Politique de protection des données personnelles
Dernière mise à jour : 18 juin 2026
La présente politique de protection des données personnelles (ci-après la « Politique ») a pour objet de vous informer, en toute transparence, de la manière dont la société CLT VELO PYRENEES, exerçant sous la marque Cycle Lane Travel (ci-après « Cycle Lane Travel », « nous » ou « notre société »), collecte, utilise et protège les données à caractère personnel des utilisateurs de son site internet et de ses services.
Cycle Lane Travel agit en qualité d'intermédiaire (apporteur d'affaires) mettant en relation des cyclistes avec des prestataires partenaires organisateurs de séjours vélo. Le traitement de vos données s'effectue dans le respect du Règlement (UE) 2016/679 du 27 avril 2016 (ci-après le « RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
Nous vous invitons à lire attentivement le présent document afin de comprendre nos pratiques concernant vos données personnelles et les droits dont vous disposez.
1. Identité du responsable de traitement
Le responsable du traitement des données personnelles collectées est :
CLT VELO PYRENEES (EURL), exerçant sous la marque commerciale Cycle Lane Travel.
- Siège social : 14 allée de la Blanquette, 31770 Colomiers, France
- Contact dédié à la protection des données : rgpd@cyclelane-travel.com
Notre société n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de la nature et du volume des traitements réalisés. Toute question relative à vos données peut néanmoins être adressée à l'adresse de contact indiquée ci-dessus.
2. Données collectées et finalités
Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessous. Le caractère obligatoire ou facultatif des données est indiqué lors de leur collecte ; à défaut de fourniture des données obligatoires, nous pourrions être dans l'impossibilité de traiter votre réservation.
2.1 Données d'identification et de gestion de compte
Nous collectons les données suivantes pour la création et la gestion de votre compte client ainsi que pour l'émission de vos billets et confirmations de réservation :
- Nom et prénom ;
- Adresse électronique (email) ;
- Numéro de téléphone ;
- Date de naissance (également utilisée pour la transmission aux organisateurs de séjours et pour l'envoi d'offres commerciales personnalisées liées à votre âge).
2.2 Données spécifiques liées à la pratique sportive et à la logistique du séjour
Afin de permettre l'organisation matérielle de votre séjour vélo par le prestataire partenaire, nous collectons :
- Votre taille (nécessaire à la location et au réglage du matériel, notamment des vélos) ;
- Votre niveau de pratique (afin d'adapter le séjour et les parcours à votre condition).
2.3 Données de santé : régimes alimentaires et allergies
Les informations relatives à vos régimes alimentaires particuliers et à vos allergies sont susceptibles de constituer des données à caractère personnel relevant de catégories particulières au sens de l'article 9 du RGPD (données de santé, voire données révélant des convictions). À ce titre, elles font l'objet d'un traitement spécifique :
- Elles ne sont collectées que sur la base de votre consentement explicite, recueilli au moyen d'une case à cocher dédiée dans le tunnel de réservation ;
- Leur fourniture est strictement facultative et vise uniquement à assurer votre sécurité et votre confort durant le séjour ;
- Vous pouvez retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant ce retrait.
2.4 Données de connexion et de navigation (cookies)
Lors de votre navigation sur notre site, des cookies et traceurs (notamment des pixels publicitaires et des outils de mesure d'audience) sont susceptibles d'être déposés sur votre terminal. Le dépôt des cookies non strictement nécessaires est subordonné à votre consentement, recueilli via notre bandeau de gestion des cookies opéré par Axeptio. Vous pouvez à tout moment modifier vos choix depuis ce module de gestion du consentement.
3. Bases légales des traitements
Chaque traitement repose sur une base légale déterminée, conformément à l'article 6 (et, le cas échéant, à l'article 9) du RGPD :
| Finalité | Base légale |
|---|---|
| Gestion du compte client et exécution de la réservation (billets, confirmations, organisation logistique du séjour) | Exécution du contrat conclu entre vous et Cycle Lane Travel (art. 6.1.b) |
| Transmission des données logistiques (taille, niveau) au prestataire organisateur | Exécution du contrat (art. 6.1.b) |
| Traitement des régimes alimentaires et allergies (données de santé) | Consentement explicite (art. 9.2.a) |
| Prospection commerciale et envoi de la newsletter | Consentement (case à cocher) et/ou intérêt légitime de notre société à promouvoir ses services (art. 6.1.a et 6.1.f) |
| Respect des obligations comptables et fiscales (facturation) | Obligation légale (art. 6.1.c) |
| Dépôt de cookies de mesure d'audience et publicitaires | Consentement (art. 6.1.a) |
Concernant la prospection commerciale, vous pouvez vous opposer à tout moment et sans frais à la réception de communications, soit en cliquant sur le lien de désinscription présent dans chaque message, soit en nous écrivant à l'adresse de contact dédiée.
