Données personnelles

1. Responsable de traitement

Régicamp, SAS au capital de 1 860 000 €, 5 avenue de la République, 75011 Paris — RCS Paris 843 359 050.

Coordonnées complètes de l’éditeur et de la direction de la publication : mentions légales.

Le site est hébergé par Google Cloud (Google Ireland Limited, Dublin, Irlande), en région europe-west1 (Belgique). Les données décrites ci-dessous ne quittent pas cette infrastructure, sauf mention explicite.

2. Cookies

Ce site ne dépose aucun cookie publicitaire, aucun cookie de mesure d’audience et aucun traqueur tiers. Aucune régie publicitaire, aucun bouton de réseau social, aucun outil d’analyse externe n’est chargé par les pages publiques. Aucune donnée n’est écrite dans le stockage local de votre navigateur.

Le seul cookie susceptible d’être déposé est le cookie de session des comptes professionnels (espace gestionnaires de campings et personnel Régiecamp). Il n’est posé qu’après une connexion réussie, il est strictement nécessaire au fonctionnement de cet espace — il ne relève donc pas du consentement — et il est inaccessible au JavaScript de la page (httpOnly). Sa durée de vie est celle de la session : 12 heures pour un compte du personnel Régiecamp, 90 jours pour un compte gestionnaire.

3. Mesure d’audience, sans cookie

Nous comptons les pages vues avec un compteur interne (« first-party ») : il n’utilise ni cookie, ni identifiant stocké sur votre appareil, et aucune donnée d’audience n’est transmise à un tiers.

Pour éviter de compter deux fois la même visite sans vous identifier, un identifiant technique est calculé sur nos serveurs : c’est une empreinte cryptographique de votre adresse IP et de votre navigateur, combinée à un sel aléatoire renouvelé chaque jour. L’adresse IP et le navigateur servent uniquement à ce calcul : ils ne sont ni enregistrés, ni journalisés. Le sel du jour n’est jamais enregistré — ni en base, ni en fichier, ni dans un journal — et il est détruit le lendemain. Conséquence directe : deux journées ne peuvent pas être reliées entre elles, aucun suivi dans le temps ni aucun profil de navigation n’est possible.

Sont enregistrés avec une page vue, et rien d’autre :

• le chemin de la page, débarrassé des paramètres d’URL ;
• le domaine du site d’où vous venez, jamais l’adresse complète ;
• la langue de consultation ;
• le cas échéant, l’établissement consulté.

Ces événements sont conservés 13 mois. Au-delà, seuls subsistent des totaux quotidiens anonymes (nombre de pages vues par jour), qui ne se rapportent à aucune personne et sont conservés sans limite de durée. Ce dispositif relève de l’exemption de consentement prévue pour la mesure d’audience.

4. Journaux techniques

Journal d’accès du serveur. Le serveur qui sert le site tient un journal des requêtes, à des fins de sécurité et de mesure technique du trafic — notamment pour mesurer la part des agents d’intelligence artificielle qui consultent le site. Ce journal est minimisé à l’écriture :

• votre adresse IP est tronquée au moment même où la ligne est écrite (derniers octets supprimés : /24 en IPv4, /48 en IPv6) — l’adresse complète n’est jamais inscrite sur le disque ;
• les paramètres d’URL sont supprimés en totalité, aussi bien sur l’adresse demandée que sur celle du site référent ;
• les en-têtes sensibles sont supprimés (cookie, en-tête d’autorisation, en-têtes d’adresse IP transmis par un intermédiaire) ;
• sont conservés : la date, le chemin demandé, le code de réponse et le « user-agent » (l’identification que déclare votre navigateur ou votre robot).

Conservation : 14 jours, par rotation automatique des fichiers. Ce journal n’est jamais consulté ligne à ligne : il n’est exploité que sous forme de totaux (par jour, famille d’agent, famille de page et code de réponse). Base légale : intérêt légitime (art. 6-1-f du RGPD) — sécurité de la plateforme et mesure technique d’audience.

Journaux applicatifs. Les serveurs applicatifs journalisent le fonctionnement du service : méthode et chemin de la requête, code de réponse, durée, identifiant technique de requête. Ces journaux ne portent pas d’identifiant de personne. Les valeurs de paramètres sensibles (jeton, code, adresse e-mail) y sont remplacées par la mention REDACTED, et les valeurs transmises aux requêtes de base de données ne sont jamais journalisées. Conservation : 30 jours. Base légale : intérêt légitime (exploitation et sécurité du service).

5. Recherche conversationnelle

La question que vous saisissez dans la recherche conversationnelle est transmise à un modèle de langage Gemini opéré par Google Cloud (Vertex AI), dans la région « eu » (Union européenne), à seule fin de produire la réponse qui vous est affichée.

• Aucune conversation n’est enregistrée en base de données. Chaque question est traitée isolément : le site ne conserve pas d’historique et ne relie pas deux questions entre elles.
• Votre question n’est pas conservée par le site, ni en base, ni dans nos journaux techniques : elle est traitée le temps de produire la réponse, puis oubliée. Nos journaux n’en gardent que la forme — sa longueur et une empreinte non réversible qui nous sert à diagnostiquer une panne — jamais son texte.
• Conformément aux conditions de service de Vertex AI, les contenus transmis au modèle ne sont pas utilisés pour entraîner des modèles.

Base légale : intérêt légitime (fourniture de la fonction de recherche demandée).

6. Comptes professionnels

L’espace réservé aux gestionnaires de campings et au personnel Régiecamp repose sur un compte nominatif. Y sont enregistrés : l’adresse e-mail, le nom d’affichage, l’état et le rôle du compte, la date de vérification de l’adresse e-mail et la date de dernière connexion.

• Aucun mot de passe n’est conservé : la connexion se fait par un lien à usage unique envoyé par e-mail, valable 15 minutes (7 jours pour une invitation). Ces liens ne sont stockés que sous forme d’empreinte, jamais en clair, et sont supprimés 30 jours après leur expiration.
• Les comptes du personnel Régiecamp utilisent en outre une double authentification (code à usage unique). Le secret correspondant est chiffré avant enregistrement et n’existe jamais en clair en base.
• Les sessions durent 12 heures (personnel Régiecamp) ou 90 jours (gestionnaires) ; elles sont supprimées 90 jours après leur expiration.
• Le back-office contient également les coordonnées professionnelles des établissements référencés (interlocuteur, téléphone, adresse e-mail), utilisées pour la mise à jour des fiches et la relation commerciale.

Base légale : exécution de la relation contractuelle avec l’établissement, et intérêt légitime pour la tenue de l’annuaire.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité sur les données qui vous concernent.

Pour les exercer, écrivez à : Régicamp — 5 avenue de la République, 75011 Paris. Merci de préciser votre demande et de joindre tout élément permettant de vous identifier.

Une réserve tient à la nature même de la mesure d’audience décrite au point 3 : les données de fréquentation ne comportant aucun identifiant permettant de vous reconnaître, nous sommes dans l’impossibilité de rattacher une visite à une personne — et donc d’y donner suite (art. 11 du RGPD).

Vous pouvez enfin introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.