Tourisme responsable

Politique de confidentialité

Date d’effet : 6 août 2026

1. Qui est responsable de vos données (responsable du traitement)

Le responsable du traitement des données personnelles traitées sur ce site web est :

Stephan Christopher Kuehn
Achlada Maleviziou 157
715 00 Heraklion, Crète
Grèce
E-mail : me [at] stevenkeen [dot] com

Un délégué à la protection des données n’est pas requis pour un site web de cette nature et n’a pas été désigné. Vous pouvez contacter directement le responsable du traitement à l’adresse ci-dessus pour toute question relative à la protection des données.

2. Champ d’application

La présente politique s’applique aux données personnelles traitées via ce site web, responsibletourism.com. Les autres sites web disposent de leurs propres politiques de confidentialité.

3. Quelles données nous collectons, pourquoi et sur quelle base légale

a) Newsletter (votre adresse e-mail). Si vous vous abonnez à notre newsletter, nous collectons votre adresse e-mail afin de vous envoyer des actualités sur le tourisme responsable. À côté de cela, nous conservons trois éléments de contexte, et rien d’autre : la langue dans laquelle vous vous êtes abonné, celui de nos sites depuis lequel vous vous êtes abonné, et si vous êtes arrivé par l’un de nos guides gratuits à télécharger. Nous ne les utilisons que pour vous envoyer la lettre dans la bonne langue et pour savoir quelle ressource vous a amené ici—jamais pour vous profiler. Nous utilisons un procédé de double opt-in—vous recevrez un e-mail de confirmation et devez confirmer avant d’être ajouté. Notre prestataire de newsletter enregistre également des statistiques d’envoi habituelles—si une lettre a été ouverte et sur quels liens vous avez cliqué—que nous consultons uniquement de manière agrégée, afin de juger si les lettres méritent votre boîte de réception ; nous ne les utilisons pas pour établir des profils individuels. Comme preuve de votre consentement, notre prestataire de newsletter enregistre la date, l’heure et l’adresse IP de cette confirmation.
Base légale : votre consentement (art. 6, § 1, a) du RGPD). Vous pouvez retirer votre consentement à tout moment (voir le §8 et le lien de désinscription dans chaque e-mail) ; le retrait n’affecte pas les traitements effectués auparavant.

b) Fichiers journaux du serveur (données d’accès techniques). Lorsque vous visitez le site, nos prestataires d’hébergement et de sécurité traitent automatiquement des données techniques telles que votre adresse IP, le type de navigateur et d’appareil, les pages demandées et la date et l’heure d’accès. Cela est nécessaire pour fournir le site web de façon fiable et le protéger contre les attaques et les abus.
Base légale : notre intérêt légitime au fonctionnement sûr et stable du site web (art. 6, § 1, f) du RGPD).

c) Mesure d’audience (Umami). Nous utilisons Umami, un outil de mesure d’audience respectueux de la vie privée que nous hébergeons nous-mêmes, pour comprendre le trafic agrégé des visiteurs—comme les pages vues, les sites qui vous ont orienté et votre localisation approximative, jamais plus précise que le pays. Umami ne dépose aucun cookie et n’enregistre ni adresse IP, ni nom, ni adresse e-mail, ni compte. Pour distinguer une visite d’une autre, il dérive un court condensé (hash) de votre adresse IP, de la signature de votre navigateur et de l’identifiant de ce site, mêlés à un sel secret qu’Umami renouvelle selon un calendrier—mensuel pour les sessions, horaire pour les visites individuelles. Ce condensé ne permet pas de retrouver votre adresse IP et, une fois le sel renouvelé, il ne peut plus être rapproché d’un condensé ultérieur ; mais tant qu’un sel est en vigueur, il distingue bien un lecteur d’un autre. Nous le traitons donc comme une donnée personnelle et lui appliquons une durée de conservation (voir §7) plutôt que de le qualifier d’anonyme. Nos widgets intégrables (les diagrammes que d’autres sites peuvent insérer via une iframe) transmettent des comptages de chargement anonymes et sans cookie à une propriété distincte de la même installation Umami auto-hébergée décrite ci-dessus, servant uniquement à compter combien de sites affichent nos graphiques ; ils ne déposent aucun cookie et ne collectent aucune donnée personnelle.
Base légale : notre intérêt légitime à comprendre comment notre contenu est utilisé afin de l’améliorer (art. 6, § 1, f) du RGPD). Notre mesure d’audience ne stocke rien sur votre appareil, aucun consentement n’est donc requis pour elle. Pour vous y opposer, activez Do Not Track ou Global Privacy Control dans votre navigateur : nous cessons immédiatement de vous compter, ici et sur tous les autres sites que nous exploitons.

4. Cookies

Ce site ne dépose aucun cookie qui lui soit propre. Votre choix d’affichage clair ou sombre est conservé le temps de votre visite et supprimé à la fermeture de l’onglet ; notre mesure d’audience n’utilise aucun cookie. Cloudflare, qui achemine et protège ce site, peut déposer un cookie de sécurité strictement nécessaire pour distinguer les visiteurs de confiance du trafic malveillant. Rien de tout cela ne requiert de consentement, il n’y a donc pas de bannière cookies. Nous n’utilisons pas de cookies publicitaires. Si vous accédez au site via un lien de campagne, ses paramètres (appelés balises UTM) apparaissent dans l’adresse de la page et servent uniquement de contexte anonyme et sans cookie, rattaché aux statistiques de visite agrégées décrites au §3 c). Ils ne sont pas stockés sur votre appareil et ne servent pas à vous identifier ni à vous profiler.