4. Destinataires des données
Vos données sont destinées aux services internes habilités de Cycle Lane Travel. Elles peuvent également être communiquées aux catégories de destinataires suivantes :
4.1 Prestataires organisateurs de séjours
Cycle Lane Travel agissant comme intermédiaire, les données nécessaires à l'organisation matérielle de votre séjour — notamment vos données logistiques (taille, niveau de pratique) et, le cas échéant, vos données de régime alimentaire et d'allergies — sont transmises au prestataire partenaire qui organise effectivement votre séjour.
Pour les besoins de l'organisation du séjour, Cycle Lane Travel et le prestataire partenaire agissent en qualité de responsables conjoints du traitement au sens de l'article 26 du RGPD. Chacun demeure responsable, pour ce qui le concerne, de la sécurité et de la licéité du traitement des données qui lui sont confiées. Le prestataire s'engage contractuellement à n'utiliser ces données que pour la stricte exécution de votre séjour et à les protéger conformément à la réglementation applicable.
4.2 Sous-traitants et partenaires techniques
Nous faisons appel à des prestataires techniques agissant en qualité de sous-traitants, qui n'interviennent que sur nos instructions et pour les seules finalités définies par nos soins :
| Prestataire | Rôle |
|---|---|
| Processora | Développement et maintenance technique du site |
| IONOS | Hébergement du site et des bases de données |
| PayGreen by Lemonway | Prestataire de services de paiement (traitement des données bancaires) |
| Brevo | Envoi des emails transactionnels et de la newsletter |
| Audiex | Cabinet d'expertise comptable (traitement des données de facturation) |
| Axeptio | Gestion du consentement aux cookies |
| Google, Meta | Mesure d'audience et diffusion publicitaire (cookies/pixels) |
Précision importante : vos données bancaires ne transitent jamais par les serveurs de Cycle Lane Travel. Elles sont collectées et traitées directement par notre prestataire de paiement PayGreen by Lemonway, dans un environnement sécurisé et conforme aux standards en vigueur.
4.3 Transferts de données hors Union européenne
L'ensemble de nos prestataires héberge et traite vos données au sein de l'Union européenne, à l'exception de Google et Meta, utilisés pour la mesure d'audience et la diffusion de publicités, qui sont susceptibles de transférer certaines données vers les États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD (notamment les clauses contractuelles types de la Commission européenne et/ou le cadre de protection des données UE–États-Unis). Le dépôt des cookies à l'origine de ces transferts est subordonné à votre consentement préalable.
5. Durée de conservation des données
Vos données ne sont conservées que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte client (compte actif) | Pendant toute la durée de la relation contractuelle, puis suppression ou anonymisation après 24 mois d'inactivité |
| Données de prospection commerciale / newsletter | 3 ans à compter du dernier contact de votre part |
| Données de santé (régimes alimentaires, allergies) | Supprimées au plus tard 15 jours après la fin du séjour (conservation de sécurité en cas de survenance médicale post-séjour) |
| Données de facturation et pièces comptables | 10 ans, conformément aux obligations légales (art. L123-22 du Code de commerce) |
À l'issue de ces durées, vos données sont supprimées ou anonymisées de manière irréversible. Certaines données peuvent être archivées pour la seule finalité de respecter nos obligations légales ou de constater, exercer ou défendre des droits en justice.
6. Vos droits sur vos données
Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Droit de rectification : faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve de nos obligations légales de conservation ;
- Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou en demander le transfert à un tiers ;
- Droit à la limitation du traitement et droit d'opposition (notamment à la prospection commerciale) ;
- Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci, sans remettre en cause la licéité du traitement antérieur ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, il vous suffit d'adresser votre demande, accompagnée si nécessaire d'un justificatif d'identité, à l'adresse suivante : rgpd@cyclelane-travel.com
Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception, délai pouvant être prolongé de deux mois en cas de demande complexe. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
7. Sécurité des données
Cycle Lane Travel met en œuvre les mesures techniques et organisationnelles appropriées afin de protéger vos données contre toute perte, altération, divulgation ou accès non autorisé. Nos prestataires techniques sont sélectionnés sur la base de garanties suffisantes quant à la sécurité et à la confidentialité des données traitées.
8. Modifications de la présente politique
La présente Politique est susceptible d'être modifiée afin de refléter l'évolution de nos pratiques ou de la réglementation applicable. La version en vigueur est celle publiée sur notre site internet. Nous vous invitons à la consulter régulièrement. En cas de modification substantielle, nous vous en informerons par tout moyen approprié.