Politique de Confidentialité

1. Responsable du traitement

Représentée par sa direction.
Contact : info@lycianway.co.uk

Pixelo Mobile Ltd agit en tant que responsable de traitement au sens de l'article 4 du RGPD pour l'ensemble des données collectées via voielycienne.com.

2. Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires au fonctionnement du site et aux services que vous demandez explicitement.

Nous ne collectons ni ne conservons le numéro de téléphone des randonneurs.

Check-ins quotidiens (arrêtés le 28 septembre 2026)

Les anciennes versions de l'application proposaient des check-ins quotidiens, qui envoyaient automatiquement un e-mail à vos contacts d'urgence si vous en manquiez un et, si vous aviez rejoint un départ de circuit via l'application, pouvaient aussi prévenir son organisateur. Cette fonction a pris fin : plus rien n'est envoyé, et les contacts d'urgence, check-ins (y compris toute position ou note enregistrée avec eux) et codes de suivi que nous conservions ont été supprimés. Nous conservons une trace de chacun de ces e-mails (sa date, son type et son objet), dans laquelle l'adresse du destinataire est remplacée par un code irréversible, comme preuve de ce qui a été envoyé et à quel moment.

3. Bases légales du traitement

Selon l'article 6 du RGPD, chaque traitement repose sur une base légale précise :

• Exécution d'un contrat (art. 6.1.b) — création de compte, demande de devis, fourniture du service de mise en relation.
• Intérêt légitime (art. 6.1.f) — logs techniques, sécurité, statistiques agrégées d'utilisation, affichage des cartes (tuiles OpenStreetMap).
• Consentement (art. 6.1.a) — cookies non essentiels (le cas échéant), inscription à une newsletter (le cas échéant).
• Obligation légale (art. 6.1.c) — conservation de pièces comptables et fiscales pour les transactions.

4. Destinataires et sous-traitants

Vos données sont traitées par Pixelo Mobile Ltd et par les sous-traitants techniques strictement nécessaires à l'exploitation du site :

Tuiles de carte OpenStreetMap : les cartes de ce site sont composées de tuiles que votre navigateur charge directement depuis les serveurs de tuiles de l'OpenStreetMap Foundation. À chaque requête, ces serveurs reçoivent votre adresse IP et les tuiles demandées (c'est-à-dire la partie de la carte que vous consultez), ainsi que les informations que tout navigateur transmet, comme son type et l'adresse de notre site. Nous ne leur transmettons rien d'autre, et jamais vos données de compte. L'OpenStreetMap Foundation n'est pas notre sous-traitant : elle traite ces requêtes selon sa propre politique de confidentialité. Base légale : notre intérêt légitime à afficher des cartes qui fonctionnent (art. 6.1.f RGPD).

Prestataires que vous contactez : lorsque vous envoyez une demande ou une demande de réservation à un prestataire référencé chez nous, nous lui transmettons votre nom, votre email et les détails de votre voyage (hébergeur, guide, organisateur de randonnées ou de transferts). Lorsque vous affichez l'un de ses codes de réduction, le prestataire reçoit seulement un email indiquant qu'un code a été affiché et combien l'ont été jusqu'ici, jamais par qui. Pour une demande envoyée à plusieurs prestataires, ceux-ci voient les détails du voyage mais ni votre nom ni votre email tant que vous n'en avez pas choisi un. Ces prestataires sont des responsables de traitement indépendants, établis pour la plupart en Turquie. Les demandes générales qui nous sont adressées ne sont pas transmises.

Chaque sous-traitant est lié par un Data Processing Agreement (DPA) conforme à l'article 28 du RGPD.

5. Transferts hors Union européenne

Pixelo Mobile Ltd et nos serveurs sont au Royaume-Uni, qui bénéficie d'une décision d'adéquation de la Commission européenne. Certains sous-traitants sont basés aux États-Unis (Cloudflare, Resend, Google, Apple, Mapbox, Sentry, Anthropic). Les transferts de données vers ces destinataires sont encadrés par :

• les Clauses Contractuelles Types de la Commission européenne (art. 46.2.c RGPD), et
• l'adhésion au EU-U.S. Data Privacy Framework (décision d'adéquation du 10 juillet 2023) lorsque le sous-traitant est certifié.

Turquie : la Turquie ne bénéficie pas d'une décision d'adéquation. Vos données ne sont transmises à un prestataire établi en Turquie que lorsque vous nous demandez de le contacter, et seulement dans la mesure nécessaire pour répondre à votre demande (art. 49.1.b RGPD).

Une copie des garanties peut être obtenue sur simple demande à info@lycianway.co.uk.

6. Durées de conservation

• Logs techniques : 12 mois (puis suppression automatique)
• Compte utilisateur actif : tant que le compte existe + 12 mois après dernière connexion
• Compte supprimé : suppression effective sous 30 jours (sauf obligations comptables)
• Demandes de devis non converties : 24 mois maximum
• Pièces comptables (factures, paiements) : 6 ans après la fin de l'exercice auquel elles se rapportent (règles de conservation de l'administration fiscale britannique, HMRC)
• Contributions publiques (forum) : tant que le compte existe ; pseudonymisation possible sur demande

7. Cookies et traceurs

Le site utilise un nombre minimal de cookies :

• Cookies strictement nécessaires (exemptés de consentement, art. 82 de la loi Informatique & Libertés) : session, choix de langue, mémorisation du consentement cookies. Durée maximale : 12 mois.
• Cookies de mesure d'audience (Google Analytics, Google LLC) : déposés uniquement si vous cliquez sur « Tout accepter », et jamais lorsque votre navigateur envoie le signal « Do Not Track ». Ils enregistrent les pages consultées, la page d'où vous venez, le type de navigateur et d'appareil, et votre localisation approximative, déduite de votre adresse IP. Les cookies _ga et _ga_* contiennent un identifiant aléatoire et sont conservés jusqu'à 2 ans. Nous ne transmettons à Google ni votre nom, ni votre email, ni vos données de compte.

Aucun cookie publicitaire, aucun cookie de réseau social n'est déposé sans votre consentement explicite. Vous pouvez configurer votre navigateur pour refuser tous les cookies — le site reste largement fonctionnel sauf pour les fonctions nécessitant une session connectée.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) — obtenir une copie des données vous concernant
• Droit de rectification (art. 16) — corriger des données inexactes
• Droit à l'effacement (art. 17) — « droit à l'oubli »
• Droit à la limitation du traitement (art. 18)
• Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré
• Droit d'opposition (art. 21) — vous opposer à un traitement basé sur l'intérêt légitime
• Retrait du consentement (art. 7.3) — sans effet rétroactif
• Directives post-mortem — définir le sort de vos données après votre décès (art. 85 LIL)

Pour exercer ces droits, écrivez-nous à info@lycianway.co.uk en précisant la nature de votre demande. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable. Nous répondons dans un délai d'un mois (prorogeable de deux mois si la demande est complexe, art. 12.3 RGPD).

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

10. Modifications de cette politique

La présente politique peut être modifiée pour s'adapter à des évolutions réglementaires, techniques ou éditoriales. La date de mise à jour est indiquée en haut de page. En cas de modification substantielle affectant vos droits, nous vous en informerons par un bandeau visible sur le site et, si vous disposez d'un compte, par email.