1. Introduction et Principes Généraux
La présente Politique de Confidentialité décrit comment Sagacious Wonderer e.K. (« le Responsable du traitement ») collecte, utilise et protège les données personnelles des visiteurs (« l’Utilisateur » ou « le Visiteur ») du site web uberti.eu (« le Site »).
La protection des données personnelles des Utilisateurs est une priorité pour le Responsable du traitement. Le document est rédigé en conformité avec les principales réglementations internationales, y compris le Règlement (UE) 2016/679 (RGPD) et le California Consumer Privacy Act (CCPA/CPRA).
Cette politique s’applique au Site et à tous les services qu’il propose.
Ce document est fourni en plusieurs langues pour la commodité des utilisateurs. La version en langue allemande est la seule juridiquement contraignante et prévaudra en cas de divergence, de litige ou de différence d’interprétation entre la version allemande et toute traduction, conformément au siège social du Responsable du traitement en Allemagne.
L’utilisation du Site est conditionnée à l’acceptation de ce qui est décrit dans ce document et dans les Conditions Générales d’Utilisation.
2. Responsable du traitement
Le Responsable du traitement des données personnelles est :
e-mail : privacy@swek.com.de
adresse postale :
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Germany
téléphone : +49 015678 897006
Le contact par e-mail est toujours préférable pour toute demande.
3. Sécurité des données
Le Responsable du traitement adopte des mesures de sécurité techniques et organisationnelles appropriées pour prévenir la perte, l’utilisation illicite ou incorrecte des données et les accès non autorisés.
Le site utilise le protocole de cryptage SSL/TLS pour protéger la communication.
En cas de violation de données à caractère personnel (data breach), le Responsable du traitement s’engage à notifier l’autorité de contrôle compétente dans les 72 heures, comme le prévoit le RGPD, et à communiquer la violation aux personnes concernées si celle-ci présente un risque élevé pour leurs droits et libertés.
4. Données traitées, finalités,
base légale et durée de conservation
Différents types de données sont collectés pour les finalités et selon les bases légales exposées ci-dessous.
Il est précisé que la plupart des traitements sont gérés techniquement par des prestataires de services externes (tiers).
Navigation sur le Site
- Données collectées : Adresse IP (potentiellement anonymisée), type de navigateur, paramètres de l’appareil, pages visitées, données collectées via des cookies techniques essentiels.
- Finalités : Assurer le bon fonctionnement du Site, sa sécurité et obtenir des données statistiques agrégées et anonymes sur son utilisation.
- Base légale : Intérêt légitime du Responsable du traitement (Art. 6.1.f, RGPD) à maintenir un site web sécurisé et fonctionnel.
- Durée de conservation : Données de log jusqu’à 12 mois ; pour les cookies, il est renvoyé à la Politique de Cookies.
Inscription à la Newsletter
- Données collectées : Prénom, nom, adresse e-mail.
- Finalités : Envoi de la newsletter, contenant des mises à jour et des conseils de voyage.
- Base légale : Exécution d’un service que tu as demandé (Art. 6.1.b, RGPD).
- Durée de conservation : Jusqu’à la désinscription de l’Utilisateur (via le lien approprié présent dans chaque e-mail ou en contactant le Responsable du traitement).
Pour la gestion et l’envoi de la newsletter, ce Site s’appuie sur la plateforme Substack. Lorsqu’un Utilisateur s’inscrit, ses données (nom, adresse e-mail) sont traitées par Substack en tant que fournisseur de services. L’inscription implique l’acceptation des conditions de service et de la politique de confidentialité de Substack. Pour plus de détails, merci de consulter la Politique de Confidentialité de Substack.
Marketing d’Affiliation
- Données collectées : Données de navigation et de comportement d’achat tracées via des cookies ou des pixels de tiers (ex. clic sur un lien, achats effectués sur le site partenaire).
- Finalités : Permettre au Responsable du traitement de percevoir une commission pour les achats éligibles que tu effectues sur les sites des partenaires affiliés, sans aucun coût supplémentaire pour toi. Cela permet de soutenir les coûts de gestion du blog.
- Base légale : Consentement explicite de l’Utilisateur (Art. 6.1.a, RGPD), recueilli via le bandeau de cookies.
- Durée de conservation : Définie par le cookie du partenaire affilié (généralement de 24 heures à 90 jours). Pour plus de détails, il est renvoyé à la Politique de Cookies.
