Responsable du traitement
Le responsable du traitement est l'éditeur du site, identifié dans les mentions légales. Pour toute question sur vos données : [email protected].
Données collectées
Si vous consultez simplement le site
Aucune donnée n'est demandée. Comme tout serveur web, le nôtre peut enregistrer techniquement votre adresse IP et les pages demandées dans ses journaux, pour assurer la sécurité et le bon fonctionnement du site.
Si vous faites une réservation
- prénom et nom ;
- adresse e-mail et numéro de téléphone ;
- date, heure souhaitée, parcours et composition du groupe (embarcations, repas éventuels) ;
- la version des conditions de réservation acceptée ;
- votre adresse IP au moment de la demande, à des fins de sécurité ;
- l'état du paiement des frais de plateforme de 10 %. Vos données de carte ou de paiement sont saisies chez Stripe : nous ne les voyons ni ne les conservons.
Si vous demandez une alerte rivière
Votre adresse e-mail, les rivières choisies, la langue, la date et l'adresse IP de la demande puis de la confirmation (preuve de votre consentement), et la date du dernier envoi. Les alertes ne partent qu'après confirmation depuis votre boîte e-mail.
Si vous créez un compte
Prénom, nom, adresse e-mail, téléphone (facultatif), langue, mot de passe (enregistré sous une forme chiffrée irréversible : nous ne pouvons pas le lire), dates de création, de vérification de l'adresse et de dernière connexion, adresse IP à la création. Vos réservations sont retrouvées grâce à votre adresse e-mail vérifiée.
Mesure d'audience
Pour savoir quelles pages sont utiles, le serveur note chaque page vue : date, page, langue, pays (déduit par Cloudflare de votre adresse IP, qui n'est pas conservée), site d'où vous venez, type d'appareil et navigateur. Un identifiant de visite est calculé chaque jour à partir de votre adresse IP et de votre navigateur, puis haché de façon irréversible avec une clé renouvelée chaque jour : il ne permet ni de vous identifier ni de vous suivre d'un jour à l'autre. Aucun cookie n'est utilisé et ces données ne sont partagées avec personne.
Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Traiter votre réservation, la transmettre au loueur, vous envoyer les confirmations | Exécution du contrat (art. 6, 1, b) |
| Encaisser les frais de plateforme de 10 %, tenir la comptabilité, rembourser le cas échéant | Exécution du contrat et obligation légale (art. 6, 1, b et c) |
| Limiter les abus et les envois automatisés sur le formulaire, sécuriser le site | Intérêt légitime (art. 6, 1, f) |
| Conserver la preuve de votre réservation en cas de litige | Intérêt légitime (art. 6, 1, f) |
| Vous envoyer les alertes rivière que vous avez demandées | Consentement (art. 6, 1, a), retirable à tout moment par le lien présent dans chaque e-mail |
| Gérer votre compte client et vous montrer vos réservations | Exécution du contrat (art. 6, 1, b) |
| Mesurer l'audience du site, sans cookie, pour l'améliorer | Intérêt légitime (art. 6, 1, f) |
Nous n'utilisons vos coordonnées ni pour de la prospection ni pour une lettre d'information. Aucune décision automatisée produisant des effets juridiques à votre égard n'est prise.
Destinataires
- Le loueur concerné (Récréalle, Kayaks Libert ou Coo Adventure) reçoit votre nom, vos coordonnées et le détail de la réservation, afin de préparer la sortie et de vous joindre. Il traite ensuite ces données sous sa propre responsabilité.
- Stripe traite le paiement des frais de plateforme.
- Mailjet achemine les e-mails transactionnels et les alertes rivière (confirmation à vous, message au loueur).
- L'hébergeur technique du site, dans le cadre strict de l'hébergement.
Ces prestataires peuvent être établis hors de l'Union européenne ; dans ce cas, le transfert s'appuie sur les garanties prévues par le RGPD (par exemple des clauses contractuelles types). Nous ne vendons ni ne louons vos données.
Durées de conservation
- Compte client : jusqu'à sa suppression, que vous pouvez faire vous-même à tout moment depuis votre espace.
- Mesure d'audience : 13 mois, puis effacement automatique.
- Alertes rivière : jusqu'à votre désinscription, qui efface immédiatement vos données ; une demande jamais confirmée est effacée après 7 jours.
- Compteur anti-abus : une empreinte irréversible (hachage) de votre adresse IP et l'heure de vos envois sont gardées 1 heure, puis effacées.
- Réservations : 3 ans après la date de la sortie, pour la comptabilité, les remboursements et la défense en cas de litige. Certaines pièces comptables peuvent devoir être conservées plus longtemps si la loi l'impose.
- Journaux techniques du serveur : pour une durée limitée, nécessaire à la sécurité.
Passé ces délais, les données sont supprimées ou anonymisées.
Cookies, traceurs et préférences
Le site ne dépose aucun cookie publicitaire ni traceur. Il ne place qu'un seul cookie, technique et strictement nécessaire, et seulement si vous vous connectez à votre compte : le cookie de session « ka_session », supprimé à la déconnexion ou après 30 jours. La mesure d'audience décrite plus haut fonctionne sans cookie. Le formulaire de réservation est protégé par un jeton de sécurité inscrit dans la page, sans cookie. Une seule exception : à l'étape du paiement, le champ de carte est fourni par Stripe, dont le script peut déposer ses propres cookies pour prévenir la fraude ; ils relèvent de la politique de confidentialité de Stripe et ne sont présents que si vous ouvrez cette étape.
Si vous intégrez le widget de niveau d'eau sur votre site, c'est à vous d'informer vos propres visiteurs de ce que votre page charge.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à un traitement fondé sur l'intérêt légitime et demander la portabilité de vos données. Pour cela, écrivez à [email protected] en joignant votre référence de réservation : nous pouvons vous demander de prouver votre identité. L'effacement peut être limité tant que la loi nous impose de conserver une pièce.
Pour les données détenues par le loueur, adressez-vous aussi à lui.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une plainte auprès de l'Autorité de protection des données (Belgique).
Sécurité
Les échanges avec le site sont chiffrés, le formulaire est protégé contre les envois frauduleux et l'accès aux réservations est limité aux personnes qui en ont besoin. Aucune mesure n'offre toutefois une sécurité absolue.
Modifications
Cette politique peut évoluer ; la version en ligne est celle qui s'applique. Voir aussi les conditions de réservation.