Vos données

La rédaction de YallaDjerba, éditeur du site YallaDjerba.com, 47 rue Vivienne, 75002 Paris (voir les mentions légales). Pour toute question sur vos données : contact [arobase] yalladjerba.com.

Quand vous vous inscrivez, nous enregistrons :

• votre adresse e-mail ;
• votre prénom, si vous l’avez donné ;
• la situation que vous avez choisie (vacances, question précise, investir, résidence secondaire, installation) ;
• la date de votre inscription ;
• la page d’où vous venez, si votre navigateur la transmet, ou le nom de la campagne qui vous a amené. Elle nous dit quels liens fonctionnent, rien de plus.

Pourquoi : vous envoyer la lettre, et choisir par quels guides commencer. Base légale : votre consentement, donné en cochant la case du formulaire. Vous pouvez le retirer à tout moment par le lien de désinscription présent dans chaque envoi.

Combien de temps : jusqu’à votre désinscription ou votre demande d’effacement.

Nos e-mails mesurent le nombre total d’ouvertures et de clics, sans jamais les rattacher à un destinataire : nous ne savons pas si vous avez ouvert un e-mail, seulement combien de personnes l’ont fait.

Nous recevons ce que vous saisissez dans le formulaire : votre nom si vous le donnez, votre adresse e-mail, le sujet, votre message, et l’adresse du guide concerné si vous l’indiquez.

Pourquoi : vous répondre, et corriger nos guides quand vous nous signalez une erreur. Base légale : notre intérêt légitime à répondre aux personnes qui nous écrivent.

Combien de temps : un an après notre dernier échange, puis supprimés.

Un message envoyé par ce formulaire ne vous inscrit pas à la lettre, et n’est jamais publié sans votre accord.

Le formulaire « Mon projet d’achat à Djerba » est distinct de la lettre et de « Nous écrire ». Nous recevons ce que vous y saisissez : votre situation (nationalité et résidence), la nature de votre projet, où vous en êtes, votre budget si vous le donnez, votre message, votre adresse e-mail, et votre nom et votre téléphone si vous les donnez.

Pourquoi : vous répondre au sujet de votre projet, et savoir quelles questions reviennent pour compléter nos guides. Base légale : votre consentement, donné en cochant une case que nous ne précochons jamais ; le texte de l’accord est conservé avec la demande.

Qui la reçoit : la rédaction, et personne d’autre. Elle n’est ni vendue, ni transmise à un notaire, un avocat, une agence ou un constructeur. Si nous proposions un jour de vous mettre en relation avec un professionnel, nous vous demanderions un nouvel accord qui le nomme.

Combien de temps : un an après notre dernier échange, puis supprimés. Cette demande ne vous inscrit pas à la lettre. Vous pouvez retirer votre accord et demander l’effacement à tout moment, comme indiqué plus bas.

Le site ne dépose aucun cookie tant que vous ne vous connectez pas. Seul l’espace prestataire en utilise un : un cookie de connexion, strictement nécessaire, qui garde votre session 30 jours et ne sert qu’à cela. Si vous choisissez de vous connecter avec Google, un second cookie, lui aussi strictement nécessaire, accompagne l’aller-retour chez lui et s’efface au bout de dix minutes au plus.

Mesure d’audience. Nous comptons les visites avec Vercel Web Analytics, sans cookie. Pour chaque page vue sont enregistrés : l’adresse de la page, la page d’où vous venez, le pays et la ville approximatifs, le type d’appareil, le système et le navigateur. Vous n’êtes pas identifié : un visiteur n’est reconnu que par une empreinte calculée à partir de la requête, effacée au bout de 24 heures. Nous ne voyons que des totaux. Les pages de connexion, de l’espace prestataire et d’administration ne sont pas mesurées.

Nous comptons aussi nous-mêmes, jour par jour, les clics vers nos partenaires, les inscriptions à la lettre, les messages envoyés et les fiches créées. Ce sont des nombres : rien ne dit qui a cliqué ou écrit.

Les polices de caractères sont servies depuis notre propre domaine. Une seule exception : la carte qui accompagne certaines fiches de l’annuaire est chargée depuis OpenStreetMap. Quand elle s’affiche, votre navigateur contacte leurs serveurs, qui reçoivent alors votre adresse IP ; voir la politique de confidentialité de la fondation OpenStreetMap (nouvelle fenêtre).

Comme tout hébergeur, Vercel Inc. enregistre des journaux techniques (adresse IP, page demandée, date) pour faire fonctionner et protéger le service. Leur durée de conservation est fixée par Vercel ; voir sa politique de confidentialité (nouvelle fenêtre).

