Politique de confidentialité

Qui est responsable de vos données

Le responsable du traitement est [Dénomination sociale], qui exploite ce site sous la marque Morocco Open Trails. Il est établi au Maroc et propose ses voyages à des visiteurs de l’Union européenne, du Royaume-Uni et d’ailleurs.

• Adresse du siège : [Adresse du siège]

• Immatriculation : [Numéro d’immatriculation]

• Contact pour toute question ou demande sur vos données : [E-mail de contact confidentialité]

Nous n’avons pas désigné de délégué à la protection des données, notre activité ne l’exigeant pas. Le contact ci-dessus traite toute question sur cette politique et toute demande concernant vos données.

Les données que nous collectons, formulaire par formulaire

Nous collectons uniquement ce que vous choisissez de nous envoyer et ce qui est nécessaire au bon fonctionnement du site en toute sécurité. Vous nous donnez ces données vous-même ; nous ne les achetons pas et ne les recevons de personne d’autre. Votre nom et un moyen de vous joindre (adresse e-mail ou numéro WhatsApp) sont nécessaires pour vous répondre ; tous les autres champs sont facultatifs.

• Formulaire de demande sur un voyage (depuis la page d’un voyage) : votre nom ; votre adresse e-mail et/ou votre numéro WhatsApp avec son indicatif de pays ; votre pays si vous l’indiquez ; le voyage et l’option concernés ; le mois ou les dates ; le nombre d’adultes et d’enfants ; votre message.

• Formulaire de voyage sur mesure : les mêmes données d’identité et de contact, plus votre budget (un montant ou une fourchette), vos centres d’intérêt, la durée du voyage envisagée, vos dates de voyage et votre message.

• Formulaire de contact : votre nom, votre adresse e-mail et/ou votre numéro WhatsApp, le motif de votre message et votre message.

• Pour chaque formulaire, nous enregistrons aussi que vous avez accepté cette politique, avec sa version et l’heure, ainsi que le contexte du formulaire : la page d’où vous l’avez envoyé, le bouton qui vous y a mené, le domaine du site qui vous a envoyé chez nous, les balises de campagne du lien (utm) et si vous utilisiez un téléphone ou un ordinateur. Cela nous indique quelles pages et quels voyages sont utiles ; ce n’est jamais utilisé pour vous profiler.

• E-mail et WhatsApp : si vous nous écrivez par e-mail ou choisissez WhatsApp, nous recevons ce que vous écrivez, votre adresse e-mail ou votre numéro WhatsApp et le nom qui y est associé, et nous conservons nos réponses.

• Statistiques de visite, sans cookies : la page consultée, son type et sa langue, l’heure, le domaine du site référent, la catégorie d’appareil et le pays de la connexion. Pour compter les visites uniques, nous calculons un code pseudonyme à partir de votre adresse IP et de votre navigateur avec une clé secrète qui change chaque jour ; votre adresse IP elle-même n’est jamais enregistrée et les codes d’hier ne peuvent pas être reliés à ceux d’aujourd’hui. Rien n’est enregistré si votre navigateur envoie « Do Not Track » ou « Global Privacy Control », ou si vous avez désactivé les statistiques dans les paramètres des cookies.

• Votre choix en matière de cookies : un enregistrement anonyme du choix (une clé aléatoire hachée de notre côté, le choix, les versions et la date), sans votre adresse IP ni l’identité de votre navigateur.

• Journaux techniques de notre serveur, conservés pour la sécurité et le dépannage ; ils peuvent contenir votre adresse IP et les pages demandées.

Nous ne demandons ni moyen de paiement, ni numéro de pièce d’identité ou de passeport, ni donnée de santé ou autre donnée sensible, et ce site ne prend aucun paiement. Merci de ne pas les mettre dans vos messages ; si vous le faites, nous les supprimerons de nos dossiers.

Pourquoi nous les utilisons et sur quelle base légale

• Répondre à votre demande sur un voyage ou de voyage sur mesure et préparer le devis et le voyage demandés
  Base légale: Mesures précontractuelles prises à votre demande : art. 6(1)(b) RGPD et UK GDPR. Au regard de la loi marocaine 09-08, votre consentement donné en envoyant le formulaire

• Répondre à un message général
  Base légale: Notre intérêt légitime à répondre aux personnes qui nous contactent : art. 6(1)(f). Au regard de la loi 09-08, votre consentement donné en envoyant le formulaire

• Vous contacter par le canal choisi (e-mail ou WhatsApp) et conserver l’échange
  Base légale: Même base que la demande concernée (art. 6(1)(b) ou (f))

• Suivre votre demande au sein de notre équipe (notes, statut, issue)
  Base légale: Intérêt légitime à organiser nos réponses et nos voyages : art. 6(1)(f)

• Statistiques de visite sans cookies, que vous pouvez désactiver
  Base légale: Intérêt légitime à comprendre quelles pages et quels voyages sont utiles : art. 6(1)(f). Vous pouvez vous y opposer à tout moment (voir « Vos droits »)

