En rédaction
Vichy Communauté attache une grande importance à la protection des données personnelles et s’engage à mettre en œuvre les moyens nécessaires pour garantir leur sécurité et leur confidentialité, conformément au Règlement Général sur la Protection des Données (RGPD) n°2016/679.
1. RESPONSABLE DE TRAITEMENT
Le responsable de traitement est :
Vichy Communauté
9 place Charles de Gaulle – 03209 Vichy Cedex
SIREN : 200 071 363
Pour toute question relative à la protection des données, vous pouvez contacter le Délégué à la Protection des Données (DPO) de Vichy Communauté à l’adresse suivante : m.benoit@vichy-communaute.fr
2. TRAITEMENTS DES DONNÉES SUR LE SITE
A. Formulaire de contact
Données : Informations saisies (champs obligatoires signalés)
o Champs obligatoires collectés : Nom, Prénom, Adresse email
o Champs facultatifs collectés : Numéro de téléphone, Sujet, Message
Métadonnées collectés lors de l’envoi du formulaire de contact :
Date / Heure / URL de la page / Agent Utilisateur / IP distant / Crédits
Finalité : Traitement de vos demandes d’informations touristiques
Destinataires : Services de Vichy Communauté (boîte mail contact@station-montoncel.com)
Le prestataire technique Atemia assure la maintenance du site mais n’a pas accès au contenu des messages
Conservation : durée déterminée à compléter après validation par le service responsable du traitement.
Base légale : Mission d’intérêt public
B. Formulaire de réservation des vestiaires
Données : Informations saisies, métadonnées techniques (date, IP, agent utilisateur)
o Champs obligatoires collectés : Nom, Prénom, CP, Ville, Adresse email, Numéro de téléphone, Type de pratique, Taille du groupe, Tranche d’ages du groupe,
o Champs facultatifs collectés : Club
Métadonnées collectés lors de l’envoi du formulaire :
Date / Heure / URL de la page / Agent Utilisateur / IP distant / Crédits
Finalité : Gestion des demandes de réservation de vestiaires et envoi d’accusés de réception
Destinataires : Services de Vichy Communauté (boîte mail contact@station-montoncel.com). Ce formulaire est indépendant de la plateforme Reservit
Conservation : durée déterminée à compléter après validation par le service responsable du traitement.
Base légale : Mission d’intérêt public
C. Newsletter (via MailPoet)
Données : Adresse email, statistiques d’engagement (ouvertures/clics) si accepté
Finalité : Envoi d’informations touristiques et actualités de la station
Destinataires : Services de Vichy Communauté
Conservation : 3 ans à compter du dernier contact, ou suppression après 30 jours sans confirmation
· Suivi analytique de l’engagement : Partiel (suivi supplémentaire de l’engagement des e-mails (ouvertures, clics). Désactive le suivi basé sur les cookies)
· Choix de l’abonné (suivi des ouvertures et des clics) : Les abonnés ne voient aucune option de contrôle du suivi, et rien n’est ajouté à vos e-mails, formulaires ou processus de paiement.
· Désabonnement : Supprimer définitivement les abonnés/abonnées qui n’ont pas confirmé leur abonnement après 30 jours. Lorsque cette option est activée, elle s’applique également aux abonnés/abonnées non confirmés existants datant de plus de 30 jours. Les abonnés/abonnées supprimés peuvent s’inscrire à nouveau.
Seul Atemia a accès aux données
Base légale : Consentement (case à cocher non pré-cochée)
Droit de retrait : Lien de désabonnement présent dans chaque email
E-mails et newsletter MailPoet
Si vous êtes abonné·e à notre newsletter ou si vous êtes membre de notre site (vous pouvez vous y connecter) ou si vous avez acheté sur notre site, il y a de grandes chances que vous receviez des e-mails de notre part.
Nous vous enverrons uniquement des e-mails que vous avez accepté de recevoir, ou qui concernent les services que nous vous fournissons.