5. Divulgation sur le Marketing d’Affiliation
Ce Site participe à des programmes d’affiliation pour se soutenir financièrement. Certains articles contiennent des liens vers des produits ou services externes (ex. hôtels, excursions, produits sur Amazon). Si tu cliques sur l’un de ces liens et effectues un achat, le Responsable du traitement perçoit une petite commission du vendeur, sans frais supplémentaires pour toi.
Le processus de suivi est entièrement géré par les technologies (cookies ou pixels) des partenaires affiliés. Le Responsable du traitement ne collecte ni ne traite directement les données relatives à cette activité spécifique.
En tant que Partenaire Amazon, le Responsable du traitement réalise un bénéfice sur les achats qualifiés.
6. Partage et communication des données (Destinataires)
Les données personnelles des Utilisateurs ne sont pas vendues. Elles sont partagées avec les catégories de tiers suivantes uniquement lorsque cela est strictement nécessaire aux finalités décrites :
- Fournisseurs de services techniques : Comme le fournisseur d’hébergement pour le fonctionnement du Site.
- Plateformes d’envoi de newsletters : Comme Substack, qui gère techniquement l’envoi des e-mails.
- Réseaux d’affiliation : Comme le Programme Partenaires d’Amazon Services LLC, pour le suivi des commissions.
- Plateformes d’analyse statistique : Comme Google Analytics (avec IP anonymisée), pour analyser le trafic du Site.
- Autorités compétentes : Si requis par une obligation légale.
Ces fournisseurs agissent en tant que Sous-traitants pour le compte du Responsable du traitement et ont été sélectionnés pour leurs garanties de conformité à la réglementation.
7. Transferts de données hors de l’Union Européenne
Certains des prestataires de services listés (ex. Google, Substack, Amazon) ont leur siège ou leurs serveurs en dehors de l’Espace Économique Européen (EEE), notamment aux États-Unis. Le transfert des données vers ces pays est légitimé par des garanties légales spécifiques telles que les Décisions d’Adéquation de la Commission Européenne (ex. EU-U.S. Data Privacy Framework) ou l’adoption de Clauses Contractuelles Types (CCT), qui assurent un niveau de protection adéquat.
8. Tes Droits en Matière de Protection des Données
Conformément au RGPD, en tant que « personne concernée », tu as le droit :
- d’accéder à tes données personnelles.
- de rectifier les données inexactes ou de compléter celles qui sont incomplètes.
- d’effacer tes données (droit à l’oubli) dans certaines circonstances.
- de limiter le traitement de tes données.
- de recevoir tes données dans un format structuré et lisible (portabilité).
- de t’opposer au traitement basé sur un intérêt légitime.
- de retirer ton consentement à tout moment.
Pour les données traitées par des prestataires de services tiers en tant que responsables de traitement autonomes (ex. Réseaux d’Affiliation), l’exercice des droits pourrait devoir être adressé directement à ces entités.
Droits pour les Utilisateurs résidant en Californie (CCPA/CPRA) Pour les Utilisateurs résidant en Californie, la législation locale prévoit des droits spécifiques, notamment :
- Le droit de savoir quelles données personnelles sont collectées et partagées.
- Le droit de demander la suppression des données personnelles.
- Le droit de refuser (« Opt-out ») la « vente » ou le « partage » des informations personnelles. Ce droit peut être exercé en gérant les préférences via le bandeau de cookies.
Pour exercer l’un de ces droits, tu peux contacter le Responsable du traitement à l’adresse e-mail : privacy@swek.com.de
Les demandes seront traitées dans un délai d’un mois à compter de la notification de réception, sauf prolongation motivée en cas de complexité particulière.
L’Utilisateur a également le droit de déposer une réclamation auprès de l’autorité de contrôle compétente.
L’autorité de contrôle compétente pour le Responsable du Traitement est le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA). L’utilisateur a cependant le droit de s’adresser à l’autorité de contrôle de son état de résidence.
9. Protection des Mineurs
Les services offerts par ce Site s’adressent à un public de plus de 18 ans. Le Responsable du traitement ne collecte ni ne traite sciemment des données personnelles relatives à des mineurs de moins de 18 ans sans le consentement des parents. Si le Responsable du traitement apprenait l’existence de telles données, il procéderait à leur suppression immédiate.
10. Modifications de cette Politique de Confidentialité
Le Responsable du traitement se réserve le droit d’apporter des modifications à la présente déclaration de confidentialité. Il est recommandé de consulter régulièrement ce document pour être au courant des éventuelles modifications.
Dernière mise à jour : 7 août 2025
Se référer également aux documents suivants :
Conditions Générales d’Utilisation