1. Préambule
La présente politique de confidentialité décrit la manière dont Escal'Adventure (Florian Vizier, entreprise individuelle) collecte, utilise et protège les données personnelles des visiteurs du site escal-adventure.fr et de ses clients.
Elle est rédigée en conformité avec le Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679 — et avec la loi française « Informatique et Libertés » n°78-17 du 6 janvier 1978 modifiée.
Nous nous engageons à ne collecter que les données strictement nécessaires au traitement de ta demande et au bon déroulement de la prestation.
2. Responsable du traitement
Le responsable du traitement des données personnelles est :
Florian Vizier — Escal'Adventure
Entreprise individuelle, Le Liaucous, 12720 Mostuéjouls
SIRET : 88529257300023
E-mail : contact@escal-adventure.fr
Téléphone : 06 43 58 31 27
Compte tenu de la taille de l'entreprise (entreprise individuelle), aucun délégué à la protection des données (DPO) n'est désigné. Toute question relative à tes données peut être adressée directement à Florian via les coordonnées ci-dessus.
3. Données collectées
Les données suivantes sont susceptibles d'être collectées, uniquement lorsque tu les fournis volontairement :
Via le formulaire de contact
- Identité : nom, prénom ;
- Coordonnées : e-mail, numéro de téléphone ;
- Informations sur la sortie : activité souhaitée, dates, nombre de participants ;
- Message libre : contenu textuel de ta demande.
Lors de la réservation et de la sortie
- Informations utiles à la sécurité : âge des participants, contre-indications médicales éventuelles que tu souhaites signaler, contact d'urgence ;
- Informations de paiement : si applicable, montant et moyen de règlement (les coordonnées bancaires ne sont jamais stockées sur le site).
Navigation sur le site
Le site repose sur un hébergement statique sans collecte automatique d'audience par défaut. Aucun cookie de mesure d'audience ni de marketing n'est déposé sans ton consentement explicite (voir section 10).
Ce que nous ne collectons pas
- Aucune donnée bancaire stockée sur le site ;
- Aucune donnée de localisation précise ;
- Aucune donnée sensible (origine, opinions, etc.), à l'exception des éventuelles données médicales que tu choisis de communiquer pour ta propre sécurité.
4. Finalités du traitement
Tes données sont utilisées exclusivement pour les finalités suivantes :
- Répondre à ta demande de contact ou de réservation et te fournir un devis le cas échéant ;
- Organiser la sortie (dimensionnement du groupe, choix du site, adaptation au niveau, prise en compte des contre-indications) ;
- Te contacter en urgence en cas d'imprévu (météo, annulation, modification de programme) ;
- Émettre la facture et tenir la comptabilité, conformément aux obligations légales ;
- Te recontacter ultérieurement si tu en fais la demande (newsletter, propositions de sorties), sous réserve de ton consentement explicite préalable.
Aucune donnée n'est utilisée à des fins de prospection commerciale non sollicitée, ni vendue ou louée à des tiers.
5. Base légale du traitement
Selon les finalités, le traitement de tes données repose sur l'une des bases légales prévues par le RGPD :
- Exécution d'un contrat ou de mesures pré-contractuelles
- Pour le traitement de ta demande de réservation, la confirmation et l'organisation de la sortie (article 6.1.b RGPD).
- Consentement
- Pour les éventuelles communications marketing ou la collecte de données sensibles relatives à la santé (article 6.1.a RGPD).
- Obligation légale
- Pour la conservation des factures et pièces comptables (article 6.1.c RGPD, obligations fiscales et comptables).
- Intérêt légitime
- Pour assurer la sécurité du site, prévenir la fraude ou les abus (article 6.1.f RGPD).
6. Destinataires des données
Tes données sont accessibles uniquement à :
- Florian Vizier, en tant que responsable du traitement ;
- les sous-traitants techniques strictement nécessaires au fonctionnement du site et à la gestion des demandes (hébergeur Hostinger, service de formulaire Formspree, prestataire de paiement le cas échéant) ;
- les administrations habilitées en cas d'obligation légale (URSSAF, services fiscaux, justice).
Tous les sous-traitants sont sélectionnés pour leur conformité au RGPD. Le formulaire de contact peut être traité par Formspree (politique de confidentialité Formspree), service basé aux États-Unis sous certifications de protection adéquates.
Aucune donnée n'est transférée hors Union européenne en dehors de ces sous-traitants techniques mentionnés.
7. Durée de conservation
Les durées de conservation appliquées sont les suivantes :
| Type de donnée | Durée |
|---|---|
| Demande de contact sans suite | 3 ans à compter du dernier échange |
| Données de réservation (client) | 3 ans après la dernière sortie |
| Factures et pièces comptables | 10 ans (obligation légale, article L.123-22 Code de commerce) |
| Données médicales partagées pour la sortie | Supprimées à l'issue de la sortie |
| Préférences cookies | 13 mois maximum (recommandation CNIL) |
8. Tes droits
Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :
- Droit d'accès : obtenir la confirmation que des données te concernant sont traitées, et en recevoir copie ;
- Droit de rectification : faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli ») : obtenir la suppression de tes données dans les cas prévus par la loi ;
- Droit à la limitation : demander la suspension temporaire du traitement ;
- Droit d'opposition : t'opposer au traitement pour motif légitime, ou à tout moment pour la prospection commerciale ;
- Droit à la portabilité : récupérer tes données dans un format structuré, lisible par machine ;
- Droit de retirer ton consentement à tout moment, lorsque le traitement repose sur celui-ci ;
- Droit de définir des directives relatives au sort de tes données après ta mort.
Pour exercer l'un de ces droits, il suffit d'envoyer un e-mail à contact@escal-adventure.fr en précisant ta demande et en joignant une copie d'une pièce d'identité si nécessaire (pour vérifier que la demande émane bien de toi).
Une réponse te sera apportée dans un délai maximum de 1 mois à compter de la réception de la demande complète.
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données contre la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé :
- chiffrement des communications via le protocole HTTPS (TLS) ;
- hébergement chez un prestataire conforme RGPD (Hostinger) ;
- accès aux données limité à Florian Vizier uniquement ;
- sauvegardes régulières des données critiques ;
- mots de passe complexes pour l'accès aux comptes professionnels.
En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour tes droits et libertés, tu en seras informé(e) dans les meilleurs délais, conformément à l'article 34 du RGPD.
11. Données concernant les mineurs
Le site n'est pas destiné aux mineurs de moins de 15 ans, et nous ne collectons pas sciemment de données personnelles auprès d'eux. Les réservations concernant des mineurs participant à une sortie sont effectuées par un adulte responsable (parent ou tuteur légal), qui fournit les informations nécessaires.
Si tu estimes que nous avons collecté des données concernant un mineur sans autorisation parentale, contacte-nous immédiatement à contact@escal-adventure.fr pour suppression.
12. Modifications de la politique
La présente politique de confidentialité peut être modifiée à tout moment pour tenir compte d'évolutions légales, réglementaires, jurisprudentielles ou techniques. La date de dernière mise à jour figure en tête de page.
Toute modification substantielle te sera notifiée par e-mail si tu es client(e), ou affichée sur le site via une bannière dédiée.
13. Contact & recours auprès de la CNIL
Pour toute question concernant la présente politique ou tes données personnelles, écris à contact@escal-adventure.fr.
Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site : www.cnil.fr