Chez Pole Del Sol, on prend le soin de tes données au sérieux. Cette politique explique, en langage clair, quelles informations on collecte quand tu utilises le site, à quoi elles servent, et comment tu peux garder la main dessus.
Qui est responsable de tes données
Le responsable du traitement des données est Sol Experiences SLU (nom commercial Pole del Sol), société de droit espagnol, NIF B88811476, dont le siège social est situé Carrer de Varsovia 2-2, 08041 Barcelone, Espagne.
Pour toute question relative à tes données, tu peux écrire à poledelsol@gmail.com.
Quelles données on collecte
On collecte uniquement les données nécessaires à la bonne marche du site et au traitement de ta demande. Rien de superflu, rien qu'on revendrait à des tiers.
Formulaire de contact
- Prénom, nom
- Adresse email
- Numéro de téléphone
- Contenu de ton message
Réservation d'un camp
- Type de chambre choisi
- Prénom, nom, adresse email et téléphone (collectés par Stripe au moment du paiement)
- Informations de paiement (traitées par Stripe, jamais stockées par nous)
Newsletter
- Prénom
- Adresse email
Publicité (seulement si tu l'as acceptée)
- Pages du site que tu consultes, et si tu as réservé
- Deux identifiants publicitaires stockés en cookie (_fbp, _fbc)
- En cas d'inscription : email et téléphone sous forme hachée, montant de la réservation
Pourquoi on les collecte
Chaque donnée a une raison d'être précise :
- Répondre à ton message quand tu utilises le formulaire de contact.
- Traiter et organiser ton inscription à un camp : confirmation, préparation logistique, suivi de paiement, information pratique avant le séjour.
- T'envoyer la newsletter uniquement si tu as explicitement choisi de t'y inscrire. Tu peux te désabonner à tout moment en un clic, depuis n'importe quel email reçu.
- Prévenir le spam et les abus sur nos formulaires (protection anti-bot).
- Mesurer nos publicités et te reproposer le camp sur Facebook et Instagram, uniquement si tu as accepté la catégorie « Publicité et réseaux sociaux » dans la bannière cookies. Cette finalité repose sur ton consentement, et sur rien d'autre.
Qui peut y accéder
Seule Chimène, fondatrice de Pole Del Sol, a accès aux données personnelles collectées. Ton adresse email n'est jamais revendue ni cédée à qui que ce soit.
Une seule exception, et elle dépend entièrement de toi : si tu as accepté les cookies publicitaires, ton email et ton téléphone sont transmis à Meta au moment d'une inscription, sous forme hachée (une empreinte irréversible, dont on ne peut pas remonter à tes coordonnées), pour rattacher la vente à la publicité qui l'a générée. Si tu refuses, rien n'est transmis.
Pour faire fonctionner le site, on s'appuie sur des sous-traitants techniques de confiance, chacun sur un usage précis :
- Vercel (États-Unis) : hébergement du site.
- Resend : envoi transactionnel des emails (confirmations d'inscription, réponses).
- MailerLite : gestion de la newsletter (inscription, envoi, désabonnement).
- Stripe : traitement sécurisé des paiements par carte bancaire. Les données de paiement ne transitent jamais par nos serveurs et sont traitées directement par Stripe, certifié PCI DSS niveau 1.
- Meta Platforms Ireland Ltd (Facebook, Instagram) : mesure de nos campagnes publicitaires et reciblage, uniquement si tu as accepté la catégorie « Publicité et réseaux sociaux » dans la bannière cookies. Sans cet accord, aucun script Meta n'est chargé et aucune donnée ne lui est transmise.
Ces prestataires respectent les exigences du RGPD et sont liés par des clauses contractuelles types pour garantir la protection de tes données. Les transferts vers les États-Unis (Vercel, Meta) sont encadrés par le Data Privacy Framework, le cadre d'adéquation reconnu par la Commission européenne.
Durée de conservation
On ne garde tes données que le temps nécessaire à la finalité pour laquelle elles ont été collectées.
- Messages de contact : conservés pendant 2 ans après le dernier échange, puis supprimés automatiquement.
- Inscriptions à un camp : conservées pendant 3 ans après la fin du camp (obligation comptable et fiscale).
- Newsletter : conservées jusqu'à ton désabonnement, puis supprimées définitivement sous 30 jours.
- Choix de cookies : mémorisé 6 mois, puis la bannière te repose la question. Les cookies publicitaires de Meta expirent au bout de 90 jours, et sont supprimés immédiatement si tu retires ton accord.
Tes droits
Conformément au RGPD, tu disposes à tout moment des droits suivants sur tes données personnelles :
- Droit d'accès : obtenir une copie des données qu'on détient sur toi.
- Droit de rectification : corriger une information inexacte ou incomplète.
- Droit à l'effacement : demander la suppression de tes données (dans les limites des obligations légales de conservation).
- Droit d'opposition : refuser un traitement particulier, comme la newsletter.
- Droit à la portabilité : récupérer tes données dans un format structuré et lisible.
- Droit à la limitation : suspendre temporairement un traitement.
Pour exercer l'un de ces droits, il te suffit d'écrire à poledelsol@gmail.com. On s'engage à te répondre sous 30 jours. Pour des raisons de sécurité, une pièce justificative d'identité pourra être demandée.
Cookies, mesure d'audience et publicité
Le site utilise trois catégories de cookies :
- Cookies essentiels (toujours actifs) : nécessaires au fonctionnement de base du site (mémorisation du choix cookies, gestion de session sur les formulaires). Aucune information personnelle identifiable n'est collectée via ces cookies.
- Mesure d'audience (optionnelle, désactivée par défaut) : au moment de ta première visite, une bannière te permet d'accepter ou de refuser la mesure d'audience via Google Analytics 4. Si tu acceptes, GA4 dépose des cookies pour suivre tes visites (pages vues, source de trafic, durée de session). L'IP est anonymisée et la conservation des données est limitée à 14 mois. Ces données de mesure d'audience ne sont pas transmises à Meta : la publicité relève de la catégorie séparée ci-dessous, que tu acceptes ou refuses indépendamment.
- Publicité et réseaux sociaux (optionnelle, désactivée
par défaut) : si tu acceptes, le pixel Meta (Facebook,
Instagram) est chargé. Il permet de savoir quelles publicités mènent à
une inscription et de te reproposer le camp si tu as consulté la page
sans réserver. Il dépose deux cookies (_fbp et _fbc)
et transmet à Meta les pages du site que tu consultes. En cas
d'inscription, ton email et ton téléphone lui sont également transmis,
hachés (transformés en une empreinte irréversible),
afin de rattacher la vente à la publicité qui l'a générée.
Sans ton accord, aucun script Meta n'est chargé : rien n'est transmis, ni depuis ton navigateur, ni depuis notre serveur au moment d'un paiement. Si tu retires ton accord, les deux cookies sont supprimés.
Tu peux modifier tes choix à tout moment via le lien « Gérer mes cookies » en pied de page. Sans consentement, GA4 ne se déclenche pas (mode Consent Mode v2 de Google) et le pixel Meta n'est pas chargé du tout.
Une mesure d'audience secondaire est effectuée via Vercel Analytics, sans dépôt de cookie tiers et sans collecte d'identifiant personnel. Ce service fonctionne sans consentement requis car il est entièrement anonyme et conforme au principe de minimisation des données.
Réclamation
Si tu estimes que tes droits ne sont pas respectés, après nous avoir contactés en priorité, tu peux introduire une réclamation auprès de l'autorité de protection des données compétente :