​

1. Responsable du traitement

Whats-the-plan.com est un site proposant des services de voyage et de la vente de produits liés à l’industrie du voyage exploité par Sarah Caballero.

Sarah Caballero, Entrepreneur Individuel, SIRET 80164598700026, 12 rue de la Treille 63730 Plauzat, sarah.whatstheplan@gmail.com, est responsable du traitement des données personnelles collectées via le site.

Nous respectons le RGPD (UE 2016/679) et la loi Informatique et Libertés.​

 

2. Données collectées

• Identité : nom, prénom, e-mail, téléphone, adresse postale/facturation/livraison.
• Commandes : historique d’achats (ex. sac de voyage), numéros de suivi.
• Réservations : historique des réservations (ex. nuit d’hôtel), numéros de réservation.
• Paiement : données partielles (non stockées intégralement, via Woocommerce/Stripe/PayPal).
• Navigation : IP, cookies, pages visitées (ex. catégorie Inde).
• Marketing : consentement newsletter pour promotions de services et produits liés au voyage.​

3. Finalités et bases légales

Finalité	Base légale	Concernant whats-the-plan.com
Réservations et produits	Exécution contrat	Réservations et livraisons de produits de voyage
SAV/remboursements	Contrat/obligations légales	Droit de Rétractation 14 jours
Newsletters/promos	Consentement	Offres promotionnelles ponctuelles
Statistiques site	Intérêt légitime	Amélioration catalogue de produits et services de voyage
Lutte fraude/comptabilité	Obligation légale	Factures 10 ans​

 

4. Destinataires et transferts

Données partagées avec : programmes d’affiliation, prestataires (hotels, prestataires d’activités touristiques, loueurs de voitures, etc.) paiement (Woocommerce/Stripe/Paypal), hébergeur (Hostgator/WordPress), outils analytiques et publicitaires (Google Analytics, Google Ads, Meta, etc…). Pas de vente de données. Transferts hors UE avec clauses types si nécessaire.

 

5. Conservation des données

• Affiliation : 1 mois (Cookies)
• Commandes/ Réservations/Factures : 10 ans (comptabilité).
• Comptes clients : 5 ans après dernière commande.
• Newsletters : 3 ans après dernier contact ou retrait consentement.
• Cookies : 13 mois max.​

 

6. Vos droits RGPD

Accès, rectification, effacement, opposition, limitation, portabilité. Exercez-les via le formulaire de la page contact. Réponse sous 1 mois. ​

 

7. Sécurité

HTTPS, chiffrement, accès limités, sauvegardes. Notification de violation sous 72h si impact.​

8. Cookies

Voir politique dédiée : essentiels (réservations), fonctionnels, analytiques, pubs (consentement via bannière granulaire).​

Dernière mise à jour : 27 décembre 2025. Contactez-nous pour questions