Cette politique explique quelles données personnelles reykjavik.tours traite, et elle est rédigée pour correspondre au fonctionnement réel du site, non à un modèle. En bref : nous n'utilisons ni analyse d'audience, ni publicité, ni suivi d'aucune sorte, nous ne déposons aucun cookie nous appartenant, et les seules données personnelles que nous recevons sont celles que vous saisissez dans le formulaire de contact ou que vous nous envoyez par courriel.
Qui est responsable. Le site reykjavik.tours est publié par Reykjavik Tours, Vesturgata 54, 101 Reykjavik, Islande. Pour toute question concernant cette politique ou vos données, écrivez à [email protected] ou utilisez la page de contact.
Cette politique s'applique au site dans toutes ses langues. Elle a été mise à jour pour la dernière fois le 13 septembre 2026.
Ce qui se passe lorsque vous lisez une page
Diffusion via Cloudflare. Chaque requête adressée au site passe par Cloudflare, Inc., qui diffuse les pages rapidement depuis un emplacement proche de vous et protège le site contre les attaques. Pour ce faire, Cloudflare traite nécessairement votre adresse IP, la page demandée, l'agent utilisateur de votre navigateur et des données techniques similaires. Cloudflare peut déposer un cookie de sécurité strictement nécessaire pour distinguer les visiteurs du trafic automatisé ; il n'est pas utilisé pour le suivi ni la publicité. Cloudflare agit en tant que sous-traitant ; voir la politique de confidentialité de Cloudflare.
Notre serveur. Le site lui-même est hébergé sur un serveur virtuel aux Pays-Bas. Comme presque tous les serveurs web, il enregistre un court journal d'accès pour chaque requête : adresse IP, date et heure, adresse demandée, réponse, page de provenance et agent utilisateur du navigateur. Les journaux servent uniquement à maintenir le site en fonctionnement et sécurisé, et ils sont supprimés automatiquement après 14 jours.
Aucune analyse d'audience, aucune publicité. Le site n'utilise pas Google Analytics ni aucun autre service d'analyse d'audience ou de publicité, pixel de réseau social ou script de suivi. Les polices et les cartes sont servies depuis notre propre serveur, donc la lecture d'une page ne contacte ni Google ni aucune société de cartographie.
Photos provenant de partenaires. Les photographies sur les fiches d'hôtels et de voyages de plusieurs jours sont chargées directement depuis les serveurs de Booking.com et TourRadar, car c'est ainsi que ces partenaires les fournissent. Lorsque votre navigateur charge une telle photo, le serveur du partenaire reçoit votre adresse IP et les données techniques habituelles de la requête. Nous n'avons aucun contrôle sur cette requête et ne recevons rien de celle-ci.
La base légale de tout ce qui précède est notre intérêt légitime à fournir un site web sécurisé et fonctionnel (article 6, paragraphe 1, point f) du RGPD).
Paramètres stockés dans votre navigateur
Deux petites préférences sont conservées dans le stockage propre à votre navigateur, jamais sur notre serveur et jamais partagées :
- la devise que vous choisissez pour les prix, enregistrée uniquement lorsque vous en choisissez une, afin que la page suivante affiche la même devise ; - une note indiquant que vous avez fermé la barre d'offres, conservée uniquement pour la session de navigation en cours.
Ni l'une ni l'autre ne vous identifie, et aucune n'est un cookie. Vous pouvez supprimer les deux à tout moment en effaçant les données de site de votre navigateur.
Lorsque vous suivez un lien vers un partenaire
De nombreuses pages recommandent des visites, des hébergements et d'autres produits de voyage, et renvoient vers les partenaires qui les vendent : GetYourGuide, Booking.com via Stay22, TourRadar, Viator et Amazon. Les liens comportent un code qui indique au partenaire que la visite provient de ce site, afin que nous puissions percevoir une commission si vous réservez. Le code identifie ce site web et la page, pas vous. Une fois que vous êtes sur le site d'un partenaire, ce partenaire décide de ce qu'il collecte et des cookies qu'il dépose, selon sa propre politique de confidentialité. Nous ne recevons que des rapports de commission, sans votre nom ni vos coordonnées.
Consultez la divulgation d'affiliation pour savoir comment ces partenariats fonctionnent.
Lorsque vous nous écrivez
Le formulaire de contact demande votre adresse électronique et votre message, et éventuellement votre nom et un sujet. La page enregistre également la langue et la page depuis lesquelles vous avez écrit. Pour écarter les spams automatisés, le formulaire utilise Cloudflare Turnstile, une vérification qui s'exécute dans votre navigateur et envoie des signaux techniques et votre adresse IP à Cloudflare pour confirmer qu'une personne envoie le message ; voir l'avenant à la politique de confidentialité de Cloudflare Turnstile. Le script Turnstile est chargé uniquement sur la page de contact.
Lorsque vous envoyez le formulaire, le message est stocké sur notre serveur et livré dans notre boîte de réception par courriel via FormSubmit (formsubmit.co), un service de transfert de formulaire vers courriel. Les courriels que vous envoyez à [email protected] sont transférés vers notre boîte aux lettres par Cloudflare Email Routing.
Nous utilisons ce que vous envoyez uniquement pour lire et répondre à votre message, et nous le conservons aussi longtemps que la conversation l'exige, et pas plus de 12 mois après le dernier message, sauf si vous nous demandez de le supprimer plus tôt. La base légale est notre intérêt légitime à vous répondre, ou les mesures que vous nous demandez de prendre avant tout accord (article 6, paragraphe 1, points b) et f) du RGPD).
Qui d'autre voit les données
Nous ne vendons, ne louons ni n'échangeons de données personnelles, et nous ne les partageons pas pour le marketing de qui que ce soit d'autre. Les seules parties qui les traitent pour notre compte sont celles nommées ci-dessus : Cloudflare (diffusion, sécurité, protection contre le spam et transfert de courriel), notre hébergeur de serveur aux Pays-Bas, FormSubmit et notre fournisseur de messagerie. Cloudflare et FormSubmit peuvent traiter des données en dehors de l'Espace économique européen ; lorsqu'ils le font, ils s'appuient sur les garanties exigées par le RGPD, telles que les clauses contractuelles types de l'UE ou le cadre de protection des données UE-États-Unis.
Vos droits
En vertu du RGPD, qui s'applique en Islande dans le cadre de l'Espace économique européen, et du RGPD britannique, vous avez le droit de demander quelles données personnelles nous détenons à votre sujet, de les faire corriger ou supprimer, d'en limiter ou d'en contester l'utilisation, et de les recevoir dans un format portable. Pour exercer l'un de ces droits, écrivez à [email protected] ; nous répondons dans un délai d'un mois.
Vous avez également le droit de déposer une réclamation auprès d'une autorité de protection des données. En Islande, il s'agit de Persónuvernd, l'autorité islandaise de protection des données. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office, et dans l'Union européenne, l'autorité du pays où vous résidez.
Lecteurs aux États-Unis. Nous ne vendons ni ne partageons d'informations personnelles au sens où le California Consumer Privacy Act définit ces termes, et nous ne les utilisons pas pour de la publicité ciblée. Vous pouvez nous demander ce que nous détenons et en obtenir la suppression à la même adresse.
Enfants. Le site ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.
Modifications de cette politique
Si la manière dont le site traite les données change, par exemple si nous ajoutons un jour un outil de statistiques, cette page est mise à jour en premier et la date en haut change en conséquence. Lorsqu'une modification nécessite votre consentement, nous le demandons avant qu'elle ne s'applique.