Cette page décrit exactement les données traitées lorsque vous consultez Shanghaï Pratique, pourquoi elles le sont, combien de temps elles sont conservées, à qui elles peuvent être transmises et comment exercer vos droits. Elle est écrite pour être lue, pas pour être contournée.
Version courte : vous pouvez lire l’intégralité du site sans rien donner. Il n’y a ni compte, ni abonnement, ni commentaire, ni formulaire, ni boutique. Le seul moyen de nous transmettre volontairement des données est de nous écrire un courriel. Nous ne déposons aucun cookie, ne vendons aucune donnée et n’utilisons ni publicité ni profilage. Dernière mise à jour : 12 novembre 2026.
- Aucun compte et aucun formulaire. Aucun identifiant, aucun mot de passe, aucun historique de lecture associé à une personne n’est créé sur ce site.
- Aucun cookie de suivi. Nos contrôles en navigateur réel n’ont relevé ni cookie, ni stockage local, ni stockage de session, ni en-tête Set-Cookie sur une visite anonyme.
- Une mesure d’audience minimale. Le seul service tiers chargé est une balise de mesure d’audience sans cookie, décrite plus loin et dans la politique relative aux cookies.
- Aucune exploitation commerciale. Aucune donnée n’est vendue, louée, cédée à un courtier, ni utilisée à des fins publicitaires ou de remarketing.
- Des droits exerçables simplement. Un courriel à [email protected] suffit pour demander accès, rectification, effacement ou opposition.
Qui est responsable du traitement
Le responsable de traitement est Hattie Hui, éditrice du site et directrice de la publication, domiciliée à Shanghaï (République populaire de Chine). Adresse électronique de contact pour toute question relative aux données personnelles : [email protected]. L’adresse postale complète est en cours de confirmation et figure, dès qu’elle est arrêtée, dans les mentions légales ; l’absence de cette mention n’empêche pas d’exercer ses droits par courriel.
Cette personne agit seule : il n’existe ni société éditrice, ni comité de rédaction, ni prestataire de relation lecteur, ni délégué à la protection des données. Un délégué n’est pas obligatoire au regard des traitements mis en œuvre, qui sont peu nombreux, non systématiques et sans suivi de personnes à grande échelle. Les questions de protection des données sont donc traitées directement par la responsable de traitement.
Le site est une publication éditoriale indépendante, sans activité de réservation, de vente, de courtage ni de mise en relation. Il ne constitue pas un service de la société de l’information au sens où il n’héberge pas de contenus fournis par des tiers : les commentaires sont fermés sur l’ensemble des pages, et aucun espace contributif n’est proposé.
Représentant dans l’Union européenne
La responsable de traitement est établie hors de l’Union européenne, alors que le site s’adresse à un public situé notamment en France et, plus largement, dans l’Union. L’article 27 du RGPD prévoit dans ce cas la désignation par mandat écrit d’un représentant établi dans l’un des États membres où les personnes concernées se trouvent, chargé d’être le point de contact des autorités de contrôle et des personnes concernées. Cette désignation est en cours et n’est pas encore finalisée à la date de mise à jour de cette page.
Tant qu’elle ne l’est pas, toutes les demandes — accès, rectification, effacement, opposition, réclamation — peuvent être adressées directement à [email protected] et sont traitées avec le même effet. Le nom, l’adresse dans l’Union et les coordonnées du représentant seront ajoutés ici dès la signature du mandat, sans attendre une refonte de la présente politique. Nous ne présentons pas cette situation comme conforme en l’état : il s’agit d’un point à finaliser, signalé explicitement à l’éditrice et à son conseil.
Cette obligation est distincte de toute autre représentation légale et ne se confond ni avec l’hébergeur, ni avec le prestataire de diffusion de contenu, ni avec un éventuel établissement principal au sens de l’article 4 du RGPD. Elle n’a pas non plus pour effet de transférer la responsabilité du traitement.
Informations que nous traitons
1. Les messages que vous nous envoyez
Il n’existe pas de formulaire de contact sur ce site. La seule donnée que vous puissiez nous transmettre volontairement est le contenu d’un courriel adressé à [email protected] : votre adresse d’expéditeur, le nom que vous choisissez d’indiquer, l’objet, le texte du message et, si vous le décidez, une pièce jointe ou une capture d’écran. Nous ne demandons ni date de naissance, ni nationalité, ni numéro de passeport, ni coordonnées bancaires, ni numéro de téléphone, et nous décourageons explicitement l’envoi de tels éléments sur la page Contact.
