Politique de confidentialité &
cookies

Basalte, SASU au capital de 1 000 €, immatriculée au RCS Salon de Provence sous le n° 990 618 126, siège social 1528 Route de l'Arc, 13122 Ventabren, exerce une activité d'organisation et de vente en ligne de voyages et de treks via le site basalte-exploration.com.

Basalte attache une grande importance à la protection des données personnelles et se conforme au RGPD (UE 2016/679), à la loi « Informatique & Libertés » et aux recommandations de la CNIL.

1) Objet de la Politique

Cette Politique explique comment nous collectons, utilisons, partageons et protégeons vos données à caractère personnel lors de l'utilisation du site basalte-exploration.com et de nos services (devis, réservation, voyage, newsletter, espace client, etc.).

2) Responsable du traitement & coordonnées

Responsable du traitement : Basalte (SASU), représentée par sa Présidente Victoire Souchaud – 1528 Route de l'Arc, 13122 Ventabren (France).

Nous contacter : par email à bonjour@basalte-exploration.com, par courrier postal à l'adresse ci-dessus, ou via le formulaire de contact du site.

Compte tenu de notre taille, aucun Délégué à la protection des données (DPO) n'est désigné, cette désignation n'étant pas obligatoire au sens de l'article 37 du RGPD. La Présidente exerce les fonctions de référent données personnelles.

3) Comment collectons-nous vos données ?

• Formulaires (contact, devis, réservation, voyage sur-mesure).
• Inscription newsletter.
• Échanges (téléphone, courrier, rendez-vous, WhatsApp).
• Espace client (si disponible).
• Cookies/traceurs (mesure d'audience, préférences, marketing si consentis).

Nous pouvons aussi recevoir des données d'un tiers (p. ex. co-voyageur renseigné par l'organisateur) ou de prestataires techniques (paiement, emailing) strictement pour fournir le service.

Conformément à l'article L.34-5 du Code des postes et des communications électroniques, les clients de Basalte peuvent recevoir des informations relatives à des services similaires à ceux déjà achetés. Ils peuvent se désinscrire à tout moment via le lien présent dans chaque email.

4) Quelles données collectons-nous ?

• Identification & contact : nom, prénom, téléphone, adresse postale, email, date de naissance (si utile au voyage).
• Données de voyage : préférences, historique de devis/réservations, participants, contact d'urgence.
• Justificatifs : copie de pièce d'identité uniquement si nous gérons des réservations de transport.
• Données dites « sensibles » (facultatives) : informations de santé strictement nécessaires à l'organisation (allergies, handicap, contre-indications) ou régime alimentaire pouvant révéler des convictions. Ces données sont traitées uniquement avec votre consentement explicite (art. 9.2.a du RGPD).
• Paiement : traité via un prestataire (Stripe, PayPal) – Basalte n'accède jamais au numéro de carte bancaire.
• Techniques & cookies : logs, identifiants en ligne, consentements, pages vues.

5) Finalités & bases légales

‍

6) Destinataires & partages

Accès limité au nécessaire :

• Interne : équipes voyage, relation client, administratif/comptable.
• Partenaires de voyage selon la réservation : guides/agences locales, hébergeurs, transporteurs, prestataires d'activités (Népal, Pérou, France, etc.).
• Sous-traitants techniques : Webflow (hébergement du site), Brevo (emailing et CRM), Google Analytics (mesure d'audience), Meta Platforms (mesure des conversions publicitaires), Stripe et PayPal (gestion des paiements).
• Autorités habilitées si la loi l'exige.

Aucune vente de données personnelles.

Tous ces prestataires sont soumis à une obligation contractuelle de confidentialité et sont conformes au RGPD.

7) Transferts hors EEE

Certains de nos partenaires de voyage (Népal, Indonésie, etc.) sont situés hors Espace économique européen. La transmission de vos données à ces partenaires est nécessaire à l'exécution du contrat de voyage que vous avez conclu avec Basalte, et repose sur l'article 49.1.b du RGPD.

