Politique de confidentialité – Tadansana Pyrénées

Dernière mise à jour : 4.9.2025

Qui sommes-nous ?

Responsable du traitement : Tadansana Pyrénées
Adresse :  81  route du col du Tourmalet - Ste Marie de Campan - 65710 Campan
E-mail : contact@tadansana-pyrenees.fr
Site : www.tadansana-pyrenees.fr

Nous respectons le Règlement (UE) 2016/679 (“RGPD”) et la loi Informatique & Libertés.

Quelles données collectons-nous et pourquoi ?

1) Formulaire de contact

• Données : nom, prénom (si fournis), e-mail, contenu du message, métadonnées techniques (date/heure, IP, user-agent).
  
  

• Finalité : répondre à vos demandes et vous recontacter.
  
  

• Base légale : intérêt légitime (répondre à vos sollicitations) ou mesures précontractuelles si votre demande porte sur une prestation.
  
  

2) Prospection volontaire (newsletter / informations)

• Données : e-mail.
  
  

• Finalité : vous envoyer des actualités et informations.
  
  

• Base légale : consentement, retirable à tout moment (lien de désinscription).
  
  

3) Mesure d’audience (Google Analytics 4 – GA4)

• Données : identifiants de cookies/traceurs, pages vues, événements de navigation, informations techniques de l’appareil et du navigateur.
  
  

• Finalité : mesurer l’audience du site et améliorer l’expérience.
  
  

• Base légale : consentement (recueilli via notre bandeau de gestion des cookies/CMP). Sans votre accord, GA4 est désactivé et les signaux envoyés à Google sont limités via Consent Mode v2. Aide Google
  
  

Rappel légal CNIL (cookies) : accepter ou refuser les cookies doit être possible aussi simplement l’un que l’autre ; le dépôt de cookies non essentiels requiert le consentement préalable. CNIL+2CNIL+2

4) Sécurité & anti-bots (Cloudflare)

• Données : informations techniques, y compris un cookie de sécurité __cf_bm (prévention des bots).
  
  

• Finalité : sécuriser le site, protéger contre le trafic malveillant/DDoS.
  
  

• Base légale : intérêt légitime (sécurisation de nos services).
  Ce cookie est strictement nécessaire (exempté de consentement) et expire typiquement après ~30 minutes d’inactivité. Cloudflare Docs
  
  

Cookies, CMP et Consent Mode

Nous utilisons une CMP ([nom de ta CMP, ex. CookieYes/Cookiebot]) affichant un bandeau à l’arrivée sur le site, avec “Tout accepter” / “Tout refuser” / “Personnaliser”. Vous pouvez modifier vos choix à tout moment via le lien “Gérer mes cookies” (en pied de page).

• Catégories :
  
  

  • Essentiels (toujours actifs) : sécurité, anti-bots, continuité de service (ex. Cloudflare).
    
    

  • Mesure d’audience (GA4) : activés uniquement si vous consentez.
    
    

  • Marketing/Ads (si activés) : tags Google Ads/Remarketing, activés uniquement si vous consentez.
    
    

• Consent Mode v2 : lorsque vous refusez, nous transmettons à Google des signaux de refus et aucun cookie Analytics/Ads n’est déposé ; lorsque vous acceptez, les cookies correspondants peuvent être déposés. Aide Google+1
  
  

Exemples de cookies (peuvent varier selon Google/CMP/navigateur)

• GA4 : _ga, _ga_<container-id> (mesure des utilisateurs/sessions, jusqu’à ~24 mois côté Google), _gid (~24h). Les durées exactes dépendent des paramètres Google et du navigateur (ex. ITP de Safari peut réduire la durée réelle). Aide GoogleOptimizeSmart Newsletter
  
  

• Google Ads (si activé) : _gcl_au (attribution des conversions, souvent ≈ 90 jours). Business Data Responsibility
  
  

• Cloudflare (essentiel) : __cf_bm (protection anti-bots, ≈ 30 min). Cloudflare Docs
  
  

Note CNIL (mesure d’audience) : pour les solutions souhaitant l’exemption de consentement, la CNIL recommande notamment une durée de vie des traceurs limitée, ex. 13 mois, sans prorogation automatique, et une conservation des informations brutes ≤ 25 mois. (GA4 n’est pas dans le programme d’exemption ; nous fonctionnons donc sur consentement.) CNIL

Durées de conservation

• Demandes via contact : jusqu’à 12 mois après le dernier échange.
  
  

• Prospection (newsletter) : 3 ans après le dernier contact/interaction (ou jusqu’au retrait du consentement). CNIL
  
  

• Analytics (GA4) : nous paramétrons la rétention des données d’événements à 14 mois (propriété GA4 standard). Aide GoogleGoogle for Developers
  
  

• Logs de sécurité & techniques : durée strictement nécessaire (généralement ≤ 12 mois).
  
  

Destinataires et transferts

• Destinataires internes : équipe Tadansana Pyrénées et prestataires techniques.
  
  

• Sous-traitants principaux :
  
  

  • Google (Google Ireland Ltd. / Google LLC pour certains traitements) – Analytics, Ads. policies.google.com
    
    

  • Cloudflare, Inc. – Sécurité/CDN (cookies essentiels). Cloudflare Docs
    
    

• Transferts hors UE : possibles (ex. États-Unis) avec des garanties appropriées (clauses contractuelles types). Les cookies/traceurs marketing/analytics ne sont activés qu’après consentement.
  
  

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation, et de portabilité lorsque applicable. Vous pouvez retirer votre consentement à tout moment (lien “Gérer mes cookies” ou via les liens des e-mails). Pour exercer vos droits : contact@tadansana-pyrenees.fr. Vous pouvez aussi saisir la CNIL (www.cnil.fr). CNIL+1Service Public Entreprendre

Sécurité

Le site est protégé par HTTPS, HSTS, DNSSEC et des mécanismes anti-bots/pare-feu via Cloudflare. Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour préserver la confidentialité et l’intégrité des données.

Liens externes / contenus embarqués

Certaines pages peuvent intégrer des contenus tiers (ex. YouTube, Google Maps). Ces services peuvent déposer leurs propres cookies. Ils ne seront chargés qu’après votre consentement via la CMP.

Contact

Pour toute question relative à cette politique : contact@tadansana-pyrenees.fr.
Nous pouvons mettre à jour cette politique ; la date de mise à jour figure en tête.