Politique de confidentialité

Responsable du traitement

L’éditeur de Buddies Népal (Cause We Are Young). Contact pour toute question ou demande : [email protected].

Ce qui est collecté, et pourquoi

• Compte : vous vous connectez avec le compte commun Cause We Are Young (même éditeur, sa politique de confidentialité), qui gère votre email, votre mot de passe et la connexion Google. Ce site en garde une copie : nom, email, langue, email vérifié ou non, photo de profil, date de dernière connexion ; ni mot de passe ni identifiant Google. But : vous reconnaître (exécution du service).
• Profil de trekkeur : sexe, année de naissance, nationalité (facultative), langues, niveau, budget, treks faits, présentation. Les autres membres connectés voient votre prénom et l’initiale de votre nom, votre âge (jamais l’année) et ce profil ; jamais votre nom complet ni votre email. Le sexe sert aux groupes entre femmes (déclaratif, sans pièce d’identité) ; l’âge, à réserver le site aux plus de 18 ans. Votre âge et votre nationalité (si vous la donnez) sont affichés avec votre prénom aux membres connectés. But : la mise en relation.
• Départs et disponibilités : trek, dates, taille du groupe, prénoms facultatifs de vos accompagnants (sans compte), style, guide, message. Un départ est public : trek, dates, places et prénoms des membres ; leurs âges, nationalités (si renseignées) et photos sont réservés aux membres connectés. Une disponibilité n’est visible que des membres connectés. But : la mise en relation.
• Demandes pour rejoindre, liste d’attente : votre message à l’organisateur et le nombre de places demandées, vus par l’organisateur.
• Messages (à deux et fils de groupe), jamais publiés. Un nouveau membre d’un groupe ne voit pas les messages d’avant son arrivée, sauf si l’organisateur le décide ; un membre qui part garde la lecture des messages écrits jusqu’à son départ. Les trois premiers messages privés de chaque personne dans une conversation, et les textes des annonces, sont passés automatiquement au crible (numéro de téléphone, email, lien, demande de paiement, même texte envoyé à plusieurs personnes) : un texte repéré est seulement signalé à l’administrateur, il n’est ni bloqué ni modifié. Les fils de groupe ne sont pas passés au crible. L’administrateur peut lire une conversation pour la modération et la sécurité (signalement, arnaque, abus), puis retirer un message ou suspendre un compte ; chaque lecture est notée dans son journal. But : intérêt légitime (protéger les membres).
• Commentaires sous un départ : publics, lisibles par tous (même sans compte, qui voient alors le seul prénom de l’auteur) ; un compte est nécessaire pour écrire. Passés au crible comme les annonces (numéro, email, lien, paiement) : un commentaire repéré est seulement signalé à l’administrateur. Gardés avec le départ, 18 mois après la fin du trek.
• Signalements : le motif et vos précisions, vus par l’administrateur seulement ; la personne signalée ne sait pas qui l’a signalée.
• Guides : pour savoir si un compte a une fiche publiée sur Guides Népal (même éditeur), ce site envoie à Guides Népal le seul numéro du compte et reçoit le type de fiche, son lien et sa photo, gardés 30 jours au plus. Pour proposer des guides à un groupe, il envoie le trek, les dates, les langues et le numéro du groupe (aucune donnée sur ses membres) ; quand l’organisateur invite un guide de cette liste, il envoie aussi le numéro de compte de ce guide, le prénom de l’organisateur, le trek, les dates et le lien d’invitation, que Guides Népal transmet par email au guide.
• Emails : demandes, réponses, places libérées, nouveaux messages (un par conversation tant que vous n’avez pas relu), et alertes quand un départ ou une personne disponible correspond à vos dates (au plus un par jour). Plus rarement, des nouvelles de l’équipe (ouverture, nouveautés), envoyées au nom de notre intérêt légitime à vous informer du service que vous utilisez : vous pouvez vous y opposer à tout moment, sans justification. Les emails de messages, les alertes et les nouvelles se désactivent dans votre profil ou depuis chaque email (lien en bas de l’email, ou bouton « se désabonner » de votre messagerie). Les membres d’un groupe peuvent recevoir de l’équipe une information sur leur groupe. Une trace de chaque email envoyé (adresse, objet, réussite ou échec ; jamais le texte) sert à vérifier qu’ils arrivent ; elle est gardée 90 jours.
• Administration : l’administrateur peut exporter la liste des comptes (nom, email, langue, activité sur le site) ou des groupes dans un fichier, pour suivre et faire fonctionner le service (intérêt légitime). Ces fichiers restent chez lui, ne sont jamais transmis à des tiers et sont supprimés une fois devenus inutiles.
• Retours « Une idée, un bug ? » : votre message, la page d’où vous écrivez, la taille de l’écran, le navigateur, la langue et la version du site ; votre compte si vous êtes connecté, sinon votre email s’il est indiqué. Une empreinte de votre adresse IP (jamais l’adresse) sert seulement à limiter les envois. Lus par l’administrateur, qui en reçoit une copie par email, pour améliorer le site (intérêt légitime).
• Sécurité : compteurs d’envois (messages, nouvelles conversations, signalements) pour limiter les abus, et liste des trekkeurs qui vous sont montrés (fiches, listes de trekkeurs, membres des groupes, personnes compatibles, auteurs des commentaires, « Écrire à ») et de vos recherches, avec une empreinte de votre adresse IP (jamais l’adresse), gardée 7 jours, pour empêcher l’aspiration des profils (au-delà d’un certain nombre, une pause est demandée et l’administrateur est prévenu). Cette liste dit aussi, pendant 7 jours, quels comptes ont vu votre profil ; elle n’est consultée que par l’administrateur, en cas d’abus. L’administrateur est aussi prévenu d’un nombre inhabituel de demandes pour rejoindre des groupes. Si vous supprimez votre compte, ces lignes sont détachées de votre compte mais gardent l’empreinte de votre adresse IP (pour que le plafond de l’adresse tienne) ; elles s’effacent au bout des mêmes 7 jours. But : intérêt légitime (protéger les membres).

