Dernière mise à jour : décembre 2025

La présente Politique de confidentialité a pour objectif d'informer les utilisateurs du site www.chromayatravel.fr sur la manière dont leurs données personnelles sont collectées, utilisées, protégées et stockées.

Chromaya Travel s'engage à respecter la confidentialité des données personnelles et à se conformer au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

Le responsable du traitement des données est : Olivia DULUC – Chromaya Travel 5 rue Gallieni, 51500 Rilly‑la‑Montagne Email : chromaya_travel@outlook.com

3. Données collectées

Chromaya Travel collecte uniquement les données strictement nécessaires au traitement des demandes des utilisateurs.

Les données susceptibles d'être collectées sont :

• Nom et prénom

• Adresse email

• Numéro de téléphone

• Informations fournies via le formulaire de contact ou de devis

• Préférences de voyage (dates, destinations, besoins spécifiques)

• Échanges par email ou messages privés

• Données de navigation (cookies, statistiques anonymes)

Aucune donnée sensible n'est collectée.

4. Finalités de la collecte

Les données sont collectées pour les finalités suivantes :

• Répondre aux demandes de contact

• Établir un devis ou une proposition de prestation

• Assurer le suivi de la relation client

• Améliorer la qualité des services

• Gérer les obligations légales et administratives

Les données ne sont jamais utilisées à des fins commerciales externes, ni revendues.

5. Base légale du traitement

Les traitements reposent sur :

6. Durée de conservation des données

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, augmentée, le cas échéant, des délais de prescription légale. Les durées de conservation peuvent varier selon la nature des données :

• Données issues des formulaires de contact

Conservées jusqu'à 3 ans après le dernier contact initié par vous (prospects), sauf si une relation contractuelle est en cours.

• Données de compte utilisateur (si applicable)

Conservées pendant toute la durée d'activation du compte, puis archivées de manière limitée ou supprimées dans un délai raisonnable après sa clôture, sauf obligation légale contraire.

• Données liées à la newsletter

Conservées jusqu'à votre désinscription, ou 3 ans après la dernière interaction (ouverture, clic), puis supprimées ou anonymisées.

• Données de navigation et cookies

• Cookies soumis à consentement : durée maximale de 13 mois

• Données de mesure d'audience anonymisées : jusqu'à 25 mois Sauf indication contraire dans le bandeau cookies du site.

• Données liées aux obligations légales

Conservées selon les durées imposées par la loi. Exemple : certaines pièces comptables doivent être conservées jusqu'à 10 ans.

7. Partage des données

Les données personnelles ne sont jamais vendues, échangées ou transmises à des tiers.

Elles peuvent être partagées uniquement dans les cas suivants :

• Obligations légales (administration, fiscalité)

• Outils techniques nécessaires au fonctionnement du site (hébergeur Webnode)

Ces prestataires respectent également le RGPD.

8. Droit des utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès

• Droit de rectification

• Droit à l'effacement

• Droit d'opposition

• Droit à la limitation du traitement

• Droit à la portabilité des données

Pour exercer vos droits, vous pouvez écrire à : 📩 chromaya_travel@outlook.com

Une réponse vous sera apportée dans un délai maximal de 30 jours.

9. Cookies

Le site peut utiliser des cookies pour :

• Améliorer l'expérience utilisateur

• Réaliser des statistiques anonymes de fréquentation

• Faciliter la navigation

L'utilisateur peut configurer son navigateur pour refuser les cookies. Aucun cookie publicitaire n'est utilisé.

10. Sécurité des données

Chromaya Travel met en œuvre toutes les mesures techniques et organisationnelles nécessaires pour protéger les données personnelles contre :

• La perte

• L'altération

• L'accès non autorisé

• La divulgation

Cependant, aucun système n'est totalement infaillible.

11. Modifications de la politique

Chromaya Travel se réserve le droit de modifier la présente Politique de confidentialité à tout moment. La version la plus récente est toujours disponible sur le site.

