1) Qui est responsable ?
Responsable de traitement : Gabriel Wetzer — micro-entreprise (dispensée d’immatriculation RCS/RM)
SIRET : 487 794 844 00042
Adresse : 13 allée des Comtes, 67200 Strasbourg, France
Contact (données & droits) : hello@happy-strasbourg.eu
Champ d’application : la présente politique s’applique au(x) site(s) exploités par Happy Strasbourg, notamment : happy-strasbourg.eu.
2) Quelles données collectons-nous ?
- Identité & contact : nom, prénom, e-mail.
- Informations de visite : langue souhaitée, type de visite (Free Tour / privée), date et nombre de participants.
- Contenu libre : message/commentaires saisis dans le formulaire.
- Données techniques/traceurs : selon vos choix dans le panneau de consentement (voir « Cookies & traceurs »).
Origine des données :
- Formulaire Contact (site).
- Formulaire de réservation Free Tour (site).
- Réservations privées gérées via FareHarbor (module intégré ou page prestataire).
Paiements : aucune donnée de carte n’est collectée sur le site. Les paiements en ligne sont traités par FareHarbor. Les pourboires de fin de Free Tour via SumUp se font hors du site.
3) Finalités & bases légales
| Finalité | Base(s) légale(s) | Détails |
|---|---|---|
| Gestion des réservations/visites | Exécution du contrat (et, à défaut, intérêt légitime) | Prise en compte de la visite, échanges pratiques, e-mails de confirmation. |
| Réponse aux demandes (formulaire de contact) | Intérêt légitime | Répondre à vos sollicitations et questions. |
| Facturation & obligations comptables | Obligation légale | Conservation des pièces justificatives. |
| Statistiques de fréquentation (Google Analytics 4) | Consentement (via CMP) | Mesure d’audience non essentielle. Scripts bloqués tant que vous n’avez pas consenti. |
| Publicité/remarketing (Google Ads) | Consentement (via CMP) | Mesure de conversion publicitaire et remarketing, uniquement si accepté. |
| Sécurité du site (logs, anti-abus) | Intérêt légitime | Détection d’incidents et protection contre la fraude/abus. |
Nous n’envoyons pas de newsletter ni d’e-mails marketing. Seuls des e-mails transactionnels (p. ex. confirmation de réservation) sont transmis.
5) Destinataires & sous-traitants
- OVH (hébergement du site et, le cas échéant, boîtes e-mail associées).
- Google (Analytics, Ads, Tag Manager) — activés après consentement.
- Sirdata (gestion du consentement & preuve de consentement).
- FareHarbor (réservations et paiements pour les visites privées).
- Prestataires web (freelance dév./marketing) : accès restreint et ponctuel pour maintenance.
- Outils collaboratifs : Google Drive (stockage d’images du site uniquement).
La liste peut être mise à jour ; l’accès aux données n’est accordé qu’en cas de nécessité.
6) Transferts hors Union européenne
Certains prestataires (notamment Google) peuvent opérer depuis les États-Unis. Ces transferts se font sur la base des mécanismes mis à disposition par ces fournisseurs (par ex. EU-US Data Privacy Framework et/ou Clauses Contractuelles Types) et de mesures complémentaires.
7) Durées de conservation
- Dossiers de réservation & relation client : durée de la relation puis 3 ans.
- Prospects (contact/devis) : 3 ans après le dernier contact.
- Pièces comptables/facturation : 10 ans (obligation légale).
- Logs de sécurité : 12 mois.
- Preuve de consentement (CMP) : 13 mois.
8) Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation, de portabilité, et de directives post-mortem.
Pour exercer vos droits : hello@happy-strasbourg.eu. Nous répondons dans 1 mois (prolongeable dans les cas complexes). Un justificatif d’identité pourra être demandé.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr.
9) Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : HTTPS/TLS, sauvegardes, contrôle d’accès, cloisonnement, mises à jour régulières, double authentification (OVH/Google), traçabilité des accès administrateur.
Localisation serveurs OVH : France.
10) Mineurs
Nos prestations ne visent pas les moins de 15 ans ; toute participation d’un enfant se fait accompagné d’un adulte.
11) Décisions automatisées
Aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé. Pas de profilage interne, hors fonctionnalités publicitaires Google activées uniquement avec votre consentement.
12) Mises à jour
La présente politique pourra évoluer pour refléter nos pratiques ou les exigences légales.
Dernière mise à jour : 02/09/2025.