destiné à être publié sur GitHub, métadonnées techniques limitées, et adresse e-mail facultative relayée de façon privée sans être conservée dans la base.
• Position GPS : utilisée uniquement sur votre appareil pour calculer un itinéraire piéton lorsque vous l'autorisez. DLPTime ne reçoit, ne stocke et ne transmet pas vos coordonnées.
• Mesure d'audience : cookies déposés par Google Analytics 4, uniquement après votre accord, pour mesurer la fréquentation du site (voir la politique des cookies pour la liste détaillée).

Aucun compte utilisateur n’est requis. Une adresse e-mail est collectée uniquement pour livrer ou récupérer un programme, ou lorsqu’un utilisateur demande à être recontacté à propos d’un retour.

Finalités

• Fournir le service : afficher les temps d’attente et prévisions, et mémoriser la langue et les favoris.
• Créer, livrer, actualiser et sécuriser le programme personnalisé acheté.
• Recevoir, publier et traiter les bugs ou suggestions envoyés volontairement.
• Mesurer l'audience et comprendre comment le site est utilisé afin de l'améliorer.
• Assurer la sécurité du site (logs serveur techniques) et prévenir les abus.

Base légale

Les préférences locales et le bon fonctionnement du site reposent sur l'intérêt légitime de l'éditeur à fournir un service utilisable (article 6.1.f du RGPD).

La mesure d'audience via Google Analytics repose sur votre consentement préalable. Vous pouvez le refuser ou le retirer à tout moment depuis la politique des cookies, sans perdre de fonctionnalité.

Les traitements nécessaires à la création, au paiement et à la livraison du programme personnalisé sont réalisés pour exécuter le service demandé.

La publication d’un retour et le relais privé d’une adresse e-mail répondent à la demande volontaire de l’utilisateur. L’adresse n’est utilisée que pour ce retour.

Destinataires

• L’éditeur du site, seul à accéder aux statistiques agrégées et aux coordonnées facultatives relayées en privé.
• Google Ireland Limited et Google LLC, en qualité de sous-traitants pour Google Analytics.
• OVH SAS, en qualité d'hébergeur (uniquement pour les logs techniques de sécurité).
• Stripe, en qualité de prestataire de paiement sécurisé.
• Resend, en qualité de prestataire d’envoi des e-mails transactionnels du programme.
• GitHub reçoit le contenu public du retour, Cloudflare vérifie le contrôle anti-robot et Resend relaie l’adresse e-mail facultative à l’éditeur.

Transferts hors Union européenne

Certains prestataires listés ci-dessus peuvent traiter des données aux États-Unis. Lorsqu’il s’applique, ce transfert est encadré par la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis (Data Privacy Framework), ou par des garanties contractuelles appropriées. Voir la décision d'adéquation.

Durée de conservation

• Cookies de mesure d'audience : 13 mois maximum, conformément à la recommandation de la CNIL. Données agrégées dans Google Analytics : 14 mois.
• Favoris locaux : conservés jusqu’à leur suppression par l’utilisateur. Accès au programme en sessionStorage : supprimé à la fermeture de l’onglet.
• L’accès privé au programme expire 30 jours après la visite. Les données associées sont conservées pour fournir le service et gérer la commande.
• Les identifiants techniques de déduplication sont conservés 30 jours. L’adresse e-mail facultative est relayée sans être enregistrée dans la base DLPTime.
• Logs serveur techniques : 12 mois maximum.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles.
• Droit de rectification des données inexactes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit à la portabilité de vos données.
• Droit d'opposition au traitement, notamment à la mesure d'audience.
• Droit de retirer votre consentement à tout moment lorsque le traitement repose sur le consentement.
• Droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

Pour exercer ces droits, contactez l'éditeur via le formulaire de contact.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr/fr/plaintes.

Cookies

Pour le détail des cookies utilisés et les moyens de les refuser, consultez notre Politique des cookies.