5. Avec qui nous partageons vos données (destinataires/sous-traitants)

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec des prestataires de services (« sous-traitants ») qui nous aident à exploiter le site web et la newsletter, chacun dans le cadre d’un accord de sous-traitance :

  • Envoi de la newsletter : Mailchimp (The Rocket Science Group LLC)—États-Unis.
  • Hébergement du site : Mittwald CM Service GmbH & Co. KG—Allemagne (UE).
  • DNS, diffusion de contenu et sécurité : Cloudflare, Inc.—États-Unis.

Notre mesure d’audience fonctionne sur Umami, que nous hébergeons nous-mêmes sur notre propre serveur chez Mittwald en Allemagne (UE)—aucune société d’analyse tierce ne reçoit vos données.

6. Transferts internationaux de données

Certains de nos prestataires sont des sociétés américaines (Mailchimp, Cloudflare), de sorte que vos données peuvent être traitées par elles. Toutes deux sont certifiées au titre du Data Privacy Framework UE–États-Unis, que la Commission européenne reconnaît comme offrant un niveau de protection adéquat, et toutes deux maintiennent les clauses contractuelles types de la Commission comme garantie de repli. Notre hébergement et notre mesure d’audience fonctionnent tous deux sur les serveurs de Mittwald en Allemagne, avec Cloudflare en amont comme couche de diffusion de contenu et de sécurité.

Vous pouvez demander une copie des garanties applicables en écrivant à me [at] stevenkeen [dot] com.

7. Combien de temps nous conservons vos données

  • Adresse e-mail de la newsletter : jusqu’à votre désinscription ou votre demande de suppression, après quoi elle est retirée de notre liste de diffusion active dans les meilleurs délais.
  • Preuve de votre consentement (la date, l’heure et l’adresse IP de votre confirmation de double opt-in) : conservée par notre prestataire de newsletter avec votre enregistrement d’abonné, comme preuve que le consentement a été valablement donné, et supprimée avec cet enregistrement.
  • Statistiques d’envoi de la newsletter (ouverture d’une lettre et liens cliqués) : conservées par notre prestataire de newsletter avec votre enregistrement d’abonné et supprimées avec lui ; nous ne les consultons que de manière agrégée.
  • Données des journaux du serveur (hébergement) : conservées 60 jours, puis supprimées.
  • Données des journaux de sécurité et de diffusion (Cloudflare) : produites et conservées par Cloudflare, notre prestataire DNS, de diffusion de contenu et de sécurité, à des fins de détection des abus et de protection contre les attaques, puis supprimées. Cloudflare fixe lui-même cette durée et n’en publie aucun chiffre précis, indiquant seulement qu’il conserve ces données pendant une durée limitée ; nous ne recevons, n’exportons ni ne stockons ces journaux, et nous ne pouvons donc ni la raccourcir ni l’allonger.
  • Données de mesure d’audience : conservées 24 mois, après quoi les enregistrements sont supprimés ou réduits à des totaux mensuels qui ne contiennent aucun condensé de visiteur et ne peuvent être rattachés à une visite précise. Le condensé salé décrit au §3 c) cesse d’être exploitable bien avant, dès que son sel est renouvelé.

8. Vos droits

En vertu du RGPD, vous avez le droit :

  • d’accéder aux données personnelles que nous détenons à votre sujet (art. 15) ;
  • de faire rectifier des données inexactes (art. 16) ;
  • de faire effacer vos données (art. 17) ;
  • de limiter le traitement dans certaines circonstances (art. 18) ;
  • de recevoir vos données dans un format portable (art. 20) ;
  • de vous opposer au traitement fondé sur l’intérêt légitime (art. 21)—pour la mesure d’audience, activez Do Not Track ou Global Privacy Control et nous cessons aussitôt de vous compter ; et
  • de retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement (art. 7, § 3).

Les art. 15 à 20 s’appliquent aux données qui vous identifient, ce que ne font pas nos comptages d’audience—votre droit d’opposition s’applique toujours.

Pour exercer l’un de ces droits, écrivez à me [at] stevenkeen [dot] com.

9. Droit d’introduire une réclamation

Si vous estimez que vos données ont été traitées de manière illicite, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle—en particulier dans le pays de l’UE où vous résidez ou travaillez. L’autorité compétente pour le responsable du traitement est :

Autorité hellénique de protection des données (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα)
Kifissias Avenue 1-3, 115 23 Athènes, Grèce—www.dpa.gr

Si vous résidez en France, vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07—www.cnil.fr.

10. Décisions automatisées

Nous n’utilisons pas vos données pour la prise de décision automatisée ou le profilage au sens de l’article 22 du RGPD.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter l’évolution de nos pratiques ou de la loi. La version en vigueur est identifiée par la date d’effet ci-dessus.