Politique de confidentialité

Cette politique explique quelles données personnelles Festimove collecte quand vous utilisez le site, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Elle complète les mentions légales et les conditions générales de vente.

Responsable du traitement

Le responsable du traitement est Festimove SARL, 4 Grande Rue, 60420 Léglantiers, France, RCS Nanterre 531 495 943. Pour toute question sur vos données : info@festimove.com.

Les données que nous collectons

Quand vous créez un compte

• Civilité, nom, prénom, adresse e-mail, mot de passe (enregistré sous forme chiffrée, jamais en clair).
• Si vous les renseignez : téléphone, adresse postale, date de naissance, photo de profil.
• Vos préférences : inscription à la newsletter, affichage de votre nom dans la liste des participants d'un voyage.

Quand vous réservez

• Coordonnées de la personne qui réserve : nom, prénom, e-mail, téléphone, adresse de facturation.
• Pour chaque voyageur : nom, prénom, e-mail et téléphone, ville de départ, formule et options choisies.
• Le détail de la commande, des paiements et de la facture. Nous ne recevons ni ne conservons jamais votre numéro de carte bancaire : il est saisi directement chez notre prestataire de paiement.

Quand vous nous contactez ou demandez un devis

• Nom, prénom, e-mail, téléphone et le contenu de votre message ou de votre demande.

Quand vous naviguez sur le site

• Votre adresse IP est lue pour déterminer votre pays, afin d'appliquer les restrictions de vente propres à certains voyages. Le pays n'est pas enregistré avec votre identité.
• Des statistiques de fréquentation anonymes (pages vues, provenance, type d'appareil), mesurées sans cookie ni identifiant, par un outil hébergé sur nos propres serveurs.
• Les recherches et les votes « cette réponse vous a aidé » de la FAQ, rattachés à un identifiant aléatoire stocké dans votre navigateur, jamais à votre compte.

Pourquoi nous les utilisons

Avec qui nous les partageons

Vos données ne sont jamais vendues. Elles sont transmises uniquement aux prestataires et partenaires nécessaires au service, dans la limite de ce dont ils ont besoin :

• Hébergement : Google Cloud (serveurs situés en Belgique).
• Paiement : Stripe et PayPal, qui traitent directement vos données bancaires.
• E-mails : Mailjet, pour l'envoi des e-mails liés à votre compte et à vos commandes.
• Protection contre les robots : Cloudflare Turnstile, sur les formulaires de contact, de devis, d'inscription, de mot de passe oublié et d'ajout au panier.
• Cartes : Google Maps et MapTiler, pour afficher les lieux de départ et de festival.
• Voyage : les transporteurs, les organisateurs de festivals et, si vous l'avez souscrite, l'assureur de l'assurance annulation, pour le nom des voyageurs et les informations nécessaires à l'embarquement, à l'entrée et à la garantie.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE et États-Unis.

Combien de temps nous les conservons

• Compte : tant qu'il est actif, puis supprimé ou anonymisé après trois ans sans connexion.
• Commandes et factures : dix ans, durée imposée par le Code de commerce pour les pièces comptables.
• Messages et demandes de devis : trois ans après notre dernier échange.
• Newsletter : jusqu'à votre désinscription, ou trois ans sans ouverture.
• Liste des personnes exclues pour fraude ou incident : cinq ans.

Cookies et stockage dans votre navigateur

Le site n'utilise ni cookie publicitaire, ni cookie de mesure d'audience. Il dépose uniquement les cookies indispensables à son fonctionnement : garder votre session ouverte, conserver votre panier et votre commande en cours de paiement, ouvrir un lien de paiement reçu par e-mail. Ils expirent au plus tard après sept jours. La FAQ mémorise aussi vos votes dans le stockage local de votre navigateur. Ces éléments étant strictement nécessaires, ils ne demandent pas votre consentement.

Au moment du paiement, Stripe et PayPal peuvent déposer leurs propres cookies de sécurité, et Cloudflare Turnstile lit des informations techniques de votre navigateur pour distinguer un humain d'un robot. Ces services appliquent leur propre politique de confidentialité.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée, la base de données n'est pas accessible depuis internet et l'accès aux données est limité aux personnes qui en ont besoin pour traiter votre voyage. En cas de violation de données présentant un risque pour vous, nous vous en informerons ainsi que la CNIL.

Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, ou vous opposer à un traitement fondé sur notre intérêt légitime. Vous pouvez retirer votre consentement à la newsletter ou à l'affichage dans la liste des participants depuis votre espace client, et donner des directives sur le sort de vos données après votre décès.

Écrivez-nous à info@festimove.com depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Modifications

Cette politique peut évoluer, notamment si nous changeons de prestataire. La version en ligne est la seule applicable. Dernière mise à jour : 15 septembre 2026.