Soft Travel

Politique de confidentialité

Date d’entrée en vigueur : 9 juillet 2026

1. Qui est responsable de vos données (responsable du traitement)

Le responsable du traitement des données à caractère personnel traitées sur ce site est :

Stephan Christopher Kuehn
Achlada Maleviziou 157
715 00 Héraklion, Crète
Grèce
E-mail : me [at] stevenkeen [dot] com

Un délégué à la protection des données n’est pas requis pour un site de cette nature et n’a pas été désigné. Vous pouvez contacter directement le responsable du traitement à l’adresse ci-dessus pour toute question relative à la protection des données.

2. Champ d’application

La présente politique s’applique aux données à caractère personnel traitées via ce site, softtravel.com. Les autres sites ont leur propre politique de confidentialité.

3. Quelles données nous collectons, pourquoi et sur quelle base juridique

a) Newsletter (votre adresse e-mail). Si vous vous inscrivez à notre newsletter, nous collectons votre adresse e-mail afin de vous envoyer des actualités sur le tourisme doux. Nous utilisons un processus de double opt-in—vous recevrez un e-mail de confirmation et devrez confirmer avant d’être ajouté. Notre prestataire de newsletter enregistre aussi des statistiques de diffusion standard—si une lettre a été ouverte et quels liens ont été cliqués—, que nous ne consultons que de manière agrégée, pour juger si les lettres méritent votre boîte de réception ; nous ne les utilisons pas pour établir des profils individuels. Comme preuve de votre consentement, notre prestataire de newsletter enregistre la date, l’heure et l’adresse IP de cette confirmation.
Base juridique : votre consentement (article 6, § 1, point a) du RGPD). Vous pouvez retirer votre consentement à tout moment (voir le §8 et le lien de désinscription dans chaque e-mail) ; le retrait n’affecte pas les traitements effectués auparavant.

b) Fichiers journaux du serveur (données techniques d’accès). Lorsque vous visitez le site, nos prestataires d’hébergement et de sécurité traitent automatiquement des données techniques telles que votre adresse IP, le type de navigateur et d’appareil, les pages demandées, ainsi que la date et l’heure de l’accès. Cela est nécessaire pour fournir le site de manière fiable et le protéger contre les attaques et les abus.
Base juridique : notre intérêt légitime au fonctionnement sûr et stable du site (article 6, § 1, point f) du RGPD).

c) Statistiques du site (Umami). Nous utilisons Umami, un outil de statistiques respectueux de la vie privée que nous hébergeons nous-mêmes, pour comprendre le trafic agrégé des visiteurs—comme les pages vues, les sites qui vous ont orienté vers nous et votre région approximative au niveau du pays. Umami n’utilise pas de cookies, ne stocke pas votre adresse IP et ne collecte aucune information vous identifiant personnellement ; les données sont agrégées et anonymes.
Base juridique : notre intérêt légitime à comprendre comment notre contenu est utilisé afin de l’améliorer (article 6, § 1, point f) du RGPD). Comme aucun cookie n’est déposé et aucune donnée personnelle n’est stockée, aucun consentement n’est requis.

d) Contact par e-mail. Si vous nous écrivez, nous traitons votre adresse e-mail et le contenu de votre message uniquement pour vous répondre, et à aucune autre fin. La correspondance est supprimée une fois l’affaire close, sauf obligation légale de conservation.
Base juridique : notre intérêt légitime à répondre aux demandes (article 6, § 1, point f) du RGPD)—ou, lorsque votre message vise un contrat, article 6, § 1, point b) du RGPD.

4. Cookies

Ce site n’utilise que des cookies strictement nécessaires, et uniquement à des fins de sécurité et de fonctionnement de base. Comme le site est acheminé via Cloudflare (notre prestataire de DNS, de diffusion de contenu et de sécurité), Cloudflare peut déposer un cookie strictement nécessaire pour distinguer les visiteurs de confiance du trafic malveillant et maintenir le site sécurisé. De tels cookies ne requièrent pas de consentement, ne servent pas à vous suivre et ne servent pas à établir un profil. Nous n’utilisons pas de cookies publicitaires. Nos statistiques de site (voir le §3(c)) sont fournies par Umami, qui est sans cookie—il ne dépose aucun cookie d’aucune sorte. Si vous arrivez sur ce site via un lien de campagne, ses paramètres (les balises dites UTM) apparaissent dans l’adresse de la page et servent uniquement de contexte anonyme et sans cookie rattaché aux statistiques de visite agrégées décrites au §3(c). Ils ne sont pas conservés sur votre appareil et ne servent ni à vous identifier ni à établir un profil. Comme rien sur ce site ne vous suit, aucune bannière de consentement aux cookies n’est requise.

