Confidentialité

Cette page décrit ce que fait réellement le site dans son état actuel. Elle doit être mise à jour en même temps que toute nouvelle mesure d'audience ou tout nouveau formulaire.

Ce que le site collecte aujourd'hui

Pas de compte, pas de commentaire, pas de traceur publicitaire. Une seule mesure d'audience est active, décrite juste en dessous.

La recherche interne fonctionne entièrement dans votre navigateur : votre requête n'est envoyée à aucun serveur.

Mesure d'audience

Le site utilise PostHog (hébergement dans l'Union européenne) pour comprendre comment il est consulté et où le planificateur perd ses visiteurs : pages vues, provenance des visites, étapes du planificateur (questionnaire, aperçu, séjour complet demandé et livré), cartes de chaleur et enregistrement de session. L'enregistrement de session restitue les mouvements et les clics sur la page ; le contenu des champs de saisie est masqué et n'est jamais enregistré.

• Sans cookie : la visite est reliée par un identifiant tiré au hasard, gardé dans l'onglet le temps de la visite (stockage de session du navigateur) et effacé à sa fermeture. Aucun cookie n'est déposé.
• Par notre domaine : le script et les données passent par notre propre serveur (/ingest), qui les transmet à PostHog. Votre navigateur ne contacte aucun domaine d'analytics tiers. PostHog est réglé pour ne pas conserver votre adresse IP.
• Ce qui est envoyé : les pages vues, le type d'appareil, la langue, la provenance (moteur de recherche, lien, campagne email) et, pour le planificateur, la forme du séjour demandé (durée, type de voyageurs, saison). Jamais votre nom ni votre email.
• Finalité : mesure d'audience et amélioration du site et du planificateur. Aucune revente, aucun ciblage publicitaire, aucun suivi d'un site à l'autre.
• Refuser : la mesure respecte le signal « Do Not Track » de votre navigateur : s'il est activé, rien n'est collecté. Le site reste entièrement fonctionnel.

Services tiers appelés par les pages

• Polices de caractères : auto-hébergées. Aucune requête vers Google Fonts.
• Cartographie : la carte du lac est un dessin vectoriel local. Aucune tuile tierce, aucun cookie. Les liens « itinéraire » ouvrent Google Maps dans un nouvel onglet, sur action volontaire de votre part.
• Vidéo d'accueil : servie depuis notre propre domaine, pas depuis YouTube ou Vimeo.
• Météo : la température affichée en haut de l'accueil vient d'une requête de votre navigateur vers Open-Meteo, un service européen sans compte ni cookie. Cette requête transmet la latitude et la longitude d'Annecy — jamais votre position — et votre adresse IP, comme toute requête web. Aucun identifiant, aucun traceur. Si l'appel échoue, la page affiche simplement la date sans température.

Assistant de planification

La page Planifier mon séjour utilise deux services tiers pour construire votre itinéraire : un modèle de langage (DeepSeek) pour le raisonnement et un moteur de recherche web (Tavily) pour trouver des lieux réels. Pour l'aperçu d'une journée, rien n'est rattaché à votre identité : vos réponses sont transmises et traitées, et l'aperçu est gardé quelques heures en cache, sans aucun lien avec vous. Pour le séjour complet, envoyé par email, une conservation limitée s'applique — voir « Séjour complet et emails du planificateur » ci-dessous.

• Base légale : votre démarche volontaire d'utiliser cette page.
• Sous-traitant — génération : DeepSeek. Votre profil de voyage et l'historique de la conversation sont transmis à ses serveurs, situés hors de l'Union européenne, pour générer l'itinéraire.
• Sous-traitant — recherche web : Tavily. Chaque recherche lancée par le planificateur transite par les serveurs de Tavily (États-Unis) ; seule la requête textuelle est envoyée, sans donnée d'identité.
• Données concernées : le texte que vous saisissez dans le chat et vos réponses aux quatre questions de démarrage (qui voyage, durée, style, lieu d'hébergement).

Séjour complet et emails du planificateur

Le séjour complet est gratuit. Pour le recevoir, vous indiquez votre adresse email après l'aperçu : l'itinéraire s'affiche à l'écran et vous est envoyé par email.

• Ce qui est envoyé : votre itinéraire complet, avec son lien, puis, si vous avez indiqué des dates, la veille du départ, la météo prévue et les événements de vos dates. Chaque email contient un lien de désinscription en un clic.
• Bons plans d'Annecy (facultatif) : une case, non cochée par défaut, permet de demander aussi les événements et bons plans d'Annecy, 2 emails par mois au plus. Nous vous écrivons alors une seule fois pour confirmer ; sans clic sur « Je confirme », vous ne recevez rien de plus que votre séjour. Nous gardons la preuve de votre accord : sa date, sa langue et le texte exact de la case.
• Ce qui est conservé : l'adresse, la langue, la forme du séjour demandé (durée, type de voyageurs, saison, dates) et le nombre de séjours demandés, 120 jours au plus dans une base Cloudflare (KV), puis suppression automatique. Si vous avez confirmé les bons plans : 3 ans après notre dernier contact. L'itinéraire lui-même est gardé 30 jours, le temps de le retrouver par son lien. La météo vient d'Open-Meteo, interrogé sans donnée personnelle.
• Sous-traitant : Resend, pour l'envoi des emails.
• Base légale : l'exécution du service que vous demandez pour l'itinéraire et les emails liés à votre séjour ; votre consentement pour les bons plans, retirable à tout moment par le lien de désinscription ou en nous écrivant.

Paiement (ancienne offre)

Jusqu'au 13 octobre 2026, le séjour complet était payant (5 €) et passait par Stripe, qui hébergeait lui-même la page de paiement, sans cookie déposé sur annecyvibes.com. Pour ces commandes, Stripe a traité le paiement et l'adresse email du reçu (un transfert hors de l'Union européenne est possible) ; l'itinéraire et l'email associé sont conservés 30 jours au plus dans une base Cloudflare (KV), puis supprimés automatiquement. Base légale : l'exécution du service commandé (contrat).

Alertes par email

Sur certaines pages, vous pouvez demander à être prévenu d'une information attendue (par exemple les dates du marché de Noël, dès leur publication). C'est facultatif.

• Ce qui est envoyé : un email pour confirmer votre demande — sans clic sur « Confirmer », nous ne vous écrivons plus — puis un seul email, le jour où l'information est publiée. Chaque email contient un lien de désinscription.
• Ce qui est conservé : l'adresse, la langue, l'alerte choisie et les dates de demande et de confirmation, dans une base Cloudflare (KV). Une demande non confirmée est effacée sous 7 jours ; les autres, 30 jours après l'envoi de l'alerte (180 jours au plus).
• Sous-traitant : Resend, pour l'envoi des emails.
• Base légale : votre consentement, confirmé d'un clic et retirable à tout moment par le lien de désinscription ou en nous écrivant.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur vos données. Pour l'exercer, écrivez à l'adresse de contact indiquée dans les mentions légales. Vous pouvez également saisir la CNIL.