• Sécurité : protéger les formulaires contre le spam et les abus, conserver les journaux du serveur
  Base légale: Intérêt légitime à protéger le site et nos données : art. 6(1)(f)

• Conserver la preuve de votre choix en matière de cookies
  Base légale: Obligation légale et intérêt légitime à démontrer que votre choix est respecté : art. 6(1)(c) et (f)

• Respecter nos obligations légales et répondre à la demande licite d’une autorité
  Base légale: Obligation légale : art. 6(1)(c)

• Constater, exercer ou défendre des droits en justice
  Base légale: Intérêt légitime : art. 6(1)(f)

Lorsque nous nous fondons sur l’intérêt légitime, nous l’avons mis en balance avec vos droits ; les données concernées sont limitées et l’usage est de ceux auxquels on peut raisonnablement s’attendre en contactant une agence de voyages. Lorsqu’un usage repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause ce qui a été fait auparavant. Nous ne prenons aucune décision vous concernant de manière automatisée, nous ne vous profilons pas, nous ne vendons jamais vos données et ne les utilisons jamais à des fins publicitaires.

Qui reçoit vos données

• Les membres de notre équipe qui répondent aux demandes, chacun avec un compte personnel et uniquement l’accès que son rôle exige.

• Hostinger International Ltd (Chypre), avec sa filiale Hostinger UK Limited, notre hébergeur et fournisseur de messagerie, et notre sous-traitant : le site, sa base de données, ses sauvegardes et nos e-mails fonctionnent sur des serveurs Hostinger au Royaume-Uni, et les e-mails que nous envoyons et recevons passent par le service de messagerie de Hostinger, selon l’avenant de traitement des données de Hostinger. Hostinger peut recourir à des sous-traitants ultérieurs, qu’elle liste sur son site.

• WhatsApp, uniquement si vous le choisissez : lorsque vous touchez un bouton WhatsApp ou demandez une réponse par WhatsApp, la conversation a lieu dans WhatsApp (WhatsApp Ireland Limited / Meta), qui agit comme responsable de traitement distinct selon sa propre politique de confidentialité. Nous ne maîtrisons pas ce que WhatsApp fait de vos données. Votre fournisseur de messagerie et votre appareil traitent aussi vos messages.

• Les autorités publiques, les tribunaux et nos conseils professionnels, uniquement lorsque la loi l’exige ou pour défendre un droit en justice.

Aucune autre société ne reçoit vos données. Le site ne charge aucun script, aucune police, carte ou vidéo de tiers, aucune publicité, aucun module de réseau social.

Où vos données sont stockées et transferts internationaux

Vos données sont stockées au Royaume-Uni, sur des serveurs Hostinger. La Commission européenne a reconnu que le Royaume-Uni offre un niveau de protection adéquat (art. 45 RGPD) ; les données des visiteurs de l’Union européenne peuvent donc y être stockées. L’avenant de traitement des données de Hostinger incorpore en outre les clauses contractuelles types de la Commission européenne pour les cas où elles sont nécessaires.

Notre équipe travaille depuis le Maroc et lit et traite vos demandes depuis ce pays. Le Maroc n’est couvert par aucune décision d’adéquation de la Commission européenne ni du Royaume-Uni. Nous collectons vos données directement auprès de vous ; pour l’accès depuis le Maroc, nous appliquons les garanties décrites dans la section « Comment nous protégeons vos données » (comptes personnels, accès limité aux membres de l’équipe qui traitent les demandes, connexions chiffrées, journal d’audit) et, lorsque le droit de votre pays exige un mécanisme de transfert, des clauses contractuelles types ou une autre garantie reconnue par ce droit. Vous pouvez obtenir une copie de ces garanties en nous écrivant.

La loi marocaine 09-08 encadre aussi le transfert de données personnelles à l’étranger, ici vers le Royaume-Uni, et soumet notre traitement aux formalités exigées par la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) : déclaration ou autorisation du traitement, et autorisation du transfert.

Combien de temps nous les gardons

• Vos demandes et notre échange avec vous
  Durée de conservation: 24 mois après la clôture de l’échange (ou après sa dernière activité), puis anonymisation : votre nom, e-mail, téléphone et messages sont supprimés ; seuls des chiffres sans identité restent pour nos statistiques

• Messages identifiés comme spam
  Durée de conservation: 30 jours, puis suppression

• La copie de chaque e-mail envoyé par le site
  Durée de conservation: Son contenu est supprimé 90 jours après l’envoi (l’échange conserve le message pendant la durée ci-dessus)

• La messagerie de notre équipe (vos réponses par e-mail)
  Durée de conservation: 24 mois après le dernier message de l’échange

• Statistiques de visite brutes
  Durée de conservation: 13 mois ; ensuite seuls des totaux quotidiens sans aucune donnée personnelle sont conservés

• Preuve de votre choix en matière de cookies
  Durée de conservation: Jusqu’à l’expiration du choix (13 mois si les statistiques sont acceptées, 6 mois si elles sont refusées), plus 12 mois, puis suppression

• Journaux du serveur et de l’application
  Durée de conservation: 30 jours

• Sauvegardes
  Durée de conservation: Jusqu’à 6 mois (30 copies quotidiennes et 6 mensuelles) ; les données effacées disparaissent à l’expiration de la dernière sauvegarde qui les contient

Nous ne conservons un échange plus longtemps que lorsqu’une conservation est nécessaire pour constater, exercer ou défendre un droit en justice, ou lorsque la loi l’exige.

