RGPD

Politique de confidentialité.

On collecte le minimum nécessaire pour faire fonctionner Vacanceo. On ne vend pas vos données. On ne fait pas de publicité ciblée externe. Voici, en détail, comment ça marche.

Responsable du traitement

Le responsable du traitement des données collectées sur Vacanceo.com est la société SASU NET SMART WEB, RCS Paris 811 224 708, dont le siège est situé 11b, Rue Christophe Colomb, 75008 Paris.

Délégué à la protection des données (DPO) : dpo@vacanceo.com

Données collectées

Création de compte

Pseudo, e-mail, mot de passe (haché), date d'inscription.

Profil enrichi (facultatif)

Avatar, prénom, date de naissance, pays de résidence, présentation.

Contenus publiés

Carnets, photos, vidéos, avis, commentaires, messages forum.

Données techniques

Adresse IP, identifiants de session, type de navigateur et d'appareil, pages consultées, dates et durées de visite.

Interactions

Likes, favoris, abonnements, mises en relation avec d'autres membres.

Communications

E-mails reçus, ouverts, cliqués (newsletter, notifications), messages envoyés au support.

Finalités et bases légales

Fournir et administrer le Service

Base : Exécution du contrat

Création de compte, publication de contenus, recherche, modération, support utilisateur.

Personnaliser l'expérience

Base : Intérêt légitime

Recommandations de destinations, suggestions de carnets, classements éditoriaux. Vous pouvez vous y opposer à tout moment.

Communications transactionnelles

Base : Exécution du contrat

Confirmation d'inscription, réinitialisation de mot de passe, alertes de sécurité.

Newsletter et communications éditoriales

Base : Consentement

Newsletter du vendredi, inspirations saisonnières, nouveautés produit. Désinscription en un clic dans chaque e-mail.

Mesure d'audience

Base : Intérêt légitime (audiences agrégées) ou consentement (statistiques fines)

Comprendre comment le Service est utilisé pour l'améliorer. Détails dans la Politique cookies.

Sécurité et lutte contre la fraude

Base : Intérêt légitime / obligation légale

Détection de spams, comptes frauduleux, scraping massif. Conservation des logs IP.

Obligations légales

Base : Obligation légale

Conservation des données d'identification (article 6 LCEN), réponses aux réquisitions judiciaires.

Destinataires

Vos données peuvent être partagées avec :

Les équipes internes de la SASU NET SMART WEB strictement habilitées.
Nos sous-traitants techniques (hébergement, envoi d'e-mails transactionnels, analytics), liés par un accord de confidentialité et un DPA conforme RGPD.
Les autorités administratives ou judiciaires sur réquisition légale.

Nous ne vendons, ne louons ni n'échangeons vos données à des tiers à des fins commerciales.

Durées de conservation

Compte actif

Pendant toute la durée d'utilisation du Service.

Compte inactif

Anonymisation automatique après 3 ans sans connexion. Un e-mail d'alerte est envoyé 30 jours avant.

Contenus publiés (carnets, avis)

Conservés indéfiniment pour préserver les archives, sauf demande explicite de suppression. Anonymisés en cas de suppression du compte.

Données techniques (logs)

13 mois maximum (obligation LCEN).

13 mois maximum, selon catégorie (voir Politique cookies).

Données de facturation (futur)

10 ans à compter de la fin de la relation commerciale (obligation comptable).

Transferts hors UE

Vos données sont hébergées et traitées dans l'Union Européenne. Si un transfert hors UE devait être nécessaire (sous-traitant non européen), il serait encadré par des Clauses Contractuelles Types validées par la Commission européenne. Aucun transfert n'a lieu aujourd'hui.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, vous disposez des droits suivants :

Droit d'accès

Obtenir une copie des données vous concernant.

Droit de rectification

Corriger des données inexactes ou incomplètes.

Droit à l'effacement

Demander la suppression de vos données (« droit à l'oubli »), sauf obligation légale contraire.

Droit d'opposition

Vous opposer à un traitement basé sur l'intérêt légitime, notamment au profilage éditorial.

Droit à la portabilité

Récupérer vos données dans un format structuré et lisible (JSON ou CSV).

Droit à la limitation

Suspendre le traitement de vos données dans certains cas.

Retrait du consentement

Retirer un consentement à tout moment (newsletter, cookies non essentiels).

Définir des directives post-mortem

Indiquer ce qu'il advient de vos données après votre décès.

Pour exercer ces droits, écrivez à dpo@vacanceo.com en précisant votre demande. Nous y répondrons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

L'utilisation des cookies sur le Service est décrite en détail dans notre Politique cookies.

Modifications

Cette politique peut évoluer pour refléter des changements légaux ou techniques. Les utilisateurs seront informés par e-mail au moins 30 jours avant l'entrée en vigueur de modifications substantielles.

Dernière mise à jour : mai 2026.