Le message est remis par courriel dans la boîte de réception de la responsable de traitement. Il n’est pas enregistré dans la base de données du site, n’est pas publié, n’est pas transformé en article et n’alimente aucune liste de diffusion — il n’existe d’ailleurs aucune liste de diffusion. Nous l’utilisons pour répondre, pour vérifier une information signalée et, le cas échéant, pour corriger le guide concerné. Les corrections sont datées dans l’article ; ni le nom de l’expéditeur ni le contenu de son message ne sont reproduits.
2. Les données techniques enregistrées automatiquement
Journaux du serveur. Comme tout site web, celui-ci génère des journaux techniques à chaque requête : adresse IP, date et heure, page demandée, code de réponse, agent utilisateur du navigateur et page de provenance. Ces journaux sont produits par l’infrastructure d’hébergement et de diffusion, et servent uniquement à faire fonctionner le service, à diagnostiquer une panne et à identifier des requêtes abusives. Ils ne sont pas croisés avec une identité, ne sont pas utilisés à des fins commerciales et ne sont pas consultés pour établir un profil de lecture. Leur durée de conservation est fixée par l’hébergeur sur une fenêtre glissante courte ; elle sera précisée ici dès confirmation du prestataire.
Réseau de diffusion et sécurité. Cloudflare, Inc. intervient comme prestataire de résolution DNS, de distribution des pages et de filtrage de sécurité. À ce titre, les requêtes transitent par son réseau, ce qui implique le traitement technique de l’adresse IP et des en-têtes de la requête. Ce traitement est inhérent à la délivrance d’une page web et n’est pas utilisé par nos soins pour vous identifier.
Mesure d’audience. Le site charge une balise de mesure d’audience sans cookie, diffusée depuis static.cloudflareinsights.com. Selon la documentation de son éditeur, cette balise fournit des statistiques agrégées de pages vues et de performance, sans déposer de cookie, sans recourir au stockage local du navigateur et sans identifiant publicitaire ; elle ne permet pas de recouper la visite de ce site avec celle d’autres sites. Nous l’utilisons pour savoir quels guides sont lus et lesquels méritent une mise à jour prioritaire, pas pour suivre une personne. Aucune donnée issue de cette balise n’est croisée avec les messages que vous nous adressez.
Ressources du site. Les polices de caractères, les feuilles de style, les scripts et les images sont servis depuis ce domaine, sans appel à un service de polices, à une bibliothèque de scripts externe ou à un hébergeur d’images tiers. Le portrait de la rédactrice est hébergé localement ; le thème insère dans la signature des articles une balise d’avatar Gravatar que notre feuille de style remplace par ce portrait local, et nos contrôles en navigateur réel n’ont montré aucun téléchargement effectif depuis secure.gravatar.com. Nos vérifications sont consignées dans un fichier d’audit technique et rejouées à chaque modification de la configuration.
3. Ce que nous ne collectons pas
Il n’y a ni compte utilisateur, ni espace membre, ni newsletter, ni inscription, ni sondage, ni jeu-concours, ni formulaire de capture de coordonnées. Les commentaires sont fermés sur tout le site : aucun nom de commentateur, aucune adresse de commentaire, aucune adresse IP liée à un commentaire n’est donc enregistrée. Nous n’utilisons pas d’outil de reprise de session, pas de carte de chaleur, pas d’empreinte numérique du navigateur (fingerprinting), pas de pixel publicitaire, pas de gestionnaire de balises, ni de technologie de remarketing. Aucune donnée de géolocalisation précise n’est demandée : la mesure d’audience peut faire apparaître un pays, mais jamais une position.
Le site ne s’adresse pas aux enfants et nous ne collectons sciemment aucune donnée concernant une personne mineure. Si un message reçu semble émaner d’un mineur, nous répondons sans lui demander d’information complémentaire et supprimons le message après traitement. Nous ne prenons aucune décision automatisée produisant un effet juridique ou significatif, et nous ne procédons à aucun profilage au sens de l’article 4 du RGPD.
Mesure d’audience et informations sur le terminal
L’article 82 de la loi Informatique et Libertés, issu de la transposition de la directive « vie privée et communications électroniques », encadre non seulement les cookies mais tout accès ou inscription d’informations dans le terminal d’un utilisateur. La CNIL admet que certains traceurs de mesure d’audience strictement limités puissent être utilisés sans consentement préalable, à condition notamment que la finalité soit circonscrite à la mesure de l’audience du site, que les données ne soient pas recoupées avec d’autres traitements, qu’elles ne permettent pas d’identifier la personne et que la durée de vie du traceur et la conservation des données soient limitées. Depuis le 1er janvier 2026, le respect de cette exemption repose sur une auto-évaluation au regard des critères publiés par la CNIL, et non sur l’inscription de l’outil à une liste d’outils agréés.