Pour vous envoyer des e-mails, nous utilisons le nom et l’adresse e-mail que vous nous avez fourni. Notre site stocke aussi l’adresse IP que vous avez utilisé lorsque vous avez signé pour le service pour empêcher un abus du système.
Ce site peut envoyer des e-mails via le service d’envoi MailPoet. Ce service nous permet de suivre les clics et les ouvertures de nos e-mails. Nous utilisons cette information pour améliorer le contenu de nos newsletters.
Aucune information identifiable n’est autrement retracée en dehors de ce site à l’exception de l’adresse e-mail.
Mécanisme de confirmation (double opt-in).
Après l’envoi du formulaire, votre adresse est enregistrée avec le statut « non confirmé » et vous recevez un e-mail contenant un lien d’activation. Tant que ce lien n’est pas cliqué, vous ne recevez aucune lettre d’information. L’horodatage de cette confirmation constitue notre preuve de consentement. Les inscriptions restées non confirmées sont supprimées automatiquement au bout de 30 jours.
Suivi des ouvertures et des clics (Suivi analytique de l’engagement).
Nous n’effectuons aucune mesure d’audience de nos e-mails : ni pixel d’ouverture, ni redirection des liens, ni cookie.
Définition du « dernier contact » et durée de conservation.
Vos données sont conservées jusqu’à votre désinscription, puis 3 ans à compter de votre dernier contact. Est considéré comme un dernier contact : votre inscription ou la confirmation de celle-ci, un clic sur un lien contenu dans l’un de nos e-mails, une réponse à l’un de nos messages, une demande adressée à la station, ou toute autre démarche de votre part.
À l’issue de ce délai, vos données sont supprimées. Après votre désinscription, nous conservons votre adresse e-mail sous une forme permettant uniquement de ne plus vous solliciter.
Destinataires et sous-traitants.
Vos données sont accessibles aux personnes chargées de la communication de la station. Elles sont enregistrées dans la base de données du site, hébergée par Infomaniak Network SA, Rue Eugène Marziano 25, 1227 Les Acacias (GE) Suisse. Pour l’acheminement des e-mails, nous faisons appel à :
· le MailPoet Sending Service, fourni par Automattic ; ce prestataire traite les adresses des destinataires et les journaux d’envoi pour les besoins de l’acheminement, de la gestion des retours (bounces) et de la facturation ;
Le formulaire d’inscription est protégé par reCAPTCHA, fourni par Google, susceptible d’impliquer un transfert de données hors de l’Union européenne.
Aucune donnée n’est vendue, louée ni transmise à des tiers à des fins commerciales.
D. Mesure d’audience (Google Site Kit)
Données : Navigation, pages vues, événements (clics, téléchargements). Les adresses IP sont anonymisées
Finalité : Amélioration de l’ergonomie et statistiques anonymes
Conservation : 14 mois pour les données utilisateurs, 2 mois pour les événements
Base légale : Consentement via le bandeau de cookies
Transfert : Données hébergées avec garanties pour les transferts hors UE (Google)
L’existence éventuelle de fonctionnalités publicitaires ou de partage de données avec d’autres services Google ;
Aucun (Google Signals : désactivé) / Aucun service Google Ads actif
le paramétrage relatif aux adresses IP :
Google Analytics ne conserve pas les adresses IP individuelles des utilisateurs situés dans l’EEE ; celles-ci sont utilisées pour déterminer une localisation géographique approximative puis supprimées.
les éventuels transferts hors de l’Espace économique européen :
Localisation et transferts de données : données collectées auprès des utilisateurs de l’EEE traitées initialement dans l’EEE ; certains traitements ou transferts internationaux peuvent ensuite intervenir conformément aux mécanismes de protection prévus par Google
Paramétrage du consentement / le dispositif utilisé pour empêcher le dépôt des traceurs avant le consentement de l’utilisateur :
WP Consent API est actif – WP Consent API est une extension qui normalise la communication des catégories de consentement acceptées entre les extensions.
