Politique de confidentialité

En rédaction

Vichy Communauté attache une grande importance à la protection des données personnelles et s’engage à mettre en œuvre les moyens nécessaires pour garantir leur sécurité et leur confidentialité, conformément au Règlement Général sur la Protection des Données (RGPD) n°2016/679.

1. RESPONSABLE DE TRAITEMENT

Le responsable de traitement est :
Vichy Communauté
9 place Charles de Gaulle – 03209 Vichy Cedex
SIREN : 200 071 363

Pour toute question relative à la protection des données, vous pouvez contacter le Délégué à la Protection des Données (DPO) de Vichy Communauté à l’adresse suivante : m.benoit@vichy-communaute.fr

2. TRAITEMENTS DES DONNÉES SUR LE SITE

A. Formulaire de contact

Données : Informations saisies (champs obligatoires signalés)

• Champs obligatoires collectés : Nom, Prénom, Adresse email
• Champs facultatifs collectés : Numéro de téléphone, Sujet, Message

Métadonnées collectées lors de l’envoi du formulaire de contact : Date / Heure / URL de la page

Finalité : Traitement de vos demandes d’informations touristiques

Destinataires : Services de Vichy Communauté (boîte mail contact@station-montoncel.com)

Le prestataire technique Atemia assure la maintenance du site mais n’a pas accès au contenu des messages

Conservation : les données sont conservées pendant la durée nécessaire au traitement de votre demande, puis pendant un an à compter du dernier échange. Elles sont ensuite supprimées, sauf si leur conservation est nécessaire au traitement d’un contentieux ou au respect d’une obligation légale.

Base légale : Mission d’intérêt public

B. Formulaire de réservation des vestiaires

Données : Informations saisies, métadonnées techniques (date, IP, agent utilisateur)

• Champs obligatoires collectés : Nom, Prénom, CP, Ville, Adresse email, Numéro de téléphone, Type de pratique, Taille du groupe, Tranche d’âges du groupe
• Champs facultatifs collectés : Club

Métadonnées collectées lors de l’envoi du formulaire : Date / Heure / URL de la page

Finalité : Gestion des demandes de réservation de vestiaires et envoi d’accusés de réception

Destinataires : Services de Vichy Communauté (boîte mail contact@station-montoncel.com). Ce formulaire est indépendant de la plateforme Reservit

Conservation : les données sont conservées pendant la durée nécessaire à l’instruction de la demande et à l’organisation de la réservation, puis pendant un an à compter de la date d’utilisation des vestiaires. Elles sont ensuite supprimées, sauf si leur conservation est nécessaire à la gestion d’un incident, d’une réclamation ou d’un contentieux en cours.

Base légale : Mission d’intérêt public

C. Newsletter (via MailPoet)

Données : Adresse e-mail, nom, statistiques d’engagement si accepté

Finalité : Envoi d’informations touristiques et actualités de la station

Destinataires : Services de Vichy Communauté

Seul Atemia peut avoir accès aux données en tant que chargée de maintenance du site

Conservation : 3 ans à compter du dernier contact, ou suppression après 30 jours sans confirmation

Suivi analytique de l’engagement : Aucun – Mailpoet utilise uniquement les données citées ci-dessus que le site possède déjà sur les abonné⋅es. L’engagement se désactive par e-mail et le suivi par la sélection des cookies.

Choix de l’abonné : Les abonnés ne voient aucune option de contrôle du suivi, et rien n’est ajouté à vos e-mails, formulaires ou processus de paiement.

Désabonnement : Suppression définitive des abonnés/abonnées qui n’ont pas confirmé leur abonnement après 30 jours. Lorsque cette option est activée, elle s’applique également aux abonnés/abonnées non confirmé.e.s existants datant de plus de 30 jours. Les abonnés/abonnées supprimé.e.s peuvent s’inscrire à nouveau.

