Politique de confidentialité

1. Responsable de traitement

• Responsable : Thibaut Mortreux
• Adresse : [Adresse complète]
• Email de contact : dpo@carpreserv.com
• DPO : [Coordonnées du DPO si applicable]

2. Données collectées

Carp'Reserv peut traiter les catégories de données suivantes : identité, email, téléphone, informations de compte, demandes de réservation, dates de session, nombre de pêcheurs, messages transmis aux gérants, informations professionnelles des gérants, données d'étangs et journaux techniques de sécurité.

3. Finalités

• Afficher les étangs et leurs disponibilités.
• Permettre l'envoi et le suivi des demandes de réservation.
• Permettre aux gérants de gérer leurs étangs et réservations.
• Envoyer les emails de confirmation, de refus ou de vérification.
• Assurer la sécurité, l'authentification et la prévention des abus.
• Respecter les obligations légales applicables.

4. Bases légales

Les traitements reposent, selon les cas, sur l'exécution de mesures précontractuelles ou contractuelles, l'intérêt légitime de sécurisation et d'administration du service, le respect d'obligations légales, et le consentement lorsque celui-ci est requis.

5. Destinataires

Les données peuvent être accessibles à l'éditeur du site, aux gérants concernés par une demande de réservation, et aux prestataires techniques strictement nécessaires au fonctionnement du service : Supabase (base de données et authentification), Vercel (hébergement du site et du serveur applicatif) et Resend (envoi d'emails transactionnels).

6. Durées de conservation

• Comptes utilisateurs et gérants : pendant la durée d'utilisation du compte, puis archivage ou suppression selon les obligations applicables.
• Demandes et réservations : durée nécessaire à la gestion de la relation et à la preuve des échanges.
• Emails transactionnels : durée technique nécessaire à l'envoi et au suivi de délivrabilité.
• Cookies de consentement : jusqu'à 6 mois maximum avant renouvellement du choix.

7. Droits des personnes

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données. Pour exercer vos droits, contactez : dpo@carpreserv.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

Carp'Reserv applique des mesures raisonnables de sécurisation : authentification, séparation des rôles, restrictions d'accès aux espaces gérants et administrateur, stockage serveur des clés sensibles et protection des sessions par cookies techniques.

9. Transferts hors Union européenne

La base de données est hébergée au sein de l'Union européenne (Francfort, Allemagne). Le serveur applicatif (Vercel) et l'envoi d'emails (Resend) sont opérés par des sociétés américaines et peuvent impliquer un traitement de données hors Union européenne. Dans ce cas, Carp'Reserv veille à s'appuyer sur des garanties appropriées, telles que clauses contractuelles types ou mécanismes reconnus par le RGPD.