Dernière mise à jour : 3 octobre 2026. Cette page décrit les fonctions visibles du site et signale les informations opérationnelles restant à renseigner. ALLEVA Voyage doit compléter ces informations ; ce document ne constitue pas une attestation de conformité.

Qui est responsable de vos données ?

Responsable de traitement — identité juridique : [À COMPLÉTER PAR ALLEVA VOYAGE]
Adresse : [À COMPLÉTER PAR ALLEVA VOYAGE]
Contact pour vos données et vos droits : contact@alleva-voyage.fr.

Vos demandes de renseignements et de devis

Les boutons de contact ouvrent votre messagerie ou votre application téléphonique. Le site ne propose pas de formulaire de devis à transmettre à son serveur. L’envoi d’un email reste votre décision ; votre fournisseur de messagerie intervient dans cet échange selon ses propres conditions.

Nous utilisons les coordonnées et informations que vous transmettez (nom si utile, email, téléphone si vous choisissez de le donner, destination, période, nombre de voyageurs, envies et budget indicatif) pour répondre à vos questions et préparer votre demande. Les informations indispensables à une proposition vous seront indiquées lors de l’échange.

Base légale : mesures précontractuelles prises à votre demande pour établir un devis ; intérêt légitime à répondre à une question générale. Cet intérêt doit être apprécié par ALLEVA Voyage au regard de vos droits. Aucune acceptation de cette politique n’est exigée pour nous contacter.

Destinataires : les personnes habilitées chez ALLEVA Voyage. Un prestataire de voyage ne doit recevoir que les informations nécessaires, après information du voyageur et vérification du cadre de transmission.

Durée de conservation des échanges et devis sans suite : [À COMPLÉTER PAR ALLEVA VOYAGE]. Fournisseur de messagerie, autres outils utilisés pour gérer les demandes, conditions de sous-traitance et lieux de traitement : [À COMPLÉTER PAR ALLEVA VOYAGE]. Les transferts hors de l’Espace économique européen et leurs garanties, s’ils existent, doivent être précisés : [À COMPLÉTER PAR ALLEVA VOYAGE].

Informations liées à l’adaptation d’un séjour

Au premier contact, indiquez votre rythme et les adaptations pratiques recherchées sans envoyer de dossier médical, de diagnostic, de pièce d’identité ou de données bancaires. Des allergies, un handicap ou certains besoins de mobilité peuvent révéler des données de santé. Si leur traitement devient indispensable, ALLEVA Voyage doit préalablement définir une base légale et une exception applicable aux données sensibles, les destinataires, une durée limitée et des mesures renforcées. N’envoyez pas ces détails par email ordinaire avant la mise en place de ce cadre.

Gestion de clients, organisation de voyages et facturation

Ces traitements ne peuvent pas être décrits complètement à partir du site public. Avant toute contractualisation, ALLEVA Voyage doit préciser les données réellement nécessaires, les prestataires, les bases légales (contrat et obligations légales selon le traitement), les durées de conservation et les éventuels transferts : [À COMPLÉTER PAR ALLEVA VOYAGE]. Les projets de séjour présentés restent soumis à validation juridique avant commercialisation.

Fonctionnement, sécurité et journaux techniques

Le serveur reçoit les données nécessaires à la connexion, notamment l’adresse IP, la date et l’heure, les pages demandées et des informations sur le navigateur. L’hébergement est assuré auprès de LWS. La configuration exacte des journaux, leur durée, les personnes habilitées et les lieux de traitement doivent être confirmés : [À COMPLÉTER PAR ALLEVA VOYAGE]. Finalité : assurer le fonctionnement et la sécurité ; base légale envisagée : intérêt légitime, à documenter et limiter aux données utiles.

LWS affiche des sauvegardes des fichiers et de la base avec un archivage annoncé d’un mois. La protection, les emplacements, les accès et la procédure de restauration doivent être documentés par ALLEVA Voyage. Aucun mot de passe, jeton, contenu médical ni contenu détaillé inutile de vos demandes ne doit être ajouté aux journaux.

La protection des connexions utilise Limit Login Attempts Security en mode local, sans activation de son service cloud. Elle traite des compteurs liés à l’adresse IP pour limiter les échecs : 5 essais avant une suspension de 15 minutes, portée à 24 heures après 4 suspensions ; remise à zéro des essais après 24 heures. Les compteurs expirés sont nettoyés lors du fonctionnement du module et peuvent subsister en base jusqu’au nettoyage suivant. Un historique local des suspensions conserve l’adresse IP, le nom d’utilisateur tenté, un compteur et la date ; aucun mot de passe n’y est enregistré. Les entrées détaillées datant de plus de 60 jours sont supprimées par une tâche quotidienne WordPress, dont l’exécution dépend de l’activité du site. Les statistiques internes par jour sont conservées 60 jours et nettoyées lors de nouvelles suspensions ; une absence d’activité peut différer ce nettoyage. Les notifications par e-mail et le service cloud sont désactivés. Les administrateurs habilités et l’hébergeur interviennent dans la gestion de cette protection, fondée sur l’intérêt légitime à sécuriser le site.

Cookies, statistiques et vidéos

Le gestionnaire ALLEVA mémorise uniquement votre choix pour les contenus externes dans votre navigateur, pendant au maximum 180 jours. Ce choix comporte la catégorie acceptée ou refusée, la date et la version de la politique ; il n’est pas envoyé à ALLEVA par ce gestionnaire.

Les lecteurs YouTube sont bloqués avant votre accord. Si vous les autorisez, Google reçoit des données de connexion et peut utiliser des traceurs. Le domaine youtube-nocookie.com réduit certains dépôts avant lecture ; il ne supprime pas tous les traitements de données. Des traitements hors de l’Espace économique européen sont possibles selon les conditions de Google. Vous pouvez consulter sa politique de confidentialité.

Aucun service de statistiques ou de marketing n’est activé par le gestionnaire ALLEVA. La mesure de performance RUM de LWS a été désactivée. Les journaux et statistiques éventuels de l’hébergeur restent à documenter. Voir les informations sur les cookies et contenus externes.

Newsletter et prospection

Aucun formulaire d’abonnement à une newsletter n’est proposé sur les pages auditées. Votre prise de contact ne constitue pas un abonnement à une newsletter. Si une prospection distincte est mise en place, ALLEVA Voyage doit vous informer et prévoir la base légale adaptée ainsi qu’un moyen simple de vous y opposer ou de retirer votre accord.

Vos droits

Selon le traitement et les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, et vous opposer aux traitements fondés sur l’intérêt légitime. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause les traitements antérieurs licites. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Écrivez à contact@alleva-voyage.fr. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable et de façon proportionnée. Une réponse doit vous être apportée en principe sous un mois ; une prolongation motivée est possible dans les conditions du RGPD.

Vous pouvez adresser une réclamation à la CNIL.