Politique de confidentialité
Trailbase attache de l'importance à la protection de vos données personnelles. Cette page explique quelles données sont collectées sur trailbase.fr, pourquoi, pendant combien de temps, et comment exercer vos droits.
Responsable de traitement
Le responsable du traitement est ETHAGA, société par actions simplifiée unipersonnelle, éditrice du site trailbase.fr et exploitant le nom commercial Trailbase. Les coordonnées complètes figurent dans les mentions légales.
Pour toute question relative à vos données personnelles ou pour exercer vos droits, envoyez un e-mail à contact@trailbase.fr.
Données collectées et finalités
1. Demande de réservation
Lorsque vous remplissez le formulaire de demande de réservation, nous collectons : nom, prénom, adresse e-mail, numéro de téléphone, dates de séjour, taille du groupe, prestations souhaitées et votre message éventuel. Nous conservons également l'horodatage, une adresse IP technique et le navigateur utilisé afin de lutter contre les envois abusifs.
- Finalité : répondre à votre demande, préparer et organiser votre séjour, sécuriser le formulaire.
- Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) et intérêt légitime pour la sécurité du formulaire.
- Durée de conservation : 3 ans à compter du dernier contact, puis suppression automatique. Les données de sécurité anti-abus sont supprimées au bout de 7 jours.
2. Mesure d'audience et publicité
Si vous y consentez, des traceurs Google Analytics 4 et Google Ads sont déposés via Google Tag Manager afin de mesurer la fréquentation du site et l'efficacité de nos campagnes. Le détail figure sur la page politique cookies.
- Base légale : votre consentement (article 6.1.a du RGPD, article 82 de la loi Informatique et Libertés).
- Durée : 13 mois maximum pour les cookies, 14 mois pour les données d'audience conservées par Google.
3. Preuve de consentement
Lorsque vous acceptez, refusez ou modifiez vos préférences cookies, nous enregistrons cette décision : un identifiant technique aléatoire (sans lien avec votre identité), la date, les catégories choisies, la version de la présente politique, la page concernée, votre navigateur et une empreinte chiffrée et non réversible de votre adresse IP. L'adresse IP elle-même n'est jamais conservée.
- Finalité : pouvoir démontrer votre choix, comme l'exige la CNIL.
- Base légale : obligation légale (article 6.1.c du RGPD). Ce registre est alimenté même en cas de refus, et aucune donnée n'est enregistrée tant que vous n'avez pas exprimé de choix.
- Durée : 13 mois, puis suppression automatique.
4. E-mails
Les e-mails envoyés en réponse à votre demande font l'objet d'un journal technique (destinataire, statut d'envoi, erreurs éventuelles) conservé 12 mois, afin de garantir la bonne délivrance des messages et de traiter les désinscriptions.
Destinataires
Vos données sont traitées par Trailbase et par ses sous-traitants techniques : l'hébergeur et la base de données du site, le service d'envoi d'e-mails transactionnels, et, en cas de consentement, Google Ireland Limited pour la mesure d'audience et la publicité. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.
Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données, ainsi que du droit de retirer votre consentement à tout moment (bouton cookies en bas à gauche de chaque page). Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, adressez-vous à ETHAGA par e-mail à contact@trailbase.fr en indiquant clairement votre demande. Nous répondons dans un délai maximum d'un mois. Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr).
Sécurité
Les données sont stockées sur une base de données protégée par des règles d'accès strictes : aucune donnée de formulaire ni de consentement n'est accessible depuis le site public. Les échanges sont chiffrés en HTTPS.
Mise à jour
Cette politique peut évoluer. En cas de changement des finalités des traceurs, votre consentement vous sera à nouveau demandé.