Politique de confidentialité

2. Données personnelles que nous collectons

Nous collectons des données personnelles uniquement dans la mesure nécessaire pour répondre à vos demandes, améliorer le site et assurer sa sécurité. Selon votre interaction, les catégories suivantes peuvent être traitées :

• Données d’identité et de contact : nom, adresse email, numéro de téléphone (lorsque vous nous les transmettez via un formulaire ou par email).
• Contenu des messages : informations que vous saisissez dans un formulaire (centres d’intérêt, période souhaitée, destination, contraintes logistiques, préférences de rythme).
• Données techniques : adresse IP, type de navigateur, version, système d’exploitation, paramètres linguistiques, identifiants techniques liés aux cookies.
• Données d’usage : pages consultées, durée de visite, provenance (référent), interactions principales sur le site (par exemple ouverture d’une page et envoi d’un formulaire).
• Cookies et identifiants : informations stockées dans votre navigateur selon vos préférences de consentement (voir Section 4).
• Événements de conversion : signal indiquant qu’une demande a été envoyée, afin de mesurer l’efficacité de nos campagnes, lorsque vous y consentez.

Nous ne cherchons pas à collecter des catégories particulières de données au sens du RGPD (par exemple données de santé, convictions religieuses, opinions politiques). Nous ne demandons pas non plus de numéros d’identification officiels ni de données bancaires via ce site. Si vous nous envoyez spontanément des informations sensibles par email ou message, nous vous invitons à éviter ces détails et à rester sur des informations pertinentes à l’organisation d’un voyage culturel.

3. Pourquoi nous traitons vos données et base légale (RGPD, art. 6)

Nous traitons vos données personnelles pour des finalités déterminées, explicites et légitimes. Les bases légales principales sont :

• Répondre à une demande via le formulaire de contact : préparation de mesures précontractuelles et échanges liés à une demande de programme (RGPD art. 6(1)(b)) et, lorsque vous cochez la case de consentement, consentement au contact (RGPD art. 6(1)(a)).
• Amélioration du site via l’analytique : mesure d’audience et compréhension de l’usage pour optimiser le contenu (RGPD art. 6(1)(a) avec consentement préalable).
• Marketing et attribution publicitaire : mesure des conversions, remarketing et audiences similaires (RGPD art. 6(1)(a) avec consentement préalable).
• Sécurité et prévention de la fraude : détection d’abus, protection contre les attaques, stabilité technique (RGPD art. 6(1)(f) intérêt légitime).
• Obligations légales : conservation de certaines informations lorsque la loi l’exige (RGPD art. 6(1)(c)).

Décision automatisée et profilage (RGPD art. 22) : nous ne pratiquons pas de prise de décision automatisée ni de profilage produisant des effets juridiques ou des effets significatifs similaires à votre égard. Lorsque des partenaires publicitaires sont utilisés après consentement, ils peuvent segmenter des audiences à des fins publicitaires ; cela ne détermine pas l’accès au service et ne produit pas d’effets juridiques.

4. Cookies et technologies de suivi

Notre site utilise des cookies et, selon vos préférences, des balises de type pixel pour mesurer l’audience et l’efficacité des campagnes. Nous distinguons trois catégories, cohérentes avec notre politique relative aux cookies :

Pour plus de détails, consultez notre Politique relative aux cookies et utilisez le lien « Gérer les préférences de cookies » dans le pied de page pour modifier votre choix.

5. Consentement (EEE et Royaume-Uni)

Les utilisateurs situés dans l’EEE reçoivent une notice de consentement conforme au RGPD. Les cookies analytiques et marketing ne sont activés qu’après un consentement explicite, informé et libre (RGPD art. 6(1)(a)). Votre choix est enregistré dans le cookie cookie_consent (durée indicative : 12 mois).

Vous pouvez retirer votre consentement à tout moment via « Gérer les préférences de cookies » dans le pied de page ou en supprimant les cookies dans les paramètres de votre navigateur. Le retrait n’affecte pas la licéité des traitements effectués avant ce retrait.

6. Partage avec des partenaires et sous-traitants

Nous pouvons partager des données avec des prestataires (sous-traitants) lorsque cela est nécessaire pour fournir et sécuriser le site, ou lorsque vous avez donné votre consentement pour l’analytique et le marketing. Selon la configuration, les partenaires peuvent inclure :

• Google LLC (Google Analytics 4, Google Ads, Tag Manager, remarketing) : identifiants de cookies, données d’usage, événements de conversion. Politique : policies.google.com/privacy.
• Meta Platforms (Pixel, audiences personnalisées/similaires, API de conversion) : pages vues, événements de conversion, appartenance à une audience, identifiants hachés lorsque disponible. Politique : facebook.com/privacy/policy.
• Cloudflare (CDN et sécurité) : protection contre les abus et attaques, journaux techniques liés à l’IP. Politique : cloudflare.com/privacypolicy.

Nous ne vendons pas vos données personnelles. Lorsque des partenaires publicitaires et analytiques sont activés après consentement, ils agissent en tant que prestataires ou responsables conjoints selon leurs propres conditions. Nous veillons à limiter les données partagées au strict nécessaire et à conserver des paramètres raisonnables de conservation.

