RGPD

Conforme au Règlement Général sur la Protection des Données (RGPD) n°2016/679 et à la Loi Informatique et Libertés modifiée

1. IDENTITÉ DU RESPONSABLE DE TRAITEMENT

Station d'Obscurcia
SAS au capital de 245 988 452 €
Siège social : 3, place Daanoune, Obscurcya, Obscurcia

Délégué à la Protection des Données (DPD)
Salman
Email : salman.daanoune@gmail.com
Adresse : 3, place Daanoune, Obscurcya, Obscurcia

2. DONNÉES PERSONNELLES COLLECTÉES

2.1 Données collectées directement

• Identité : Civilité, nom, prénom, date de naissance

• Coordonnées : Adresse postale, email, téléphone

• Données de séjour : Dates, hébergement, nombre de personnes, niveau de ski

• Données financières : Moyens de paiement, historiques d'achats

• Données de santé (le cas échéant) : Informations médicales pour les cours adaptés, allergies alimentaires

2.2 Données collectées automatiquement

• Données de connexion : Adresse IP, logs, identifiants de connexion

• Données de navigation : Pages consultées, durée de visite, clics

• Données techniques : Type de navigateur, système d'exploitation, appareil utilisé

• Données de localisation : Données GPS (avec consentement explicite)

2.3 Données provenant de sources tierces

• Partenaires touristiques (offres groupées)

• Réseaux sociaux (lors d'une connexion via ces plateformes)

• Prestataires de réservation en ligne

3. FINALITÉS DU TRAITEMENT

Les données biométriques pour les forfaits rechargeables ne sont conservées que pendant la durée de validité du forfait.

4. DESTINATAIRES DES DONNÉES

4.1 Destinataires internes

• Service commercial et réservations

• Service des remontées mécaniques

• Service sécurité et secours

• Service marketing (données anonymisées ou avec consentement)

4.2 Sous-traitants

• Hébergeur du site : Webnode AG (Suisse — pays disposant d'une décision d'adéquation)

• Prestataire de paiement en ligne : Stripe Europe Ltd (UE)

• Logiciel de réservation : Partner-Soft (France)

• Service d'emailing : Mailchimp (États-Unis - clauses contractuelles types)

4.3 Destinataires externes

• Autorités judiciaires ou administratives (sur réquisition)

• Compagnies d'assurance (en cas de sinistre)

• Partenaires dans le cadre d'offres groupées (avec consentement)

5. TRANSFERTS DE DONNÉES HORS UE

Certains de nos sous-traitants sont situés hors de l'Union européenne. Ces transferts sont encadrés par :

• Soit une décision d'adéquation de la Commission Européenne

• Soit des Clauses Contractuelles Types

• Soit le Privacy Shield (pour les transferts vers les États-Unis)

Vous pouvez obtenir plus d'informations sur ces transferts en contactant notre DPO.

6. DROITS DES PERSONNES CONCERNÉES

6.1 Liste des droits

Conformément au RGPD, vous disposez des droits suivants :

1. Droit d'accès à vos données personnelles

2. Droit de rectification des données inexactes

3. Droit à l'effacement ("droit à l'oubli") dans certaines limites

4. Droit à la limitation du traitement

5. Droit à la portabilité de vos données

6. Droit d'opposition au traitement pour des motifs légitimes

7. Droit de retirer votre consentement à tout moment

8. Droit de définir des directives relatives au sort de vos données après votre décès

6.2 Comment exercer vos droits

Pour exercer vos droits, adressez-vous à :

• Par email : salman.daanoune@gmail.com

• Par courrier : 3, place Daanoune, Obscurcya, Obscurcia

Votre demande doit être accompagnée d'une copie d'un titre d'identité. Nous nous engageons à répondre dans un délai d'un mois maximum.

6.3 Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site : www.cnil.fr

• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07

7. SÉCURITÉ DES DONNÉES

7.1 Mesures techniques et organisationnelles

• Chiffrement des données sensibles (SSL/TLS)

• Système de sauvegarde régulier

• Contrôle d'accès physique et logique

• Procédures de gestion des incidents

• Audit de sécurité annuel

7.2 Notification des violations de données

En cas de violation de données présentant un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et à vous informer dans les meilleurs délais.

8. COOKIES ET TRACEURS

8.1 Définition

Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite d'un site.

8.2 Types de cookies utilisés

• Cookies nécessaires : Authentification, sécurité, préférences d'affichage

• Cookies statistiques : Mesure d'audience (Google Analytics)

• Cookies de personnalisation : Mémorisation des choix

• Cookies publicitaires : Ciblage des offres (avec consentement)

8.3 Gestion des cookies

Vous pouvez gérer vos préférences via notre bandeau de consentement ou directement dans les paramètres de votre navigateur. Le refus de certains cookies peut altérer le fonctionnement du site.

9. DURÉES DE CONSERVATION

Les données sont conservées pour la durée nécessaire aux finalités poursuivies, dans le respect des durées légales :

• Données clients : 5 ans après la dernière activité

• Données comptables : 10 ans

• Données de prospection commerciale : 3 ans après le dernier contact

• Données de vidéoprotection : 1 mois

• Données de consentement : Jusqu'au retrait du consentement

10. MODIFICATIONS DE LA POLITIQUE

Cette politique peut être mise à jour pour tenir compte des évolutions légales ou de nos pratiques. La version en vigueur est celle accessible sur notre site. 

11. CONTACT

Pour toute question relative à cette politique ou à la protection de vos données :
Délégué à la Protection des Données
Station d'Obscurcia
Email : salman.daanoune@gmail.com

Cette politique est disponible en format accessible sur simple demande.