Notre configuration a été examinée au regard de ces critères : la balise utilisée ne dépose aucun cookie et n’écrit aucune donnée dans le terminal, elle ne crée pas d’identifiant persistant, elle sert exclusivement à mesurer la fréquentation de ce seul site, elle n’est associée à aucune régie publicitaire et elle ne reçoit ni nom ni adresse électronique de notre part. L’inventaire détaillé, les moyens de s’y opposer et la conduite à tenir si cette configuration évolue figurent dans la politique relative aux cookies. Un changement d’outil, l’ajout d’un traceur ou l’apparition d’un identifiant persistant entraîneraient une réévaluation complète et, si nécessaire, la mise en place d’un recueil du consentement préalable.
Publicité, affiliation et liens commerciaux
À la date de mise à jour de cette page, le site ne contient aucune publicité affichée, aucun lien d’affiliation, aucun contenu sponsorisé et aucun script de partenaire commercial. Il est financé par sa responsable éditoriale. Les liens sortants pointent vers des sources officielles, des opérateurs, des établissements ou des pages de licence photographique ; ils ne sont pas des liens rémunérés et ne déclenchent aucun traceur tiers.
Si un programme d’affiliation ou une régie publicitaire était ajouté, la situation changerait matériellement : ces services déposent généralement des traceurs, transmettent l’adresse de la page et des identifiants à des tiers, et peuvent être qualifiés de transfert de données. Dans ce cas, la page de transparence, chaque article concerné et la présente politique seraient mis à jour avant l’activation, un consentement préalable serait recueilli avec un refus aussi simple que l’acceptation, et aucun contenu ne serait conditionné à l’acceptation des traceurs. Nous ne traitons donc pas l’absence actuelle de publicité comme une promesse permanente, mais comme un fait daté et vérifiable.
Cookies et traceurs
Aucun cookie n’est déposé lors de la consultation anonyme du site : ni cookie publicitaire, ni cookie de réseau social, ni cookie de mesure d’audience, ni cookie de préférence. Le stockage local et le stockage de session du navigateur ne sont pas utilisés. Les seuls cookies susceptibles d’exister concernent l’interface d’administration WordPress, accessible uniquement aux comptes autorisés et aux personnes qui gèrent le site ; ils ne s’appliquent pas aux lecteurs. Cette configuration est décrite, inventoriée et mise à jour sur la politique relative aux cookies, qui constitue le document de référence pour cette question.
Vous pouvez à tout moment configurer votre navigateur pour refuser ou supprimer les cookies, bloquer les requêtes vers un domaine tiers ou naviguer en mode privé. Aucun de ces réglages ne dégrade l’accès aux guides, à la table des matières, aux tableaux ou aux illustrations du site, puisqu’aucun contenu ne dépend d’un traceur.
Finalités et bases légales
Le tableau ci-dessous reprend l’ensemble des traitements identifiés. Les bases légales sont celles de l’article 6 du RGPD ; aucune d’elles ne repose sur le consentement à ce jour, précisément parce qu’aucun traitement non exempté n’est mis en œuvre.
| Traitement | Données concernées | Finalité | Base légale |
|---|---|---|---|
| Messages et signalements reçus par courriel | Adresse d’expéditeur, nom éventuel, contenu du message | Répondre, vérifier une information, corriger un guide | Votre consentement à nous écrire et notre intérêt légitime à répondre (art. 6.1.a et 6.1.f) |
| Journaux techniques du serveur | Adresse IP, date, page, agent utilisateur, page de provenance | Fonctionnement, sécurité, diagnostic des incidents | Intérêt légitime à exploiter un service fiable et sûr (art. 6.1.f) |
| Distribution et filtrage par le réseau de diffusion | Adresse IP et en-têtes techniques de la requête | Délivrer les pages, protéger contre les abus | Intérêt légitime (art. 6.1.f) |
| Mesure d’audience sans cookie | Statistiques agrégées de pages vues et de performance | Prioriser les mises à jour des guides | Intérêt légitime, dans le cadre de l’exemption CNIL « mesure d’audience » (art. 6.1.f) |
| Gestion de l’interface d’administration | Cookies de session des seuls comptes autorisés | Publier et maintenir le site | Intérêt légitime ; ne concerne pas les lecteurs (art. 6.1.f) |
Aucune donnée n’est collectée pour une finalité incompatible avec celles qui précèdent. Si une finalité nouvelle apparaissait, la présente politique serait révisée avant sa mise en œuvre et, lorsqu’un consentement est requis, celui-ci serait recueilli préalablement, de manière libre, éclairée, spécifique et univoque.
