Tourisme responsable

Politique de confidentialité

Date d’entrée en vigueur : 14 août 2026

1. Qui est responsable de vos données (responsable du traitement)

Le responsable du traitement des données à caractère personnel traitées sur ce site est :

Stephan Christopher Kuehn
Achlada Maleviziou 157
715 00 Héraklion, Crète
Grèce
E-mail : me [at] stevenkeen [dot] com

Un délégué à la protection des données n’est pas requis pour un site de cette nature et n’a pas été désigné. Vous pouvez contacter directement le responsable du traitement à l’adresse ci-dessus pour toute question relative à la protection des données.

2. Champ d’application

La présente politique s’applique aux données à caractère personnel traitées via ce site, responsibletourism.com. Les autres sites ont leur propre politique de confidentialité.

3. Quelles données nous collectons, pourquoi et sur quelle base juridique

a) Newsletter (votre adresse e-mail). Si vous vous abonnez à notre newsletter, nous collectons votre adresse e-mail afin de vous envoyer des actualités sur le tourisme responsable. À côté de cela, nous conservons trois éléments de contexte, et rien d’autre : la langue dans laquelle vous vous êtes abonné, celui de nos sites depuis lequel vous vous êtes abonné, et si vous êtes arrivé par l’un de nos guides gratuits à télécharger. Nous ne les utilisons que pour vous envoyer la lettre dans la bonne langue et pour savoir quelle ressource vous a amené ici—jamais pour vous profiler. Nous utilisons un procédé de double opt-in—vous recevrez un e-mail de confirmation et devez confirmer avant d’être ajouté. Notre prestataire de newsletter enregistre également des statistiques d’envoi habituelles—si une lettre a été ouverte et sur quels liens vous avez cliqué—que nous consultons uniquement de manière agrégée, afin de juger si les lettres méritent votre boîte de réception ; nous ne les utilisons pas pour établir des profils individuels. Comme preuve de votre consentement, notre prestataire de newsletter enregistre la date, l’heure et l’adresse IP de cette confirmation.
Base légale : votre consentement pour l’abonnement lui-même (article 6, paragraphe 1, point a, du RGPD) ; pour les statistiques d’envoi agrégées, notre intérêt légitime à savoir si les lettres méritent d’être envoyées (article 6, paragraphe 1, point f, du RGPD). Vous pouvez retirer votre consentement à tout moment (voir le §8 et le lien de désinscription dans chaque e-mail) ; le retrait n’affecte pas les traitements effectués auparavant.

b) Fichiers journaux du serveur (données techniques d’accès). Lorsque vous visitez le site, nos prestataires d’hébergement et de sécurité traitent automatiquement des données techniques telles que votre adresse IP, le type de navigateur et d’appareil, les pages demandées, ainsi que la date et l’heure de l’accès. Cela est nécessaire pour fournir le site de manière fiable et le protéger contre les attaques et les abus.
Base juridique : notre intérêt légitime au fonctionnement sûr et stable du site (article 6, § 1, point f) du RGPD).

c) Mesure d’audience (Umami). Nous utilisons Umami, un outil de mesure d’audience respectueux de la vie privée que nous hébergeons nous-mêmes sur notre propre serveur en Allemagne, pour savoir quelles pages sont lues, quels sites nous citent et, approximativement, où se trouvent les lecteurs dans le monde. Il ne dépose aucun cookie et n’enregistre ni adresse IP, ni nom, ni adresse e-mail. Pour distinguer une visite d’une autre, il dérive de votre adresse IP et de votre navigateur un code court qui ne permet de retrouver ni l’une ni l’autre. Nous conservons ces statistiques aussi longtemps que ce site fonctionne. Nos diagrammes intégrables transmettent leurs données à une propriété distincte de la même installation, servant uniquement à compter combien de sites les affichent.
Base légale : notre intérêt légitime à comprendre comment notre contenu est utilisé afin de l’améliorer (art. 6, § 1, f) du RGPD). Notre mesure d’audience ne stocke rien sur votre appareil, aucun consentement n’est donc requis pour elle. Pour vous y opposer, activez Do Not Track ou Global Privacy Control dans votre navigateur : nous cessons immédiatement de vous compter, ici et sur tous les autres sites que nous exploitons.

d) Contact par e-mail. Lorsque vous nous écrivez, nous traitons votre adresse e-mail et le contenu de votre message uniquement pour vous répondre, et à aucune autre fin.
Base légale : notre intérêt légitime à répondre aux demandes (art. 6, § 1, f) du RGPD)—ou, si votre message vise à conclure un contrat, l’art. 6, § 1, b) du RGPD. La correspondance est supprimée une fois l’affaire close, sauf obligation légale de conservation.

