Politique de confidentialité

---

Introduction
Et Voilà Paris (ci-après « nous », « notre site ») s’engage à protéger la vie privée des visiteurs et utilisateurs. Cette politique décrit comment nous collectons, utilisons et protégeons vos données personnelles conformément au RGPD (Règlement Général sur la Protection des Données) et à la loi Informatique et Libertés.

1. Responsable du traitement
Fabrice TRINITE
Île-de-France
Email : Contact
SIRET : [Votre SIRET]

2. Données collectées et finalités

a) Commandes et téléchargements (Easy Digital Downloads)
Données collectées : nom, prénom, adresse email, informations de paiement (traitées par notre processeur de paiement sécurisé).
Finalités : traitement des commandes de guides PDF touristiques, envoi des produits numériques, facturation, service client.
Base légale : exécution du contrat (CGV).
Durée de conservation : 10 ans (obligations comptables), puis archivage ou suppression.

b) Analytics (Matomo cookieless)
Données collectées : adresse IP anonymisée (2 derniers octets masqués), pages visitées, type de navigateur, système d’exploitation, provenance géographique approximative (ville).
Finalités : mesure d’audience, amélioration de l’expérience utilisateur, statistiques de fréquentation.
Base légale : intérêt légitime (analytics sans tracking intrusif).
Durée de conservation : 13 mois maximum.
Spécificité : Matomo configuré en mode « sans cookies » (disableCookies), conforme CNIL sans consentement préalable. Aucune donnée transmise à des tiers. Hébergement LWS France.

c) Formulaires de contact / Newsletter (si applicable)
Données collectées : nom, email, message.
Finalités : réponse aux demandes, envoi d’informations touristiques (avec consentement explicite).
Base légale : consentement.
Durée de conservation : 3 ans après dernier contact ou désabonnement.

d) Géolocalisation (optionnelle)
Données collectées : position GPS approximative via navigateur.
Finalités : afficher votre position sur les cartes Leaflet/OpenStreetMap pour faciliter les itinéraires.
Base légale : consentement explicite (opt-in uniquement, demande active lors de l’utilisation des cartes).
Durée de conservation : session navigateur uniquement (non stockée sur nos serveurs).

3. Destinataires des données

• Hébergeur : LWS (10-12 rue de Penthièvre, 75008 Paris) – serveurs France, conforme RGPD.
• Processeur de paiement : [Stripe/PayPal/autre] – uniquement pour transactions EDD.
• Aucune transmission à des tiers marketing ou réseaux sociaux externes.

4. Cookies et technologies similaires
Notre site utilise uniquement des cookies techniques essentiels (session EDD, panier, sécurité LWS Protect). Matomo fonctionne sans cookies. Aucun cookie publicitaire ou de tracking tiers. Pas de bandeau de consentement requis pour les cookies actuels.

5. Vos droits (RGPD)
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l’effacement (« droit à l’oubli ») : supprimer vos données (sauf obligations légales).
• Droit à la limitation : restreindre le traitement.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d’opposition : refuser certains traitements (analytics, prospection).
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous : contact (réponse sous 1 mois).
Réclamation : vous pouvez saisir la CNIL (www.cnil.fr (s'ouvre dans un nouvel onglet)) si vous estimez vos droits non respectés.

6. Sécurité des données
Mesures techniques : connexion HTTPS (certificat SSL LWS), sauvegardes régulières, LWS Protect (firewall), mots de passe chiffrés, accès restreint base de données.
Mesures organisationnelles : registre des traitements RGPD, sensibilisation équipe, mise à jour régulière WordPress/plugins (LWS Optimize, SEOPress, EDD, Polylang).

7. Transferts hors UE
Aucun transfert de données hors Union Européenne. Hébergement 100% France (LWS).

8. Mineurs
Notre site n’est pas destiné aux moins de 15 ans. Nous ne collectons pas sciemment de données d’enfants sans consentement parental.

9. Modifications de la politique
Nous nous réservons le droit de modifier cette politique. Date de dernière mise à jour affichée ci-dessous. Consultez régulièrement cette page.

10. Contact
Questions, demandes ou réclamations :
Email : Contact
Courrier : [Votre adresse complète]

Dernière mise à jour : Février 2026
Références légales : RGPD (UE) 2016/679, Loi Informatique et Libertés (1978, modifiée 2018), LCEN 2004.

---