Politique de confidentialité

Le responsable du traitement de vos données personnelles au sens de l'article 4-7 du RGPD est :

GROUPE VALLEIX n'est pas tenu de désigner un Délégué à la Protection des Données (DPO) au sens de l'article 37 du RGPD. Toutes les demandes RGPD sont traitées directement par le président.

Nous collectons uniquement les données strictement nécessaires aux finalités décrites :

Aucune donnée sensible au sens de l'article 9 du RGPD (origine, opinions politiques, santé, orientation sexuelle, etc.) n'est collectée.

Vos données sont accessibles uniquement aux personnes habilitées de GROUPE VALLEIX. Elles peuvent être transmises aux sous-traitants suivants :

Aucune donnée n'est revendue à des tiers commerciaux.

Certains sous-traitants sont susceptibles de transférer des données hors de l'Espace économique européen :

• Supabase Inc. (Singapour, États-Unis) — encadré par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914) et hébergement effectif des données européennes en région UE.
• MWR Life Inc. (Las Vegas, Nevada, États-Unis) — uniquement en cas de souscription effective de votre part. Transfert encadré par les Clauses Contractuelles Types et le cadre EU-US Data Privacy Framework lorsque applicable.

Aucun transfert de vos données vers un pays tiers ne survient sans base légale appropriée au sens du chapitre V du RGPD.

GROUPE VALLEIX met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque (article 32 RGPD), notamment :

• Chiffrement HTTPS/TLS 1.3 sur l'ensemble du Site
• Stockage chiffré au repos (AES-256) sur les bases de données
• Authentification renforcée et journalisation des accès administrateurs
• Sauvegardes quotidiennes chiffrées avec rétention 30 jours
• Sous-traitants sélectionnés avec engagements RGPD contractuels
• Procédure de notification de violation sous 72 h (art. 33 RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Pour exercer ces droits, écrivez à rgpd@cercle-prive-affaires-voyages.fr en précisant l'objet de votre demande. Une preuve d'identité pourra être demandée en cas de doute raisonnable. Réponse sous un mois maximum (art. 12-3 RGPD).

Conformément à la directive ePrivacy et aux lignes directrices CNIL (délibération n° 2020-091 du 17 septembre 2020), le Site distingue trois catégories de cookies :

Vous pouvez à tout moment modifier vos préférences en cliquant sur le bouton ci-dessous. L'absence de consentement pour les cookies non essentiels n'affecte pas votre accès au Site.

Le Site s'adresse exclusivement à des personnes majeures (18 ans révolus). Aucune donnée relative à des mineurs n'est sciemment collectée. Si vous constatez qu'un mineur nous a transmis des données sans le consentement de ses titulaires de l'autorité parentale, contactez-nous : ces données seront immédiatement supprimées.

GROUPE VALLEIX se réserve le droit de modifier la présente politique à tout moment, notamment pour tenir compte d'évolutions légales, jurisprudentielles ou techniques. La date de la dernière mise à jour figure en tête de page. En cas de modification substantielle, vous serez informé(e) par e-mail et/ou bandeau visible sur le Site.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :