Votre confidentialité

Politique de confidentialité

Name: Palmexc
Address: Circuit des jardins de la palmeraie, Marrakech, Marrakech-Safi, 40060, MA
Telephone: +212 671-660985
Price range: $$
Rating: 4.9

Dernière mise à jour: 2026-08-29

Cette politique explique quelles informations le site PalmExc (www.palmexc.com) collecte, pourquoi, avec qui elles sont partagées et quels sont vos choix. Elle concerne uniquement le site web — une conversation WhatsApp que vous engagez avec nous est régie par les conditions de WhatsApp et par la façon dont notre équipe traite vos messages.

PalmExc propose des excursions privées en quad, à dos de chameau et à poney dans la Palmeraie de Marrakech. La plupart des visiteurs nous contactent pour se renseigner ou organiser une excursion, et les données ci-dessous reflètent cet usage.

Avis : révision professionnelle en attente

Cette page est rédigée pour décrire fidèlement les pratiques réelles du site en matière de données. Les points marqués TODO(owner) ci-dessous nécessitent encore une information concrète à confirmer par le propriétaire de l'entreprise ou un juriste avant que cette politique soit définitive. Ils ne modifient pas le fonctionnement actuel du site ; ce sont des lacunes dans l'information formelle. Ces mentions sont conservées en anglais car elles s'adressent au propriétaire.

TODO(owner): Confirm the legal entity name, trading name and any company/commercial registration number for PalmExc, and name the data controller.
TODO(owner): Add a postal business address for privacy correspondence.
TODO(owner): Decide whether to publish a dedicated privacy/data-request email address. The site currently exposes only the WhatsApp/phone line (+212 671-660985); data-subject requests route there until an email is added.
TODO(owner): Set the retention period for booking enquiries held in the Google Sheet and the notification mailbox, and who has access to them.
TODO(owner): Have counsel confirm the lawful bases for each processing purpose (e.g. consent for analytics/ads, legitimate interest or contract for handling a booking enquiry).
TODO(owner): Document the international data-transfer safeguards for Google, Meta and Vercel (e.g. Standard Contractual Clauses / Data Privacy Framework) that apply to the business's jurisdiction.
TODO(owner): State the applicable data-protection law(s), the specific data-subject rights that follow, and the supervisory authority a visitor may complain to.
TODO(owner): If EU/UK visitors are targeted, confirm whether an Art. 27 representative or a Data Protection Officer is required and add their details.
TODO(owner): Confirm the Google Apps Script webhook and its Google account owner, and whether booking rows are ever exported elsewhere.

1. Ce que nous collectons

Données d'analyse (Google Analytics 4). Si vous l'autorisez, Google Analytics dépose des cookies et collecte des données d'usage : pages consultées, liens référents, localisation approximative (déduite de votre adresse IP par Google — nous ne recevons pas votre IP complète), type d'appareil et de navigateur, langue, et interactions sur la page comme l'ouverture de la fenêtre de réservation ou le clic sur un bouton WhatsApp. Nous configurons ces éléments comme des événements sans nom, numéro de téléphone ni adresse e-mail associés.

Données publicitaires (Google Ads). Si vous l'autorisez, nous mesurons la performance de nos annonces Google Ads. Si vous arrivez depuis une annonce Google, le clic transporte un identifiant (un « GCLID », ou les valeurs associées « wbraid »/« gbraid ») dans l'URL de la page. Nous lisons cet identifiant une fois et le conservons dans votre navigateur pendant 90 jours maximum afin que, si vous envoyez ensuite une demande de réservation, nous puissions l'attribuer au clic publicitaire. Il est joint à votre demande (voir section 2) et sert uniquement à la mesure des conversions.

Conversions améliorées (Google Ads). Si vous l'autorisez et que vous envoyez le formulaire de réservation, l'adresse e-mail et le numéro de téléphone que vous avez saisis sont transformés dans votre navigateur en une empreinte SHA-256 à sens unique (irréversible) et envoyés à Google avec la conversion. Google utilise cette empreinte pour rattacher la conversion à un clic publicitaire. L'e-mail et le téléphone en clair ne sont jamais envoyés à Google — seule l'empreinte l'est.

Données publicitaires (pixel Meta). Si vous l'autorisez, le pixel Meta (Facebook/Instagram) se charge et transmet à Meta des événements standard : la consultation d'une page, et un événement « Lead » lorsque vous envoyez le formulaire de réservation ou ouvrez un lien de discussion WhatsApp. L'événement « Lead » du formulaire inclut le nom de l'expérience choisie ; il n'inclut pas votre nom, votre téléphone ni votre e-mail.

Demandes via le formulaire de réservation. Lorsque vous envoyez le formulaire, vous fournissez : votre nom, votre numéro de téléphone, votre adresse e-mail (facultative), la date souhaitée, le nombre de personnes et l'expérience souhaitée. Si vous êtes arrivé depuis une annonce Google, l'identifiant de clic mémorisé est joint à cet envoi.

Choix de consentement. Votre choix relatif aux cookies est enregistré dans un cookie propriétaire nommé palmexc_consent afin que nous puissions le respecter lors de vos visites ultérieures sans vous redemander.

2. Que deviennent les demandes de réservation

Un envoi du formulaire de réservation est transmis à notre propre point de terminaison serveur (/api/booking sur ce domaine), qui le valide puis le transfère vers une feuille Google Sheets via un webhook Google Apps Script. Le même envoi génère aussi une notification par e-mail à l'entreprise afin que nous puissions répondre rapidement.

Nous utilisons ces informations uniquement pour vous contacter au sujet de votre demande et organiser l'excursion. Nous ne les vendons pas et ne les utilisons pas pour des listes de diffusion marketing.

La feuille Google Sheets et la boîte de réception des notifications sont hébergées sur Google Workspace. TODO(owner): la durée de conservation de ces enregistrements de demande, et la liste des personnes y ayant accès, restent à confirmer.

3. Tiers

Le site s'appuie sur les services tiers suivants, chacun disposant de sa propre politique de confidentialité :

Google — Google Analytics 4 et Google Ads (mesure et publicité), ainsi que Google Maps / Places (la carte intégrée et les extraits de note et d'avis en direct affichés sur le site). Voir policies.google.com/privacy.
Meta Platforms — le pixel Meta pour la mesure publicitaire sur Facebook et Instagram. Voir facebook.com/policy.php.
Vercel — hébergement et diffusion de contenu pour le site et ses points de terminaison /api ; Vercel traite des journaux de requêtes serveur standard. Voir vercel.com/legal/privacy-policy.
Google Workspace (Apps Script + Sheets + Gmail) — stocke les demandes de réservation et en informe l'entreprise, comme décrit à la section 2.

4. Cookies et technologies similaires

Avant que vous ne fassiez un choix de consentement, et si vous choisissez « Refuser les cookies non essentiels », aucun cookie d'analyse ou de publicité n'est déposé et les balises Google Analytics, Google Ads et pixel Meta n'envoient aucune donnée. Cela est appliqué dans le code du site, et pas seulement par les fournisseurs de balises.

Strictement nécessaire uniquement : palmexc_consent (votre choix de consentement ; environ 6 mois). Il est toujours déposé une fois votre choix effectué.

Déposés uniquement si vous choisissez « Tout accepter » : les cookies Google Analytics (par exemple _ga et _ga_*), les cookies Google Ads (par exemple _gcl_*) et les cookies du pixel Meta (_fbp, et _fbc si vous êtes arrivé depuis une annonce Meta). L'identifiant de clic Google est également conservé dans le stockage local de votre navigateur (clé palmexc_click_id) pendant 90 jours maximum.

Si vous modifiez ensuite votre choix pour « Refuser les cookies non essentiels », le site efface l'identifiant de clic mémorisé et demande à votre navigateur de supprimer les cookies Google et Meta énumérés ci-dessus.

5. Vos choix et comment modifier votre consentement

Lors de votre première visite, une bannière vous invite à choisir entre « Refuser les cookies non essentiels » et « Tout accepter ». Les deux boutons ont le même poids visuel — refuser se fait en un clic, comme accepter.

Vous pouvez changer d'avis à tout moment via le lien « Paramètres des cookies » dans le pied de page, qui rouvre la bannière. Refuser après avoir accepté auparavant arrête l'analyse et la publicité pour la suite et déclenche le nettoyage des cookies décrit à la section 4.

Vous pouvez aussi bloquer ou supprimer les cookies dans les paramètres de votre navigateur, et utiliser les contrôles de suivi publicitaire de votre navigateur ou de votre système d'exploitation.

Concernant les informations de réservation que vous avez déjà envoyées, vous pouvez nous demander de vous montrer ce que nous détenons, de le corriger ou de le supprimer — contactez-nous via les coordonnées de la section 7.

6. Transferts internationaux, conservation et base légale

Google, Meta et Vercel ont leur siège aux États-Unis et peuvent traiter des données sur des serveurs situés hors de votre pays.

TODO(owner): les garanties de transfert spécifiques (telles que les clauses contractuelles types ou le cadre de protection des données UE-États-Unis), la base légale de chaque finalité, la loi applicable en matière de protection des données, les droits qui en découlent pour vous et l'autorité de contrôle compétente pour les réclamations restent à confirmer lors de la révision professionnelle. Voir l'avis en haut de cette page.

Conservation connue à ce jour : le cookie palmexc_consent dure environ 6 mois ; l'identifiant de clic Google mémorisé expire après 90 jours ; Google Analytics et Google Ads appliquent leur propre conservation au niveau du compte aux données qu'ils détiennent.

7. Contact

Pour toute question sur cette politique ou toute demande concernant vos données, contactez PalmExc — WhatsApp ou téléphone : +212 671-660985.

TODO(owner): ajouter ici une adresse postale et, si souhaité, une adresse e-mail dédiée à la confidentialité.

8. Enfants

Le site est destiné aux adultes organisant une excursion. Il ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données d'enfants via le site. Les réservations incluant des enfants sont effectuées par l'adulte accompagnateur.

9. Modifications de cette politique

Si nous modifions la manière dont le site traite les données, nous mettrons à jour cette page et la date de « dernière mise à jour » ci-dessus. Les modifications importantes du suivi ne prennent effet qu'après que vous avez fait (ou renouvelé) un choix de consentement.