Regenerative Travel

Politique de confidentialité

Date d’entrée en vigueur : 6 août 2026

1. Qui est responsable de vos données (responsable du traitement)

Le responsable du traitement des données à caractère personnel traitées sur ce site est :

Stephan Christopher Kuehn
Achlada Maleviziou 157
715 00 Héraklion, Crète
Grèce
E-mail : me [at] stevenkeen [dot] com

Un délégué à la protection des données n’est pas requis pour un site de cette nature et n’a pas été désigné. Vous pouvez contacter directement le responsable du traitement à l’adresse ci-dessus pour toute question relative à la protection des données.

2. Champ d’application

La présente politique s’applique aux données à caractère personnel traitées via ce site, regenerativetravel.org. Les autres sites ont leur propre politique de confidentialité.

3. Quelles données nous collectons, pourquoi et sur quelle base juridique

a) Newsletter (votre adresse e-mail). Si vous vous inscrivez à notre newsletter, nous collectons votre adresse e-mail afin de vous envoyer des actualités sur le tourisme régénératif. À côté de cela, nous conservons trois éléments de contexte, et rien d’autre : la langue dans laquelle vous vous êtes abonné, celui de nos sites depuis lequel vous vous êtes abonné, et si vous êtes arrivé par l’un de nos guides gratuits à télécharger. Nous ne les utilisons que pour vous envoyer la lettre dans la bonne langue et pour savoir quelle ressource vous a amené ici—jamais pour vous profiler. Nous utilisons un processus de double opt-in—vous recevrez un e-mail de confirmation et devrez confirmer avant d’être ajouté. Notre prestataire de newsletter enregistre aussi des statistiques de diffusion standard—si une lettre a été ouverte et quels liens ont été cliqués—, que nous ne consultons que de manière agrégée, pour juger si les lettres méritent votre boîte de réception ; nous ne les utilisons pas pour établir des profils individuels. Comme preuve de votre consentement, notre prestataire de newsletter enregistre la date, l’heure et l’adresse IP de cette confirmation.
Base juridique : votre consentement (article 6, § 1, point a) du RGPD). Vous pouvez retirer votre consentement à tout moment (voir le §8 et le lien de désinscription dans chaque e-mail) ; le retrait n’affecte pas les traitements effectués auparavant.

b) Fichiers journaux du serveur (données techniques d’accès). Lorsque vous visitez le site, nos prestataires d’hébergement et de sécurité traitent automatiquement des données techniques telles que votre adresse IP, le type de navigateur et d’appareil, les pages demandées, ainsi que la date et l’heure de l’accès. Cela est nécessaire pour fournir le site de manière fiable et le protéger contre les attaques et les abus.
Base juridique : notre intérêt légitime au fonctionnement sûr et stable du site (article 6, § 1, point f) du RGPD).

c) Mesure d’audience (Umami). Nous utilisons Umami, un outil de mesure d’audience respectueux de la vie privée que nous hébergeons nous-mêmes, pour comprendre le trafic agrégé des visiteurs—comme les pages vues, les sites qui vous ont orienté et votre localisation approximative, jamais plus précise que le pays. Umami ne dépose aucun cookie et n’enregistre ni adresse IP, ni nom, ni adresse e-mail, ni compte. Pour distinguer une visite d’une autre, il dérive un court condensé (hash) de votre adresse IP, de la signature de votre navigateur et de l’identifiant de ce site, mêlés à un sel secret qu’Umami renouvelle selon un calendrier—mensuel pour les sessions, horaire pour les visites individuelles. Ce condensé ne permet pas de retrouver votre adresse IP et, une fois le sel renouvelé, il ne peut plus être rapproché d’un condensé ultérieur ; mais tant qu’un sel est en vigueur, il distingue bien un lecteur d’un autre. Nous le traitons donc comme une donnée personnelle et lui appliquons une durée de conservation (voir §7) plutôt que de le qualifier d’anonyme. Nos widgets intégrables (les diagrammes que d’autres sites peuvent insérer via une iframe) transmettent des comptages de chargement anonymes et sans cookie à une propriété distincte de la même installation Umami auto-hébergée décrite ci-dessus, servant uniquement à compter combien de sites affichent nos graphiques ; ils ne déposent aucun cookie et ne collectent aucune donnée personnelle.
Base légale : notre intérêt légitime à comprendre comment notre contenu est utilisé afin de l’améliorer (art. 6, § 1, f) du RGPD). Nos statistiques ne stockent rien sur votre appareil, aucun consentement n’est donc requis pour elles. Pour vous y opposer, activez Do Not Track ou Global Privacy Control dans votre navigateur : nous cessons immédiatement de vous compter, ici comme sur tous les autres sites que nous exploitons.

d) Contact par e-mail. Lorsque vous nous écrivez, nous traitons votre adresse e-mail et le contenu de votre message uniquement pour vous répondre, et à aucune autre fin.
Base légale : notre intérêt légitime à répondre aux demandes (art. 6, § 1, f) du RGPD)—ou, si votre message vise à conclure un contrat, l’art. 6, § 1, b) du RGPD. La correspondance est supprimée une fois l’affaire close, sauf obligation légale de conservation.

4. Cookies

Ce site ne dépose aucun cookie qui lui soit propre. Votre choix d’affichage clair ou sombre est conservé le temps de votre visite et effacé à la fermeture de l’onglet ; nos statistiques n’utilisent aucun cookie. Cloudflare, qui achemine et protège ce site, peut déposer un cookie de sécurité strictement nécessaire pour distinguer les visiteurs de confiance du trafic malveillant. Rien de tout cela n’exige de consentement, il n’y a donc pas de bannière cookies. Nous n’utilisons pas de cookies publicitaires. Si vous arrivez sur ce site via un lien de campagne, ses paramètres (les balises dites UTM) apparaissent dans l’adresse de la page et servent uniquement de contexte anonyme et sans cookie rattaché aux statistiques de visite agrégées décrites au §3(c). Ils ne sont pas conservés sur votre appareil et ne servent pas à vous identifier ni à établir un profil.

5. Avec qui nous partageons vos données (destinataires/sous-traitants)

Nous ne vendons pas vos données à caractère personnel. Nous les partageons uniquement avec des prestataires de services (« sous-traitants ») qui nous aident à exploiter le site et la newsletter, chacun dans le cadre d’un accord de traitement des données :

  • Envoi de la newsletter : Mailchimp (The Rocket Science Group LLC)—États-Unis.
  • Hébergement du site : Mittwald CM Service GmbH & Co. KG—Allemagne (UE).
  • DNS, diffusion de contenu et sécurité : Cloudflare, Inc.—États-Unis.

Nos statistiques de site fonctionnent sur Umami, que nous hébergeons nous-mêmes sur notre propre serveur chez Mittwald en Allemagne (UE)—aucune société d’analyse tierce ne reçoit vos données.

6. Transferts internationaux de données

Certains de nos prestataires sont des sociétés américaines (Mailchimp, Cloudflare), de sorte que des données peuvent être traitées par elles. Toutes deux sont certifiées au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), que la Commission européenne reconnaît comme offrant un niveau de protection adéquat, et toutes deux maintiennent les clauses contractuelles types de la Commission comme garantie de repli. Notre hébergement et nos statistiques fonctionnent tous deux sur les serveurs de Mittwald en Allemagne, avec Cloudflare en amont comme couche de diffusion de contenu et de sécurité.

Vous pouvez demander une copie des garanties pertinentes en écrivant à me [at] stevenkeen [dot] com.

7. Durée de conservation de vos données

  • Adresse e-mail de la newsletter : jusqu’à ce que vous vous désinscriviez ou nous demandiez de la supprimer, après quoi elle est retirée de notre liste de diffusion active sans délai indu.
  • Preuve de votre consentement (la date, l’heure et l’adresse IP de votre confirmation de double opt-in) : conservée par notre prestataire de newsletter avec votre enregistrement d’abonné, comme preuve que le consentement a été valablement donné, et supprimée avec cet enregistrement.
  • Statistiques d’envoi de la newsletter (ouverture d’une lettre et liens cliqués) : conservées par notre prestataire de newsletter avec votre enregistrement d’abonné et supprimées avec lui ; nous ne les consultons que de manière agrégée.
  • Données des journaux du serveur (hébergement) : conservées 60 jours, puis supprimées.
  • Données des journaux de sécurité et de diffusion (Cloudflare) : produites et conservées par Cloudflare, notre prestataire DNS, de diffusion de contenu et de sécurité, à des fins de détection des abus et de protection contre les attaques, puis supprimées. Cloudflare fixe lui-même cette durée et n’en publie aucun chiffre précis, indiquant seulement qu’il conserve ces données pendant une durée limitée ; nous ne recevons, n’exportons ni ne stockons ces journaux, et nous ne pouvons donc ni la raccourcir ni l’allonger.
  • Données statistiques : conservées 24 mois, après quoi les enregistrements sont supprimés ou réduits à des totaux mensuels qui ne contiennent aucun condensé de visiteur et ne peuvent être rattachés à une visite précise. Le condensé salé décrit au §3(c) cesse d’être exploitable bien avant, dès que son sel est renouvelé.

8. Vos droits

En vertu du RGPD, vous avez le droit :

  • d’accéder aux données à caractère personnel que nous détenons à votre sujet (art. 15) ;
  • de faire rectifier les données inexactes (art. 16) ;
  • de faire effacer vos données (art. 17) ;
  • de limiter le traitement dans certaines circonstances (art. 18) ;
  • de recevoir vos données dans un format portable (art. 20) ;
  • de vous opposer au traitement fondé sur les intérêts légitimes (art. 21)—pour les statistiques, activez Do Not Track ou Global Privacy Control et nous cessons aussitôt de vous compter ; et
  • de retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement (art. 7, § 3).

Les art. 15 à 20 s’appliquent aux données qui vous identifient, ce que ne font pas nos comptages statistiques—votre droit d’opposition, lui, s’applique toujours.

Pour exercer l’un de ces droits, écrivez à me [at] stevenkeen [dot] com.

9. Droit d’introduire une réclamation

Si vous estimez que vos données ont été traitées de manière illicite, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle—en particulier dans le pays de l’UE où vous résidez ou travaillez. L’autorité compétente pour le responsable du traitement est :

Autorité hellénique de protection des données (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα)
Avenue Kifissias 1-3, 115 23 Athènes, Grèce—www.dpa.gr

Si vous résidez en France, vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07—www.cnil.fr.

10. Décision automatisée

Nous n’utilisons pas vos données pour une prise de décision automatisée ou un profilage au sens de l’article 22 du RGPD.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique pour refléter les évolutions de nos pratiques ou de la loi. La version en vigueur est identifiée par la date d’entrée en vigueur ci-dessus.