Politique de confidentialité et cookies

1. Ce que nous collectons, et pourquoi

• Vos préférences de recherche (ville de départ, envies, favoris, parcs comparés) sont enregistrées uniquement dans votre navigateur (localStorage). Elles ne nous sont jamais transmises et disparaissent si vous effacez les données du site.
• Alertes prix et disponibilité : votre adresse email, le parc et le seuil choisis, la date d'inscription et votre adresse IP (anti-abus). Base légale : votre consentement. Conservation : jusqu'à désinscription (lien dans chaque email) ou 24 mois sans activité.
• Newsletter : votre email et votre ville de départ. Base légale : consentement. Désinscription par le lien de chaque envoi ou par email.
• Formulaire de contact : votre adresse email, votre nom si vous le renseignez, le motif, le contenu de votre message et votre adresse IP (anti-abus et limitation de débit). Base légale : votre consentement, coché dans le formulaire. Finalité unique : vous répondre. Conservation : 12 mois maximum. Vos messages ne servent jamais à vous inscrire à une liste de diffusion et ne sont transmis à personne.
• Clics sortants vers les opérateurs : nous comptons les clics par parc, sans identifiant personnel, pour mesurer l'utilité du service. Comme la mesure d'audience ci-dessous, ce comptage ne dépose aucun cookie, ne crée aucun identifiant de visiteur et ne conserve aucune adresse IP : il ne nécessite donc pas votre consentement.
• Mesure d'audience : à chaque page vue, votre navigateur envoie à notre serveur le chemin de la page et le domaine du site qui vous a amené (par exemple « google.com », jamais l'adresse complète ni votre recherche). Nous n'en conservons qu'un compteur : pour chaque jour, le nombre de vues par page et par domaine référent. Aucun cookie n'est déposé, aucun identifiant de visiteur n'est créé, aucune adresse IP n'est enregistrée, et deux visites du même jour sur la même page sont indiscernables. Ces compteurs ne permettent donc de reconnaître ni de distinguer personne : ce ne sont pas des données personnelles, et cette mesure ne nécessite pas votre consentement (elle ne lit ni n'écrit rien sur votre appareil). Conservation : les compteurs mensuels, indéfiniment, puisqu'ils sont anonymes.
• Journaux du serveur (Hostinger) : adresse IP, page consultée, navigateur, conservés au maximum 30 jours pour la sécurité.

2. Services tiers

• Open-Meteo (météo) : votre navigateur interroge directement son API avec les coordonnées du parc, sans donnée personnelle.
• OpenStreetMap et Leaflet (fonds de carte et bibliothèque d’affichage) : le chargement des tuiles et des ressources de carte transmet votre adresse IP à la fondation OpenStreetMap et au réseau de diffusion utilisé par Leaflet. Les temps de route sont calculés à l’avance côté serveur (OSRM) : votre navigateur ne contacte pas ce service.
• Wikimedia Commons (vraies photos des lieux) et Unsplash (illustrations d'ambiance) : le chargement des images transmet votre adresse IP à ces services.
• Réseaux d'affiliation (Awin, TradeTracker) : aucun n’est actif à ce jour — nos dossiers sont en cours d’examen — et aucun cookie d’affiliation n’est donc déposé lorsque vous cliquez vers un opérateur. Le jour où l’un le sera, le réseau posera un cookie sur le site de l'opérateur pour attribuer une éventuelle commission (durée en général 30 jours), et cette page le dira avant. Leurs politiques : awin.com/privacy, tradetracker.com/privacy-policy.
• Google AdSense (publicité) : le script de Google est présent dans la page dès votre arrivée, mais il est bridé tant que vous n'avez pas accepté. Concrètement : votre navigateur contacte bien les serveurs de Google pour charger ce script, mais dans les trente-deux pays listés plus bas, tant que votre consentement n'a pas été donné, aucun cookie publicitaire n'est déposé, rien n'est lu sur votre appareil et aucun identifiant ne vous est associé. C'est un changement par rapport à la version précédente de cette page, où le script était purement et simplement absent avant votre choix : nous préférons le dire plutôt que de laisser croire que les deux situations sont équivalentes. Si vous acceptez, Google et ses partenaires peuvent déposer des cookies pour mesurer et cibler les annonces ; vous pouvez aussi régler la personnalisation sur adssettings.google.com. Politique : policies.google.com.
• Google Analytics 4 : lorsqu'il est activé, il est chargé comme les autres scripts Google et soumis aux mêmes réglages de consentement — le stockage à des fins de statistiques reste refusé tant que vous n'avez pas accepté. Il ne remplace pas notre compteur interne, qui reste la mesure de référence du site.
• Mesure d’audience interne : elle est assurée par notre propre serveur (voir le point 1), sans service tiers, et ne dépend d'aucun consentement.
• Hostinger (hébergement du site et du petit service d’alertes, de newsletter et de contact) : sous-traitant au sens du RGPD.

