Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles sur ce site est :

Helmut Knauss – Ennsflusswandern / Kajaktiv
Aich 56, 8966 Aich-Assach, Autriche
Téléphone : +43 650 4214383
E-mail : info@ennsflusswandern.at

Nous traitons les données personnelles exclusivement sur la base du règlement général sur la protection des données (RGPD), de la loi autrichienne sur la protection des données (Datenschutzgesetz, DSG) et de la loi autrichienne de 2021 sur les télécommunications (Telekommunikationsgesetz 2021, TKG 2021).

2. L’essentiel en bref

• Aucun pistage : nous n’utilisons aucun outil d’analyse ou de marketing, aucun cookie publicitaire et aucun profilage.
• Aucune bannière de cookies nécessaire : seuls des stockages techniquement nécessaires sont utilisés.
• Pas de reCAPTCHA ni de plugins de réseaux sociaux : Facebook et Instagram sont intégrés uniquement sous forme de liens ordinaires.
• Les polices et les scripts sont hébergés sur notre propre serveur. Des contenus externes ne sont chargés que pour l’affichage des cartes (OpenStreetMap) et – uniquement après votre clic – pour une vidéo YouTube.

. Hébergement, Cloudflare & fichiers journaux du serveur

Ce site est exploité chez un hébergeur web qui agit pour notre compte en qualité de sous-traitant (art. 28 du RGPD). Lors de la consultation du site, les données suivantes sont automatiquement enregistrées dans les fichiers journaux du serveur : adresse IP, date et heure de l’accès, page consultée, volume de données transféré, URL de référence ainsi que navigateur et système d’exploitation.

Nous avons besoin de ces données pour exploiter le site de manière sûre et stable et pour détecter les attaques. La base juridique est notre intérêt légitime (art. 6, par. 1, point f) du RGPD). Les fichiers journaux sont supprimés au bout de 14 jours, sauf s’ils sont nécessaires plus longtemps pour élucider un incident de sécurité concret. La transmission est chiffrée (HTTPS).

Pour diffuser le site de manière sûre et rapide, nous utilisons le réseau de diffusion de contenu et le service de sécurité de Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 Munich, Allemagne ; société mère Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis). Toutes les requêtes adressées au site passent par les serveurs de Cloudflare. Des données techniques telles que votre adresse IP, les pages consultées, les informations sur le navigateur et l’heure de l’accès sont traitées afin de repousser les attaques et de diffuser rapidement le site. Les adresses e-mail figurant sur le site sont encodées par Cloudflare pour les protéger du spam et ne sont décodées que dans votre navigateur.

La base juridique est notre intérêt légitime à disposer d’un site sûr et stable (art. 6, par. 1, point f) du RGPD). Un traitement aux États-Unis est possible ; Cloudflare, Inc. est certifiée dans le cadre de l’EU-US Data Privacy Framework. Pour en savoir plus : politique de confidentialité de Cloudflare.

4. Cookies & stockage local

Nous utilisons exclusivement des cookies ou stockages techniquement nécessaires (§ 165, al. 3, TKG 2021) :

• Choix de la langue (cookie « pll_language ») : mémorise la langue choisie pour le site ; durée de conservation jusqu’à 1 an.
• Mode clair/sombre (stockage local du navigateur « ennsflussw-theme ») : mémorise uniquement si vous basculez vous-même en mode sombre. Aucune donnée personnelle n’est enregistrée et l’information ne quitte pas votre navigateur.
• Connexion : lors de la connexion à l’espace d’administration, WordPress dépose des cookies de session. Cela ne concerne que les rédacteurs, et non les visiteurs.
• Sécurité (Cloudflare) : Cloudflare peut déposer des cookies techniquement nécessaires (p. ex. « __cf_bm ») afin de distinguer les personnes des robots. Ils ne contiennent aucune information permettant de vous identifier personnellement et expirent au plus tard après 30 minutes.

Vous pouvez à tout moment supprimer ou bloquer les cookies et le stockage local dans votre navigateur. Le site reste utilisable ; seuls vos réglages sont perdus.

5. Formulaire de contact, e-mail & téléphone

Lorsque vous nous contactez via le formulaire de contact, par e-mail ou par téléphone, nous traitons les données que vous nous communiquez (nom, adresse e-mail, objet, message et, le cas échéant, numéro de téléphone) afin de répondre à votre demande et de préparer une réservation.