Aucune donnée n’est vendue ni utilisée à des fins publicitaires.

Cookies

Un seul cookie, nécessaire au fonctionnement du site (il n’exige donc pas de consentement) : le cookie de session __Host-bn_sess, gardé 30 jours si vous avez choisi « Rester connecté » sur le compte commun, sinon jusqu’à la fermeture du navigateur. Pas de cookie publicitaire ni de traceur tiers.

Prestataires

• IONOS (France / Union européenne) : hébergement du site, de la base de données et envoi des emails.
• Cloudflare (États-Unis) : diffusion et protection du site ; voit passer les requêtes, dont votre adresse IP.
• Le compte commun Cause We Are Young et Guides Népal (même éditeur, hébergés chez IONOS).

Les transferts hors de l’Union européenne reposent sur les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis).

Durées de conservation

• Départ, membres, demandes et fil du groupe : 18 mois après la fin du trek, puis supprimés.
• Conversation à deux : 18 mois après le dernier message.
• Disponibilité : 18 mois après la fin de la période.
• Profil : tant que le compte existe. À la suppression du compte, votre profil, vos disponibilités et vos demandes sont effacés ; vos messages restent signés de votre prénom et de l’initiale de votre nom dans les conversations de leurs destinataires (jusqu’aux 18 mois ci-dessus) ; si vous organisiez un départ, la main passe au membre le plus ancien, sinon le départ est annulé.
• Signalements traités et journal de modération : 18 mois.
• Trace des emails envoyés : 90 jours.
• Retours « Une idée, un bug ? » : 12 mois sur le site ; la copie envoyée par email à l’administrateur est effacée de sa boîte dans le même délai.
• Fiches et recherches de trekkeurs consultées (protection contre l’aspiration) : 7 jours ; signalement d’un compte qui en consulte beaucoup ou envoie beaucoup de demandes : jusqu’à ce que l’administrateur le traite (sa trace reste au journal de modération, 18 mois) ; « rien à faire » décidé par l’administrateur : 7 jours.
• Journaux techniques (erreurs, journaux du serveur chez IONOS, avec des adresses IP) : quelques semaines.

Vos droits

Vous pouvez accéder à vos données, les corriger (« Mon profil » ; nom, email et photo dans votre compte Cause We Are Young), les recevoir dans un format lisible, vous opposer à un traitement ou en demander l’effacement. La suppression du compte se fait depuis votre compte Cause We Are Young et vaut pour tous les sites Cause We Are Young. Pour toute autre demande : [email protected]. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

Mise à jour

Politique mise à jour le 29 octobre 2026.