Confidentialité

Responsable du traitement

Matthieu Silbermann, à titre personnel. Joignable par le formulaire de contact.

Ce que nous collectons

Donnée	Finalité	Base légale	Conservation
Mesure d'audience	comprendre ce qui est lu	consentement	selon les paramètres de l'outil, après votre accord
Message envoyé par un formulaire, et l'adresse pour vous répondre	vous répondre	exécution de votre demande	12 mois
Rapports d'erreur du site (page, navigateur, message d'erreur)	corriger le site	intérêt légitime	90 jours
Mesure d'audience anonyme, sans cookie (pages vues pendant une visite et leur ordre, temps passé sur chacune, site ou moteur d'où vous venez, type d'appareil : téléphone, tablette ou ordinateur)	comprendre comment le site est utilisé	intérêt légitime ; exemptée de consentement	13 mois
Adresse e-mail et choix à l'accès anticipé	vous prévenir à l'ouverture d'une offre ; savoir quoi construire en premier	consentement	jusqu'au retrait, 24 mois au plus
Contact : adresse, type (particulier, ou agence et professionnel du voyage), langue, accord aux nouveautés avec sa date, date du dernier échange	vous écrire nos nouveautés	particulier : consentement (la case) ; agence : intérêt légitime	3 ans après le dernier échange
Demande de voyage d'un particulier, réduite à des données anonymes	enseignements internes	intérêt légitime	sans limite : plus rien n'identifie personne
Circuit d'agence soumis au contrôle, et son rapport	faire le contrôle demandé ; enseignements internes	exécution de votre demande ; intérêt légitime	3 ans, séparé de votre adresse

Les e-mails de nouveautés

Particulier : seulement si vous avez coché « Je souhaite recevoir les nouveautés de GuardTrails ». La case n'est jamais cochée d'avance, et rien d'autre ne vous y inscrit.

Agence ou professionnel du voyage : dans une relation professionnelle, nous pouvons vous écrire au sujet de GuardTrails. Vous pouvez vous y opposer à tout moment.

Chaque e-mail de nouveautés contiendra un lien de désinscription. Aucun n'est encore parti : d'ici là, un mot par le formulaire de contact suffit.

Mesure d'audience

Ce site utilise Google Analytics 4, activé uniquement après votre accord donné dans le bandeau de consentement. Sans cet accord, aucune donnée de navigation n'est collectée. Aucun autre traceur n'est utilisé. Les messages et les rapports d'erreur sont conservés par notre sous-traitant Supabase Inc., dans l'Union européenne (région de Paris).

Indépendamment de Google Analytics, qui ne se charge que si vous cliquez sur « Accepter », le site compte les pages vues de façon anonyme, sans qu'aucun consentement ne soit nécessaire : aucun cookie, aucune adresse IP et aucun identifiant de navigateur ne sont conservés. Un numéro aléatoire, gardé seulement tant que votre onglet est ouvert, relie les pages d'une même visite ; il n'est jamais réutilisé pour une visite suivante. Nous gardons l'adresse de la page (sans ce qui suit un « ? »), la langue, le domaine du site d'où vous venez, le type d'appareil et le temps passé sur la page précédente, pendant 13 mois, pour le seul éditeur du site ; ces données ne sont jamais croisées avec autre chose. Si votre navigateur envoie « Ne pas me suivre » ou le Global Privacy Control, rien n'est envoyé.

Vous pouvez retirer votre accord à tout moment depuis le bandeau.

Accès anticipé

Votre adresse sert à vous prévenir quand une des offres que vous avez cochées ouvre. Aucune transmission à un tiers.

Les itinéraires que vous nous décrivez

Particulier. Le texte de votre demande sert à vous répondre, et il est effacé avec votre message. Au-delà, nous ne gardons que des données anonymes et structurées : nombre de personnes, présence d'enfants, durée, pays, mois, mobilité, hébergement, type de voyage. Jamais le texte, jamais une citation, jamais un nom.

Agence. Le circuit que vous nous soumettez et son rapport sont gardés en interne, séparés de votre adresse. Un itinéraire d'agence contient des données personnelles et tarifaires : noms, dates, adresses d'hébergement, parfois des montants. Trois engagements.

Anonymisation avant toute réutilisation. Si nous publions un jour des chiffres, ils seront agrégés et anonymes : nous ne citons jamais un circuit contrôlé, ni l'agence qui l'a construit.

Aucune republication sans accord écrit, distinct de l'envoi.

Aucune transmission à un tiers sans consentement spécifique.

Demandes de fiche et commandes

Quand vous demandez une fiche de voyage, ou que vous la commandez, nous traitons ce qui suit.

Donnée	Finalité	Base légale	Conservation
Demande de fiche : destination, durée, mois, rythme, hébergement, mode de déplacement, souhaits, adresse e-mail, langue, page d'origine	calculer votre fiche et vous la livrer	exécution de votre demande	12 mois, puis purge automatique
Commande : la demande, la fiche livrée et le parcours choisi, les versions successives, l'état de la commande et les droits restants	livrer, suivre la commande et honorer vos droits de modification	exécution du contrat	durée de validité de vos droits (6 mois après la livraison), puis archivage minimal
Paiement	encaisser le prix, quand la commande est payante	exécution du contrat ; obligation légale	voir Stripe ci-dessous

Aucune donnée de carte bancaire ne passe par nous. Le paiement se fait chez Stripe, qui est responsable de ces données.

Archivage minimal. À l'issue de la durée de validité de vos droits, nous ne gardons que ce qui est nécessaire pour justifier la commande (référence, date, montant, état) et répondre à une réclamation ou à une obligation légale. Le contenu de votre demande et de votre fiche n'est plus conservé sous une forme qui vous identifie.

Qui traite ces données pour nous.

• Supabase, région Paris (Union européenne) : stockage des demandes et des commandes.
• Stripe : paiement par carte, quand la commande est payante. Stripe agit pour son propre compte pour les données de paiement ; consultez sa politique de confidentialité.
• Google Vertex AI : une partie du calcul de la fiche. Nous utilisons l'offre professionnelle Vertex AI.
• Resend : l'e-mail qui nous signale une demande, et celui qui vous livre la fiche.

Ces données ne servent à rien d'autre qu'à calculer, livrer et suivre votre commande, et ne sont jamais revendues. Vos droits (voir plus bas) s'appliquent à ces données : pour les exercer, écrivez-nous par le formulaire de contact. Les conditions de la commande sont dans les conditions de vente.

Hébergement

Le site est hébergé par Google Ireland Limited (Firebase Hosting), Gordon House, Barrow Street, Dublin 4, Irlande. L'hébergeur traite les données de connexion techniquement nécessaires.

Chaque envoi d'un formulaire nous est signalé par un e-mail qui passe par Resend, qui agit pour notre compte.

Vos droits

Accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement, désinscription. Pour en exercer un, écrivez-nous par le formulaire de contact, avec l'adresse concernée : réponse sous un mois. Vous pouvez également saisir la CNIL.

Cookies

Le seul cookie non nécessaire est celui de la mesure d'audience, déposé après votre accord. Le bandeau de consentement mémorise votre choix.