Zum Hauptinhalt springen
Données personnelles · RGPD

Politique de confidentialité

Mise à jour : 3 juin 2026

La SPL Clermont Auvergne Volcans s'engage à protéger votre vie privée. Cette politique explique quelles données nous collectons, pourquoi et comment vous pouvez exercer vos droits conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés modifiée.

1. Responsable du traitement

SPL Clermont Auvergne Volcans
Office de Tourisme — Maison du Tourisme
Place de la Victoire · 63000 Clermont-Ferrand
SIRET : 823 951 876 00023
Email DPO : dpo@clermontauvergnevolcans.com
Téléphone : 04 73 98 65 00

2. Données collectées

Nous collectons les données suivantes selon le contexte :

a) Navigation sur le site

  • Adresse IP (anonymisée après collecte)
  • Pages visitées, durée de visite, provenance
  • Type de navigateur et système d'exploitation
  • Préférences d'accessibilité (stockées localement)

b) Formulaire de contact

  • Nom, prénom, adresse email
  • Téléphone (optionnel)
  • Contenu du message

c) Billetterie et commande

  • Identité et coordonnées complètes
  • Données de paiement (traitées directement par notre prestataire sécurisé — non stockées par nous)
  • Historique des achats

d) Newsletter

  • Adresse email
  • Préférences de contenu (optionnel)

e) Carnet de voyage

  • Favoris et lieux sauvegardés (stockés uniquement dans votre navigateur, en local)

3. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes :

  • Mesure d'audience — Intérêt légitime (Matomo, hébergé en France, données anonymisées)
  • Répondre à vos demandes de contact — Exécution d'un contrat / Intérêt légitime
  • Traitement des commandes et réservations — Exécution d'un contrat
  • Envoi de la newsletter — Consentement explicite (désinscription à tout moment)
  • Amélioration du service — Intérêt légitime
  • Respect des obligations légales — Obligation légale

4. Destinataires des données

Vos données peuvent être partagées avec :

  • Alliance Réseaux / Welogin — prestataire billetterie (exécution contrat)
  • Prestataire SMTP — envoi d'emails transactionnels
  • APIDAE — base de données touristique régionale (lecture uniquement)
  • Matomo — outil d'analyse d'audience, hébergé en France, données anonymisées

Aucune donnée personnelle n'est vendue à des tiers à des fins commerciales.

5. Durée de conservation

  • Données de contact : 3 ans à compter du dernier contact
  • Données de commande : 5 ans (obligation comptable)
  • Newsletter : jusqu'à désinscription + 1 an
  • Logs de navigation anonymisés : 13 mois (CNIL)
  • Données de paiement : non conservées (traitement par prestataire externe)

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès — obtenir une copie de vos données
  • Droit de rectification — corriger des données inexactes
  • Droit à l'effacement — demander la suppression de vos données
  • Droit à la limitation — restreindre le traitement
  • Droit à la portabilité — recevoir vos données dans un format structuré
  • Droit d'opposition — vous opposer au traitement fondé sur l'intérêt légitime
  • Retrait du consentement — à tout moment pour les traitements fondés sur le consentement

Pour exercer ces droits, contactez notre DPO : dpo@clermontauvergnevolcans.com. Nous répondons dans un délai maximum de 30 jours.

7. Cookies et traceurs

Ce site utilise des cookies. Consultez notre politique cookies pour le détail complet.

  • Cookies essentiels — fonctionnement du site (session, panier, accessibilité) — pas de consentement requis
  • Cookies de mesure d'audience — Matomo (anonymisé, hébergé en France) — consentement demandé

Vous pouvez gérer vos préférences de cookies à tout moment via le bouton Cookies en bas de page.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

  • Chiffrement HTTPS (SSL/TLS) de toutes les communications
  • Accès aux données restreint aux personnels habilités
  • Hébergement en France (données soumises au droit français et européen)
  • Aucune donnée bancaire stockée sur nos serveurs

9. Transferts hors Union européenne

Nous n'effectuons pas de transferts de données personnelles en dehors de l'Union européenne. L'ensemble des prestataires utilisés est hébergé en France ou dans l'UE.

10. Contact & réclamations

Pour toute question relative à vos données personnelles :

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).


Mentions légales ·Politique cookies ·CGU ·Contact