Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site Magnifique Sri Lanka (ci-après « le Site »), accessible à l’adresse magnificentsrilanka.com, est :

L’éditeur du Site n’est pas tenu de désigner un délégué à la protection des données (DPO). Pour toute question relative à vos données personnelles, vous pouvez écrire directement à l’adresse email ci-dessus.

Données collectées

Le Site est un média éditorial : sa consultation ne nécessite ni compte, ni inscription, ni création de profil. Les seules données personnelles susceptibles d’être traitées sont les suivantes.

Données transmises via le formulaire de contact

Lorsque vous nous écrivez depuis la page Contact, nous recevons les informations que vous choisissez de renseigner : nom ou prénom, adresse email et contenu de votre message. Ces données servent uniquement à traiter votre demande et à vous répondre.

Données de navigation et journaux techniques

Comme la plupart des sites internet, le Site et son hébergeur enregistrent automatiquement certaines informations techniques lors de votre visite : adresse IP (anonymisée pour la mesure d’audience), type et version de navigateur, système d’exploitation, pages consultées et durée de la visite, site d’origine, date et heure de connexion. Ces journaux servent au bon fonctionnement, à la sécurité et à la prévention des abus. Les données d’indexation du Site sont par ailleurs suivies via Google Search Console.

Données issues des cookies

Après votre consentement, des données relatives à votre navigation sont collectées à des fins de mesure d’audience via Google Analytics 4. Le détail figure dans la section Cookies et traceurs. Le Site ne collecte aucune donnée dite « sensible » (origine, opinions, santé, etc.) et ne pratique aucune décision automatisée ni profilage.

Finalités et bases légales

Chaque traitement de données repose sur une base légale prévue par le RGPD :

Cookies et traceurs

Un cookie est un petit fichier déposé sur votre terminal lors de la consultation d’un site. Le Site peut recourir à deux catégories de cookies :

Cookies strictement nécessaires

Indispensables au bon fonctionnement du Site (sécurité, préférences d’affichage, mémorisation de vos choix de consentement), ils ne requièrent pas votre accord et ne peuvent pas être désactivés.

Cookies de mesure d’audience

Déposés par Google Analytics 4, ils nous aident à comprendre comment le Site est consulté (pages vues, provenance des visiteurs) afin de l’améliorer. Ces cookies ne sont déposés qu’après votre consentement et vous pouvez le retirer à tout moment.

Vous gérez votre consentement via le bandeau affiché lors de votre première visite (solution Complianz), et pouvez à tout moment modifier vos préférences ou supprimer les cookies déjà déposés depuis les réglages de votre navigateur. Le refus des cookies de mesure d’audience n’affecte pas l’accès aux contenus du Site.

Le détail complet des cookies déposés est présenté dans notre Politique de cookies.

Destinataires des données

Vos données sont destinées à l’éditeur du Site et ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Elles peuvent être traitées par les prestataires techniques qui permettent le fonctionnement du Site, agissant en qualité de sous-traitants au sens du RGPD :

Ces prestataires n’utilisent vos données que pour les besoins du service et selon nos instructions. Vos données peuvent également être communiquées si la loi l’exige, sur demande d’une autorité habilitée.

Durées de conservation

Les données ne sont conservées que le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

Transferts hors Union européenne

Le Site est hébergé en France. Certains outils, notamment les services de Google (Analytics et Search Console), peuvent entraîner un transfert de données vers les États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD, en particulier le Data Privacy Framework UE–États-Unis et, le cas échéant, les clauses contractuelles types de la Commission européenne, afin d’assurer un niveau de protection équivalent à celui garanti en Europe.

Sécurité des données

L’éditeur met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l’accès non autorisé, la divulgation ou l’altération : connexion chiffrée HTTPS (certificat SSL Let’s Encrypt), hébergement sécurisé chez o2switch (datacenter en France), sauvegardes régulières, mises à jour de sécurité, authentification à deux facteurs sur les accès administrateurs et protections applicatives (pare-feu, anti-bruteforce).

Aucun système n’étant infaillible, une sécurité absolue ne peut toutefois être garantie.

Données des mineurs

Le Site n’est pas destiné spécifiquement aux personnes mineures (moins de 15 ans en France, conformément à l’article 8 du RGPD) et ne collecte sciemment aucune donnée les concernant sans le consentement de leur représentant légal. Si vous estimez qu’un mineur nous a transmis des données personnelles, écrivez-nous afin que nous procédions à leur suppression.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression de vos données, dans les limites prévues par la loi.
• Droit à la limitation : demander le gel temporaire de l’utilisation de vos données.
• Droit d’opposition : vous opposer à un traitement fondé sur l’intérêt légitime.
• Droit à la portabilité : récupérer les données que vous nous avez fournies dans un format réutilisable.
• Retrait du consentement : retirer à tout moment un consentement précédemment donné, sans effet rétroactif.
• Directives post-mortem : définir le sort de vos données après votre décès.

L’exercice de ces droits est gratuit.

Exercer vos droits et réclamation

Pour exercer l’un de ces droits, adressez votre demande par email à contact@magnificentsrilanka.com. Une réponse vous sera apportée dans un délai d’un mois. Une preuve d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

Modifications de la politique

La présente politique de confidentialité peut être modifiée à tout moment afin de refléter l’évolution du Site, de ses outils ou de la réglementation applicable. La version en vigueur est celle publiée sur le Site à la date de votre consultation.

Pour toute question relative à cette politique, consultez également nos Mentions légales ou écrivez-nous à contact@magnificentsrilanka.com.