Politique de confidentialité

Responsable du traitement

L’éditeur de Guides Népal (Cause We Are Young). Contact pour toute question ou demande : [email protected].

Ce qui est collecté, et pourquoi

Compte : vous vous connectez avec le compte commun Cause We Are Young (même éditeur, sa politique de confidentialité), qui gère votre adresse email, votre mot de passe et la connexion Google. Ce site en garde une copie : nom affiché, adresse email, langue, adresse vérifiée ou non, date d’acceptation des conditions et de dernière connexion, et votre rôle ici (voyageur, guide ou agence) ; ni mot de passe ni identifiant Google. But : vous reconnaître sur ce site (exécution du service).
Fiche de guide ou d’agence : tout ce que vous y saisissez (présentation, langues, treks ou lieux, tarifs, photos, coordonnées). Elle est publique une fois validée, sur ce site et dans les encadrés des sites sœurs Cause We Are Young (Trek Népal…) : nom, type, photo, badge, note et langues ; quand vous commentez sur Trek Népal, Visa Népal ou Visit Népal avec votre compte, le type de la fiche (« Guide de trek »…), sa photo et un lien vers elle s’affichent à côté de vos commentaires (case à décocher dans « Mon compte ») ; le téléphone n’est jamais affiché, le WhatsApp seulement si le site l’active. But : l’annuaire.
Justificatif (certificat d’une agence sans fiche au TAAN ; licence d’un guide quand cette vérification sera en place) : numéro, date d’expiration et date du contrôle. Le document envoyé (photo ou PDF) n’est vu que par l’administrateur et il est supprimé dès le contrôle. But : les badges « Agence enregistrée » et « Licence vérifiée ».
Équipe d’une agence : nom, rôle, langues et photo des membres ajoutés par l’agence, publiés sur sa fiche ; l’agence s’engage à avoir leur accord.
Agences : pour vérifier une agence, le site consulte l’annuaire public du TAAN (Trekking Agencies’ Association of Nepal) et conserve le nom, le numéro d’enregistrement, l’adresse email et le téléphone qui y figurent ; un lien de confirmation est envoyé à cette adresse. But : le badge « Agence enregistrée ».
Messages entre voyageurs et guides, et avis (publiés avec votre prénom et l’initiale de votre nom). Un avis peut être laissé sans compte : nous gardons alors le nom et l’adresse email donnés dans le formulaire (l’adresse n’est jamais affichée et ne sert qu’à confirmer l’avis et à vous prévenir de sa publication ou d’une réponse du guide) ; si vous vous connectez un jour à Guides Népal avec un compte Cause We Are Young à la même adresse, vérifiée, vos avis y sont rattachés. But : la mise en relation et l’information des voyageurs. L’administrateur du site peut lire une conversation pour la modération et la sécurité (message signalé, démarchage, arnaque, abus) : il peut alors la bloquer ou supprimer un message, et chaque lecture est notée dans son journal (intérêt légitime : protéger les voyageurs et les guides). Pour l’aider, chaque message est passé automatiquement au crible (numéro de téléphone, adresse email, lien, demande de paiement, même texte envoyé à plusieurs guides) : un message repéré est seulement signalé à l’administrateur, il n’est ni bloqué ni modifié, et aucune décision n’est prise sans lui. Les messages ne servent à rien d’autre et ne sont jamais publiés. Avec chaque avis, nous gardons aussi le pays d’où il a été envoyé, déduit de votre adresse IP par Cloudflare (l’adresse elle-même n’est pas conservée) : il n’est vu que par l’administrateur. But : repérer les faux avis (intérêt légitime).
Activité du compte : un journal des actions faites avec votre compte (connexions — celles refusées pour un mauvais mot de passe sont notées par le compte commun —, modifications de la fiche avec le nom des champs changés, envoi d’un message ou d’un avis — jamais leur contenu), avec la date et, pour les connexions et le dépôt d’un avis, une empreinte chiffrée de l’adresse IP qui change chaque jour. But : intérêt légitime (sécurité des comptes, repérage des faux avis, suivi et amélioration du service). Visible par l’administrateur seulement.
Sécurité : pour limiter les abus (envois de messages, d’avis, d’emails, appels répétés), le site conserve un compteur associé à une empreinte de votre adresse IP (calculée avec une clé secrète, jamais l’adresse elle-même) ou au numéro de votre compte, pendant 48 heures au plus. But : intérêt légitime (sécurité).

Aucune donnée n’est vendue ni utilisée à des fins publicitaires.

Cookies

Deux cookies, nécessaires au fonctionnement du site (ils n’exigent donc pas de consentement) : le cookie de session __Host-gn_sess, posé dès l’ouverture d’une page de connexion ou d’un formulaire ; et, après une connexion, __Host-gn_remember, qui vous garde connecté 30 jours sur ce navigateur (un jeton aléatoire, dont le serveur ne garde qu’une empreinte, renouvelé régulièrement, 90 jours au plus ; posé sauf si vous décochez « Rester connecté sur cet appareil » (cochée par défaut) sur la page de connexion du compte commun ; effacé à la déconnexion, qui vaut pour tous vos appareils et tous les sites Cause We Are Young, et quand vous changez de mot de passe). Pas de cookie publicitaire ni de traceur tiers. La mesure d’audience éventuelle (Cloudflare Web Analytics) fonctionne sans cookie.