Base légale : Consentement (validation du formulaire)

Droit de retrait : Lien de désabonnement présent dans chaque e-mail

E-mails et newsletter MailPoet
Si vous êtes abonné·e à notre newsletter ou si vous êtes membre de notre site (vous pouvez vous y connecter) ou si vous avez acheté sur notre site, il y a de grandes chances que vous receviez des e-mails de notre part.
Nous vous enverrons uniquement des e-mails que vous avez accepté de recevoir, ou qui concernent les services que nous vous fournissons.
Pour vous envoyer des e-mails, nous utilisons le nom et l’adresse e-mail que vous nous avez fournies. Notre site stocke aussi l’adresse IP que vous avez utilisée lorsque vous avez signé pour le service pour empêcher un abus du système.
Ce site peut envoyer des e-mails via le service d’envoi MailPoet. Ce service nous permet de suivre les clics et les ouvertures de nos e-mails. Nous utilisons cette information pour améliorer le contenu de nos newsletters.

Aucune information identifiable n’est autrement retracée en dehors de ce site à l’exception de l’adresse e-mail.

Mécanisme de confirmation (double opt-in).
Après l’envoi du formulaire, votre adresse est enregistrée avec le statut « non confirmé » et vous recevez un e-mail contenant un lien d’activation. Tant que ce lien n’est pas cliqué, vous ne recevez aucune lettre d’information. L’horodatage de cette confirmation constitue notre preuve de consentement. Les inscriptions restées non confirmées sont supprimées automatiquement au bout de 30 jours.

Suivi des ouvertures et des clics (Suivi analytique de l’engagement).
Nous n’effectuons aucune mesure d’audience de nos e-mails : ni pixel d’ouverture, ni redirection des liens, ni cookie.

Définition du « dernier contact » et durée de conservation.
Vos données sont conservées jusqu’à votre désinscription, puis 3 ans à compter de votre dernier contact. Est considéré comme un dernier contact : votre inscription ou la confirmation de celle-ci, un clic sur un lien contenu dans l’un de nos e-mails, une réponse à l’un de nos messages, une demande adressée à la station, ou toute autre démarche de votre part.
À l’issue de ce délai, vos données sont supprimées. Après votre désinscription, nous conservons votre adresse e-mail sous une forme permettant uniquement de ne plus vous solliciter.

Destinataires et sous-traitants.
Vos données sont accessibles aux personnes chargées de la communication de Station Montoncel. Elles sont enregistrées dans la base de données du site, hébergée par Infomaniak Network SA, Rue Eugène Marziano 25, 1227 Les Acacias (GE) Suisse. Pour l’acheminement des e-mails, nous faisons appel à :

• e MailPoet Sending Service, fourni par Automattic ; ce prestataire traite les adresses des destinataires et les journaux d’envoi pour les besoins de l’acheminement, de la gestion des retours (bounces) et de la facturation ;

Le formulaire d’inscription est protégé par reCAPTCHA v2 (fourni par Google, susceptible d’impliquer un transfert de données hors de l’Union européenne.

Aucune donnée n’est vendue, louée ni transmise à des tiers à des fins commerciales.

D. Mesure d’audience (Google Site Kit)

Données : Navigation, pages vues, événements (clics, téléchargements). Les adresses IP sont anonymisées
Finalité : Amélioration de l’ergonomie et statistiques anonymes
Conservation : 14 mois pour les données utilisateurs, 2 mois pour les événements
Base légale : Consentement via le bandeau de cookies
Transfert : Données hébergées avec garanties pour les transferts hors UE (Google)

Version utilisée : Version 7.1.2 / Google Analytics 4

Données collectées : données google Analytics

Identifiants et cookies

• Identifiant client (Client ID) stocké dans un cookie first-party (_ga, _ga_<ID>), d’une durée de 14 mois maximum
• Identifiant de session

Données de navigation

• Pages consultées (URL, titre), page de provenance (referrer)
• Date et heure des visites, durée de la session et de l’engagement
• Événements : pages vues, défilement (scroll), clics sortants, recherches internes, téléchargements de fichiers, lectures de vidéos (selon la mesure améliorée)
• Sources de trafic (moteur de recherche, réseaux sociaux, lien direct, campagnes UTM)

Données sur l’appareil et le navigateur

• Type d’appareil (mobile, ordinateur, tablette), marque et modèle
• Système d’exploitation et version, navigateur et version
• Résolution d’écran, langue du navigateur

Données de localisation

• Localisation approximative (pays, région, ville) déduite de l’adresse IP
• L’adresse IP n’est pas enregistrée ni consultable dans GA4 : elle est utilisée pour la géolocalisation puis anonymisée. Elle est néanmoins transmise aux serveurs de Google lors de la collecte.

