Informations légales

Politique de confidentialité

Dernière mise à jour : octobre 2026

1. Responsable du traitement

Le responsable du traitement des données sur ce site, au sens du règlement général sur la protection des données (RGPD), est :

Wanderlust Travel and Adventure Pty Ltd
exerçant sous le nom Wanderlust Travel & Adventure
Borsigstraße 1, 51381 Leverkusen, Allemagne
Siège social : Byron Bay NSW 2481, Australie
ACN 636 612 523 · ABN 34 636 612 523
Représentée par : Chaiy Donati (Director)
E-mail : hello@wanderlusttravel.com.au

Retrouvez d'autres informations dans nos mentions légales.

Représentant dans l'Union européenne (art. 27 du RGPD)

Notre représentante dans l'Union européenne au titre de l'article 27 du RGPD est Julia Grosse-Frericks, Borsigstraße 1, 51381 Leverkusen, Allemagne. Vous pouvez vous adresser à elle, en plus de nous ou à notre place, pour toute question relative à la protection de vos données, y compris par e-mail à l'adresse indiquée ci-dessus.

2. Hébergement et journaux du serveur

Ce site est hébergé par Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis). Cloudflare diffuse les pages à partir d'un réseau mondial de centres de données et les protège contre les attaques. À chaque consultation, Cloudflare traite les données techniques que votre navigateur transmet automatiquement :

• adresse IP
• date et heure de l'accès
• page ou fichier demandé et volume de données transmis
• type et version du navigateur, système d'exploitation
• URL de provenance (la page consultée précédemment)

Ces données sont nécessaires pour diffuser le site, garantir sa stabilité et sa sécurité et prévenir les abus. La base juridique est l'art. 6, par. 1, point f) du RGPD ; notre intérêt légitime est l'exploitation sûre et sans erreur du site. Nous conservons les journaux du serveur 12 mois au maximum. Un contrat de sous-traitance conforme à l'art. 28 du RGPD lie Cloudflare et notre société.

Pour en savoir plus : politique de confidentialité de Cloudflare.

3. Cookies, stockage dans le navigateur et absence de suivi

Pas de suivi sur les pages françaises. Les pages en français n'utilisent ni Google Analytics, ni Google Ads, ni Meta Pixel, ni aucun autre outil de mesure d'audience, de publicité ou de profilage. Pour cette raison, il n'y a pas de bandeau de consentement aux cookies sur ces pages. Notre serveur ne dépose aucun cookie lorsque vous consultez les pages en français.

Stockage local strictement nécessaire. Pour que le site fonctionne, nous enregistrons certaines informations dans le stockage local de votre navigateur (Local Storage ou Session Storage) : votre panier, vos favoris, la devise choisie, les excursions consultées récemment et l'historique d'une conversation de chat en cours. Ces données restent sur votre appareil jusqu'à ce que vous les supprimiez dans votre navigateur ; les données du Session Storage disparaissent à la fermeture de l'onglet. Elles ne servent à aucun suivi et ne sont pas transmises à des tiers à cette fin. Leur enregistrement est strictement nécessaire à des fonctions que vous demandez expressément et est donc dispensé de consentement (art. 82 de la loi n° 78-17 du 6 janvier 1978, transposant l'art. 5, par. 3 de la directive 2002/58/CE) ; lorsque des données personnelles sont concernées, la base juridique est l'art. 6, par. 1, point b) ou f) du RGPD.

Origine de votre demande. Lorsque vous envoyez une demande ou réservez, nous enregistrons avec elle comment vous êtes arrivé sur la page ouverte à ce moment-là (par exemple moteur de recherche, assistant IA, annonce ou lien), afin de savoir quels canaux fonctionnent. Sur les pages françaises, rien n'est enregistré sur votre appareil à cette fin : l'information est lue au moment de l'envoi et transmise uniquement avec votre demande. La base juridique est l'art. 6, par. 1, point f) du RGPD (intérêt légitime à mesurer l'efficacité de nos canaux).

Polices de caractères et images. Nous ne chargeons pas de polices depuis des serveurs externes (par exemple Google Fonts) : elles sont servies par notre propre serveur. Les photos d'excursions provenant de serveurs de tiers sont diffusées par l'intermédiaire de notre propre domaine, de sorte que ces tiers ne reçoivent pas votre adresse IP lors de l'affichage des images. Nous n'intégrons ni plugins de réseaux sociaux, ni cartes, ni vidéos de tiers.

