Confidentialité

Version du 18 septembre 2026. Cette page décrit, sans jargon, ce que le site collecte, pourquoi, pendant combien de temps, et comment exercer vos droits.

En bref

• Aucun cookie n’est déposé sur votre appareil lorsque vous consultez le site.
• La mesure d’audience est anonyme : pas d’identifiant, pas de suivi entre sites.
• Nous ne vendons ni ne louons aucune donnée.
• Vous pouvez demander l’accès, la rectification ou la suppression de vos données à tout moment.

Responsable du traitement

Le responsable du traitement est l’éditeur du site, identifié sur la page Mentions légales. Contact : bonjour@essaouira.org.

Ce que nous collectons, et pourquoi

Mesure d’audience. Nous utilisons Umami, un outil de statistiques sans cookie. Il compte les pages vues et enregistre le pays, le type d’appareil, le navigateur, la langue et la page de provenance, sans identifiant persistant : l’adresse IP sert à déterminer le pays puis est hachée avec un sel renouvelé chaque jour, ce qui empêche de vous suivre d’un jour à l’autre. Le script est servi depuis essaouira.org et les mesures sont hébergées par Umami Software, Inc. Base légale : intérêt légitime (savoir quelles pages sont utiles).

Lettre d’information. Si vous vous inscrivez, nous conservons votre adresse e-mail, votre langue, vos centres d’intérêt, la date de votre consentement et une empreinte hachée de l’adresse IP utilisée lors de l’inscription (preuve du consentement). L’inscription n’est active qu’après confirmation par e-mail (double opt-in). Les envois sont assurés par Resend, Inc. (États-Unis). Base légale : votre consentement, que vous pouvez retirer à tout moment via le lien de désinscription présent dans chaque envoi ou en nous écrivant.

Liens partenaires. Lorsque vous cliquez sur un lien de réservation, nous enregistrons la fiche concernée, le partenaire, la langue, la page d’origine, la page qui vous a amené et une empreinte hachée de votre navigateur. Aucune adresse IP ni identifiant personnel n’est conservé ; ces données servent uniquement à des statistiques agrégées. Une fois sur le site du partenaire, sa propre politique de confidentialité s’applique.

Journaux du serveur. Comme tout site, notre serveur enregistre techniquement chaque requête : adresse IP, page demandée, date, navigateur. Ces journaux servent à la sécurité et au diagnostic des pannes. Ils sont écrasés automatiquement par rotation (30 Mo au total, soit quelques jours à quelques semaines selon le trafic).

Cartes. Les pages des lieux et des quartiers proposent une carte. Elle ne se charge que si vous cliquez sur « Afficher la carte » ; votre navigateur demande alors le fond de carte à OpenFreeMap (tuiles OpenStreetMap), qui reçoit votre adresse IP comme tout serveur consulté. Rien n’est chargé tant que vous ne cliquez pas.

Vos messages. Les e-mails que vous nous envoyez sont conservés le temps de traiter votre demande.

Fiches d’établissements. Le site publie les coordonnées professionnelles d’établissements, d’écoles, d’organisateurs et de lieux publics (nom, adresse, téléphone, site web, réseaux sociaux). Ces informations proviennent de sources publiques ou des établissements eux-mêmes. Si vous êtes concerné et souhaitez les corriger ou les retirer, écrivez-nous.

Cookies et stockage local

Le site ne dépose aucun cookie et n’utilise pas le stockage local de votre navigateur pour les visiteurs. Un seul cookie technique existe : il est réservé à l’équipe éditoriale lorsqu’elle prévisualise un brouillon avant publication.

Durées de conservation

• Statistiques d’audience : données agrégées, sans identifiant, conservées sans limite.
• Lettre d’information : jusqu’à votre désinscription, puis suppression sous 30 jours. Les inscriptions jamais confirmées sont supprimées après 30 jours.
• Clics sur les liens partenaires : 13 mois au maximum.
• Journaux du serveur : rotation automatique, quelques semaines au plus.

Où sont hébergées les données

Le site et sa base de données sont hébergés à Francfort, Allemagne (Union européenne), chez Hostinger International Ltd. ; les sauvegardes quotidiennes restent sur ce même serveur. Les statistiques d’audience (Umami Software, Inc.) et l’envoi de la lettre d’information (Resend, Inc.) impliquent un transfert vers les États-Unis, encadré par les clauses contractuelles types de ces prestataires.

Vos droits

Conformément à la loi marocaine 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et, pour les résidents de l’Union européenne, au Règlement général sur la protection des données (RGPD), vous disposez d’un droit d’accès, de rectification, d’opposition, d’effacement et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Pour l’exercer, écrivez à bonjour@essaouira.org en précisant votre demande ; nous répondons sous 30 jours. Vous pouvez aussi saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) au Maroc ou, dans l’Union européenne, l’autorité de votre pays de résidence (en France, la CNIL).

Mineurs

Le site ne s’adresse pas aux enfants de moins de 16 ans et ne collecte pas sciemment de données les concernant.

Sécurité

Toutes les pages sont servies en HTTPS. L’accès aux données de la lettre d’information est limité à l’équipe éditoriale et protégé par mot de passe.

Modifications

Cette page évolue avec le site. La date de version figure en haut de page ; les changements substantiels sont annoncés dans la lettre d’information.