Finalité : mesure d’audience et statistiques de fréquentation pour améliorer le site

Responsable de traitement : Vichy Communauté ; Google agit comme sous-traitant

Base légale : consentement (cookies soumis au consentement en droit français)

Durée de conservation : 14 mois

Transferts hors UE : Google LLC est aux États-Unis. Les transferts s’appuient sur le Data Privacy Framework (décision d’adéquation de la Commission européenne).

Mesure d’audience : Google Analytics

Finalité
Ce site utilise Google Analytics 4, un service de mesure d’audience fourni par Google, pour établir des statistiques de fréquentation (pages consultées, parcours, provenance des visites) afin d’améliorer le contenu et le fonctionnement du site. L’outil est intégré via l’extension WordPress Site Kit by Google.

Données collectées
Lorsque vous acceptez les cookies de mesure d’audience, les données suivantes peuvent être collectées : identifiant unique de navigateur (cookies _ga et _ga_3SY6LESETE), pages visitées et actions réalisées (défilement, clics sur des liens sortants, téléchargements, recherches sur le site), date, heure et durée des visites, site ou moteur de recherche d’origine, type d’appareil, système d’exploitation, navigateur, langue, résolution d’écran, et localisation approximative (pays, région, ville) déduite de votre adresse IP. Votre adresse IP n’est ni enregistrée ni accessible dans les rapports Google Analytics.

Base légale et consentement
Ces données ne sont collectées qu’avec votre consentement (article 6.1.a du RGPD). Aucun cookie de mesure d’audience n’est déposé avant que vous ayez fait votre choix dans le bandeau affiché lors de votre première visite. Vous pouvez accepter ou refuser sans que cela affecte votre navigation, et modifier votre choix à tout moment via le lien « Gérer mes cookies » situé en bas de chaque page. Votre choix est conservé pendant 6 mois.

Durées de conservation
Les cookies Google Analytics ont une durée de vie de 13 mois maximum. Les données associées à ces cookies sont conservées dans Google Analytics pendant 14 mois, puis supprimées automatiquement. Seules des statistiques agrégées, ne permettant pas de vous identifier, sont conservées au-delà.

Destinataires et sous-traitance
Les données sont traitées pour notre compte par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), qui agit en qualité de sous-traitant, dans le cadre des conditions de traitement des données de Google.

Transferts de données hors de l’Union européenne
Google peut traiter ces données aux États-Unis et dans d’autres pays où il dispose d’infrastructures. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au Data Privacy Framework UE-États-Unis, auquel Google LLC est certifiée, et, à titre complémentaire, par les clauses contractuelles types de la Commission européenne intégrées aux conditions de traitement des données de Google. Google met également en œuvre des mesures de sécurité complémentaires, dont le chiffrement des données.

Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que du droit de retirer votre consentement à tout moment, sans que cela remette en cause la validité du traitement effectué avant ce retrait. Pour les exercer, écrivez à contact@station-montoncel.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr). Vous pouvez aussi empêcher la collecte par Google Analytics en installant le module complémentaire de navigateur : https://tools.google.com/dlpage/gaoptout

Pour en savoir plus : politique de confidentialité de Google (https://policies.google.com/privacy) et fonctionnement de Google Analytics (https://support.google.com/analytics).

Paramétrage du plugin :

L’existence éventuelle de fonctionnalités publicitaires ou de partage de données avec d’autres services Google ;
Aucun (Google Signals : désactivé) / Aucun service Google Ads actif

les éventuels transferts hors de l’Espace économique européen :
Localisation et transferts de données : données collectées auprès des utilisateurs de l’EEE traitées initialement dans l’EEE ; certains traitements ou transferts internationaux peuvent ensuite intervenir conformément aux mécanismes de protection prévus par Google

Paramétrage du consentement / le dispositif utilisé pour empêcher le dépôt des traceurs avant le consentement de l’utilisateur :
WP Consent API est actif – WP Consent API est une extension qui normalise la communication des catégories de consentement acceptées entre les extensions.

