Confidentialité

Version du 17 octobre 2026. Cette page décrit, sans jargon, ce que le site collecte, pourquoi, pendant combien de temps, et comment exercer vos droits.

En bref

• Aucun cookie n’est déposé sur votre appareil sans votre accord. Seul Google Analytics en dépose, si vous l’acceptez dans le bandeau de cookies.
• Notre mesure d’audience de base, Umami, est anonyme : pas d’identifiant, pas de suivi entre sites.
• Nous ne vendons ni ne louons aucune donnée.
• Vous pouvez demander l’accès, la rectification ou la suppression de vos données à tout moment.

Responsable du traitement

Le responsable du traitement est l’éditeur du site, identifié sur la page Mentions légales. Contact : bonjour@essaouira.org.

Ce que nous collectons, et pourquoi

Mesure d’audience. Nous utilisons Umami, un outil de statistiques sans cookie. Il compte les pages vues et enregistre le pays, le type d’appareil, le navigateur, la langue et la page de provenance, sans identifiant persistant : l’adresse IP sert à déterminer le pays puis est hachée avec un sel renouvelé chaque jour, ce qui empêche de vous suivre d’un jour à l’autre. Le script est servi depuis essaouira.org et les mesures sont hébergées par Umami Software, Inc. Base légale : intérêt légitime (savoir quelles pages sont utiles).

Google Analytics, avec votre accord. Si vous cliquez sur « Accepter » dans le bandeau de cookies, nous mesurons aussi la fréquentation avec Google Analytics 4, un service de Google Ireland Limited et de Google LLC. Votre navigateur charge alors le script de Google, qui dépose deux cookies (« _ga » et « _ga_ » suivi de l’identifiant du site) contenant un identifiant aléatoire. Il transmet à Google les pages vues, la page de provenance, le type d’appareil, le navigateur, la langue et une localisation approximative déduite de l’adresse IP. Google indique ne pas conserver les adresses IP dans Google Analytics 4. Les signaux Google et la personnalisation publicitaire sont désactivés, et le site ne diffuse aucune publicité Google. Sans votre accord, aucun script Google n’est chargé. Base légale : votre consentement, que vous pouvez retirer à tout moment par le lien « Gérer les cookies » en bas de chaque page.

Lettre d’information. Si vous vous inscrivez, nous conservons votre adresse e-mail, votre langue, vos centres d’intérêt, la date de votre consentement et une empreinte hachée de l’adresse IP utilisée lors de l’inscription (preuve du consentement). L’inscription n’est active qu’après confirmation par e-mail (double opt-in). Les envois sont assurés par Resend, Inc. (États-Unis). Base légale : votre consentement, que vous pouvez retirer à tout moment via le lien de désinscription présent dans chaque envoi ou en nous écrivant.

Liens partenaires. Lorsque vous cliquez sur un lien de réservation, nous enregistrons la fiche concernée, le partenaire, la langue, la page d’origine, la page qui vous a amené et une empreinte hachée de votre navigateur. Aucune adresse IP ni identifiant personnel n’est conservé ; ces données servent uniquement à des statistiques agrégées. Une fois sur le site du partenaire, sa propre politique de confidentialité s’applique.

Journaux du serveur. Comme tout site, notre serveur enregistre techniquement chaque requête : adresse IP, page demandée, date, navigateur. Ces journaux servent à la sécurité et au diagnostic des pannes. Ils sont écrasés automatiquement par rotation (30 Mo au total, soit quelques jours à quelques semaines selon le trafic).

Cartes. Les pages des lieux et des quartiers proposent une carte. Elle ne se charge que si vous cliquez sur « Afficher la carte » ; votre navigateur demande alors le fond de carte à OpenFreeMap (tuiles OpenStreetMap), qui reçoit votre adresse IP comme tout serveur consulté. Rien n’est chargé tant que vous ne cliquez pas.

