La présente politique de confidentialité décrit la manière dont WhyTrek, Julien Callet, entrepreneur individuel (micro-entreprise), SIREN 982 057 218, collecte et traite les données à caractère personnel des utilisateurs du site whytrek.fr et des personnes réservant une prestation, dans le respect du Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et de la loi Informatique et Libertés.
Responsable du traitement
Le responsable du traitement est WhyTrek, Julien Callet. Pour toute question relative à vos données, vous pouvez adresser une demande via le formulaire de contact du site.
Données collectées et finalités
WhyTrek collecte uniquement les données nécessaires à la gestion des demandes et des réservations :
- Nom, prénom, adresse e-mail et numéro de téléphone, transmis via le formulaire de contact du site, le formulaire d’inscription ou la communauté WhatsApp dédiée, afin de répondre aux demandes et d’organiser les sorties.
- Informations relatives à votre projet (niveau, dates souhaitées, nombre de participants) que vous choisissez de communiquer.
- Le cas échéant, une fiche de renseignements santé sur papier, remplie par le participant et lue par l’accompagnateur avant le départ, aux seules fins de sécurité de l’encadrement. Elle est rendue au participant sur place : WhyTrek n’en conserve aucune copie.
- Prénom et adresse e-mail, si vous vous inscrivez à la lettre d’information « Actualités WhyTrek » ou si vous téléchargez l’ebook GR20 depuis le site, afin de recevoir l’ebook demandé, les prochaines dates et les actualités de WhyTrek, au rythme d’environ un e-mail par mois.
Parcours de réservation
La réservation d’un événement s’effectue via le formulaire de réservation en ligne de la page de l’événement. Les autres demandes passent par le formulaire de contact du site ou par les communautés WhatsApp dédiées. Les données transmises par ces canaux sont utilisées exclusivement pour la gestion de votre demande et l’organisation des sorties. L’usage de WhatsApp implique que ces services tiers traitent également certaines données selon leurs propres politiques de confidentialité.
Base légale
Les traitements reposent sur votre consentement (demande de contact), sur l’exécution de mesures précontractuelles et du contrat (organisation de la prestation réservée) et sur l’intérêt légitime de WhyTrek à assurer la sécurité des sorties.
L’envoi de la lettre d’information repose sur votre consentement, recueilli par une case à cocher puis confirmé par un lien de validation envoyé à votre adresse. Vous pouvez le retirer à tout moment.
Durée de conservation
Les données de contact (nom, prénom, téléphone, e-mail) sont conservées le temps nécessaire au traitement de la demande et à la relation, puis supprimées. Les fiches de renseignements santé ne sont pas conservées : elles sont rendues au participant après lecture.
Les données des abonnés à la lettre d’information sont conservées jusqu’à leur désinscription, et au plus tard trois ans après leur dernier contact actif avec WhyTrek (clic dans un e-mail, demande, réservation). Après une désinscription, l’adresse est conservée sur une liste d’exclusion, dans le seul but de ne plus vous écrire.
Destinataires
Vos coordonnées (nom, prénom, e-mail, téléphone) et le suivi de votre demande sont enregistrés dans un outil de gestion de la relation client (CRM) utilisé par WhyTrek pour traiter votre demande, en assurer le suivi et vous recontacter. Ces données sont destinées à WhyTrek uniquement : elles sont accessibles à WhyTrek et à ses prestataires techniques (hébergeur, service de formulaire, messagerie, CRM) dans la stricte mesure nécessaire à leur fonctionnement, ne sont ni vendues ni cédées à des tiers à des fins commerciales, et sont conservées le temps nécessaire à la relation, puis archivées conformément à la réglementation.
Le formulaire de réservation est protégé contre les envois automatisés par le service Akismet, fourni par Automattic Inc. Lors de chaque envoi, le nom, l’adresse e-mail et l’adresse IP du visiteur sont transmis à ce service, dont le seul rôle est de déterminer si l’envoi est indésirable. Ce traitement repose sur l’intérêt légitime de WhyTrek à protéger son formulaire des envois automatisés. Automattic Inc. étant établie aux États-Unis, ce transfert s’effectue dans le cadre de l’accord de traitement des données de ce prestataire.
Les réservations en ligne sont recueillies par le formulaire WPForms du site, édité par Awesome Motive (États-Unis), puis enregistrées par un script Google Apps Script dans une feuille Google Sheets privée, accessible à WhyTrek seul. La fréquentation du site est mesurée par Google Analytics, après votre consentement. Google et Awesome Motive pouvant traiter des données hors de l’Union européenne, ces transferts s’effectuent dans le cadre de leurs conditions de traitement des données.
Les e-mails envoyés par le site, dont la lettre d’information et les notifications des formulaires, passent par le service Brevo, édité par la société Sendinblue SAS (9-17 rue Salneuve, 75017 Paris, RCS Paris 498 019 298), qui agit en qualité de sous-traitant de WhyTrek. Pour la lettre d’information, votre prénom, votre adresse e-mail et les statistiques des envois (ouvertures, clics, désinscriptions) sont hébergés dans le compte Brevo de WhyTrek et ne servent qu’à cet envoi. Brevo publie la liste de ses propres sous-traitants dans son accord de traitement des données et indique encadrer par des garanties appropriées tout transfert de données hors de l’Union européenne.
Vos droits
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez exercer ces droits via le formulaire de contact du site. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).
Chaque lettre d’information comporte un lien de désinscription, effectif immédiatement.
Cookies
Le site utilise des cookies strictement nécessaires à son fonctionnement, ainsi que des cookies de mesure d’audience (Google Analytics, fourni par Google) pour analyser la fréquentation et améliorer le site. Ces derniers ne sont déposés qu’après votre consentement, que vous pouvez retirer à tout moment, et sont conservés pour une durée limitée puis supprimés. Avec votre consentement, le site utilise également le pixel Meta (Facebook) et la balise LinkedIn Insight, pour mesurer l’efficacité de ses publications et campagnes sur ces réseaux ; Meta et LinkedIn traitent ces données selon leurs propres politiques de confidentialité. Pour le détail complet des cookies utilisés et la gestion de vos préférences, consultez la politique de cookies.
Sécurité
WhyTrek met en œuvre des mesures raisonnables pour protéger les données contre tout accès, altération ou divulgation non autorisés. Le site est accessible en HTTPS.