E. Contenus tiers (APIDAE)

L’affichage des circuits (VTT, randonnée) importés depuis APIDAE ne dépose pas de cookies traceurs supplémentaires.

3. GESTION DES COOKIES

Lors de votre navigation, des cookies ou autres traceurs peuvent être déposés ou lus sur votre terminal. Les traceurs non strictement nécessaires ne sont activés qu’après votre consentement. Le module de gestion des cookies permet de les accepter ou de les refuser et de modifier votre choix à tout moment. La durée de conservation du choix sera précisée après confirmation du paramétrage effectif.

• Cookies indispensables (sans consentement) : Sécurité (Cloudflare), fonctionnement technique (WordPress), mémorisation du choix de consentement (Elementor)
• Cookies analytiques et publicitaires (avec consentement) : Google Analytics, Microsoft Advertising, MailPoet (suivi engagement)

Vous pouvez modifier votre choix à tout moment via le panneau de gestion des cookies accessible en bas de page

• Plugin utilisé : Cookie Consent – GDPR & CCPA Cookie Banner & Consent Manager
• Editeur : Elementor
• Expiration du consentement : Durée de validité du consentement d’un visiteur avant que la bannière ne s’affiche à nouveau : 20 jours

Indispensable
Ces cookies sont indispensables pour vous permettre de naviguer sur le site et d’utiliser ses fonctionnalités, telles que l’accès aux zones sécurisées du site ou la fourniture des services de base.

Cookie: __cf_bm / Durée : 30 minutes
Cookie de sécurité déposé par le service Cloudflare afin de détecter et limiter les activités automatisées et les robots malveillants et de protéger le site contre les abus. Il contribue notamment au calcul d’un score permettant d’identifier le trafic automatisé. Le cookie est associé au site visité et expire après 30 minutes d’inactivité. Les données traitées sont principalement des informations techniques relatives aux requêtes et à la session de navigation. Cloudflare intervient en qualité de prestataire technique pour assurer la sécurité et la protection du site. Selon la configuration du service Cloudflare, les données peuvent être traitées en dehors de l’Union européenne, notamment aux États-Unis.

Cookie: cookiez-user-consent / Durée :1 mois
Elementor Cookie Consent – Mémorise le choix de consentement de l’utilisateur

Cookie:wordpress_test_cookie / Durée : Session
WordPress – Vérifie si le navigateur accepte les cookies

Cookie:wp_lang / Durée : Session
WordPress – Mémorise la langue de l’interface WordPress

Fonctionnel
Ces cookies permettent à un site web de mémoriser les choix que vous avez effectués par le passé, comme la langue que vous préférez, la région pour laquelle vous souhaitez consulter les prévisions météo, ou encore votre identifiant et votre mot de passe afin que vous puissiez vous connecter automatiquement.

Cookie:__Secure-ENID  / Durée :1 an
Description : Utilisé par Google pour prévenir les tentatives de connexion frauduleuses. Ce cookie contient également un identifiant utilisateur Google pouvant être utilisé à des fins statistiques et marketing après une connexion réussie.

Analytique
Ces cookies collectent des informations sur votre utilisation d’un site web, telles que les pages que vous avez consultées et les liens sur lesquels vous avez cliqué. Aucune de ces informations ne permet de vous identifier. Elles sont toutes agrégées et, par conséquent, anonymisées. Leur seul objectif est d’améliorer le fonctionnement du site web.

Cookie:_ga  / Durée : 2 ans
Cookie associé à Google Universal Analytics, une mise à jour majeure du service d’analyse de Google le plus couramment utilisé. Ce cookie sert à distinguer les utilisateurs uniques en leur attribuant un numéro généré aléatoirement comme identifiant client. Il est inclus dans chaque requête de page sur le site et utilisé pour calculer les données relatives aux visiteurs, aux sessions et aux campagnes pour les rapports d’analyse du site.

