Politique de confidentialité

1. Introduction et engagement

La protection de votre vie privée est une priorité absolue pour Immersion Andine. La présente politique a pour objectif de vous informer, avec une transparence totale, sur la manière dont nous collectons, utilisons, conservons et protégeons vos données personnelles lors de votre navigation sur notre site et de l’utilisation de nos services.

Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés. Nos principes directeurs sont la minimisation des données, la limitation des finalités et la sécurité maximale.

2. Responsable du traitement

Le responsable du traitement des données collectées sur ce site est :
Immersion Andine
Av. la Cultura 220, Apt 502
Wanchaq, Cusco, Pérou
IA VIAJES S.A.C.
RUC : 20606786817
Email : contact@immersion-andine.fr

3. Données collectées et base légale

Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services. La collecte s’effectue de manière loyale et licite, basée sur votre consentement explicite ou l’exécution d’un contrat.

Catégories de données traitées :

• Données d’identification : Nom, Prénom.
• Données de contact : Adresse email.
• Données relatives au projet de voyage : Budget, Dates de départ et de retour, Type de voyage, Nombre de personnes, Âge des participants.
• Données techniques de connexion : Adresse IP (collectée automatiquement pour des raisons de sécurité et de lutte contre la fraude).

Ce que nous ne collectons PAS : Nous ne collectons aucune donnée sensible (origine raciale, opinions politiques, santé, etc.) ni aucune donnée bancaire directement sur ce site.

4. Finalités du traitement

Vos données sont utilisées exclusivement pour les finalités suivantes, légitimes et explicites :

• Gestion des demandes de contact : Répondre à vos sollicitations via nos formulaires.
• Élaboration de devis personnalisés : Construire des propositions de voyage adaptées à vos critères.
• Suivi de la relation commerciale : Gérer le dossier client de la demande jusqu’à la réalisation du voyage.
• Amélioration continue : Analyser les tendances (via des données anonymisées) pour optimiser nos offres.
• Sécurité du site : Prévenir les tentatives de piratage et les spams.

5. Destinataires des données

Vos données restent strictement confidentielles. Elles ne sont jamais vendues, louées ou cédées à des fins commerciales.

Les seuls destinataires autorisés sont :

• L’équipe interne d’Immersion Andine : Uniquement le personnel habilité ayant besoin des données pour traiter votre demande.
• Le prestataire technique (Studio WA!) : Intervient uniquement en tant que sous-traitant pour la maintenance, le débogage, l’assistance technique et la suppression sécurisée des données. Il est contractuellement tenu au respect du RGPD.
• Les fournisseurs de services tiers indispensables :
  • hCaptcha : Pour la sécurité des formulaires (lutte contre les robots).
  • Hébergeur : Pour le stockage sécurisé des données (situé dans l’Union Européenne ou disposant de garanties adéquates).

6. Services tiers et analyse d’audience

Nous privilégions des solutions respectueuses de la vie privée :

• hCaptcha : Ce service vérifie que l’utilisateur est humain. Il peut collecter des données techniques (adresse IP, informations navigateur) strictement limitées à cette vérification.
• Matomo (Auto-hébergé) : Nous utilisons Matomo, une solution d’analyse open-source hébergée sur nos propres serveurs (ou ceux de notre prestataire technique en Europe).
  • Les adresses IP sont anonymisées avant stockage.
  • Aucun cookie traceur n’est déposé sans votre consentement.
  • Aucune donnée n’est partagée avec des tiers (comme Google).
  • L’objectif est uniquement statistique : comprendre la fréquentation pour améliorer le site.

7. Durée de conservation

Nous appliquons une politique de conservation stricte :

• Données de contact et projets de voyage : Conservées pendant 365 jours à compter de notre dernier échange ou de la fin de la prestation, sauf obligation légale contraire ou nécessité de preuve en cas de litige.
• Données techniques (logs/IP) : Conservées pendant une durée maximale de 12 mois pour des raisons de sécurité.
• Données statistiques (Matomo) : Conservées selon nos besoins d’analyse, sous forme anonymisée.

À l’issue de ces délais, les données sont définitivement supprimées ou anonymisées de manière irréversible.

8. Sécurité des données

La sécurité de vos données est garantie par la mise en œuvre de mesures techniques et organisationnelles robustes :

• Chiffrement : L’intégralité du site fonctionne en HTTPS (protocole SSL/TLS) pour chiffrer les échanges.
• Accès restreint : Seules les personnes autorisées ont accès aux données, via des identifiants sécurisés et une authentification forte.
• Sauvegardes : Des sauvegardes régulières et sécurisées sont effectuées pour prévenir la perte de données.
• Veille active : Mise à jour régulière des systèmes pour contrer les vulnérabilités connues.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d’accès : Savoir quelles données nous détenons sur vous.
• Droit de rectification : Corriger des données inexactes ou incomplètes.
• Droit à l’effacement (« droit à l’oubli ») : Demander la suppression de vos données.
• Droit à la limitation : Suspendre le traitement de vos données dans certains cas.
• Droit à la portabilité : Récupérer vos données dans un format structuré et lisible.
• Droit d’opposition : Vous opposer au traitement de vos données pour des motifs légitimes.

Pour exercer ces droits, contactez-nous simplement à : rgpd@immersion-andine.fr.
Nous nous engageons à répondre à votre demande dans un délai maximum d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (www.cnil.fr).

10. Gestion des cookies

Notre site utilise une approche « Privacy First » :

• Cookies techniques : Indispensables au fonctionnement du site (ex: maintien de la session de sécurité hCaptcha). Ils ne nécessitent pas de consentement.
• Cookies d’analyse (Matomo) : Configurés pour ne pas tracer les utilisateurs de manière intrusive. Ils sont exemptés de consentement selon les recommandations de la CNIL, car nous ne croisons pas les données et ne suivons pas la navigation sur d’autres sites.

Vous pouvez configurer votre navigateur pour refuser les cookies, bien que cela puisse limiter certaines fonctionnalités de sécurité.

11. Modifications de la politique

Immersion Andine se réserve le droit de modifier la présente politique pour se conformer à toute évolution législative, réglementaire ou jurisprudentielle. Toute modification sera portée à votre connaissance par une mise à jour de cette page, avec indication de la date de révision. Nous vous invitons à la consulter régulièrement.

12. Contact

Pour toute question relative à la protection de vos données personnelles, notre délégué à la protection des données (ou le responsable désigné) est à votre écoute :
Email : rgpd@immersion-andine.fr
Av. la Cultura 220, Apt 502
Wanchaq, Cusco, Pérou
IA VIAJES S.A.C.
RUC : 20606786817