Politique de confidentialité
Cette politique explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons et comment exercer vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
Dernière mise à jour : 30 septembre 2026
English: this page is provided in French, which is the legally binding version. An English translation is available on request at [YOUR EMAIL].
1. Responsable du traitement
Le responsable du traitement est [Raison sociale], [adresse du siège social]. Pour toute question relative à vos données : [YOUR EMAIL].
2. Données collectées
Nous collectons uniquement les données que vous nous transmettez via nos formulaires ou par email :
- identité et coordonnées : nom, prénom, email, téléphone (facultatif) ;
- informations sur votre projet : dates, nombre d’adultes et d’enfants, destination, budget, niveau de ski, envies, services souhaités et message libre ;
- lors d’une réservation : les informations nécessaires aux prestataires (noms des voyageurs, âges, éventuels besoins particuliers) et les informations de facturation.
Merci de ne pas nous transmettre de données sensibles (santé, par exemple) sauf si elles sont nécessaires à l’organisation de votre séjour ; dans ce cas, elles ne sont utilisées qu’à cette fin.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Répondre à vos questions et à vos demandes de devis, établir une proposition personnalisée | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) |
| Réserver et exécuter votre voyage, assurer le suivi et l’assistance | Exécution du contrat (art. 6.1.b RGPD) |
| Facturation, comptabilité, obligations du Code du tourisme | Obligation légale (art. 6.1.c RGPD) |
| Vous recontacter au sujet de votre projet, améliorer nos services | Intérêt légitime (art. 6.1.f RGPD) |
| Envoi d’offres par email (si vous y consentez) | Consentement (art. 6.1.a RGPD), retirable à tout moment |
4. Destinataires
Vos données sont destinées à l’équipe AlpAway. Elles peuvent être communiquées, dans la stricte mesure nécessaire :
- aux prestataires de votre séjour (hébergements, écoles de ski, loueurs, transporteurs, assureurs) lorsque vous réservez ;
- à nos sous-traitants techniques, notamment notre hébergeur Cloudflare, Inc. et nos outils de messagerie ;
- aux autorités lorsque la loi l’exige.
Nous ne vendons ni ne louons jamais vos données.
5. Transferts hors de l’Union européenne
Notre hébergeur, Cloudflare, Inc., est établi aux États-Unis et adhère au EU-U.S. Data Privacy Framework ; les pages sont servies depuis le centre de données de son réseau le plus proche du visiteur. Les polices d’écriture sont hébergées sur notre propre site : aucune donnée n’est transmise à Google pour leur affichage. Tout autre transfert serait encadré par les garanties prévues par le RGPD (clauses contractuelles types).
6. Durées de conservation
- Demandes et devis sans suite : 3 ans à compter du dernier contact ;
- Données clients : pendant la relation contractuelle, puis archivées 5 ans (prescription) ;
- Pièces comptables et factures : 10 ans ;
- Consentement aux emails d’offres : jusqu’à son retrait, ou 3 ans sans interaction.
7. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement et de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez-nous à [YOUR EMAIL]. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données (connexion chiffrée HTTPS, accès restreint aux personnes habilitées).