Politique de confidentialité

Cœur Voyage attache une grande importance à la protection des renseignements personnels de ses visiteurs. La présente politique décrit, en toute transparence, quelles données nous collectons, pourquoi, combien de temps nous les conservons, et comment vous pouvez exercer vos droits.

Elle s'applique conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25, Québec) et, pour les visiteurs depuis l'Union européenne, au Règlement général sur la protection des données (RGPD, UE 2016/679).

Responsable du traitement

Le responsable du traitement des données est l'éditeur du site Cœur Voyage. Voir les coordonnées complètes dans les mentions légales.

Responsable de la protection des renseignements personnels : Olivier Lange — contact@coeur-voyage.com.

Données collectées

Données de navigation (statistiques)

Nous utilisons un outil d'analyse pour comprendre comment les visiteurs utilisent le site (pages vues, temps passé, source de trafic). Les données collectées sont :

• adresse IP (anonymisée ou tronquée)
• type de navigateur et système d'exploitation
• pages visitées, durée de visite, parcours
• site référent (lien qui vous a amené ici)
• pays / région (déduits de l'adresse IP)

Outil utilisé : Google Analytics 4 (identifiant de mesure G-HYS5MYVT9V), fourni par Google LLC. Ces témoins ne sont déposés qu'après votre consentement explicite : tant que vous n'avez pas accepté, aucune mesure d'audience n'est effectuée. Vous pouvez revenir sur ce choix à tout moment via « Gérer mes préférences de confidentialité » en pied de page.

Formulaires et courriels

Lorsque vous nous écrivez (page contact ou courriel direct), nous traitons les données que vous nous transmettez volontairement : nom (ou pseudonyme), adresse courriel, message, et toute information complémentaire que vous incluez.

Compte membre

La consultation du site ne demande aucun compte : tous les articles sont en libre accès. Si vous créez un compte, nous traitons les renseignements suivants, et uniquement ceux-là.

Ce que vous nous donnez

• Une adresse courriel — pour confirmer que le compte est bien le vôtre, vous permettre de vous connecter et de récupérer un mot de passe oublié. Elle n'est jamais affichée publiquement.
• Un pseudonyme — le seul nom associé publiquement à vos contributions. Nous ne demandons pas votre nom civil : le site n'en a aucun usage, et une donnée qu'on ne collecte pas est une donnée qu'on ne peut ni perdre ni divulguer.
• Un mot de passe — jamais conservé tel quel : seule une empreinte cryptographique irréversible l'est. Personne, nous y compris, ne peut le relire.

Ce que nous enregistrons pour prouver votre consentement

Lorsque vous cochez une case à l'inscription — acceptation des conditions d'utilisation, choix de recevoir ou non l'infolettre — nous enregistrons ce que vous avez coché, quand, depuis quel formulaire, sous quelle version du texte, ainsi que votre adresse IP et votre navigateur.

Ces deux dernières informations ne servent à rien d'autre. Elles sont là parce que la loi canadienne anti-pourriel nous demande de pouvoir démontrer qu'un consentement a bien été donné, ce qu'une simple case cochée ne permet pas : il faut pouvoir dire quand, et à quoi. Ce registre n'est jamais modifié — un retrait de consentement s'y ajoute comme une nouvelle ligne, il n'efface pas la précédente. Vous pouvez le consulter en entier depuis votre compte.

Ce que nous enregistrons pour vous garder connecté

Chaque connexion ouvre une session, enregistrée avec sa date, son adresse IP et son navigateur, afin que vous puissiez reconnaître vos propres appareils et que nous puissions couper un accès immédiatement si nécessaire. Le jeton de session lui-même n'est conservé que sous forme d'empreinte : lire notre base de données ne permet pas de se connecter à votre place.

Ce que vous y rangez vous-même

Vos articles favoris forment une liste privée : elle n'est visible que de vous, et elle ne déclenche aucun envoi de courriel.

Commentaires et interactions

Les personnes disposant d'un compte membre peuvent commenter les articles. Le système est interne au site : aucun service tiers de type Disqus, et aucune donnée de commentaire n'est transmise à qui que ce soit.

Ce que nous conservons pour un commentaire : le pseudonyme que vous avez choisi (jamais votre nom civil, que nous ne demandons pas), le texte, la date, et le lien avec votre compte. Le pseudonyme et le texte sont publics une fois le commentaire publié ; rien d'autre ne l'est.

