Politique de confidentialité

Qui s’occupe de tes données ?

Giovanni Sambuy, entrepreneur individuel en France, est responsable du traitement. Contact : croissant.kite@gmail.com. Adresse : mentions légales.

Ce que nous utilisons et pourquoi

• Compte et activités : identité, email, authentification, profil sportif, genre, date de naissance et taille facultatifs, départ, préférences, favoris et plans ; trajets, coordonnées de rendez-vous, téléphone facultatif, messages et participations au jeu. Ces données font fonctionner les services demandés, sur la base du contrat.
• Boutique : coordonnées, adresse de livraison, articles et références de paiement pour exécuter la commande ; pièces comptables conservées par obligation légale. Nous ne recevons pas ton numéro complet de carte.
• Demandes : coordonnées et contenu pour répondre à tes demandes de voyage ou d’assistance et traiter une rétractation, selon les mesures précontractuelles, le contrat ou l’obligation légale concernés.
• Newsletter et prospection : email, préférences et preuve d’inscription, avec ton consentement. Désinscription à tout moment ; demander un dossier de voyage ne t’inscrit pas à la prospection.
• Signalements et blocages : quand tu signales un message, une sortie ou un membre, nous gardons la raison, ton éventuelle précision et une copie du contenu signalé, pour que l’équipe puisse le traiter ; la personne signalée ne sait pas qui l’a signalée. Les membres que tu bloques ne sont visibles que de toi. Base : notre intérêt légitime et nos obligations à garder la communauté sûre.
• Sécurité et mesure : IP et journaux techniques pour notre intérêt légitime à protéger le site ; événements de navigation et performances uniquement avec ton consentement de mesure.

Les champs obligatoires sont signalés : sans eux, la demande ne peut pas être exécutée. La géolocalisation nécessite ton action et l’autorisation du navigateur. Évite les données sensibles dans les messages.

Qui peut les recevoir ?

L’éditeur et les personnes habilitées, ainsi que les prestataires nécessaires : Supabase (compte et stockage), Resend (emails), Stripe, Printful et ses transporteurs (commandes), PostHog et Vercel (mesure), hCaptcha si activé (anti-robot). Les informations communautaires sont partagées avec les membres ou participants selon la fonctionnalité.

Les cartes OpenStreetMap ou Esri reçoivent ton IP et la zone affichée.

La base Supabase est hébergée à Dublin, en Irlande. Pour ses accès d’assistance et opérations pouvant impliquer Singapour ou les États-Unis, Supabase prévoit des clauses contractuelles types dans son accord de traitement des données. Vercel peut traiter des données aux États-Unis et dans les pays de ses sous-traitants ; son accord de traitement prévoit notamment des clauses contractuelles types pour les transferts concernés. Resend traite les emails et leurs journaux aux États-Unis, avec les clauses contractuelles types prévues dans son accord de traitement. Une copie des garanties peut être demandée à l’adresse de contact ci-dessus.

Combien de temps ?

• Compte, profil et favoris : pendant l’utilisation du compte ; suppression après trois ans sans activité, avec un préavis par email d’au moins trente jours. Une reprise d’activité annule ce préavis. Les plans enregistrés suivent le compte ; l’historique des calculs expire après treize mois.
• Messages de covoiturage : douze mois après le trajet, ou après le message si celui-ci est postérieur. Parties de jeu : douze mois après leur fin. Assistance : douze mois après clôture. Signalements : douze mois après leur clôture ; un blocage dure tant qu’il n’est pas levé.
• Journaux internes : six mois pour l’activité, la sécurité et les envois d’emails ; treize mois pour les statistiques de navigation.
• Journaux d’exécution Vercel : trente jours avec l’offre Pro et l’option Observability Plus, sans copie vers un service externe ; ils sont distincts des journaux internes ci-dessus.
• Emails chez Resend Pro : contenus et journaux d’envoi conservés trente jours ; sauvegardes du prestataire conservées sept jours.
• PostHog, offre gratuite : historique consultable sur un an. Cette fenêtre de consultation ne garantit pas l’effacement des événements plus anciens.
• Sauvegardes de la base : sept jours de sauvegardes quotidiennes standard Supabase Pro. Aucune copie externe de la base n’est conservée par l’éditeur.
• Newsletter : jusqu’au désabonnement ou à la fin de l’inscription. Commandes : exécution et garanties ; pièces comptables soumises à l’obligation française : dix ans.

Les données nécessaires à une obligation légale ou à un litige peuvent être conservées plus longtemps, avec un accès limité, pendant la durée justifiée.

Tes droits et tes choix

Selon les conditions légales, tu peux demander accès, rectification, effacement, limitation, portabilité ou opposition, retirer ton consentement et donner des directives après ton décès. Écris à croissant.kite@gmail.com. Réponse en principe sous un mois, prolongeable de deux mois en cas de complexité avec information motivée ; vérification d’identité seulement en cas de doute.

Tu peux saisir la CNIL ou l’autorité compétente de ton pays de résidence dans l’UE. Les classements de spots restent des aides à la décision, sans décision automatisée produisant un effet juridique ou analogue.

Cookies et modification des choix : choix conservés six mois dans ce navigateur, modifiables à tout moment.