12. Contact

Pour toute question relative à la protection des données : 📩 chromaya_travel@outlook.com

Vos droits et la protection de vos données personnelles (RGPD)

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès

Vous pouvez obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie. Vous pouvez également obtenir des informations sur les finalités du traitement, les catégories de données concernées, les destinataires et la durée de conservation.

• Droit de rectification

Vous pouvez demander la correction ou la mise à jour de données inexactes ou incomplètes vous concernant.

• Droit d'effacement (« droit à l'oubli »)

Vous pouvez solliciter la suppression de vos données lorsqu'elles ne sont plus nécessaires, lorsque vous retirez votre consentement ou lorsque vous vous opposez au traitement, sous réserve des obligations légales de conservation.

• Droit à la limitation du traitement

Vous pouvez demander le gel temporaire de l'utilisation de vos données, par exemple le temps de vérifier leur exactitude ou d'examiner une opposition.

• Droit d'opposition

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime de Chromaya Travel. Vous pouvez également vous opposer à la prospection commerciale, y compris au profilage lié à cette prospection.

• Droit à la portabilité

Vous pouvez recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et/ou demander leur transmission directe à un autre responsable de traitement lorsque cela est techniquement possible.

• Droit de retirer votre consentement

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.

• Directives post‑mortem

Vous pouvez définir des directives relatives au sort de vos données après votre décès (conservation, effacement, communication).

Sécurité et protection de vos données

Chromaya Travel met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté aux risques.

Mesures techniques

• Chiffrement des communications (HTTPS/TLS)

• Sauvegardes régulières

• Pare-feu et systèmes de détection d'intrusion

• Mises à jour et correctifs de sécurité

• Journalisation des accès

• Segmentation des environnements

Mesures organisationnelles

• Politiques internes de protection des données

• Procédures de gestion des incidents

• Limitation stricte des accès aux seules personnes habilitées (« besoin d'en connaître »)

• Clauses de confidentialité

• Sensibilisation et formation régulière des collaborateurs

Confidentialité et accès restreint

Toute personne ayant accès à vos données est soumise à une obligation de confidentialité contractuelle. Les accès sont protégés par des mécanismes d'authentification renforcée et font l'objet de contrôles réguliers.

Sous‑traitants

Nous veillons à ce que tout sous‑traitant ayant accès à vos données présente des garanties suffisantes en matière de sécurité et de confidentialité, formalisées par des contrats conformes au RGPD.

Exercer vos droits

Pour exercer vos droits, vous pouvez nous contacter :

Par e-mail : chromaya_travel@outlook.com Par courrier postal : Chromaya Travel – Protection des données 5 rue Gallieni 51500 Rilly‑la‑Montagne – France

Votre demande doit préciser clairement le ou les droits que vous souhaitez exercer et comporter vos nom, prénom, adresse e-mail et toute information utile permettant de vous identifier dans nos systèmes. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité, afin de prévenir tout accès non autorisé.

Nous nous engageons à répondre dans un délai d'un (1) mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux (2) mois en cas de complexité ou de nombre important de demandes. Vous serez alors informé(e) de la prolongation et de ses motifs. En cas de refus partiel ou total, nous vous expliquerons les raisons et les voies de recours possibles.

Transfert de données hors UE

Vos données sont en principe hébergées et traitées au sein de l'Union européenne (UE) ou de l'Espace économique européen (EEE). En cas de transfert vers un pays situé en dehors de l'UE/EEE, nous nous assurons que ce pays bénéficie d'une décision d'adéquation de la Commission européenne ou, à défaut, que des garanties appropriées sont mises en place (clauses contractuelles types, règles d'entreprise contraignantes, mesures complémentaires de sécurité).

Réclamation auprès de l'autorité de contrôle

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés ou que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la CNIL :

Site web : www.cnil.fr Adresse postale : CNIL 3 Place de Fontenoy TSA 80715 75334 Paris Cedex 07 – France

Vous conservez également la possibilité d'exercer tout recours juridictionnel effectif si vous considérez que vos droits ont été violés.