Cookie:_ga_3SY6LESETE / Durée : 2 ans
Ce cookie est utilisé par Google Analytics pour conserver l’état de la session.

Cookie:_ga_3SY6LESETE / Durée : 1 an
Ce cookie est utilisé par Google Analytics pour conserver l’état de la session.

Publicité
Ces cookies suivent votre activité en ligne afin d’aider les annonceurs à vous proposer des publicités plus pertinentes ou à limiter le nombre de fois où vous voyez une publicité. Ces cookies peuvent partager ces informations avec d’autres organisations ou annonceurs.

Cookie:_uetvid / Durée : 1 an
Microsoft Advertising / UET – Identification du visiteur pour mesure des conversions et publicité

Cookie:mailpoet_page_view / Durée : 1 an
MailPoet – Suivi des consultations / engagement

Cookie:mailpoet_subscriber / Durée : 1 an
MailPoet – Identification/gestion d’un abonné

Cookie:NID / Durée : 6 mois
Ce cookie est utilisé pour collecter des statistiques sur le site web, suivre les taux de conversion et permettre la personnalisation des annonces Google.

4. SÉCURITÉ ET HÉBERGEMENT

Les données collectées directement sur ce site sont hébergées en Suisse par Infomaniak Network SA.

Ces journaux servent exclusivement à assurer la sécurité, le bon fonctionnement et le diagnostic technique du site. Ils ne sont pas utilisés à des fins de mesure d’audience ou de profilage, et ne sont pas recoupés avec les données de la newsletter. Le traitement repose sur l’intérêt légitime de l’éditeur à garantir la disponibilité et la sécurité du site (article 6.1.f du RGPD).

Ces journaux sont conservés 10 jours, puis supprimés automatiquement. Ils ne sont consultés qu’en cas de besoin technique ou d’incident de sécurité, et ne sont communiqués à aucun tiers, sauf réquisition judiciaire.

Erreurs

• les journaux d’erreurs, qui consignent les dysfonctionnements techniques survenus lors de l’affichage des pages.

Accès

• les journaux d’accès, qui consignent chaque requête reçue par le serveur (adresse IP, date et heure, page ou fichier demandé, code de réponse, navigateur et système utilisés, page d’origine le cas échéant) ;

5. SPÉCIFICITÉ LIÉE À LA PLATEFORME RESERVIT

Pour la location de matériel, le site utilise le moteur de réservation « Reservit », édité par la société INTERFACE TECHNOLOGIES.
Dans ce cadre, Vichy Communauté agit en tant que Responsable de Traitement et fait appel à Reservit en qualité de sous-traitant technique pour la gestion des transactions.
Cela signifie que :

• Les données saisies dans le moteur de réservation (identité, coordonnées, paiement) sont collectées pour le compte exclusif de Vichy Communauté
• Vichy Communauté reste responsable de ces données et de leur finalité (gestion de la location)
• La société INTERFACE TECHNOLOGIES (Reservit) héberge et traite ces données pour le compte de Vichy Communauté, avec une durée de conservation paramétrée à 36 mois selon leurs standards techniques
• Ces données sont hébergées sur les serveurs d’OVH (France) et sont soumises aux garanties contractuelles de confidentialité entre Vichy Communauté et Reservit

Conformément au RGPD, vous conservez vos droits (accès, rectification, etc.) sur ces données de réservation en contactant directement le Délégué de protection des données de Vichy Communauté, qui reste votre interlocuteur principal, même pour les données techniques hébergées par le sous-traitant.

6. VOS DROITS

Selon la base juridique et la nature du traitement concerné, vous pouvez disposer d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et, lorsque les conditions sont réunies, d’un droit à la portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.

• Droit d’accès et de rectification
• Droit à l’effacement (« droit à l’oubli »)
• Droit à la limitation du traitement
• Droit d’opposition
• Droit à la portabilité

Pour exercer ces droits concernant les traitements mis en œuvre sous la responsabilité de Vichy Communauté, y compris via Reservit, contactez le Délégué à la protection des données par courrier à l’adresse du siège ou par courriel à dpo@vichy-communaute.fr. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (www.cnil.fr).