E. Contenus tiers (APIDAE)
L’affichage des circuits (VTT, randonnée) importés depuis APIDAE ne dépose pas de cookies traceurs supplémentaires
3. GESTION DES COOKIES
Lors de votre navigation, des cookies ou autres traceurs peuvent être déposés ou lus sur votre terminal. Les traceurs non strictement nécessaires ne sont activés qu’après votre consentement. Le module de gestion des cookies permet de les accepter ou de les refuser et de modifier votre choix à tout moment. La durée de conservation du choix sera précisée après confirmation du paramétrage effectif.
Cookies indispensables (sans consentement) : Sécurité (Cloudflare), fonctionnement technique (WordPress), mémorisation du choix de consentement (Elementor)
Cookies analytiques et publicitaires (avec consentement) : Google Analytics, Microsoft Advertising, MailPoet (suivi engagement)
Vous pouvez modifier votre choix à tout moment via le panneau de gestion des cookies accessible en bas de page
· Plugin utilisé : Cookie Consent – GDPR & CCPA Cookie Banner & Consent Manager
· Editeur : Elementor
· Expiration du consentement : Durée de validité du consentement d’un visiteur avant que la bannière ne s’affiche à nouveau : 20 jours
Indispensable
Ces cookies sont indispensables pour vous permettre de naviguer sur le site et d’utiliser ses fonctionnalités, telles que l’accès aux zones sécurisées du site ou la fourniture des services de base.
Cookie: __cf_bm / Duration: 30 minutes
Les solutions de gestion des bots de Cloudflare identifient et atténuent le trafic automatisé afin de protéger votre site contre les bots malveillants. Cloudflare place le cookie __cf_bm sur les appareils des utilisateurs finaux accédant aux sites clients protégés par les fonctionnalités Bot Management ou Bot Fight Mode. Le cookie __cf_bm est indispensable au bon fonctionnement de ces solutions de gestion des bots.
Cookie: cookiez-user-consent / Duration:1 month
Elementor Cookie Consent – Mémorise le choix de consentement de l’utilisateur
Cookie:wordpress_test_cookie / Duration:Session
WordPress – Vérifie si le navigateur accepte les cookies
Cookie:wp_lang / Duration:Session
WordPress – Mémorise la langue de l’interface WordPress
Fonctionnel
Ces cookies permettent à un site web de mémoriser les choix que vous avez effectués par le passé, comme la langue que vous préférez, la région pour laquelle vous souhaitez consulter les prévisions météo, ou encore votre identifiant et votre mot de passe afin que vous puissiez vous connecter automatiquement.
Cookie:__Secure-ENID / Duration:1 year
Description:Utilisé par Google pour prévenir les tentatives de connexion frauduleuses. Ce cookie contient également un identifiant utilisateur Google pouvant être utilisé à des fins statistiques et marketing après une connexion réussie.
Analytique
Ces cookies collectent des informations sur votre utilisation d’un site web, telles que les pages que vous avez consultées et les liens sur lesquels vous avez cliqué. Aucune de ces informations ne permet de vous identifier. Elles sont toutes agrégées et, par conséquent, anonymisées. Leur seul objectif est d’améliorer le fonctionnement du site web.
Cookie:_ga / Duration:2 years
Cookie associé à Google Universal Analytics, une mise à jour majeure du service d’analyse de Google le plus couramment utilisé. Ce cookie sert à distinguer les utilisateurs uniques en leur attribuant un numéro généré aléatoirement comme identifiant client. Il est inclus dans chaque requête de page sur le site et utilisé pour calculer les données relatives aux visiteurs, aux sessions et aux campagnes pour les rapports d’analyse du site.
Cookie:_ga_3SY6LESETE / Duration:2 years
Ce cookie est utilisé par Google Analytics pour conserver l’état de la session.
Cookie:_ga_3SY6LESETE / Duration:1 year
Ce cookie est utilisé par Google Analytics pour conserver l’état de la session.