Pour votre compte, nous enregistrons votre adresse e-mail, la date de votre dernière connexion et, si vous en choisissez un, votre mot de passe sous une forme qui ne permet pas de le retrouver. Les liens que nous vous envoyons (confirmer votre adresse, choisir un mot de passe) ne sont conservés que sous une forme chiffrée ; la date de nos envois et celle des tentatives de connexion échouées, pour freiner les abus. Les uns et les autres sont effacés au bout de 24 heures.

Si vous vous connectez avec Google, il nous transmet l’adresse e-mail de votre compte et un identifiant propre à notre site ; nous ne lui demandons ni votre nom, ni votre photo, ni vos contacts, et nous ne gardons rien d’autre. Google sait, de son côté, que vous vous êtes connecté à Yalla Djerba : voir ses règles de confidentialité (nouvelle fenêtre). Pour retirer cette connexion, supprimez l’accès de Yalla Djerba dans les réglages de votre compte Google, et écrivez-nous : nous effaçons l’identifiant de notre côté.

Le contenu de votre fiche — nom, coordonnées, adresse, horaires, description, photo — est destiné à être publié : une fois validée, la fiche est publique.

Si vous revendiquez une fiche, nous conservons le message où vous expliquez qu’elle est la vôtre, pour pouvoir le vérifier. Il n’est jamais publié. Nous vous écrivons, à l’adresse de votre compte, quand votre fiche est publiée ou quand une demande est traitée.

Pourquoi : vous permettre de présenter votre activité et de la tenir à jour. Base légale : le service que vous nous demandez en créant ou en revendiquant une fiche. Combien de temps : tant que la fiche existe. Sur simple demande, nous supprimons la fiche, sa photo et votre compte.

Vous vous connectez avec le même compte qu’un prestataire ; son adresse e-mail n’est jamais publiée.

Ce que vous choisissez de rendre public est publié tel quel une fois votre candidature acceptée : le prénom ou le pseudonyme de votre choix, la façon dont vous vous présentez, votre commune, votre portrait, votre image et le lien que vous indiquez. Vos vérifications sont publiées avec ce nom, leur date et leur méthode.

Deux réponses de votre candidature ne sont jamais publiées : ce que vous connaissez bien, et vos liens éventuels avec des commerces. Elles servent à décider de la candidature et à éviter les conflits d’intérêts. L’administrateur peut aussi noter, pour lui seul, la raison d’un changement de statut.

Pourquoi : faire vérifier ce que nous publions par des personnes qui vivent sur l’île, et le dire. Base légale : votre participation, que vous demandez en candidatant. Combien de temps : tant que vous êtes contributeur ; un compte banni n’est plus affiché. Sur simple demande, nous supprimons votre profil, votre image, vos vérifications et votre compte.

Personne ne nous achète vos données : elles ne sont ni vendues, ni louées, ni transmises à un partenaire commercial. Seuls nos prestataires techniques les traitent, pour notre compte :

• Brevo (Sendinblue SAS), 17 rue de Salneuve, 75017 Paris, France, pour conserver la liste d’inscrits, envoyer la lettre et acheminer les messages des formulaires. Brevo indique pouvoir transférer des données hors de l’Union européenne avec des garanties appropriées ; voir sa politique de confidentialité (nouvelle fenêtre).
• Vercel Inc., société américaine, pour héberger le site, les photos de l’annuaire et les images des contributeurs résidents. Vercel déclare adhérer au cadre de protection des données UE–États-Unis (Data Privacy Framework).
• Neon (Databricks), proposé par Vercel, qui héberge la base de données de l’annuaire et des contributeurs (comptes, fiches, profils et vérifications) dans sa région AWS Europe Central 1 (Frankfurt), dans l’Union européenne.
• Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genève), Suisse, qui héberge la boîte contact [arobase] yalladjerba.com, où arrivent vos messages et d’où partent nos réponses.

Écrivez à contact [arobase] yalladjerba.com, ou passez par « Nous écrire » en choisissant « Mes données personnelles ». Nous vous répondons dans le délai légal d’un mois au plus.

Effacée veut dire effacée, pas désactivée. Nous supprimons votre fiche de notre liste chez Brevo, avec tout ce qui y est attaché : adresse, prénom, situation, source, date d’inscription. Nous supprimons aussi nos échanges par e-mail. Nous vous confirmons l’effacement par écrit.

Une exception, que nous préférons vous dire : si vous vous étiez désinscrit, Brevo garde votre adresse seule dans sa liste d’exclusion, précisément pour qu’aucun envoi ne vous parvienne plus. Si vous souhaitez qu’elle en disparaisse aussi, dites-le nous : vous pourriez alors, par erreur, recevoir de nouveau un envoi, et c’est à vous d’en décider.

Vous pouvez aussi demander à consulter vos données, à les corriger, à en recevoir une copie, ou vous opposer à leur traitement, à la même adresse. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes (nouvelle fenêtre).