Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données collectées sur ce site est Laetitia Genitoni EI, 14 Rue de l'Horloge, 38680 Pont-en-Royans, SIRET 879 927 705 00019.

Pour toute question relative à vos données : reponses@atlasdelaetitia.fr ou +33 6 72 69 15 10.

Données collectées

Aucune donnée n'est collectée à votre insu. Vous ne transmettez d'informations que lorsque vous remplissez volontairement un formulaire du site :

• Formulaire de contact : nom, prénom, adresse e-mail, téléphone (facultatif), contenu de votre message.
• Demande de séjour sur mesure : nom, coordonnées, type de groupe, nombre de participants, période et projet envisagés.
• Candidature (recrutement et stages) : nom, coordonnées, parcours, diplômes et informations que vous choisissez de transmettre.
• Inscription à la lettre d'information : adresse e-mail.

S'y ajoutent les données techniques enregistrées automatiquement par l'hébergeur à des fins de sécurité et de bon fonctionnement du site : adresse IP, date et heure de la visite, page consultée, type de navigateur.

Aucune donnée sensible au sens du RGPD n'est demandée. Merci de ne pas en transmettre dans le champ libre des formulaires.

Pourquoi et sur quelle base

• Répondre à votre demande (contact, devis, réservation, candidature) : exécution de mesures précontractuelles ou du contrat, et intérêt légitime à répondre aux personnes qui nous écrivent.
• Organiser votre séjour si vous réservez : exécution du contrat.
• Vous envoyer la lettre d'information : votre consentement, que vous pouvez retirer à tout moment par le lien de désinscription présent dans chaque envoi.
• Protéger les formulaires contre les envois automatisés : intérêt légitime à la sécurité du site.
• Respecter nos obligations comptables et légales en cas de réservation : obligation légale.

Vos données ne sont utilisées ni pour de la publicité, ni pour du profilage, ni pour une décision automatisée.

Qui a accès à vos données

Vos données sont traitées par Laetitia Genitoni et, le cas échéant, par les encadrants concernés par votre séjour. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Interviennent uniquement les prestataires techniques nécessaires au fonctionnement du site et à l'organisation des séjours :

• Netlify, Inc. — hébergement du site et réception des formulaires.
• Google (reCAPTCHA) — protection des formulaires contre les envois automatisés.
• Google Fonts — affichage des polices de caractères du site.
• Pythéas Organisation — opérateur de voyages, pour les réservations de séjours uniquement.

La lettre d'information est rédigée et envoyée directement par Laetitia Genitoni, sans passer par une plateforme d'emailing tierce.

Vos données peuvent également être transmises aux autorités compétentes lorsque la loi l'exige.

Durées de conservation

• Demandes par formulaire sans suite : 3 ans à compter du dernier contact.
• Dossiers de séjour : durée du séjour, puis 5 ans pour les besoins de preuve, et 10 ans pour les pièces comptables conformément au Code de commerce.
• Candidatures non retenues : 2 ans à compter du dernier contact, sauf demande de suppression.
• Lettre d'information : jusqu'à votre désinscription.
• Journaux techniques de l'hébergeur : durée courte, définie par l'hébergeur à des fins de sécurité.

Hébergement et transferts

Le site est hébergé par Netlify, Inc., société établie aux États-Unis. Certaines données peuvent donc être transférées en dehors de l'Union européenne.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework).

Il en va de même pour les services Google utilisés sur le site (reCAPTCHA et Google Fonts).

Cookies et traceurs

Ce site n'utilise aucun cookie publicitaire et ne revend aucune donnée de navigation.

Deux catégories de traceurs peuvent être déposées :

• Traceurs nécessaires : ils assurent le fonctionnement et la sécurité du site, notamment le service reCAPTCHA de Google sur les pages comportant un formulaire, et la mémorisation de votre choix en matière de cookies. Ils ne requièrent pas votre consentement.
• Mesure d'audience : elle permet de savoir combien de personnes consultent le site et quelles pages les intéressent. Elle n'est activée qu'après votre accord, donné depuis le bandeau affiché lors de votre première visite.

Vous pouvez modifier votre choix à tout moment en cliquant sur « Gérer les cookies » en bas de chaque page, ou en supprimant les données de site dans les réglages de votre navigateur.

Votre choix est conservé 6 mois, puis le bandeau vous est à nouveau proposé.

Sécurité des données

L'ensemble du site est diffusé en HTTPS : les informations que vous saisissez dans les formulaires circulent chiffrées.

L'accès aux données de réservation est protégé par mot de passe et limité aux seules personnes qui en ont besoin pour organiser les séjours.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous en serez informé conformément à l'article 34 du RGPD.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès : obtenir une copie des données vous concernant.
• Rectification : faire corriger une information inexacte ou incomplète.
• Effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Limitation et opposition : demander la suspension d'un traitement ou vous y opposer pour un motif tenant à votre situation.
• Portabilité : recevoir vos données dans un format lisible par machine.
• Retrait du consentement à tout moment, pour la lettre d'information et la mesure d'audience.
• Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à reponses@atlasdelaetitia.fr. Une réponse vous sera apportée dans un délai d'un mois. Une preuve d'identité pourra être demandée en cas de doute raisonnable.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Données des mineurs

Les séjours accueillent des mineurs, mais le site ne leur est pas destiné directement : les formulaires sont renseignés par un parent ou un représentant légal.

Les données relatives à un enfant (fiche sanitaire, autorisations, trousseau) sont recueillies hors du site, dans le cadre du dossier d'inscription, auprès de son représentant légal, et utilisées uniquement pour le bon déroulement et la sécurité du séjour.

Le représentant légal peut à tout moment accéder à ces données, les faire corriger ou en demander la suppression à l'adresse indiquée ci-dessus.

Modification de cette politique

Cette politique peut être modifiée pour tenir compte des évolutions du site, des services utilisés ou de la réglementation.

La version applicable est celle publiée sur cette page. En cas de changement important, l'information sera signalée sur le site.