Politique de confidentialité &
cookies

Basalte, SASU au capital de 10 000 €, immatriculée au RCS Salon de Provence sous le n° 990 618 126, siège social 1528 Route de l'Arc, 13122 Ventabren, exerce une activité d'organisation et de vente en ligne de voyages et de treks via le site basalte-exploration.com.

Basalte attache une grande importance à la protection des données personnelles et se conforme au RGPD (UE 2016/679), à la loi « Informatique & Libertés » et aux recommandations de la CNIL.

1) Objet de la Politique

Cette Politique explique comment nous collectons, utilisons, partageons et protégeons vos données à caractère personnel lors de l'utilisation du site basalte-exploration.com, de l'espace client app.basalte-exploration.com et de nos services (devis, réservation, voyage, newsletter, codes promotionnels, etc.).

2) Responsable du traitement & coordonnées

Responsable du traitement : Basalte (SASU), représentée par sa Présidente Victoire Souchaud – 1528 Route de l'Arc, 13122 Ventabren (France).

Nous contacter : par email à bonjour@basalte-exploration.com, par courrier postal à l'adresse ci-dessus, ou via le formulaire de contact du site.

Compte tenu de notre taille, aucun Délégué à la protection des données (DPO) n'est désigné, cette désignation n'étant pas obligatoire au sens de l'article 37 du RGPD. La Présidente exerce les fonctions de référent données personnelles.

3) Comment collectons-nous vos données ?

• Formulaires (contact, devis, réservation, voyage sur-mesure).
• Inscription newsletter.
• Échanges (téléphone, courrier, rendez-vous, WhatsApp).

• Espace client et parcours de réservation (app.basalte-exploration.com) : réservation, paiement, signature du contrat de voyage, dépôt des documents de voyage.

• Cookies/traceurs (mesure d'audience, préférences, marketing si consentis).

Nous pouvons aussi recevoir des données d'un tiers (p. ex. co-voyageur renseigné par l'organisateur) ou de prestataires techniques (paiement, emailing) strictement pour fournir le service.

Conformément à l'article L.34-5 du Code des postes et des communications électroniques, les clients de Basalte peuvent recevoir des informations relatives à des services similaires à ceux déjà achetés. Ils peuvent se désinscrire à tout moment via le lien présent dans chaque email.

4) Quelles données collectons-nous ?

• Identification & contact : nom, prénom, téléphone, adresse postale, email, date de naissance (si utile au voyage).
• Données de voyage : préférences, historique de devis/réservations, participants, contact d'urgence.

• Documents de voyage : copie du passeport ou de la pièce d'identité (nécessaire notamment aux permis de trek et formalités locales), attestation d'assurance, certificat médical, fiche de niveau sportif, et pour les voyageurs mineurs : autorisation de soins, autorisation de sortie du territoire et pièce d'identité du parent signataire.

• Données dites « sensibles » (facultatives) : informations de santé strictement nécessaires à l'organisation (allergies, handicap, contre-indications) ou régime alimentaire pouvant révéler des convictions. Ces données sont traitées uniquement avec votre consentement explicite (art. 9.2.a du RGPD).
• Paiement : traité via un prestataire (Stripe, PayPal) – Basalte n'accède jamais au numéro de carte bancaire.
• Techniques & cookies : logs, identifiants en ligne, consentements, pages vues.

5) Finalités & bases légales

‍

6) Destinataires & partages

Accès limité au nécessaire :

• Interne : équipes voyage, relation client, administratif/comptable.

• Partenaires de voyage selon la réservation : guides et agences locales, hébergeurs, transporteurs, prestataires d'activités (Népal, Tanzanie, France, etc.), ainsi que le co-créateur du séjour pour les informations nécessaires à son déroulement.

• Sous-traitants techniques : Webflow (hébergement du site), Vercel (hébergement de l'espace client, serveurs UE), Supabase (base de données de l'espace client, UE), Firma.dev (signature électronique, UE), Pennylane (facturation et comptabilité, France), Sentry (détection des erreurs techniques, UE), Brevo (emailing et CRM), Google Analytics (mesure d'audience), Meta Platforms (mesure des conversions publicitaires), Stripe et PayPal (gestion des paiements).

• Assurance : en cas d'adhésion à l'assurance proposée par Basalte, le courtier (Gritchen Affinity) et l'assureur (Mutuaide Assistance), qui agissent en tant que responsables de traitement distincts.

• Autorités habilitées si la loi l'exige.

Aucune vente de données personnelles.

Tous ces prestataires sont soumis à une obligation contractuelle de confidentialité et sont conformes au RGPD.

7) Transferts hors EEE

Certains de nos partenaires de voyage (agences locales au Népal, en Tanzanie, etc.) sont situés hors Espace économique européen. La transmission de vos données à ces partenaires est nécessaire à l'exécution du contrat de voyage que vous avez conclu avec Basalte, et repose sur l'article 49.1.b du RGPD. Seules les données strictement nécessaires à l'organisation du séjour leur sont transmises.