Les commentaires sont relus avant publication. Vous pouvez suivre l'état des vôtres depuis votre compte, et demander leur retrait à tout moment. Si vous supprimez votre compte, vos commentaires sont anonymisés plutôt que détruits : une discussion publique n'appartient pas au seul dernier intervenant, et des fils troués deviennent incompréhensibles pour les autres participants. Plus rien ne les relie alors à votre identité.

La lutte contre les envois automatisés repose sur un champ piège et sur la durée de remplissage du formulaire — aucun CAPTCHA, et aucune transmission de votre texte ou de votre adresse IP à un service tiers à cette fin.

Finalités du traitement

• Statistiques d'audience : comprendre quels contenus intéressent nos lecteurs et améliorer le site.
• Réponse aux demandes : traiter les courriels et messages que vous nous envoyez.
• Gestion de votre compte : vous authentifier, vous garder connecté d'une visite à l'autre, vous permettre de retrouver vos favoris et vos contributions, et vous laisser exercer vos droits sans avoir à nous écrire.
• Preuve des consentements : pouvoir démontrer, en cas de plainte, ce que vous avez accepté et quand.
• Sécurité : prévenir les attaques (spam, tentatives d'intrusion), via des journaux de sécurité.
• Obligations légales : conservation de logs minimaux en cas de réquisition judiciaire.

Nous ne vendons jamais vos données. Nous ne les transmettons à des tiers que dans les cas listés ci-dessous.

Bases légales

• Exécution du contrat (RGPD art. 6.1.b) — pour la création et la gestion de votre compte membre, dont les règles figurent dans nos conditions d'utilisation.
• Consentement (Loi 25 / RGPD art. 6.1.a) — pour les cookies de mesure d'audience et de marketing, et pour l'envoi de l'infolettre si vous l'avez demandée.
• Intérêt légitime (RGPD art. 6.1.f) — pour la sécurité du site et la prévention de la fraude.
• Exécution de mesures précontractuelles (RGPD art. 6.1.b) — pour répondre à vos demandes de contact.

Cookies et traceurs

Le site utilise des cookies pour assurer son fonctionnement et mesurer son audience. Deux catégories :

• Témoins strictement nécessaires : aucun consentement n'est requis pour eux, car le site ne peut pas fonctionner sans.
  • cv_consent — mémorise votre choix d'accepter ou de refuser la mesure d'audience, pour ne pas vous solliciter à chaque visite. Durée : 13 mois.
  • cv_membre_session — vous garde connecté à votre compte. Il n'est posé qu'après une connexion réussie, il est illisible par le JavaScript de la page, et il disparaît à la déconnexion. Durée maximale : 30 jours.
  • cv_membre_connecte — indique seulement à la page qu'une session est ouverte, pour qu'elle n'interroge pas votre compte quand vous n'êtes pas connecté. Il ne contient que la valeur 1, aucune donnée personnelle, et il est posé et effacé en même temps que le témoin de session. Durée maximale : 30 jours.
• Cookies de mesure d'audience : déposés par Google Analytics 4 (_ga, _ga_HYS5MYVT9V) uniquement après votre acceptation, et conservés 13 mois au maximum. Votre choix lui-même (acceptation ou refus) est mémorisé pour la même durée, afin de ne pas vous solliciter à chaque visite.

Vous pouvez à tout moment retirer votre consentement et supprimer les cookies via les paramètres de votre navigateur.

Durée de conservation

• Statistiques d'audience : 13 mois maximum pour les cookies, 25 mois pour les données agrégées.
• Courriels et formulaires : conservés le temps nécessaire à la réponse, puis archivés 3 ans à des fins de preuve, puis supprimés.
• Logs serveur : 12 mois maximum (sauf incident de sécurité prolongeant cette durée à fins d'enquête).
• Compte membre : conservé tant que vous l'utilisez. Après 24 mois sans connexion, nous vous prévenons par courriel et supprimons le compte 30 jours plus tard si vous ne vous reconnectez pas d'ici là.
• Preuves de consentement : conservées 3 ans après la fin de la relation, durée pendant laquelle nous pouvons avoir à démontrer ce qui a été consenti. L'adresse IP et le navigateur qu'elles contiennent sont effacés dès la suppression du compte.
• Sessions : une session expire au plus tard 30 jours après son ouverture, et elle est coupée immédiatement à la déconnexion comme à la suppression du compte.
• Demandes de réinitialisation de mot de passe : le lien expire en 1 heure ; la trace de la demande est supprimée au bout de 30 jours.