Publicité
Ces cookies suivent votre activité en ligne afin d’aider les annonceurs à vous proposer des publicités plus pertinentes ou à limiter le nombre de fois où vous voyez une publicité. Ces cookies peuvent partager ces informations avec d’autres organisations ou annonceurs.
Cookie:_uetvid / Duration:1 year
Microsoft Advertising / UET – Identification du visiteur pour mesure des conversions et publicité
Cookie:mailpoet_page_view / Duration:1 year
MailPoet – Suivi des consultations / engagement
Cookie:mailpoet_subscriber / Duration:1 year
MailPoet – Identification/gestion d’un abonné
Cookie:NID / Duration:6 months
Ce cookie est utilisé pour collecter des statistiques sur le site web, suivre les taux de conversion et permettre la personnalisation des annonces Google.
4. SÉCURITÉ ET HÉBERGEMENT
Les données collectées directement sur ce site sont hébergées en Suisse par Infomaniak Network SA.
Ces journaux servent exclusivement à assurer la sécurité, le bon fonctionnement et le diagnostic technique du site. Ils ne sont pas utilisés à des fins de mesure d’audience ou de profilage, et ne sont pas recoupés avec les données de la newsletter. Le traitement repose sur l’intérêt légitime de l’éditeur à garantir la disponibilité et la sécurité du site (article 6.1.f du RGPD).
Ces journaux sont conservés 10 jours, puis supprimés automatiquement. Ils ne sont consultés qu’en cas de besoin technique ou d’incident de sécurité, et ne sont communiqués à aucun tiers, sauf réquisition judiciaire.
Les journaux sont conservés sur une période de 10 jours
Journaux à consulter :
· Erreurs
o les journaux d’erreurs, qui consignent les dysfonctionnements techniques survenus lors de l’affichage des pages.
· Accès
o les journaux d’accès, qui consignent chaque requête reçue par le serveur (adresse IP, date et heure, page ou fichier demandé, code de réponse, navigateur et système utilisés, page d’origine le cas échéant) ;
5. SPÉCIFICITÉ LIÉE À LA PLATEFORME RESERVIT
Pour la location de matériel, le site utilise le moteur de réservation « Reservit », édité par la société INTERFACE TECHNOLOGIES.
Dans ce cadre, Vichy Communauté agit en tant que Responsable de Traitement et fait appel à Reservit en qualité de sous-traitant technique pour la gestion des transactions.
Cela signifie que :
Les données saisies dans le moteur de réservation (identité, coordonnées, paiement) sont collectées pour le compte exclusif de Vichy Communauté
Vichy Communauté reste responsable de ces données et de leur finalité (gestion de la location)
La société INTERFACE TECHNOLOGIES (Reservit) héberge et traite ces données pour le compte de Vichy Communauté, avec une durée de conservation paramétrée à 36 mois selon leurs standards techniques
Ces données sont hébergées sur les serveurs d’OVH (France) et sont soumises aux garanties contractuelles de confidentialité entre Vichy Communauté et Reservit
Conformément au RGPD, vous conservez vos droits (accès, rectification, etc.) sur ces données de réservation en contactant directement le Délégué de protection des données de Vichy Communauté, qui reste votre interlocuteur principal, même pour les données techniques hébergées par le sous-traitant.
6. VOS DROITS
Selon la base juridique et la nature du traitement concerné, vous pouvez disposer d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et, lorsque les conditions sont réunies, d’un droit à la portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.
Droit d’accès et de rectification
Droit à l’effacement (« droit à l’oubli »)
Droit à la limitation du traitement
Droit d’opposition
Droit à la portabilité
Pour exercer ces droits concernant les données du site de la Station du Montoncel (hors Reservit), contactez le Délégué à la Protection des données de Vichy Communauté par courrier à l’adresse du siège ou par email à m.benoit@vichy-communaute.fr. Une copie de pièce d’identité pourra vous être demandée.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (www.cnil.fr).