Politique de confidentialité

Dernière mise à jour : avril 2026

En résumé

  • Mesure d'audience via Google Analytics 4 avec anonymisation d'IP et désactivation des signaux publicitaires (pas de personnalisation pub, pas de Google Signals).
  • Pas de Facebook Pixel, pas de tracker publicitaire tiers.
  • Géolocalisation : uniquement si vous cliquez sur "Spots autour de moi", la donnée reste sur votre appareil.
  • Recommandations personnalisées : vos centres d'intérêt (lieux vus, cliqués, mis en favoris) sont calculés et stockés uniquement sur votre appareil. Nos serveurs ne reçoivent que des compteurs d'affichage anonymes et agrégés.
  • Aucune donnée vendue, aucun profilage publicitaire.
  • Vous pouvez bloquer GA en utilisant un bloqueur de scripts (uBlock Origin, Brave) ou l'extension officielle Google Analytics Opt-out.

Données collectées

Sur l'ensemble du site (Google Analytics 4)

Nous utilisons Google Analytics 4 pour mesurer la fréquentation du site. Les données collectées sont :

  • Les URL des pages consultées
  • L'URL d'origine (referrer)
  • Le pays de connexion (déterminé par IP — l'IP est anonymisée, les deux derniers octets sont tronqués avant stockage)
  • Le navigateur, le système d'exploitation, la taille d'écran
  • Un identifiant client persistant (cookie _ga et _ga_*), durée de vie 13 mois maximum

Configuration RGPD-friendly : nous avons activé anonymize_ip, désactivé allow_google_signals (pas de tracking cross-device via comptes Google) et allow_ad_personalization_signals (pas de partage des données vers Google Ads). Les données sont conservées 14 mois, puis supprimées automatiquement.

Sous-traitant : Google Ireland Limited (Irlande). Transfert hors UE possible vers Google LLC (États-Unis) encadré par les Clauses Contractuelles Types et le EU-US Data Privacy Framework.

Si vous vous géolocalisez sur la carte

Quand vous cliquez sur "Spots autour de moi", votre navigateur vous demande l'autorisation de partager votre position. Cette donnée est :

  • Stockée uniquement sur votre appareil (localStorage), pendant 24h maximum.
  • Jamais envoyée à nos serveurs.
  • Effaçable à tout moment en vidant le cache de votre navigateur.

Recommandations personnalisées (sur votre appareil)

Pour varier les lieux affichés et vous suggérer des adresses proches de vos goûts, le site mémorise localement (localStorage) les lieux que vous avez déjà vus, cliqués ou mis en favoris, ainsi que des affinités par catégorie et département qui en découlent. Ces données :

  • Restent sur votre appareil et ne sont jamais transmises telles quelles à nos serveurs ni à des tiers.
  • Alimentent uniquement des compteurs agrégés et anonymes côté serveur (nombre d'affichages et de clics par lieu et par jour, sans identifiant ni adresse IP).
  • S'effacent automatiquement avec le temps (oubli progressif) ou immédiatement en vidant les données de site de votre navigateur.

Si vous nous écrivez

Le formulaire de contact ouvre votre client mail. Votre adresse mail nous est transmise par ce biais et conservée le temps nécessaire au traitement de votre demande (typiquement 12 mois), puis supprimée.

Si vous créez un compte

La création d'un compte (facultative) enregistre votre adresse e-mail, votre pseudo et les préférences que vous renseignez (départements, centres d'intérêt), ainsi que les contenus que vous publiez ou sauvegardez (favoris, pépites soumises, avis). Ces données servent uniquement à faire fonctionner votre compte et à personnaliser vos recommandations. Base légale : exécution du service (votre inscription). Vous pouvez supprimer votre compte et l'ensemble de ces données à tout moment depuis vos paramètres ou en nous écrivant.

Si vous vous abonnez à la newsletter

En vous abonnant, vous nous confiez votre adresse e-mail pour recevoir notre sélection. Base légale : votre consentement. Chaque e-mail contient un lien de désabonnement en un clic, et tous nos envois portent l'en-tête standard List-Unsubscribe géré par les messageries. Vous pouvez vous désabonner à tout moment, sans justification.

Si vous êtes un professionnel que nous contactons

Dans le cadre de notre activité, nous pouvons contacter des professionnels du tourisme (hébergements, restaurants, activités) à leur adresse e-mail professionnelle publique. Base légale : intérêt légitime à présenter notre média à des partenaires potentiels (prospection B2B, art. L34-5 LCEN). La source des données (page publique de l'établissement) est rappelée dans le premier message, qui comporte un lien de désinscription en un clic. Une demande d'opposition est respectée immédiatement et définitivement.

Cookies

Le site utilise les cookies suivants :

  • Cookies Google Analytics 4 (_ga, _ga_*) : identifiant client anonyme pour mesurer l'audience. Durée maximale : 13 mois. Vous pouvez les supprimer à tout moment via les paramètres de votre navigateur, ou bloquer GA via l'extension officielle Google ou un bloqueur de scripts (uBlock Origin, Brave).
  • Cookies fonctionnels : les filtres de la carte sont stockés dans l'URL, pas dans des cookies. Pas de Facebook Pixel, pas de tracker publicitaire tiers.
  • Cookies de session admin : si vous vous connectez en tant qu'admin (espace réservé), un cookie de session est posé pour maintenir votre connexion.

Liens vers des sites tiers

Le site contient des liens vers des sites tiers (réservation, billetterie, sites officiels d'établissements). Quand vous suivez ces liens, vous quittez Travel in Auvergne et le traitement de vos données dépend alors de la politique du site tiers concerné. Aucune information personnelle ne transite par nous.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès à vos données
  • Droit de rectification
  • Droit à l'effacement
  • Droit à la portabilité
  • Droit d'opposition au traitement
  • Droit d'introduire une réclamation auprès de la CNIL

Pour exercer un de ces droits, écrivez-nous à contact@travelinauvergne.fr. On répond sous 30 jours maximum.

Hébergement et sous-traitants

Le site est hébergé par Vercel (États-Unis, transfert encadré par les Clauses Contractuelles Types) et la base de données par Supabase (région eu-west-1, Irlande). Pour faire fonctionner le service, nous faisons appel aux sous-traitants suivants, chacun encadré contractuellement (CCT pour les transferts hors UE) :

  • Vercel (hébergement, États-Unis) ;
  • Supabase (base de données et stockage, Irlande) ;
  • Resend (envoi des e-mails transactionnels et de la newsletter) ;
  • Google (mesure d'audience GA4 et données cartographiques) ;
  • Sentry et Upstash (supervision technique et limitation d'abus, données techniques sans contenu personnel).

Modifications

Cette politique peut évoluer. La date de dernière mise à jour est indiquée en haut. Les modifications majeures sont annoncées sur la page d'accueil.

Contact

Pour toute question relative à vos données : contact@travelinauvergne.fr.