Certaines pages contiennent de simples liens vers d'autres sites, par exemple vers des avis sur Google ou TripAdvisor. Votre navigateur ne contacte le site concerné que si vous cliquez sur le lien ; aucune donnée ne lui est transmise auparavant.

4. Réservation et paiement

Lorsque vous réservez une excursion, nous traitons les informations saisies dans le formulaire de réservation : nom, adresse e-mail, numéro de téléphone, pays, sexe figurant sur le passeport, date de voyage, nombre de participants et, le cas échéant, remarques destinées à l'opérateur. La base juridique est l'art. 6, par. 1, point b) du RGPD (exécution du contrat et mesures précontractuelles).

Transmission à l'opérateur de l'excursion. Pour que votre excursion puisse avoir lieu, nous transmettons les données de réservation nécessaires à l'opérateur qui la réalise, le cas échéant par l'intermédiaire de son système de réservation. L'opérateur traite ces données sous sa propre responsabilité. La base juridique est l'art. 6, par. 1, point b) du RGPD.

Paiement avec Square. Nous encaissons les paiements par l'intermédiaire du prestataire de paiement Square (Block, Inc., 1955 Broadway, Suite 600, Oakland, CA 94612, États-Unis, ou la société de son groupe compétente). Vous saisissez les données de votre carte directement dans le formulaire de paiement de Square, intégré à la page de paiement ; nous ne voyons ni ne conservons le numéro complet de votre carte. Nous recevons uniquement le résultat du paiement, le numéro de transaction, les quatre derniers chiffres de la carte et le montant. Lorsque vous ouvrez la page de paiement, votre navigateur charge le formulaire depuis les serveurs de Square, qui reçoit alors votre adresse IP et des informations sur votre navigateur, notamment pour prévenir la fraude. Le paiement est débité en dollars australiens (AUD) ; le montant en euros est affiché à titre indicatif. La base juridique est l'art. 6, par. 1, point b) du RGPD. Pour en savoir plus : notice de confidentialité de Square.

Nous conservons les justificatifs de réservation jusqu'à 7 ans après la fin du voyage, car le droit fiscal australien l'exige.

5. E-mails (Brevo)

Nous envoyons les confirmations de réservation et les autres e-mails relatifs à votre réservation, à votre demande ou à vos favoris enregistrés par l'intermédiaire du service Brevo (société établie en France). Brevo traite pour cela votre adresse e-mail, votre nom et le contenu du message pour notre compte ; un contrat de sous-traitance conforme à l'art. 28 du RGPD nous lie à Brevo. La base juridique est l'art. 6, par. 1, point b) du RGPD. Pour en savoir plus : politique de confidentialité de Brevo.

6. Protection contre les abus (Cloudflare Turnstile)

Pour protéger le formulaire de réservation, le chat et les formulaires d'inscription contre les accès automatisés (robots), nous utilisons Cloudflare Turnstile (fournisseur : Cloudflare, Inc., voir section 2). Turnstile vérifie, à partir de caractéristiques techniques telles que l'adresse IP et les informations du navigateur, que la demande émane d'un être humain ; la vérification s'effectue en général de manière invisible, en arrière-plan. La base juridique est l'art. 6, par. 1, point f) du RGPD ; notre intérêt légitime est de protéger notre site et votre réservation contre les abus et la fraude.

7. Assistant de chat et chat en direct

Sur le site, vous pouvez poser vos questions à notre assistant de chat reposant sur l'intelligence artificielle. Les réponses sont générées par un modèle de langage d'Anthropic (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, États-Unis). Vos messages sont donc transmis à Anthropic et traités par cette société pour produire la réponse. Selon Anthropic, ces contenus ne servent pas à entraîner ses modèles. Il en va de même pour la planification de voyage par saisie vocale : la reconnaissance vocale est assurée par votre navigateur (selon le navigateur, via les serveurs de son éditeur) ; nous ne recevons que le texte reconnu et le transmettons à Anthropic pour établir la proposition. Veuillez ne pas saisir de données sensibles, telles que des numéros de carte, dans le chat.

Nous enregistrons les conversations dans une base de données hébergée chez Cloudflare (Cloudflare D1), afin qu'un membre de notre équipe puisse, si nécessaire, prendre le relais et vous répondre personnellement (chat en direct). Si vous laissez vos coordonnées dans le chat, nous les utilisons pour vous répondre. Nous supprimons les conversations après 90 jours, sauf si elles sont nécessaires à une réservation en cours.

La base juridique est l'art. 6, par. 1, point b) du RGPD lorsque votre question se rapporte à une réservation ou à sa préparation et, dans les autres cas, l'art. 6, par. 1, point f) du RGPD (notre intérêt légitime à répondre rapidement aux demandes).