Le formulaire de contact nous transmet vos informations par e-mail et les enregistre en outre dans la base de données de notre site, afin qu’aucune demande ne se perde. Ni reCAPTCHA ni aucun autre service externe ne sont utilisés.

La base juridique est l’exécution de mesures précontractuelles (art. 6, par. 1, point b) du RGPD) ou votre consentement (art. 6, par. 1, point a) du RGPD), que vous donnez en cochant la case du formulaire. Vous pouvez retirer votre consentement à tout moment, sans formalité, par e-mail ; la licéité du traitement effectué jusque-là n’en est pas affectée.

Nous conservons en principe votre demande pendant 1 mois après son traitement, et plus longtemps uniquement si cela est nécessaire au traitement d’une réservation ou si des obligations légales de conservation s’appliquent.

6. Cartes (OpenStreetMap)

Nos cartes interactives (étapes, arrêts) sont affichées à l’aide de la bibliothèque cartographique Leaflet, hébergée sur notre propre serveur. Les tuiles de carte elles-mêmes sont chargées depuis les serveurs de l’OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni). Votre adresse IP est alors transmise à ces serveurs.

Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne. La base juridique est notre intérêt légitime à présenter l’itinéraire de manière claire (art. 6, par. 1, point f) du RGPD). Aucun cookie n’est déposé. En savoir plus : politique de confidentialité de l’OpenStreetMap Foundation.

7. Vidéo YouTube

Sur la page d’accueil, nous présentons une vidéo YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). La vidéo n’est chargée que lorsque vous cliquez sur « Lire » (solution en deux clics). Aucune connexion à YouTube n’est établie auparavant.

Après votre clic, la vidéo est intégrée via le domaine youtube-nocookie.com. Des données telles que votre adresse IP sont alors transmises à Google ; un traitement aux États-Unis est possible. Google est certifié au titre du EU-US Data Privacy Framework. La base juridique est votre consentement exprimé par le clic (art. 6, par. 1, point a) du RGPD). En savoir plus : politique de confidentialité de Google.

8. Polices & scripts

Toutes les polices (Roboto, Ethnocentric) ainsi que les bibliothèques logicielles utilisées sont chargées directement depuis notre propre serveur. Aucune connexion n’est établie avec Google Fonts ou d’autres réseaux de diffusion de contenu (CDN).

9. Liens externes & réservation en ligne

Notre site contient des liens vers d’autres sites, par exemple vers la réservation en ligne et la boutique de location sur kajaktiv.at, vers Facebook, Instagram, Google Maps (itinéraires vers les arrêts), les horaires ÖBB ou des articles de presse. Ces liens sont de simples renvois : ce n’est que lorsque vous cliquez sur un lien que vous accédez au site du prestataire concerné. C’est alors sa politique de confidentialité qui s’applique.

Les réservations et commandes sont traitées via kajaktiv.at. Les données qui y sont traitées sont décrites dans la politique de confidentialité de kajaktiv.at.

10. Destinataires & durée de conservation

Pour le traitement des demandes et des réservations et le respect des obligations légales, des données personnelles peuvent être transmises, dans la mesure nécessaire, aux destinataires suivants :

• Cloudflare (diffusion et protection du site, sous-traitant)
• notre hébergeur web et prestataire informatique (sous-traitant)
• l’office de tourisme (Tourismusverband) et le service des déclarations de résidence de la commune (Meldeamt ; loi sur la déclaration de résidence – Meldegesetz, taxes locales et taxes de séjour)
• Statistik Austria (office autrichien de la statistique)
• conseil fiscal ou commissariat aux comptes
• représentation juridique et sociétés de recouvrement (uniquement en cas de besoin)

Nous ne conservons les données personnelles qu’aussi longtemps que nécessaire à la finalité concernée ou que l’exigent des obligations légales de conservation (p. ex. 7 ans selon le § 132 du code fiscal fédéral autrichien – Bundesabgabenordnung, BAO).

11. Vos droits

Vous disposez à tout moment d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), à la limitation du traitement (art. 18), à la portabilité des données (art. 20) et d’opposition (art. 21), ainsi que du droit de retirer à tout moment un consentement donné. Il vous suffit de nous écrire à info@ennsflusswandern.at.

Si vous estimez que le traitement de vos données enfreint la législation sur la protection des données, vous pouvez introduire une réclamation auprès de l’autorité autrichienne de protection des données (Datenschutzbehörde) : Barichgasse 40–42, 1030 Vienne, dsb@dsb.gv.at, www.dsb.gv.at.

Version : octobre 2026