WindTrail OÜ
Politique de confidentialité
1. Qui est responsable du traitement de vos données ?
Le responsable du traitement des données à caractère personnel collectées via le site [URL du site] est la société WindTrail OÜ, immatriculée sous le numéro [numéro de registre estonien], dont le siège social est situé [adresse du siège] (ci-après « WindTrail », « nous »).
Pour toute question relative à cette politique ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse [adresse e-mail dédiée à la protection des données].
2. Quelles données collectons-nous, pour quoi faire, et pendant combien de temps ?
Le tableau ci-dessous récapitule les catégories de données traitées dans le cadre de nos activités de réservation et d'organisation de trips kitesurf coaching.
| Catégorie de données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Identité et contact (nom, e-mail, téléphone, adresse) | Gestion de la réservation, communication avant/pendant le trip | Exécution du contrat | Durée de la relation + 5 ans (prescription contractuelle) |
| Données de réservation et de paiement (traitées par le prestataire de paiement, non stockées en clair par WindTrail) | Traitement du paiement, facturation | Exécution du contrat / obligation légale (comptabilité) | 10 ans (obligations comptables) |
| Données de santé : allergies, aptitude physique, traitements en cours | Sécurité du Voyageur pendant les sessions de coaching | Consentement explicite (art. 9§2.a RGPD) | Durée du trip + 1 an, puis suppression |
| Photos et vidéos prises pendant le séjour | Communication (site, réseaux sociaux) si consentement donné | Consentement | 3 ans à compter du recueil, révocable à tout moment |
| Données de navigation (cookies, adresse IP, pages visitées) | Fonctionnement du site, mesure d'audience, publicité ciblée le cas échéant | Intérêt légitime (cookies essentiels) / Consentement (cookies analytiques et publicitaires) | 13 mois maximum (cookies) |
| Adresse e-mail pour la newsletter | Envoi d'actualités et d'offres commerciales | Consentement | Jusqu'au désabonnement |
3. Un mot particulier sur les données de santé
Les informations médicales que nous vous demandons avant chaque trip (allergies, traitements, aptitude physique à la pratique du kitesurf) sont des données de santé au sens de l'article 9 du RGPD, bénéficiant d'une protection renforcée. Elles ne sont collectées qu'avec votre consentement explicite, recueilli séparément de l'acceptation des conditions générales de vente, et sont accessibles uniquement aux coachs encadrant votre trip et, en cas d'urgence médicale, aux secours ou personnels médicaux locaux. Elles ne sont jamais utilisées à d'autres fins (marketing, statistiques) ni conservées au-delà d'un an après votre trip.
4. À qui vos données sont-elles transmises ?
Vos données peuvent être partagées avec les catégories de destinataires suivantes, dans la stricte limite de ce qui est nécessaire à l'exécution du contrat :
- Prestataires de paiement en ligne : [nom du prestataire — ex. Stripe, Mollie]
- Hébergeurs locaux (hôtels, campements) et prestataires de transport, uniquement les informations nécessaires à votre séjour (nom, dates)
- Organisme de garantie financière et assureurs mentionnés dans nos CGV
- Prestataire d'hébergement du site internet et d'envoi d'e-mails : [nom des prestataires techniques]
- Expert-comptable et administration fiscale, dans le cadre de nos obligations légales
Nous ne vendons jamais vos données à des tiers à des fins commerciales.
5. Vos données sont-elles transférées en dehors de l'Union européenne ?
Si l'un de nos prestataires techniques (hébergement du site, outil d'e-mailing) est situé en dehors de l'Espace économique européen, ce transfert est encadré par des clauses contractuelles types adoptées par la Commission européenne ou tout autre mécanisme équivalent garantissant un niveau de protection adéquat. La liste de ces prestataires est disponible sur demande à l'adresse indiquée à l'article 1.
6. Comment vos données sont-elles sécurisées ?
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (accès restreint, connexion sécurisée du site, mots de passe, sauvegardes) pour protéger vos données contre tout accès non autorisé, perte ou divulgation. Aucun système n'étant infaillible, nous vous informerions sans délai injustifié en cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, conformément à l'article 34 du RGPD.
7. Quels sont vos droits ?
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données, dans les limites de nos obligations légales de conservation (comptabilité notamment)
- Droit à la limitation du traitement
- Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
- Droit d'opposition, notamment au traitement à des fins de prospection commerciale
- Droit de retirer votre consentement à tout moment, sans que cela affecte la licéité des traitements effectués avant ce retrait (données de santé, photos, newsletter)
Pour exercer ces droits, contactez-nous à l'adresse indiquée à l'article 1. Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle estonienne, l'Inspection de la protection des données (Andmekaitse Inspektsioon — AKI), ou, si vous résidez en France, auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), conformément à l'article 77 du RGPD qui vous permet de saisir l'autorité de votre pays de résidence.
8. Cookies et traceurs
Lors de votre première visite sur notre site, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels (mesure d'audience, publicité). Les cookies strictement nécessaires au fonctionnement du site (panier de réservation, préférence de langue) ne requièrent pas de consentement. Vous pouvez modifier vos préférences à tout moment via le lien « Gérer mes cookies » disponible en bas de page, ou en configurant votre navigateur.
9. Mise à jour de cette politique
Cette politique de confidentialité peut être mise à jour pour refléter l'évolution de nos pratiques ou de la réglementation. La date de dernière mise à jour figure en bas de cette page. Nous vous invitons à la consulter régulièrement. Dernière mise à jour : [date]