8. Demande de rappel et candidatures à des emplois

Rappel. Si vous demandez à être rappelé(e), nous enregistrons votre numéro de téléphone et vos autres indications afin de vous rappeler (art. 6, par. 1, point b) du RGPD).

Emplois. Si vous nous envoyez votre CV par notre page d'emplois, nous traitons votre nom, votre adresse e-mail, votre date de naissance et votre CV afin de vous proposer des emplois auprès d'employeurs régionaux. Ce traitement repose sur votre consentement (art. 6, par. 1, point a) du RGPD), que vous pouvez retirer à tout moment. Nous conservons ces données 12 mois, puis les supprimons automatiquement.

9. Contact par e-mail

Lorsque vous nous écrivez, nous traitons votre adresse e-mail, votre nom (si vous l'indiquez) et le contenu de votre message pour répondre à votre demande. La base juridique est l'art. 6, par. 1, point b) du RGPD lorsque votre demande se rapporte à un contrat ou à sa préparation et, dans les autres cas, l'art. 6, par. 1, point f) du RGPD (notre intérêt légitime à répondre aux demandes).

Votre e-mail est conservé chez notre fournisseur de messagerie : Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, États-Unis (Microsoft 365). Nous supprimons votre demande une fois qu'elle est traitée, sauf obligation légale de conservation. Si votre demande aboutit à une réservation, nous conservons la correspondance jusqu'à 7 ans après la fin du voyage, car le droit fiscal australien l'exige.

10. Transferts vers des pays tiers

Notre société est établie en Australie. La Commission européenne n'a pas adopté de décision d'adéquation pour l'Australie au titre de l'art. 45 du RGPD ; le niveau de protection des données y est donc formellement non reconnu comme équivalent. Nous sommes soumis au Privacy Act 1988 australien et aux Australian Privacy Principles. La version anglaise de notre politique décrit l'application de ce régime.

Contact, réservation et paiement. Lorsque vous nous écrivez, demandez un voyage ou réservez, la transmission de vos données vers l'Australie, à l'opérateur sur place et au prestataire de paiement Square est nécessaire à l'exécution du contrat ou à l'application de mesures précontractuelles prises à votre demande. La base juridique est l'art. 49, par. 1, point b) du RGPD. Sans ce transfert, nous ne pouvons ni répondre à votre demande ni organiser votre voyage.

Hébergement et protection contre les robots. Cloudflare, Inc. est établie aux États-Unis. Elle est certifiée au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework) ; la Commission européenne a adopté à cet égard une décision d'adéquation (art. 45 du RGPD). En complément, Cloudflare a intégré les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c) du RGPD) à son contrat de sous-traitance.

Assistant de chat. Anthropic, PBC est établie aux États-Unis. Le transfert repose sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c) du RGPD), qui font partie du contrat de sous-traitance d'Anthropic.

11. Vos droits

Le RGPD vous confère les droits suivants à notre égard :

• accès aux données personnelles que nous traitons (art. 15) ;
• rectification des données inexactes (art. 16) ;
• effacement de vos données, sauf obligation légale de conservation (art. 17) ;
• limitation du traitement (art. 18) ;
• portabilité de vos données dans un format structuré, couramment utilisé et lisible par machine (art. 20) ;
• opposition aux traitements fondés sur l'art. 6, par. 1, point f), pour des raisons tenant à votre situation particulière (art. 21) ;
• retrait de votre consentement à tout moment, avec effet pour l'avenir (art. 7, par. 3) ; le retrait ne remet pas en cause la licéité du traitement effectué jusque-là.

Un simple e-mail à hello@wanderlusttravel.com.au suffit. Nous vous répondons dans un délai d'un mois.

Droit d'introduire une réclamation. Sans préjudice de tout autre recours, vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans l'État membre où se trouve votre résidence habituelle ou votre lieu de travail, ou celui où la violation aurait été commise (art. 77 du RGPD). En France, il s'agit de la Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

12. Sécurité des données

Ce site n'est diffusé que sous forme chiffrée, via HTTPS (TLS). Chez nous, seules les personnes qui en ont besoin pour leur mission ont accès aux données personnelles.

13. Aucune décision automatisée

Aucune décision individuelle automatisée au sens de l'art. 22 du RGPD, produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire, n'est prise. Nous ne faisons pas de profilage à des fins publicitaires.

14. Modifications

Nous adaptons cette politique lorsque notre site ou la législation évolue. La version publiée ici est la version applicable.

Dernière mise à jour : octobre 2026