Durées de conservation
| Catégorie | Durée | Justification |
|---|---|---|
| Messages et signalements | Le temps de traiter la demande et de répondre à une relance ; suppression ensuite, sans dépasser une durée de l’ordre de douze mois | Éviter de conserver une correspondance devenue inutile |
| Journaux techniques | Fenêtre glissante courte définie par l’hébergeur, à confirmer auprès de celui-ci | Sécurité et diagnostic, sans constitution d’historique de lecture |
| Statistiques d’audience | Données agrégées conservées par le prestataire selon sa propre durée, à confirmer ; aucune donnée individuelle conservée par nos soins | Mesure limitée à la fréquentation du site |
| Comptes et commentaires | Sans objet : il n’en existe pas et les commentaires sont fermés | Aucune donnée de ce type n’est produite |
| Cookies et stockage local | Sans objet pour les lecteurs | Aucun traceur déposé |
Les durées qui dépendent d’un prestataire ne sont pas présentées comme certaines : elles seront précisées après confirmation contractuelle. Nous ne conservons aucune donnée au-delà de ce qui est nécessaire aux finalités décrites, et nous supprimons sur demande les messages qui nous ont été adressés.
Destinataires et sous-traitants
Les destinataires sont limités à la responsable de traitement et aux prestataires techniques strictement nécessaires au fonctionnement du site : l’hébergeur, le prestataire de messagerie qui achemine les courriels, et Cloudflare, Inc. pour la résolution DNS, la distribution des pages, la sécurité et la mesure d’audience agrégée. Ces prestataires agissent en qualité de sous-traitants ou de prestataires techniques ; les contrats qui les lient à l’éditrice, les pays d’hébergement et les garanties de transfert seront précisés ici dès leur confirmation.
Nous ne transmettons aucune donnée à un annonceur, à un réseau d’affiliation, à un courtier de données, à un réseau social, à un moteur de recherche au titre d’un partenariat, ni à une autorité en dehors des cas où la loi l’impose. Les liens sortants vers les sources officielles ne transmettent aucune donnée de notre part : c’est votre navigateur qui, si vous cliquez, entre en relation directe avec le site tiers, lequel applique alors sa propre politique.
L’accès à la boîte de réception et à l’interface d’administration est protégé par des identifiants personnels et limité à la responsable de traitement. Aucun prestataire de rédaction, de relecture ou de relation lecteur n’a accès aux messages reçus.
Transferts hors de l’Union européenne
La responsable de traitement réside à Shanghaï, en Chine. Le fait même de nous écrire implique donc que votre message soit traité hors de l’Union européenne. Le prestataire de diffusion et de mesure d’audience, Cloudflare, Inc., est une société américaine dont l’infrastructure peut traiter des données techniques hors de l’Union ; les journaux du serveur et la messagerie peuvent également être hébergés dans des pays tiers selon les choix de l’hébergeur.
Le chapitre V du RGPD (articles 44 et suivants) exige, pour de tels transferts, un cadre approprié : décision d’adéquation, clauses contractuelles types adoptées par la Commission européenne ou garanties équivalentes, complétées si nécessaire par une évaluation du contexte juridique du pays de destination et par des mesures techniques supplémentaires. Les instruments exacts applicables à chaque prestataire et l’option de localisation des données retenue seront documentés ici après vérification contractuelle ; nous ne les présentons pas comme acquis tant qu’ils n’ont pas été confirmés. Vous pouvez demander une copie des informations relatives à ces garanties en écrivant à [email protected].
Cette section est à lire avec celle consacrée au représentant dans l’Union : l’une concerne le lieu où les données sont traitées, l’autre le point de contact pour les personnes concernées et les autorités. Ce sont deux obligations distinctes, et toutes deux sont explicitement signalées comme à finaliser si elles ne le sont pas encore.
Sécurité des données
Le site est servi exclusivement en HTTPS, les accès à l’administration sont protégés par des identifiants personnels, les logiciels sont maintenus à jour, et aucune donnée de lecteur n’est conservée dans la base de données du site. La réduction du périmètre — pas de compte, pas de formulaire, pas de paiement, pas de commentaire — est en soi la principale mesure de protection : il n’existe tout simplement pas de base de données de lecteurs à exposer.
Cela ne signifie pas un risque nul. Une messagerie peut être compromise, un prestataire peut subir un incident, un journal peut être consulté par une personne autorisée à des fins d’exploitation. Nous ne promettons donc pas une sécurité absolue ; nous limitons les données, les accès et les durées, et nous signalerions à toute personne concernée, ainsi qu’à l’autorité compétente, une violation susceptible d’engendrer un risque élevé pour ses droits et libertés, conformément aux articles 33 et 34 du RGPD.