Destinataires des données

• L'équipe éditoriale de Cœur Voyage (Olivier et Marilou).
• Notre hébergeur (OVH SAS, voir mentions légales).
• Nos prestataires techniques :
  • Google LLC, pour la seule mesure d'audience décrite ci-dessus, et uniquement si vous l'avez acceptée.
  • Resend, pour l'acheminement de nos courriels (confirmation d'adresse, réinitialisation de mot de passe, notifications que vous avez demandées). Resend reçoit votre adresse courriel et le contenu du message, pour le seul acheminement.

  Nous n'utilisons ni réseau de diffusion de contenu tiers, ni régie publicitaire, ni service externe d'analyse des commentaires.

• Autorités compétentes en cas de réquisition légale.

Certains de nos prestataires peuvent traiter vos données en dehors du Québec ou de l'UE. C'est le cas de Google LLC pour la mesure d'audience — ce transfert repose sur votre consentement et sur les clauses contractuelles types de Google — et de Resend pour l'acheminement de nos courriels : votre adresse courriel transite par ce service, établi aux États-Unis, chaque fois que nous vous écrivons. Ces transferts sont limités à ce qui est nécessaire à ces deux usages. Aucun contenu d'article, aucune liste de favoris et aucune donnée de compte autre que l'adresse destinataire n'y est transmis.

Vos droits

Vous disposez des droits suivants :

• Accès — connaître les données que nous détenons à votre sujet.
• Rectification — corriger une donnée inexacte.
• Suppression (droit à l'oubli) — demander l'effacement de vos données.
• Opposition — refuser un traitement, notamment à des fins de mesure d'audience.
• Portabilité — recevoir vos données dans un format structuré.
• Désindexation (Loi 25) — demander la cessation de la diffusion d'une information vous concernant.
• Retrait du consentement — à tout moment, sans effet rétroactif.

Si vous avez un compte, l'essentiel est en libre-service dans votre compte, sans nous écrire et sans délai :

• Accès — « Exporter mes données » vous remet immédiatement un fichier contenant tout ce que le site détient à votre sujet : profil, historique complet de vos consentements, favoris, sessions, contributions et notes.
• Rectification — vous modifiez vous-même votre pseudonyme et vos préférences d'envoi. Le changement d'adresse courriel passe par nous, parce qu'il exige de vérifier la nouvelle adresse.
• Suppression — « Supprimer mon compte » prend effet immédiatement (voir ci-dessous).

Pour tout le reste — opposition, désindexation, question sur un traitement, ou si vous n'avez pas de compte — écrivez à contact@coeur-voyage.com en précisant votre demande. Nous répondons sous 30 jours.

Supprimer votre compte : ce qui est effacé, ce qui survit

Supprimer votre compte efface votre adresse courriel, votre mot de passe, votre pseudonyme, votre profil, vos favoris et vos préférences d'envoi. Toutes vos sessions sont coupées sur le champ et le compte devient inaccessible. La preuve de vos consentements passés est conservée — c'est une obligation légale — mais dépersonnalisée : l'adresse IP et le navigateur en sont effacés.

Vos contributions publiques déjà publiées ne sont pas effacées : elles sont anonymisées. Elles restent en ligne, détachées de vous, sous la mention « Membre supprimé ».

Pourquoi ce choix plutôt qu'un effacement : une discussion publique n'appartient pas au seul dernier intervenant. Effacer les messages d'une personne rend incompréhensibles les réponses que d'autres lui ont faites, et efface leur contribution à elles en même temps que la sienne. L'anonymisation atteint le résultat qui vous concerne — plus rien ne vous rattache à ce texte — sans trouer la discussion des autres.

Si vous souhaitez en plus le retrait d'une contribution précise, demandez-le à contact@coeur-voyage.com : nous le ferons.

Recours

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir :

• au Québec : la Commission d'accès à l'information (CAI).
• en France / UE : la CNIL ou l'autorité de contrôle de votre pays de résidence.