7. Transferts internationaux

Certains prestataires (notamment Google et Meta) peuvent traiter des données en dehors de l’EEE, y compris aux États-Unis. Lorsque des transferts ont lieu, nous nous appuyons sur des mécanismes reconnus : EU‑US Data Privacy Framework (et son extension britannique lorsque pertinent), et, à défaut, les Clauses contractuelles types (SCC) (décision 2021/914) comme garantie de secours. Nous pouvons également appliquer des mesures complémentaires, telles que la minimisation des données, des paramètres de rétention réduits et des identifiants hachés lorsque cela est disponible.

8. Durées de conservation

Nous conservons vos données uniquement le temps nécessaire aux finalités décrites. Les durées ci-dessous sont indicatives et peuvent être ajustées selon les obligations légales :

• Demandes via formulaire et échanges de contact : jusqu’à 2 ans à compter de la dernière interaction, afin d’assurer le suivi et d’éviter les pertes d’historique.
• Correspondance par email : pendant la durée de la relation puis 1 an, sauf nécessité de conservation plus longue (par exemple litige).
• Journaux techniques et sécurité : environ 90 jours, sauf incident nécessitant une conservation plus longue.
• Données analytiques : paramètres de conservation typiques de 14 mois côté outil.
• Cookies marketing : selon leur durée de vie (par exemple 90 jours pour certains cookies).
• Preuve de consentement : enregistrement du choix de consentement jusqu’à 3 ans à des fins d’audit.
• Obligations légales et comptables : conservation selon la législation applicable en Belgique (souvent 6 à 10 ans pour certaines pièces justificatives).

9. Vos droits (RGPD)

En tant que personne concernée, vous disposez de droits, notamment : accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), portabilité (art. 20), opposition (art. 21), et retrait du consentement (art. 7(3)). Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77).

Pour exercer vos droits, contactez-nous à [email protected]. Nous répondons en principe dans un délai de 30 jours. Ce délai peut être prolongé de 60 jours en cas de demande complexe ; nous vous informerons alors de la prolongation et des raisons.

En Belgique, l’autorité de contrôle compétente est l’Autorité de protection des données (APD/GBA). Informations : dataprotectionauthority.be. Pour une liste des autorités européennes, vous pouvez consulter le CEPD : edpb.europa.eu.

10. Enfants

Ce site n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d’enfants. Si vous estimez qu’un enfant nous a transmis des données sans consentement parental vérifiable, contactez-nous afin que nous procédions à la suppression.

11. Signal « Do Not Track »

Notre site ne répond pas aux signaux « Do Not Track » (DNT) transmis par certains navigateurs. Les outils tiers, lorsqu’ils sont activés après consentement, peuvent avoir leurs propres mécanismes de gestion.

12. Demande de suppression des données

Vous pouvez demander la suppression de vos données en envoyant un email à [email protected] avec l’objet « Demande de suppression des données ». Afin d’éviter les suppressions abusives, nous pouvons demander une vérification raisonnable de votre identité. La suppression est effectuée dans un délai de 30 jours, sauf obligation légale de conservation.

13. Transfert d’activité

En cas de fusion, acquisition, cession d’actifs, financement ou procédure d’insolvabilité, des données personnelles peuvent être transférées à une entité successeur. Si un tel transfert modifie de manière significative l’usage des données, nous informerons les utilisateurs via une notification sur le site.

14. Informations pour les visiteurs des États-Unis (CCPA/CPRA, VCDPA, Nevada)

Notre activité est basée en Belgique, mais le site peut être consulté depuis les États-Unis. Le cas échéant, les catégories de données pouvant être traitées au cours des 12 derniers mois incluent : identifiants (nom, email, IP, identifiants de cookies), activité Internet/réseau (pages consultées, interactions), et inférences (centres d’intérêt) lorsque des partenaires publicitaires sont activés après consentement.

Nous ne vendons pas d’informations personnelles au sens traditionnel. Nous pouvons toutefois partager des données avec des partenaires publicitaires pour de la publicité ciblée inter-contexte, lorsque vous y consentez via le panneau de préférences de cookies. Les résidents de Californie peuvent demander l’accès, la correction, la suppression, et l’opt‑out de la vente/du partage en nous contactant par email avec l’objet « Demande de confidentialité Californie ».

Pour la Virginie (VCDPA), les droits incluent l’accès, la correction, la suppression, la portabilité et l’opt‑out de la publicité ciblée. Les demandes peuvent être envoyées avec l’objet « Demande de confidentialité Virginie ». Si une demande est refusée, vous pouvez faire appel en écrivant « Appel — Demande de confidentialité » ; nous répondons dans les 60 jours.

Pour le Nevada, vous pouvez soumettre une demande d’opt‑out vérifiée avec l’objet « Nevada Do Not Sell Request ». Nous ne vendons pas actuellement d’informations personnelles au sens du chapitre 603A des Nevada Revised Statutes.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter une évolution du site, des prestataires ou des obligations légales. En cas de modification importante, une information peut être affichée sur la page d’accueil au moins 14 jours avant l’entrée en vigueur, lorsque cela est approprié. La date de « dernière mise à jour » en haut de cette page est ajustée à chaque révision.

16. Nous contacter

Pour toute question ou demande relative à vos données personnelles :

• Cultuurreizen Vlaanderen BV
• Korenlei 14, 9000 Gand, Belgique
• Email : [email protected]
• Téléphone : +32 (0)9 234 56 78