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez d’un droit d’accès aux données vous concernant, de rectification des données inexactes, d’effacement, de limitation du traitement, d’opposition pour motif légitime, et de portabilité lorsque le traitement s’y prête. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans que cela porte atteinte à la licéité du traitement antérieur ; aucun traitement non exempté ne repose actuellement sur le consentement.
Pour exercer ces droits, écrivez à [email protected] en indiquant la nature de votre demande et, si elle porte sur un message précis, sa date approximative et son objet. Aucun formulaire particulier, aucune pièce d’identité et aucune justification ne sont exigés d’emblée ; si une vérification d’identité s’avérait réellement nécessaire, elle serait limitée au strict minimum et expliquée. Nous répondons dans un délai d’un mois à compter de la réception, prorogeable de deux mois pour une demande complexe, avec information motivée dans le premier mois. En pratique, si vous n’avez jamais écrit au site, la réponse honnête sera le plus souvent que nous ne détenons aucune donnée vous concernant.
Si vous estimez, après nous avoir contactés, que vos droits n’ont pas été respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente : en France, la Commission nationale de l’informatique et des libertés (CNIL), dont les coordonnées et la procédure de saisine sont publiées sur cnil.fr ; dans un autre État membre, l’autorité de protection des données de votre résidence habituelle. Vous pouvez également vous adresser directement à notre représentant dans l’Union dès que sa désignation sera effective.
Données des mineurs
Les guides s’adressent à des voyageurs adultes qui préparent un séjour. Le site ne propose aucun contenu destiné aux enfants, ne demande aucun âge et ne met en place aucun mécanisme de vérification de l’âge, précisément parce qu’il ne collecte aucune donnée de cette nature. En France, l’âge à partir duquel un mineur peut consentir seul à un traitement de données dans le cadre d’un service de la société de l’information est fixé à quinze ans ; aucun traitement de ce type n’est mis en œuvre ici. Un message manifestement envoyé par un mineur est traité sans demande d’information supplémentaire, puis supprimé.
Liens vers d’autres sites
Chaque guide renvoie vers des sources officielles — administrations, représentations consulaires, opérateurs de transport ou de paiement, aéroports, musées — afin que vous puissiez vérifier par vous-même ce que nous écrivons. Nous ne contrôlons pas ces sites, ne garantissons pas leur disponibilité et ne répondons ni de leur contenu ni de leurs pratiques en matière de données. Dès que vous quittez notre domaine, leur politique de confidentialité s’applique et non la nôtre. Un lien ne vaut ni recommandation commerciale ni approbation des pratiques du site lié.
Décisions automatisées et profilage
Aucune décision produisant un effet juridique ou vous affectant de manière significative n’est prise par un moyen automatisé. Nous ne construisons pas de profil de lecture, ne segmentons pas les visiteurs, n’attribuons aucun score, ne personnalisons pas les guides en fonction d’un historique et ne pratiquons aucune tarification ou restriction individualisée. La mesure d’audience agrégée sert uniquement à décider quels guides méritent une vérification prioritaire ; elle n’intervient jamais dans le contenu affiché à une personne donnée.
Modifications de la présente politique
Cette politique décrit une configuration réelle et datée, pas une intention. Toute modification substantielle — ajout d’un outil d’analyse, activation d’un programme d’affiliation, ouverture d’un espace de commentaires, mise en place d’un formulaire, changement d’hébergeur ou désignation du représentant dans l’Union — entraînera une mise à jour de cette page avant l’entrée en vigueur du changement, avec une nouvelle date en tête. L’ancienne version n’est pas silencieusement remplacée : la nature du changement est indiquée dans la page Transparence lorsqu’elle concerne le financement, et dans la politique relative aux cookies lorsqu’elle concerne les traceurs.
Nous vous invitons à relire cette page avant un long séjour ou avant de nous adresser des documents : la configuration d’un site évolue plus vite que les habitudes de ses lecteurs. La date en tête de page fait foi.
Nous contacter
Pour toute question relative à cette politique, à un traitement particulier ou à l’exercice de vos droits : [email protected]. Pour signaler une erreur dans un guide, utilisez la page Contact. Pour les informations relatives à l’éditrice et à l’hébergement, voir les mentions légales ; pour les règles d’utilisation du site, voir les conditions d’utilisation.
Dernière mise à jour : 12 novembre 2026. Rédigée en français, pour le droit français et le RGPD. Document de travail soumis à relecture juridique ; il ne constitue pas un avis juridique.