Vos droits et comment les exercer

Quel que soit votre pays de résidence, vous pouvez à tout moment nous demander de :

• vous donner accès aux données que nous détenons sur vous et vous en remettre une copie ;

• corriger les données inexactes ou incomplètes ;

• effacer vos données (droit à l’oubli), sous réserve de la conservation que la loi nous impose ;

• limiter leur utilisation pendant la vérification d’une question ;

• vous remettre les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou les transmettre à un autre prestataire (portabilité) ;

• cesser un usage fondé sur notre intérêt légitime, y compris les statistiques de visite (droit d’opposition) ;

• retirer un consentement donné, à tout moment.

Ces droits résultent du RGPD et du UK GDPR (art. 15 à 21), de la loi marocaine 09-08 (accès, rectification, opposition) et, pour les visiteurs au Brésil, de la LGPD (art. 18). Pour les exercer, écrivez à [E-mail de contact confidentialité]. Nous répondons dans un délai d’un mois (le RGPD permet deux mois supplémentaires pour une demande complexe, et nous vous en expliquerions la raison). Pour vous protéger, nous pouvons vous demander de confirmer que la demande émane de vous, par exemple en écrivant depuis l’adresse e-mail que vous avez utilisée. La demande est gratuite, sauf si elle est manifestement infondée ou excessive.

Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données : celle du pays où vous vivez ou travaillez, ou où vous estimez que le problème s’est produit, par exemple la CNIL (France), l’AEPD (Espagne), la CNPD (Portugal), l’Information Commissioner’s Office (ICO, Royaume-Uni), l’ANPD (Brésil) ou la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, Maroc). Nous vous serions reconnaissants de nous contacter d’abord, afin que nous essayions de résoudre le problème.

Visiteurs des États-Unis : nous ne vendons pas vos informations personnelles, nous ne les partageons pas à des fins de publicité comportementale inter-contextes et ne les utilisons pas pour de la publicité ciblée, au sens des lois des États américains sur la vie privée. Vous pouvez néanmoins demander l’accès à vos données ou leur suppression au contact ci-dessus.

Comment nous protégeons vos données

• Le site est servi par une connexion chiffrée (HTTPS/TLS), et nos e-mails utilisent des connexions chiffrées vers le serveur de messagerie.

• Les données sont stockées sur des serveurs Hostinger au Royaume-Uni, accessibles uniquement par un accès d’administration restreint.

• Seuls les membres autorisés de l’équipe peuvent lire les demandes, chacun avec un compte personnel, un mot de passe robuste (vérifié par rapport aux fuites connues), une authentification à deux facteurs facultative, une déconnexion automatique après inactivité et un accès limité à son rôle.

• Les modifications faites dans notre panneau d’administration sont consignées dans un journal d’audit.

• Les mots de passe ne sont stockés que sous forme de hachages irréversibles, et les secrets d’authentification à deux facteurs sont chiffrés.

• Nos sauvegardes sont chiffrées avant de quitter le serveur, et leurs copies expirent automatiquement.

• Les formulaires sont protégés contre le spam et les abus, et le site n’enregistre aucune donnée de paiement puisqu’il ne prend aucun paiement.

Aucun système n’est parfaitement sûr. Si une violation de vos données est susceptible d’engendrer un risque pour vous, nous en informerons l’autorité compétente dans les 72 heures et vous-même lorsque le risque est élevé, comme la loi l’exige.

Enfants

Ce site et ses formulaires s’adressent à des adultes qui organisent un voyage, et ne visent pas les enfants de moins de 16 ans. Nous ne collectons pas sciemment de données les concernant. Si vous avez moins de 16 ans, demandez à un parent ou tuteur de nous contacter pour vous ; si vous pensez qu’un enfant nous a envoyé des données, écrivez-nous et nous les supprimerons.

Modifications de cette politique

Lorsque cette politique change, nous mettons à jour sa version et sa date en haut de cette page, et chaque demande que vous envoyez conserve la version que vous avez acceptée. Si un changement affecte l’usage de données déjà fournies d’une manière qui requiert votre accord, nous vous le demanderons.

Voir aussi notre politique de cookies, nos conditions d’utilisation et nos mentions légales.