Prestataires

IONOS (France / Union européenne) : hébergement du site, de la base de données et envoi des emails.
Cloudflare (États-Unis) : diffusion et protection du site contre les attaques ; voit passer les requêtes, dont votre adresse IP.
Le compte commun Cause We Are Young (account.causeweareyoung.com, même éditeur, hébergé chez IONOS) : il vous identifie et transmet à ce site votre nom, votre adresse email, votre langue et l’état de vérification de votre adresse ; c’est lui qui fait appel à Google (États-Unis) si vous choisissez « Continuer avec Google ». Quand vous n’êtes pas connecté ici, votre navigateur lui demande une fois par onglet si vous l’êtes là-bas (pour vous reconnaître sans clic) : il ne reçoit que la demande (adresse IP, navigateur), aucune donnée de ce site, et ne répond que oui ou non.
Traduction automatique des fiches : l’accroche, la présentation et « ce qui est compris » d’une fiche, y compris avant sa publication, sont envoyées à Anthropic (Claude, États-Unis) ou à DeepL (Allemagne) pour être traduites. La relecture « Améliorer mon texte », à la demande du guide, envoie ces mêmes textes à Anthropic. Les avis (titre et texte) et les réponses des guides sont envoyés de la même façon à Anthropic ou à DeepL dès leur envoi (après confirmation de l’adresse email s’il y a lieu), avant même leur publication, pour être traduits en français et en anglais. Ni l’un ni l’autre ne reçoit l’adresse email, le nom ou le téléphone.

Les transferts hors de l’Union européenne reposent sur les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis).

Durées de conservation

Compte, fiche, messages et avis : tant que le compte existe ; ils sont effacés avec lui.
Avis laissé sans compte : comme un avis de compte, tant qu’il existe sur le site (en ligne, ou gardé par la modération après un refus ou un retrait), ou jusqu’à votre demande d’effacement ; jamais confirmé, il est effacé 30 jours après son envoi (une fois le lien expiré), avec votre nom et votre adresse s’il ne vous reste aucun autre avis.
Justificatif (certificat, licence) : jusqu’au contrôle par l’administrateur (quelques jours au plus).
Liens envoyés par email par ce site (confirmation d’un avis, d’une agence) : 7 jours, puis supprimés ; ceux du mot de passe et de l’adresse email relèvent du compte commun.
Compteurs de sécurité : 48 heures au plus.
Journal d’activité du compte : 12 mois (effacé avec le compte).
Journal des décisions de modération : 3 ans.
Journal des emails envoyés par le site (destinataire, type, date, résultat ; jamais le contenu) : 90 jours.
Adresse dont un email est revenu « n’existe pas » : gardée pour ne plus lui écrire automatiquement, jusqu’à déblocage (puis 90 jours).
Sauvegardes de la base de données : 14 jours, puis écrasées.
Pages de l’annuaire du TAAN gardées en cache pour la vérification des agences : 24 heures.
Journaux techniques (erreurs du site, journaux du serveur chez IONOS, qui contiennent des adresses IP) : quelques semaines.

Emails : préférences, nouveautés et prospection

Vos préférences (page « Mes emails ») : nouveaux messages, avis, rappels, nouveautés. Chaque email d’une catégorie porte un lien pour ne plus recevoir les emails de cette catégorie. Nous gardons l’historique de vos choix (catégorie, date, d’où vient le changement) pour pouvoir prouver votre consentement ou votre refus ; il est effacé avec votre compte. Les emails liés à votre compte partent toujours.
Nouveautés : quelques emails par an aux comptes qui les acceptent ; vous pouvez les refuser à tout moment.
Présentation aux guides et aux agences : l’éditeur écrit à des professionnels du tourisme au Népal dont l’adresse est publique (annuaire de la TAAN, pages publiques) pour leur présenter cet annuaire gratuit. Base légale : intérêt légitime (démarchage entre professionnels). Ces contacts sont tenus dans un outil sur l’ordinateur de l’éditeur, jamais publiés ni partagés. Chaque email porte un lien « ne plus recevoir nos emails ».
Liste d’opposition : une adresse qui a demandé à ne plus recevoir nos emails est gardée (adresse, date, origine de la demande) tant que le site existe, même après la suppression d’un compte : c’est ce qui permet de ne plus jamais lui écrire.

Vos droits

Vous pouvez accéder à vos données, les corriger (« Ma fiche » ; nom, email et mot de passe dans votre compte Cause We Are Young), les recevoir dans un format lisible, vous opposer à un traitement ou en demander l’effacement. La suppression du compte est immédiate et définitive depuis votre compte Cause We Are Young (« Mon compte » → « Gérer mon compte ») ; elle efface aussi vos fiches, vos messages et vos avis, qui disparaissent des sauvegardes au plus tard 14 jours après. Pour toute autre demande : [email protected]. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

Mise à jour

Politique mise à jour le 24 octobre 2026.