5. Avec qui nous partageons vos données (destinataires/sous-traitants)

Nous ne vendons pas vos données à caractère personnel. Nous les partageons uniquement avec des prestataires de services (« sous-traitants ») qui nous aident à exploiter le site et la newsletter, chacun dans le cadre d’un accord de traitement des données :

  • Envoi de la newsletter : Mailchimp (The Rocket Science Group LLC)—États-Unis.
  • Hébergement du site : Mittwald CM Service GmbH & Co. KG—Allemagne (UE).
  • DNS, diffusion de contenu et sécurité : Cloudflare, Inc.—États-Unis.

Nos statistiques de site fonctionnent sur Umami, que nous hébergeons nous-mêmes sur notre propre serveur chez Mittwald en Allemagne (UE)—aucune société d’analyse tierce ne reçoit vos données.

6. Transferts internationaux de données

Certains prestataires sont situés aux États-Unis (Mailchimp, Cloudflare), de sorte que vos données peuvent y être transférées. Nous nous appuyons sur les garanties suivantes :

  • Mailchimp et Cloudflare sont certifiés au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), que la Commission européenne reconnaît comme offrant un niveau de protection adéquat, et maintiennent en outre les clauses contractuelles types de la Commission européenne comme garantie de repli.
  • Mittwald traite les données au sein de l’UE, et nos statistiques auto-hébergées fonctionnent sur cette même infrastructure de l’UE ; aucun transfert hors de l’EEE n’a lieu pour l’hébergement ou les statistiques.

Vous pouvez demander une copie des garanties pertinentes en écrivant à me [at] stevenkeen [dot] com.

7. Durée de conservation de vos données

  • Adresse e-mail de la newsletter : jusqu’à ce que vous vous désinscriviez ou nous demandiez de la supprimer, après quoi elle est retirée de notre liste de diffusion active sans délai indu.
  • Données des journaux du serveur (hébergement) : conservées 60 jours, puis supprimées.
  • Données statistiques : Umami ne stocke que des statistiques agrégées et anonymes, sans adresse IP ni identifiant, de sorte qu’elles ne constituent pas des données personnelles ; elles sont conservées pour permettre une analyse à long terme de l’utilisation du site.

8. Vos droits

En vertu du RGPD, vous avez le droit :

  • d’accéder aux données à caractère personnel que nous détenons à votre sujet (art. 15) ;
  • de faire rectifier les données inexactes (art. 16) ;
  • de faire effacer vos données (art. 17) ;
  • de limiter le traitement dans certaines circonstances (art. 18) ;
  • de recevoir vos données dans un format portable (art. 20) ;
  • de vous opposer au traitement fondé sur les intérêts légitimes (art. 21) ; et
  • de retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement (art. 7, § 3).

Pour exercer l’un de ces droits, écrivez à me [at] stevenkeen [dot] com.

9. Droit d’introduire une réclamation

Si vous estimez que vos données ont été traitées de manière illicite, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle—en particulier dans le pays de l’UE où vous résidez ou travaillez. L’autorité compétente pour le responsable du traitement est :

Autorité hellénique de protection des données (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα)
Avenue Kifissias 1-3, 115 23 Athènes, Grèce—www.dpa.gr

Si vous résidez en France, vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07—www.cnil.fr.

10. Décision automatisée

Nous n’utilisons pas vos données pour une prise de décision automatisée ou un profilage au sens de l’article 22 du RGPD.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique pour refléter les évolutions de nos pratiques ou de la loi. La version en vigueur est identifiée par la date d’entrée en vigueur ci-dessus.