Politique de confidentialité / RGPD

Responsable du traitement

Rando d’Azur — Maddy Polomeni, entrepreneur individuel.

22 avenue des Broussailles, Les Chênes A, 06400 Cannes, France.

E-mail : bonjour@maddypolomeni.com. Téléphone : +33 6 67 90 69 32.

SIRET : 818 711 764 00048. TVA intracommunautaire : FR50818711764. Code NAF : 9329Z.

https://randodazur.com

Données traitées et finalités

Lorsque vous contactez Maddy par e-mail, téléphone ou WhatsApp, les coordonnées et informations que vous communiquez servent à répondre à votre demande, préparer un devis et, le cas échéant, organiser et suivre votre réservation. Ne transmettez que les informations utiles à votre demande.

L’hébergement du site implique le traitement de données techniques nécessaires à la délivrance des pages et à leur sécurité, notamment l’adresse IP et les informations techniques de la requête.

Le formulaire de newsletter transmet votre adresse e-mail et votre consentement explicite à Brevo via son formulaire officiel sécurisé. Un e-mail de confirmation est demandé ; l’inscription à la newsletter ne prend effet qu’après clic sur le lien de confirmation sous 7 jours. La seule soumission du formulaire ne vaut pas inscription confirmée. Les liens de réservation ouvrent la boutique externe Regiondo (https://randodazur.regiondo.fr/categories). Aucun widget de paiement ou de réservation ne se charge sur ce site. Les liens Instagram et Facebook ouvrent également des sites externes, soumis à leurs propres politiques et choix de confidentialité et de cookies.

Newsletter et consentement

Rando d’Azur utilise Brevo comme sous-traitant pour gérer les adresses e-mail, les preuves de consentement et de confirmation, et envoyer la newsletter. Ce traitement repose sur votre consentement explicite (article 6(1)(a) du RGPD). La case n’est pas précochée. Vous pouvez retirer votre consentement via le lien de désinscription dans nos newsletters ou en écrivant à bonjour@maddypolomeni.com.

Les données de newsletter sont utilisées pendant votre abonnement. Les preuves de consentement et les données de suppression peuvent être conservées si nécessaire pour respecter le retrait ou démontrer le consentement. Le délai de confirmation de 7 jours ne signifie pas automatiquement que les fiches non confirmées sont supprimées. Les demandes non confirmées ne sont pas traitées comme des inscriptions actives à la newsletter. Informations de Brevo : https://www.brevo.com/legal/privacypolicy/.

Le formulaire est soumis directement à Brevo et sa page de réponse est ensuite affichée. Aucun widget intégré, pixel ou script marketing Brevo ne se charge sur ce site. Le formulaire externe applique ses propres informations de confidentialité et cookies.

Bases légales

La réponse aux demandes de devis et la gestion des réservations reposent sur les mesures précontractuelles prises à votre demande et l’exécution du contrat.

Les traitements imposés par la comptabilité ou d’autres obligations légales reposent sur ces obligations. Le fonctionnement et la sécurité du site reposent sur l’intérêt légitime à fournir un service fiable et sécurisé, dans le respect de vos droits.

La mesure facultative d’audience et des clics de contact ou de demande de réservation repose sur votre consentement préalable (article 6, paragraphe 1, a du RGPD). Elle reste désactivée tant que vous ne l’autorisez pas. Vous pouvez refuser ou retirer votre accord via « Préférences de mesure d’audience » dans le footer sans perdre l’accès au site.

Vercel Web Analytics facultatif

Après votre consentement, Vercel Web Analytics mesure les visites et quatre catégories de clics : WhatsApp, téléphone, email et demandes de réservation. Les événements personnalisés portent uniquement des noms fixes, sans coordonnées, destination du lien, contenu de message, valeurs de formulaire ni identifiant client. Un clic indique une intention de contact, pas une réservation confirmée.

Vercel traite des données techniques de requête pour produire des statistiques agrégées : appareil et navigateur, localisation approximative et empreinte de visite éphémère. Selon Vercel, l’identifiant de visite est supprimé après 24 heures ; ce délai n’est pas la durée de conservation des statistiques agrégées. Aucune fonctionnalité identify/group ni aucun cookie Analytics n’est activé. Les URLs sont limitées aux routes publiques, sans paramètres ni fragments. Les événements dont le référent peut contenir des informations identifiantes sont filtrés.

Le prestataire est Vercel Inc. Le traitement peut impliquer des transferts hors EEE ; son accord de traitement des données et les garanties de transfert sont décrits sur https://vercel.com/legal/dpa. Informations Analytics : https://vercel.com/docs/analytics/privacy-policy. Les statistiques agrégées sont conservées selon le plan Vercel et les paramètres de rétention applicables au projet ; elles ne sont pas ajoutées aux dossiers clients ou de réservation.

L’entrée de stockage local propriétaire rando-analytics-consent-v1 contient uniquement votre choix autoriser/refuser et son échéance, valable pendant 180 jours au maximum et supprimée lors de votre prochaine visite après expiration. Elle sert exclusivement à respecter votre préférence, pas à vous identifier ou vous suivre. Aucun choix n’est enregistré avant votre décision. Si le stockage du navigateur est indisponible, le choix ne dure que pendant la session de la page.

Destinataires et services tiers

Les informations sont destinées à Maddy Polomeni et aux personnes habilitées nécessaires au traitement de votre demande ou à l’organisation de votre prestation, ainsi qu’aux prestataires techniques de messagerie et d’hébergement lorsque leur intervention est nécessaire.

Le site est hébergé par Vercel Inc., établi aux États-Unis. L’hébergement peut impliquer des traitements hors de l’Espace économique européen. Les informations de Vercel relatives aux traitements, aux transferts internationaux et aux garanties applicables sont disponibles à https://vercel.com/legal/privacy-policy.

Lorsque vous ouvrez un lien vers WhatsApp ou un autre service externe, vous quittez le site et les traitements effectués par ce service sont régis par sa propre politique de confidentialité.

Conservation et sécurité

Les demandes et échanges sont conservés pendant la durée nécessaire à leur traitement et au suivi de la relation. Les informations de réservation sont conservées pour l’exécution de la prestation, puis, si nécessaire, pour répondre aux obligations légales ou à la défense de droits pendant les délais applicables.

Les pièces comptables et justificatifs concernés sont conservés pendant la durée légale de 10 ans prévue par l’article L. 123-22 du Code de commerce. Les autres données sont supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires, sous réserve d’une obligation légale de conservation.

L’accès aux données doit être limité aux personnes habilitées. Les échanges avec le site sont chiffrés par HTTPS.

Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité et vous opposer aux traitements fondés sur l’intérêt légitime.

Adressez votre demande à bonjour@maddypolomeni.com ou à l’adresse professionnelle indiquée ci-dessus. Une vérification d’identité peut être demandée en cas de doute raisonnable. La réponse intervient dans les délais légaux du RGPD.

Vous pouvez également déposer une réclamation auprès de la CNIL : https://www.cnil.fr.