Certains de nos sous-traitants techniques (Webflow, Google, Meta, Stripe) peuvent également traiter des données hors EEE. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision (UE) 2021/914) et, le cas échéant, par des mesures supplémentaires (chiffrement, minimisation).

8) Durées de conservation

• Prospects (newsletter, demandes sans suite) : 3 ans après le dernier contact.
• Clients :
  • Documents contractuels et factures : 10 ans (obligation légale comptable – art. L.123-22 Code de commerce).
  • Données d'identification du dossier client : 3 ans après la fin de la relation commerciale, puis archivage intermédiaire pour le besoin de preuve.
  • Données relatives à un préjudice corporel : jusqu'à 10 ans après le retour (prescription civile – art. 2226 Code civil).

  • Documents sensibles liés au séjour (copie du passeport ou de la pièce d'identité, fiche sanitaire, certificat médical, attestations d'assurance, fiche de niveau, documents relatifs aux mineurs) : supprimés 30 jours après le retour, sauf sinistre ou litige, auquel cas ils sont conservés jusqu'à l'expiration des délais de prescription applicables (5 ans, ou 10 ans en cas de dommage corporel).

• Cookies : consentement ≤ 6 mois ; analytics ≤ 13 mois ; données associées aux analytics ≤ 25 mois.

En cas de litige : conservation jusqu'à extinction de la procédure et des voies de recours.

Au terme de ces durées : suppression ou anonymisation.

9) Vos droits

Vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement (pour l'avenir), et directives post-mortem.

Exercice des droits : par email à bonjour@basalte-exploration.com, par courrier à l'adresse indiquée au §2, ou via le formulaire de contact du site. Nous pouvons vous demander un justificatif d'identité en cas de doute.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

• 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• www.cnil.fr

10) Sécurité

Mesures techniques et organisationnelles adaptées (contrôle d'accès, chiffrement lorsque pertinent, journalisation, sélection de prestataires conformes). Signalez toute suspicion d'incident à bonjour@basalte-exploration.com ou par courrier.

11) Sites tiers

Des liens vers des sites/services tiers peuvent exister sur basalte-exploration.com ; leur politique de confidentialité s'applique. Basalte n'est pas responsable de leurs pratiques.

12) Cookies & traceurs

Catégories utilisées :

• Nécessaires/techniques (fonctionnement, sécurité, accès au panier).
• Fonctionnels (préférences utilisateur).
• Mesure d'audience (Google Analytics).
• Marketing et publicité (notamment mesure des conversions publicitaires via Meta Pixel).

Bannière cookies : lors de la première visite, vous pouvez accepter, refuser ou personnaliser par catégorie. Vos choix sont valides 6 mois et modifiables à tout moment via le lien « Gérer mes cookies » en pied de page.

• Cookies analytics exemptés (si paramétrés selon les recommandations CNIL) : ≤ 13 mois ; données associées ≤ 25 mois.
• Vous pouvez aussi paramétrer votre navigateur pour bloquer les cookies (certaines fonctionnalités peuvent alors être indisponibles).

13) Paiements

Les paiements sont traités par des prestataires spécialisés (Stripe), conformes aux standards de sécurité PCI-DSS. Basalte ne stocke jamais les données complètes de carte bancaire.

14) Mineurs

Certains séjours sont ouverts aux voyageurs mineurs. La réservation et le contrat de voyage sont alors effectués et signés par un représentant légal, qui fournit les données et documents du mineur nécessaires au séjour (identité, fiche sanitaire, autorisation de soins, assurance, autorisation de sortie du territoire). Ces données sont traitées pour l'exécution du contrat et, pour les données de santé, avec le consentement explicite du représentant légal. Les droits du mineur sont exercés par son représentant légal.

Conformément à l'article 8 du RGPD et à la loi Informatique & Libertés, les mineurs de moins de 15 ans ne peuvent consentir seuls au traitement de leurs données personnelles : le consentement doit être donné conjointement par le mineur et le ou les titulaires de l'autorité parentale. L'utilisation de l'image d'un mineur est soumise à l'accord exprès de son représentant légal.

15) Modifications de la Politique

Nous pouvons mettre à jour cette Politique pour refléter nos pratiques ou la réglementation. La date de mise à jour figure en en-tête. En cas de modification substantielle affectant vos droits, nous vous en informerons par un moyen approprié (bannière, email aux clients actifs).

Identité légale (rappel pour mentions du site)

Dénomination : BASALTE – SASU – capital 10 000 € – RCS Salon de Provence 990 618 126 – SIRET 990 618 126 00017 – Siège : 1528 Route de l'Arc, 13122 Ventabren – Nom de domaine : basalte-exploration.com – Objet : organisation et vente en ligne de voyages comprenant hébergement, transport, restauration, activités culturelles, sportives ou de bien-être.

‍