3. Cookies et consentement

Ce que nous stockons dans votre navigateur, et qui n'est pas un cookie : vos favoris, les parcs ajoutés au comparateur, votre ville de départ et vos préférences de recherche sont conservés en localStorage. Ces données restent sur votre appareil et ne sont envoyées à aucun serveur. Vous les supprimez en effaçant les données du site dans votre navigateur.

Qui vous demande votre consentement. La fenêtre de consentement n'est plus un bandeau écrit par nous : c'est le message de Google, issu des outils « Confidentialité et messages » d'AdSense. C'est une plateforme de gestion du consentement certifiée par Google et enregistrée auprès du cadre TCF v2.2, ce que Google exige des éditeurs qui affichent ses annonces à des visiteurs de l'Espace économique européen, du Royaume-Uni et de la Suisse. Un bandeau maison, même honnête, ne satisfait pas cette exigence : c'est la raison de ce changement. Votre choix est mémorisé par ce dispositif de Google, selon ses propres modalités, afin de ne pas vous le redemander à chaque page.

Comment les scripts Google sont bridés avant votre choix. Avant tout script Google, la page pose le « Consent Mode v2 » de Google, avec des valeurs par défaut sur « refusé » dans les trente-deux pays où le consentement doit être recueilli au préalable : les vingt-sept États de l'Union européenne, l'Islande, le Liechtenstein, la Norvège, le Royaume-Uni et la Suisse.

• Les quatre réglages de consentement : le stockage lié à la publicité, les données publicitaires vous concernant, la personnalisation des annonces et le stockage lié aux statistiques sont tous sur « refusé » tant que vous n'avez pas accepté.
• Deux garde-fous supplémentaires : en plus de ces quatre réglages, les données envoyées aux services publicitaires de Google sont expurgées tant que le consentement manque, et l'information de provenance est transmise par l'adresse de la page plutôt que par un cookie.
• Tant que vous n'avez pas choisi, ou si vous refusez : les scripts de Google sont chargés, mais ils n'écrivent aucun cookie, ne lisent rien sur votre appareil et n'envoient aucun identifiant vous concernant. Le site reste entièrement utilisable, aucune fonctionnalité n'est retirée, et vous n'êtes pas relancé.
• Si vous acceptez : les réglages passent sur « accepté », et Google et ses partenaires peuvent alors déposer des cookies et mesurer les annonces.
• Changer d'avis : le lien « Publicité : modifier mon choix » dans le pied de page rouvre le message de Google, à tout moment et dans les deux sens.

hoprat n'utilise aucun cookie pour son propre compte. Notre mesure d'audience interne et le comptage des clics sortants (point 1) ne déposent aucun cookie, ne lisent rien sur votre appareil, ne créent aucun identifiant de visiteur et ne conservent aucune adresse IP : ils ne relèvent donc pas du consentement et restent actifs dans les deux cas. Les cookies possibles proviennent des services de Google une fois que vous les avez acceptés, et du dispositif de consentement de Google lui-même, qui doit conserver votre choix. Aucun réseau d'affiliation n'étant actif à ce jour (point 1), aucun cookie d'affiliation n'est déposé.

4. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement ou la portabilité de vos données, et vous opposer à leur traitement, par email à l'adresse ci-dessus. Nous répondons sous 30 jours. Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données belge (autoriteprotectiondonnees.be).

5. Sécurité et transferts

Les données des alertes et de la newsletter, ainsi que les compteurs d'audience, sont stockées sur le serveur Hostinger (Union européenne), dans un dossier non accessible publiquement ; les compteurs d'audience ne sont jamais publiés. Google (AdSense, son dispositif de consentement et, lorsqu'il est activé, Google Analytics) peut traiter des données hors de l'UE selon ses clauses contractuelles types.

6. Nous contacter

Pour toute question sur cette politique ou pour exercer vos droits : contact@hoprat.com, ou via la page Contact. Adresse postale : Holliday Pratique, Rue Auguste Ponson 69/2A, 4020 Jupille-sur-Meuse, Belgique.