Certains de nos sous-traitants techniques (Webflow, Google, Meta, Stripe) peuvent également traiter des données hors EEE. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision (UE) 2021/914) et, le cas échéant, par des mesures supplémentaires (chiffrement, minimisation).

8) Durées de conservation

• Prospects (newsletter, demandes sans suite) : 3 ans après le dernier contact.
• Clients :
  • Documents contractuels et factures : 10 ans (obligation légale comptable – art. L.123-22 Code de commerce).
  • Données d'identification du dossier client : 3 ans après la fin de la relation commerciale, puis archivage intermédiaire pour le besoin de preuve.
  • Données relatives à un préjudice corporel : jusqu'à 10 ans après le retour (prescription civile – art. 2226 Code civil).
  • Copie de pièce d'identité (si utilisée) : 1 mois après le retour.
• Cookies : consentement ≤ 6 mois ; analytics ≤ 13 mois ; données associées aux analytics ≤ 25 mois.

En cas de litige : conservation jusqu'à extinction de la procédure et des voies de recours.

Au terme de ces durées : suppression ou anonymisation.

9) Vos droits

Vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement (pour l'avenir), et directives post-mortem.

Exercice des droits : par email à bonjour@basalte-exploration.com, par courrier à l'adresse indiquée au §2, ou via le formulaire de contact du site. Nous pouvons vous demander un justificatif d'identité en cas de doute.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

• 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• www.cnil.fr

10) Sécurité

Mesures techniques et organisationnelles adaptées (contrôle d'accès, chiffrement lorsque pertinent, journalisation, sélection de prestataires conformes). Signalez toute suspicion d'incident à bonjour@basalte-exploration.com ou par courrier.

11) Sites tiers

Des liens vers des sites/services tiers peuvent exister sur basalte-exploration.com ; leur politique de confidentialité s'applique. Basalte n'est pas responsable de leurs pratiques.

12) Cookies & traceurs

Catégories utilisées :

• Nécessaires/techniques (fonctionnement, sécurité, accès au panier).
• Fonctionnels (préférences utilisateur).
• Mesure d'audience (Google Analytics).
• Marketing et publicité (notamment mesure des conversions publicitaires via Meta Pixel).

Bannière cookies : lors de la première visite, vous pouvez accepter, refuser ou personnaliser par catégorie. Vos choix sont valides 6 mois et modifiables à tout moment via le lien « Gérer mes cookies » en pied de page.

• Cookies analytics exemptés (si paramétrés selon les recommandations CNIL) : ≤ 13 mois ; données associées ≤ 25 mois.
• Vous pouvez aussi paramétrer votre navigateur pour bloquer les cookies (certaines fonctionnalités peuvent alors être indisponibles).

13) Paiements

Les paiements sont traités par des prestataires spécialisés (Stripe, PayPal), conformes aux standards de sécurité PCI-DSS. Basalte ne stocke jamais les données complètes de carte bancaire.

14) Mineurs

Nos services s'adressent aux personnes majeures (18 ans et plus). La participation d'un mineur à un séjour suppose une réservation effectuée par son représentant légal.

Conformément à l'article 8 du RGPD et à la loi Informatique & Libertés, les mineurs de moins de 15 ans ne peuvent consentir seuls au traitement de leurs données personnelles : le consentement doit être donné conjointement par le mineur et le ou les titulaires de l'autorité parentale.

15) Modifications de la Politique

Nous pouvons mettre à jour cette Politique pour refléter nos pratiques ou la réglementation. La date de mise à jour figure en en-tête. En cas de modification substantielle affectant vos droits, nous vous en informerons par un moyen approprié (bannière, email aux clients actifs).

Identité légale (rappel pour mentions du site)

Dénomination : BASALTE – SASU – capital 1 000 € – RCS Salon de Provence 990 618 126 – SIRET 990 618 126 00017 – Siège : 1528 Route de l'Arc, 13122 Ventabren – Nom de domaine : basalte-exploration.com – Objet : organisation et vente en ligne de voyages comprenant hébergement, transport, restauration, activités culturelles, sportives ou de bien-être.

‍