Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées et traitées via le site Le Kalyz est Le Kalyz, 51 Route Nationale, 97615 Pamandzi — Petite‑Terre, Mayotte. Contact : admin@le-kalyz.fr — +262 (0)639 27 31 00.

2. Données collectées

Formulaire de contact : nom, e‑mail, contenu du message. Optionnellement, consentement à recevoir notre newsletter si la case est cochée.
Newsletter : e‑mail (et éventuellement nom) lorsque vous renseignez le champ dédié en pied de page.
Données techniques : adresse IP et user‑agent liées à la sécurité et à la lutte anti‑spam (journalisation serveur), non utilisées à des fins de prospection.
Mesure d'audience : page consultée (sans ses paramètres, hors marqueurs de campagne, et sans rien qui puisse vous identifier), langue, site de provenance (nom de domaine seulement), pays, type d'appareil, système et navigateur, jour, heure et temps passé sur la page. Aucun cookie n'est déposé ; votre adresse IP et l'identification de votre navigateur (user‑agent) ne sont pas enregistrées pour cette mesure (voir la section 7).
Mesure de performance : temps de chargement et d'affichage des pages, associés à l'URL consultée et au type d'appareil. Ces mesures sont agrégées, sans cookie ni identifiant, et servent uniquement à corriger les pages lentes.

3. Finalités et bases légales

Répondre à vos demandes (formulaire de contact) — Base légale : exécution de mesures précontractuelles (art. 6‑1‑b RGPD).
Envoi d'actualités et d'événements (newsletter) — Base légale : consentement (art. 6‑1‑a RGPD). Vous pouvez retirer votre consentement à tout moment via le lien de désinscription ou en nous écrivant.
Sécurité, prévention de la fraude et journalisation — Base légale : intérêt légitime (art. 6‑1‑f RGPD).
Mesure d'audience (pages les plus consultées, provenance, heures d'affluence) : base légale, intérêt légitime (art. 6‑1‑f RGPD) à connaître l'usage de notre site pour l'améliorer. Sa finalité est strictement limitée à des statistiques agrégées sur ce seul site : aucun recoupement avec nos autres fichiers (clients, réservations, newsletter), aucun suivi d'un site à l'autre, aucune transmission à un tiers. Elle se fait sans cookie ni identifiant persistant et n'est donc pas soumise au consentement ; vous pouvez vous y opposer à tout moment (section 7).
Mesure de performance technique (temps de chargement) — Base légale : intérêt légitime (art. 6‑1‑f RGPD). Elle est sans cookie ni identifiant, strictement limitée à nos propres besoins et ne permet pas de vous identifier.

4. Destinataires, sous‑traitants et transferts

Les données sont traitées par nos équipes habilitées et par nos prestataires techniques agissant en qualité de sous‑traitants :

Vercel Inc. (États‑Unis) : hébergement du site et diffusion des pages, réception des mesures d'audience du site, ainsi que Vercel Web Analytics et la mesure de performance (Vercel Speed Insights).
Supabase Inc. : hébergement de la base de données (dont les statistiques de la mesure d'audience) et gestion des comptes de la console d'administration.
Resend : envoi des e‑mails transactionnels (confirmations, accusés de réception).

Certains de ces prestataires étant établis hors de l'Union européenne, vos données peuvent faire l'objet d'un transfert en dehors de l'UE. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD, en particulier les clauses contractuelles types de la Commission européenne, prévues aux accords de traitement des données conclus avec chacun de ces prestataires.

5. Durées de conservation

Contact : 12 mois après la dernière interaction utile.
Newsletter : jusqu'au retrait du consentement ou 3 ans après le dernier contact.
Journaux techniques : quelques semaines maximum, aux seules fins de sécurité.
Mesure d'audience : pages vues conservées au maximum 25 mois, puis effacées automatiquement. La valeur aléatoire qui sert à distinguer les visiteurs d'une même journée est effacée chaque jour. Ni adresse IP ni user‑agent ne sont conservés pour cette mesure.
Mesure de performance : statistiques agrégées conservées au maximum 25 mois, sans donnée permettant de vous identifier.
Votre choix en matière de cookies : 12 mois, après quoi la question vous est reposée.

6. Vos droits

Accès à vos données et obtention d'une copie
Rectification des données inexactes
Effacement (droit à l'oubli) dans les limites légales
Opposition au traitement, notamment à la prospection et à la mesure d'audience (bouton en section 7)
Limitation du traitement dans certains cas
Portabilité des données fournies par vos soins
Retrait du consentement à tout moment

Pour exercer vos droits ou toute question, écrivez à admin@le-kalyz.fr. Vous disposez du droit d'introduire une réclamation auprès de la CNIL.

7. Cookies et consentement

Le site ne dépose pas de cookies non essentiels sans votre consentement préalable, et aucun cookie publicitaire n'est utilisé.

Mesure d'audience sans cookie

Pour savoir quelles pages sont utiles et d'où viennent les visiteurs, le site mesure lui‑même son audience, sans cookie. À chaque page vue, il enregistre : la page (sans ses paramètres ni rien qui puisse vous identifier), sa langue, le site d'où vous venez (nom de domaine seulement), votre pays, le type d'appareil, le système et le navigateur, le jour, l'heure et le temps passé sur la page.

Pour compter les visiteurs d'une même journée sans cookie, une empreinte est calculée à partir de votre adresse IP et de l'identification de votre navigateur, mêlées à une valeur aléatoire changée chaque jour et effacée dès le lendemain. Ni votre adresse IP ni l'identification de votre navigateur ne sont enregistrées, et l'empreinte ne permet pas de vous reconnaître d'un jour à l'autre. Ces données sont reçues par notre hébergeur Vercel, stockées chez Supabase, conservées au maximum 25 mois puis effacées automatiquement. Elles servent uniquement à produire des statistiques sur ce site : elles ne sont ni recoupées avec nos autres fichiers, ni transmises à des tiers, ni utilisées pour de la publicité. Nous utilisons aussi Vercel Web Analytics, qui fonctionne selon le même principe (sans cookie, empreinte effacée sous 24 heures). Les pages de la console d'administration et les aperçus ne sont pas mesurés.

Vous pouvez vous opposer à cette mesure à tout moment : le bouton ci‑dessous l'arrête sur ce navigateur, et vous pouvez revenir sur ce choix. Il est mémorisé dans le stockage local de votre navigateur, seule information écrite sur votre appareil, uniquement pour respecter ce choix. Si votre navigateur envoie le signal Global Privacy Control, vos visites ne sont pas mesurées.

Cookie strictement nécessaire : userPrefs enregistre votre choix en matière de cookies, pour ne pas vous reposer la question à chaque page. Durée : 12 mois. Il ne sert à rien d'autre.
Mesure de performance : Vercel Speed Insights, active en permanence. Elle ne dépose aucun cookie, ne conserve aucun identifiant et ne mesure que la vitesse d'affichage des pages. Elle relève de notre intérêt légitime à maintenir un site rapide, et n'est donc pas soumise au consentement.

Vous pouvez modifier votre choix à tout moment depuis le lien « Gérer les cookies » en pied de page, ou en supprimant le cookie userPrefs depuis votre navigateur.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données (chiffrement TLS, contrôle d'accès, mises à jour régulières).

9. Contact

Pour toute question relative à cette politique ou à vos données personnelles : admin@le-kalyz.fr.