Informations légales

Politique de confidentialité

Comment nous traitons vos données personnelles — en toute transparence et conformément au RGPD

Dernière mise à jour : 21 mars 2026

La présente Politique de confidentialité décrit la manière dont Sofia Tour Guide ('Responsable du traitement', 'nous') collecte, utilise, conserve et protège les données personnelles des utilisateurs de ce site web ('Site'), conformément au Règlement (UE) 2016/679 (RGPD) et à la loi bulgare sur la protection des données personnelles.

1. Responsable du traitement

Sofia Tour Guide Site web : sofia-tour.guide Contact protection des données : privacy@sofia-tour.guide

2. Données collectées

2.1 Données collectées automatiquement — Lors de votre visite, nous collectons : adresse IP et localisation approximative (pays/ville) ; type de navigateur, système d'exploitation, type d'appareil ; URLs visitées, URL de référence, horodatages, durée de session ; données d'interaction (clics, défilements) via Google Analytics.

2.2 Données fournies volontairement — Via le formulaire de contact : votre nom, adresse e-mail et message.

2.3 Comptes administrateurs — Adresse e-mail et mot de passe haché des utilisateurs disposant d'un accès CMS. Non accessible aux visiteurs publics.

Nous ne collectons pas de données de catégories particulières (santé, biométrie, opinions politiques, etc.) et n'effectuons pas de profilage automatisé ayant des conséquences juridiques.

3. Finalités et bases légales

Fourniture et maintenance du Site — base légale : art. 6(1)(b) RGPD (exécution d'un contrat).

Réponse aux demandes via le formulaire de contact — base légale : art. 6(1)(b) ou art. 6(1)(f) RGPD (intérêts légitimes).

Analyse web via Google Analytics — base légale : art. 6(1)(a) RGPD (consentement).

Sécurité et prévention de la fraude — base légale : art. 6(1)(f) RGPD (intérêts légitimes).

Respect des obligations légales — base légale : art. 6(1)(c) RGPD.

4. Destinataires des données personnelles

Supabase Inc. (États-Unis) — base de données, authentification et stockage de fichiers. Données hébergées en UE (Francfort, AWS eu-central-1). Agit en tant que sous-traitant au sens de l'art. 28 RGPD.

Vercel Inc. (États-Unis) — infrastructure d'hébergement. Peut traiter les adresses IP dans le cadre du CDN.

Google LLC (États-Unis) — Google Analytics. Traite les données de trafic et de comportement sur la base de votre consentement.

Autorités compétentes — lorsque requis par la loi ou une décision judiciaire.

Nous ne vendons ni ne partageons les données personnelles avec des tiers à des fins marketing.

5. Transferts internationaux de données

Supabase, Vercel et Google sont établis aux États-Unis. Les transferts s'effectuent sur la base de Clauses Contractuelles Types (CCT) au sens de l'art. 46(2)(c) RGPD (décision de la Commission européenne du 4 juin 2021). Pour Google Analytics, le cadre EU-États-Unis pour la protection des données (Data Privacy Framework) s'applique également.

6. Durées de conservation

Données du formulaire de contact : 2 ans à compter du dernier contact.

Données analytiques (Google Analytics) : 14 mois (paramètre par défaut GA4).

Journaux serveur : 90 jours.

Comptes administrateurs : jusqu'à la suppression du compte.

7. Vos droits

Conformément au Chapitre III du RGPD, vous disposez des droits suivants :

Accès (art. 15) — obtenir une copie de vos données personnelles.

Rectification (art. 16) — corriger les données inexactes ou incomplètes.

Effacement / 'Droit à l'oubli' (art. 17) — demander la suppression lorsque le traitement est illicite ou que la finalité a disparu.

Limitation (art. 18) — suspension temporaire du traitement dans certains cas.

Portabilité (art. 20) — recevoir vos données dans un format structuré et lisible par machine.

Opposition (art. 21) — vous opposer au traitement fondé sur un intérêt légitime.

Retrait du consentement — à tout moment, sans effet rétroactif.

Adressez votre demande à privacy@sofia-tour.guide. Nous répondrons dans un délai d'1 mois (prolongeable de 2 mois pour les demandes complexes).

8. Droit d'introduire une réclamation

Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle :

Commission pour la protection des données personnelles (КЗЛД) Adresse : 2 boulevard Prof. Tsvetan Lazarov, 1592 Sofia, Bulgarie Site web : www.cpdp.bg | E-mail : kzld@cpdp.bg | Tél. : +359 2 915 3519

Ce droit s'exerce sans préjudice de tout autre recours administratif ou juridictionnel.

9. Cookies

Le Site utilise des cookies — de petits fichiers texte stockés dans votre navigateur.

Cookies de session : nécessaires au bon fonctionnement du Site. Toujours actifs.

Cookies analytiques (Google Analytics / GA4) : pour mesurer le trafic et le comportement des utilisateurs. Activés uniquement après votre consentement explicite via la bannière de cookies. Vous pouvez retirer votre consentement à tout moment.

10. Modifications de cette politique

Nous nous réservons le droit de mettre à jour cette Politique de confidentialité en cas de modification législative ou de nos pratiques. Les modifications substantielles seront publiées avec une nouvelle date. Nous vous recommandons de consulter cette page régulièrement.

11. Contact

Sofia Tour Guide E-mail : privacy@sofia-tour.guide

La présente Politique de confidentialité a été rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la loi bulgare sur la protection des données personnelles.