4. Cookies

Ce site ne dépose aucun cookie qui lui soit propre. Votre choix d’affichage clair ou sombre est conservé le temps de votre visite et supprimé à la fermeture de l’onglet ; notre mesure d’audience n’utilise aucun cookie. Cloudflare, qui achemine et protège ce site, peut déposer un cookie de sécurité strictement nécessaire pour distinguer les visiteurs de confiance du trafic malveillant. Rien de tout cela ne requiert de consentement, il n’y a donc pas de bannière cookies. Nous n’utilisons pas de cookies publicitaires. Si vous accédez au site via un lien de campagne, ses paramètres (appelés balises UTM) apparaissent dans l’adresse de la page et servent uniquement de contexte anonyme et sans cookie, rattaché aux statistiques de visite agrégées décrites au §3 c). Ils ne sont pas stockés sur votre appareil et ne servent pas à vous identifier ni à vous profiler.

5. Avec qui nous partageons vos données (destinataires/sous-traitants)

Nous ne vendons pas vos données à caractère personnel. Nous les partageons uniquement avec des prestataires de services (« sous-traitants ») qui nous aident à exploiter le site et la newsletter, chacun dans le cadre d’un accord de traitement des données :

  • Envoi de la newsletter : Mailchimp (The Rocket Science Group LLC)—États-Unis.
  • Hébergement du site : Mittwald CM Service GmbH & Co. KG—Allemagne (UE).
  • DNS, diffusion de contenu et sécurité : Cloudflare, Inc.—États-Unis.

Nos statistiques de site fonctionnent sur Umami, que nous hébergeons nous-mêmes sur notre propre serveur chez Mittwald en Allemagne (UE)—aucune société d’analyse tierce ne reçoit vos données.

6. Transferts internationaux de données

Certains de nos prestataires sont des sociétés américaines (Mailchimp, Cloudflare), de sorte que des données peuvent être traitées par elles. Toutes deux sont certifiées au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), que la Commission européenne reconnaît comme offrant un niveau de protection adéquat, et toutes deux maintiennent les clauses contractuelles types de la Commission comme garantie de repli. Notre hébergement et nos statistiques fonctionnent tous deux sur les serveurs de Mittwald en Allemagne, avec Cloudflare en amont comme couche de diffusion de contenu et de sécurité.

Vous pouvez demander une copie des garanties pertinentes en écrivant à me [at] stevenkeen [dot] com.

7. Durée de conservation de vos données

  • Adresse e-mail de la newsletter : jusqu’à ce que vous vous désinscriviez ou nous demandiez de la supprimer, après quoi elle est retirée de notre liste de diffusion active sans délai indu.
  • Preuve de votre consentement (la date, l’heure et l’adresse IP de votre confirmation de double opt-in) : conservée par notre prestataire de newsletter avec votre enregistrement d’abonné, comme preuve que le consentement a été valablement donné, et supprimée avec cet enregistrement.
  • Statistiques d’envoi de la newsletter (ouverture d’une lettre et liens cliqués) : conservées par notre prestataire de newsletter avec votre enregistrement d’abonné et supprimées avec lui ; nous ne les consultons que de manière agrégée.
  • Données des journaux du serveur (hébergement) : conservées 60 jours, puis supprimées.
  • Données des journaux de sécurité et de diffusion (Cloudflare) : produites et conservées par Cloudflare, notre prestataire DNS, de diffusion de contenu et de sécurité, à des fins de détection des abus et de protection contre les attaques, puis supprimées. Cloudflare fixe lui-même cette durée et n’en publie aucun chiffre précis, indiquant seulement qu’il conserve ces données pendant une durée limitée ; nous ne recevons, n’exportons ni ne stockons ces journaux, et nous ne pouvons donc ni la raccourcir ni l’allonger.
  • Données statistiques : conservées aussi longtemps que ce site fonctionne. Elles ne contiennent ni nom, ni adresse e-mail, ni adresse IP.

8. Vos droits

En vertu du RGPD, vous avez le droit :

  • d’accéder aux données personnelles que nous détenons à votre sujet (art. 15) ;
  • de faire rectifier des données inexactes (art. 16) ;
  • de faire effacer vos données (art. 17) ;
  • de limiter le traitement dans certaines circonstances (art. 18) ;
  • de recevoir vos données dans un format portable (art. 20) ;
  • de vous opposer au traitement fondé sur l’intérêt légitime (art. 21)—pour la mesure d’audience, activez Do Not Track ou Global Privacy Control et nous cessons aussitôt de vous compter ; et
  • de retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement (art. 7, § 3).

Les art. 15 à 20 s’appliquent aux données qui vous identifient, ce que ne font pas nos comptages d’audience—votre droit d’opposition s’applique toujours.

Pour exercer l’un de ces droits, écrivez à me [at] stevenkeen [dot] com.

9. Droit d’introduire une réclamation

Si vous estimez que vos données ont été traitées de manière illicite, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle—en particulier dans le pays de l’UE où vous résidez ou travaillez. L’autorité compétente pour le responsable du traitement est :

Autorité hellénique de protection des données (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα)
Avenue Kifissias 1-3, 115 23 Athènes, Grèce—www.dpa.gr

Si vous résidez en France, vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07—www.cnil.fr.

10. Décision automatisée

Nous n’utilisons pas vos données pour une prise de décision automatisée ou un profilage au sens de l’article 22 du RGPD.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique pour refléter les évolutions de nos pratiques ou de la loi. La version en vigueur est identifiée par la date d’entrée en vigueur ci-dessus.