Qui Nous sommes

Summit Routes est une entreprise himalayenne de randonnée, d’expéditions et de voyages culturels basée à Manigam, Ganderbal, Jammu-et-Cachemire, Inde. Nous opérons sous le nom commercial Summit Routes (issu de Kashmir Treks, créé en 2011) et organisons des randonnées guidées et des expéditions à travers l’Inde (Jammu-et-Cachemire, Ladakh, Himachal Pradesh, Uttarakhand), le Népal et le Bhoutan.

Cette politique de confidentialité explique quelles données personnelles nous collectons via summitroutes.com, comment nous les utilisons, ainsi que vos droits concernant ces données.

Responsable de traitement des données : Routes sommitales, Manigam, Ganderbal, Jammu-et-Cachemire, Inde
Contact : info@summitroutes.com

Quelles données nous collectons

Formulaires de demande et de planificateur de voyage

Lorsque vous soumettez une demande ou utilisez notre planificateur de voyage, nous recueillons les informations que vous fournissez — généralement votre nom, votre adresse e-mail, votre pays de résidence, le trek ou l’expédition qui vous intéresse, vos dates de voyage prévues, ainsi que toute information que vous ajoutez dans le champ message. Ces données sont envoyées via le formulaire de contact 7 et envoyées dans notre boîte mail par e-mail. Nous ne stockons pas les soumissions de formulaires dans une base de données au-delà du journal standard de formulaires de contact WordPress.

Confirmations de réservation

Une fois la réservation confirmée (généralement via WhatsApp ou par échange d’emails), nous recueillons les informations supplémentaires nécessaires pour planifier votre randonnée : détails du passeport pour les permis, coordonnées d’urgence, exigences alimentaires et notes de conditionnement physique/santé lorsque pertinent. Ces informations sont collectées directement, et non via le site web.

Données analytiques

Nous utilisons Google Analytics 4, chargé via Google Tag Manager, pour comprendre comment les visiteurs utilisent notre site. Cela inclut les pages visitées, la région géographique approximative (pays/ville), le type d’appareil et la source du trafic. Toutes les données analytiques sont anonymisées — nous ne les utilisons pas pour identifier des individus. Google Analytics n’est chargé que si vous acceptez les cookies analytiques via notre bannière de consentement aux cookies.

Journaux techniques

Notre infrastructure serveur (AWS Lightsail, Amazon CloudFront CDN) enregistre automatiquement les journaux standards des serveurs web : adresses IP, horodatages, pages demandées et type de navigateur. Ces journaux sont conservés jusqu’à 30 jours pour des raisons de sécurité et de performance et ne sont pas utilisés pour le marketing.

Comment nous utilisons vos données

Nous utilisons les informations que vous fournissez uniquement pour répondre à votre demande, planifier et organiser votre expédition ou expédition, délivrer les permis et documents nécessaires, et communiquer avec vous la logistique du voyage. Nous n’utilisons pas vos données personnelles pour la publicité, le profilage ou la prise de décision automatisée.

Base juridique du traitement

Pour les visiteurs de l’Espace économique européen (EEE) et du Royaume-Uni, notre base juridique pour le traitement des données personnelles est la suivante :

• Nécessité contractuelle — pour la gestion des demandes et l’administration des réservations.
• Consentement — pour les cookies analytiques, où vous avez adhéré via notre bannière de cookies.
• Intérêts légitimes — pour les journaux de sécurité des serveurs.

Avec qui partageons nos données

Nous ne vendons, ne louons pas et ne partageons pas vos données personnelles avec des tiers à des fins marketing.

Le partage limité ne se fait que lorsque cela est nécessaire pour accomplir votre voyage :

• Bureaux gouvernementaux des permis — les informations sur les passeports sont soumises aux autorités indiennes et népalaises pour obtenir les permis de randonnée et d’expédition requis.
• Partenaires locaux — au Népal et au Bhoutan, nous travaillons avec des opérateurs locaux agréés qui gèrent la logistique locale. Seules les données nécessaires à votre voyage sont partagées.
• Google LLC — données analytiques traitées via Google Analytics 4 et Google Tag Manager. Google agit comme un traitement de données. Voir Politique de confidentialité de Google.
• Amazon Web Services — notre site web est hébergé sur AWS Lightsail et desservi via Amazon CloudFront. AWS traite les données de journal technique en tant que traitement de données. Voir Avis de confidentialité AWS.

Conservation des données

Les courriels de demande et la correspondance associée sont conservés jusqu’à trois ans, conformément à la tenue normale des registres professionnels. La documentation de réservation et de permis est conservée jusqu’à cinq ans pour des raisons juridiques et de conformité. Vous pouvez demander la suppression à tout moment (voir Vos droits ci-dessous), sous réserve de toute obligation légale de conserver des documents.

Transferts internationaux

Summit Routes est basé en Inde. Si vous nous contactez depuis l’EEE, le Royaume-Uni ou une autre juridiction ayant des règles de transfert de données, veuillez noter que vos données seront traitées en Inde, qui peut ne pas avoir de lois équivalentes à la protection des données. En soumettant une demande, vous en avez réception. Les données de Google Analytics sont traitées par Google LLC aux États-Unis ; Google participe au cadre de confidentialité des données UE-États-Unis.

Cookies

Notre utilisation des cookies est décrite séparément dans notre Politique des cookies.

Vos droits

Selon votre localisation, vous pouvez avoir les droits suivants concernant vos données personnelles :

• Accès — demandez une copie des données personnelles que nous détenons à votre sujet.
• Rectification — nous demander de corriger des données inexactes.
• Effacement — demandez-nous de supprimer vos données, sous réserve des obligations légales de conservation.
• Restriction — demandez-nous de limiter la manière dont nous traitons vos données.
• Objection — s’opposer au traitement fondé sur des intérêts légitimes.
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Retirez votre consentement — lorsque le traitement est basé sur le consentement (par exemple, les cookies d’analyse), vous pouvez vous retirer à tout moment en vidant le localStorage de votre navigateur et en rechargeant notre site.

Pour exercer l’un de ces droits, veuillez nous contacter à l’adresse suivante info@summitroutes.com. Nous répondrons dans un délai de 30 jours.

Sécurité

Notre site web utilise le chiffrement HTTPS. Les soumissions de formulaires sont transmises de manière sécurisée. Nous ne stockons pas les données des cartes de paiement — toutes les réservations sont confirmées par virement bancaire ou autre moyen hors ligne. Bien que nous prenions des précautions raisonnables, aucun système n’est totalement à l’abri des risques de sécurité, et nous ne pouvons garantir une sécurité absolue.

Enfants

Notre site web ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants. Si vous pensez qu’un enfant nous a soumis des données, veuillez nous contacter et nous les supprimerons rapidement.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les changements dans nos pratiques ou la législation applicable. Les changements importants seront notés sur cette page avec une date mise à jour. Nous recommandons de consulter cette politique périodiquement.

Contact et plaintes

Pour toute question liée à la vie privée ou pour exercer vos droits, contactez-nous à l’adresse suivante info@summitroutes.com.

Si vous êtes basé dans l’EEE et pensez que nous n’avons pas traité correctement vos données, vous avez le droit de déposer une plainte auprès de votre autorité locale de surveillance.

Dernière mise à jour : avril 2026