Vos messages. Le formulaire de contact enregistre votre nom, votre adresse e-mail, votre message et la page concernée dans notre base de données, avec une empreinte de votre adresse IP et de votre navigateur calculée avec une clé secrète : ni l’adresse ni le navigateur eux-mêmes ne sont conservés. Une copie du message nous est transmise dans notre boîte mail par Resend, Inc. (États-Unis). L’empreinte est effacée après 30 jours ; le message est supprimé 90 jours après que nous y avons répondu ou, sans réponse de notre part, au plus six mois après réception. La copie transmise dans notre boîte mail est conservée le temps de traiter votre demande, comme les e-mails que vous nous envoyez directement. Base légale : intérêt légitime (vous répondre).

Fiches d’établissements. Le site publie les coordonnées professionnelles d’établissements, d’écoles, d’organisateurs et de lieux publics (nom, adresse, téléphone, site web, réseaux sociaux). Ces informations proviennent de sources publiques ou des établissements eux-mêmes. Si vous êtes concerné et souhaitez les corriger ou les retirer, écrivez-nous.

Cookies et stockage local

Sans votre accord, le site ne dépose aucun cookie. Il garde seulement, dans le stockage local de votre navigateur, votre réponse au bandeau (accepter ou refuser) et sa date, pour ne pas vous la redemander à chaque page. La question vous est reposée au bout de 13 mois.

Si vous acceptez Google Analytics, Google dépose les cookies « _ga » et « _ga_ » suivi de l’identifiant du site, valables 13 mois au plus. Si vous retirez votre accord par « Gérer les cookies », le site les efface et ne charge plus Google.

Un seul autre cookie existe, technique : il est réservé à l’équipe éditoriale lorsqu’elle prévisualise un brouillon avant publication.

Durées de conservation

• Statistiques d’audience Umami : données agrégées, sans identifiant, conservées sans limite.
• Google Analytics, si vous l’acceptez : cookies valables 13 mois au plus, données conservées par Google 14 mois au plus. Votre réponse au bandeau est gardée 13 mois dans votre navigateur.
• Lettre d’information : jusqu’à votre désinscription, puis suppression sous 30 jours. Les inscriptions jamais confirmées sont supprimées après 30 jours.
• Clics sur les liens partenaires : 13 mois au maximum.
• Messages du formulaire de contact : empreinte de l’adresse IP et du navigateur effacée après 30 jours, message supprimé 90 jours après notre réponse ou, sans réponse de notre part, au plus six mois après réception. La copie transmise dans notre boîte mail est conservée le temps de traiter votre demande.
• Journaux du serveur : rotation automatique, quelques semaines au plus.

Où sont hébergées les données

Le site et sa base de données sont hébergés à Francfort, Allemagne (Union européenne), chez Hostinger International Ltd. ; les sauvegardes quotidiennes restent sur ce même serveur. Les statistiques d’audience (Umami Software, Inc.) et l’envoi des e-mails, lettre d’information et copie des messages du formulaire (Resend, Inc.), impliquent un transfert vers les États-Unis, encadré par les clauses contractuelles types de ces prestataires. Si vous acceptez Google Analytics, les données de mesure sont traitées par Google Ireland Limited et peuvent être transférées aux États-Unis vers Google LLC, certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Vos droits

Conformément à la loi marocaine 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et, pour les résidents de l’Union européenne, au Règlement général sur la protection des données (RGPD), vous disposez d’un droit d’accès, de rectification, d’opposition, d’effacement et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Pour l’exercer, écrivez à bonjour@essaouira.org en précisant votre demande ; nous répondons sous 30 jours. Vous pouvez aussi saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) au Maroc ou, dans l’Union européenne, l’autorité de votre pays de résidence (en France, la CNIL).

Mineurs

Le site ne s’adresse pas aux enfants de moins de 16 ans et ne collecte pas sciemment de données les concernant.

Sécurité

Toutes les pages sont servies en HTTPS. L’accès aux données de la lettre d’information est limité à l’équipe éditoriale et protégé par mot de passe.

Modifications

Cette page évolue avec le site. La date de version figure en haut de page ; les changements substantiels sont annoncés dans la lettre d’information.