Protection des données personnelles conformément au RGPD (UE 2016/679) et à la loi française n° 78-17 du 6 janvier 1978 modifiée.
Article 1
Responsable du traitement
Le responsable du traitement des données personnelles est :
Raison sociale
Association Nakoyu
Adresse
52 traverses du Puits, Les Maurras 83560 Saint-Julien, France
RNA
W133015996
Email
tcatnoc@laerdnalpal.rf
Téléphone
+33766330627
Article 2
Données collectées
2.1Données de navigation
Lors de la consultation du Site, certaines données sont collectées automatiquement : adresse IP, type de navigateur, système d'exploitation, pages consultées, date et durée de la visite. Ces données sont utilisées à des fins de mesure d'audience et d'amélioration du Site.
2.2Données de réservation
Lors d'une réservation, en ligne ou par téléphone, les données suivantes sont collectées : nom, prénom, adresse postale, adresse email, numéro de téléphone, dates de séjour, nombre de participants, demandes particulières (allergies alimentaires, besoins spécifiques).
2.3Données de paiement
Les paiements en ligne sont traités par Stripe, prestataire de paiement sécurisé certifié PCI-DSS. L'Association n'a pas accès aux données bancaires complètes des Voyageurs. Stripe agit en qualité de sous-traitant et applique sa propre politique de confidentialité.
Les données transmises via le formulaire de contact ou par email (nom, adresse email, contenu du message) sont collectées pour répondre aux demandes des utilisateurs.
Article 3
Finalités et bases légales du traitement
Finalité
Base légale
Gestion des réservations et séjours
Exécution du contrat
Traitement des paiements
Exécution du contrat
Communication avec les Voyageurs
Exécution du contrat / Intérêt légitime
Mesure d'audience et amélioration du Site
Consentement (cookies)
Réponse aux demandes de contact
Intérêt légitime
Respect des obligations légales et comptables
Obligation légale
Article 4
Destinataires des données
Les données personnelles peuvent être communiquées aux destinataires suivants :
L'équipe de l'Association Nakoyu — dans la limite de leurs fonctions, pour la gestion des réservations et des séjours.
Stripe — prestataire de paiement, pour le traitement sécurisé des transactions.
L'hébergeur du Site (OVH SAS) — dans le cadre de l'hébergement technique du Site.
Les autorités compétentes — sur demande et dans le cadre de procédures judiciaires ou d'obligations légales.
Les données personnelles ne sont pas cédées, vendues ou échangées à des tiers à des fins commerciales.
Article 5
Transferts hors UE
Certains prestataires techniques (notamment Stripe) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées conformément au RGPD (clauses contractuelles types, décisions d'adéquation de la Commission européenne).
Article 6
Durée de conservation
Type de données
Durée de conservation
Données de réservation et de séjour
5 ans à compter de la fin de la relation contractuelle
Données comptables et de facturation
10 ans (obligation légale)
Données de contact (formulaire)
3 ans à compter du dernier contact
Données de navigation et cookies
13 mois maximum
Au-delà de ces durées, les données sont supprimées ou anonymisées.
Article 7
Cookies et mesure d'audience
7.1Définition
Un cookie est un petit fichier texte déposé sur le terminal de l'utilisateur (ordinateur, tablette, smartphone) lors de la consultation du Site. Il permet de stocker des informations relatives à la navigation.
7.2Ce que le Site utilise
Stockages strictement nécessaires — Indispensables au fonctionnement du Site : langue choisie, réservation en cours de saisie, refus de la mesure d'audience. Ils restent sur votre appareil et ne nécessitent pas de consentement.
Mesure d'audience sans cookie — La fréquentation du Site est mesurée sans déposer aucun cookie ni identifiant sur votre appareil. Chaque page vue est enregistrée de façon anonyme : page consultée, site de provenance, langue, type d'appareil. Votre adresse IP n'est pas enregistrée : elle sert uniquement, le jour de la visite, à calculer une empreinte anonyme qui ne peut être ni reliée à vous, ni rapprochée d'un autre jour. Ces chiffres ne sont transmis à aucun tiers.
Cookies de paiement — Déposés par Stripe dans le cadre du processus de réservation et de paiement sécurisé.
7.3Vos choix
Le Site ne dépose lui-même aucun cookie publicitaire ni cookie de mesure d'audience : il n'affiche donc pas de bandeau de consentement. Vous pouvez refuser la mesure d'audience à tout moment avec le bouton ci-dessous ; ce choix est mémorisé sur votre appareil. Un navigateur réglé pour demander à ne pas être suivi est respecté automatiquement.
L'utilisateur peut également configurer son navigateur pour refuser ou supprimer les cookies. Le refus des cookies de paiement peut empêcher le règlement en ligne d'une réservation.
Article 8
Droits des utilisateurs
Conformément au RGPD, les utilisateurs disposent des droits suivants sur leurs données personnelles :
Droit d'accès — Obtenir une copie de l'ensemble des données personnelles détenues.
Droit de rectification — Demander la correction de données inexactes ou incomplètes.
Droit d'effacement — Demander la suppression des données personnelles, sous réserve des obligations légales de conservation.
Droit à la limitation du traitement — Demander la suspension temporaire du traitement dans certains cas.
Droit à la portabilité — Récupérer les données fournies dans un format structuré et lisible, ou demander leur transfert à un tiers.
Droit d'opposition — S'opposer au traitement des données pour des motifs légitimes, ou à tout moment pour la prospection.
Droit de retrait du consentement — Retirer à tout moment le consentement donné pour un traitement spécifique, sans remettre en cause la licéité du traitement antérieur.
Article 9
Exercice des droits
Les demandes relatives aux données personnelles peuvent être adressées :
Par email :tcatnoc@laerdnalpal.rf
Par courrier : Association Nakoyu, 52 traverses du Puits, Les Maurras, 83560 Saint-Julien, France
Une pièce d'identité pourra être demandée en cas de doute sur l'identité du demandeur. L'Association s'engage à répondre dans un délai d'un mois à compter de la réception de la demande.
Article 10
Réclamation
En cas de difficulté relative au traitement des données personnelles, l'utilisateur peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
Adresse : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Article 11
Sécurité des données
L'Association met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, l'altération, la divulgation ou l'accès non autorisé. Ces mesures sont adaptées au niveau de sensibilité des données traitées et au niveau de risque que présente le traitement.
Article 12
Modification de la politique de confidentialité
La présente politique de confidentialité peut être modifiée à tout moment pour s'adapter aux évolutions du Site, de la réglementation ou des pratiques de l'Association. Toute modification substantielle sera portée à la connaissance des utilisateurs par une mention sur le Site.
La version applicable est celle en vigueur à la date de consultation du Site.
Une question sur vos données ? Contactez-nous à tcatnoc@laerdnalpal.rf