Politique de confidentialité

1. Responsable du traitement

FUN WEST INDIES, exploitant l'école de surf Le Helleux
14 Résidence Le Helleux, 97180 Sainte-Anne, Guadeloupe
Téléphone : +590 690 56 09 95
Email : helleux.horizon@gmail.com

2. Données collectées et finalités

Réservation d'une activité. Les données suivantes sont collectées :

• Nom et prénom — identification du Client lors de l'activité ;
• Adresse email — envoi de la confirmation de réservation ;
• Activité, date, créneau et nombre de participants — gestion du calendrier et des disponibilités ;
• Montant payé (totalité ou acompte) et solde restant — suivi du règlement.

Achat d'une carte cadeau. Les données suivantes sont collectées :

• Nom, prénom et adresse email de l'acheteur — paiement et envoi du reçu ;
• Montant, codes et date de validité des cartes — vérification et utilisation des cartes ;
• Facultatif : prénom du bénéficiaire, prénom de l'offrant et message personnel — personnalisation de la carte. En renseignant le prénom d'un tiers, l'acheteur s'assure que celui-ci n'y est pas opposé ; aucune autre donnée du bénéficiaire n'est collectée.

Paiement. Les données de carte bancaire sont saisies et traitées exclusivement par Stripe ; elles ne sont ni transmises ni stockées par FUN WEST INDIES. Stripe collecte également le nom du titulaire, le pays et le code postal de facturation, et conserve une fiche client associée au paiement.

Contact. Si vous nous écrivez par WhatsApp, par email ou par téléphone, nous utilisons les informations que vous nous transmettez uniquement pour vous répondre et organiser votre activité.

Journaux techniques. Comme tout hébergeur, Vercel enregistre des données techniques de connexion (adresse IP, date, page demandée) nécessaires à la sécurité et au bon fonctionnement du site.

3. Bases légales

• Exécution du contrat (article 6.1.b du RGPD) : réservations, cartes cadeaux, confirmations et réponses à vos demandes ;
• Obligation légale (article 6.1.c) : conservation des pièces comptables ;
• Intérêt légitime (article 6.1.f) : sécurité du site, prévention de la fraude et journaux techniques.

Aucune décision automatisée ni aucun profilage n'est réalisé à partir de vos données.

4. Sous-traitants et destinataires

Les données sont transmises aux sous-traitants suivants, dans la limite stricte de leur mission :

• Stripe (paiement en ligne, reçus, conservation des informations de paiement et des cartes cadeaux) — Stripe Payments Europe Ltd. et Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, États-Unis. Politique de confidentialité Stripe.
• Vercel Inc. (hébergement du site) — 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis. Politique de confidentialité Vercel.
• Google (calendrier des réservations) — le nom, l'adresse email, l'activité, le créneau, le nombre de participants et les montants sont enregistrés dans le calendrier de l'école. Règles de confidentialité Google.
• Resend (envoi des emails de confirmation de réservation et des cartes cadeaux) — Resend, Inc., États-Unis. Seuls l'adresse email, le nom et le contenu de l'email lui sont transmis. Politique de confidentialité Resend.
• WhatsApp (Meta), uniquement si vous choisissez de nous contacter par ce moyen. Politique de confidentialité WhatsApp.

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

5. Transferts hors de l'Union européenne

Certains sous-traitants (Stripe, Vercel, Google, Resend, Meta) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces sociétés adhèrent, et par les clauses contractuelles types de la Commission européenne.

6. Durée de conservation

• Données de réservation, de paiement et d'achat de cartes cadeaux : 10 ans à compter de la transaction (obligation comptable, article L123-22 du Code de commerce) ;
• Personnalisation d'une carte cadeau (prénoms, message) : conservée avec le paiement correspondant, et au minimum jusqu'à la fin de validité de la carte ;
• Données de contact : 3 ans à compter du dernier contact ;
• Journaux techniques : selon la durée appliquée par l'hébergeur, limitée aux besoins de sécurité.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir une copie de vos données ;
• Droit de rectification — corriger des données inexactes ;
• Droit à l'effacement — supprimer vos données, sous réserve des obligations légales ;
• Droit à la limitation — demander la suspension temporaire d'un traitement ;
• Droit à la portabilité — recevoir vos données dans un format structuré ;
• Droit d'opposition — vous opposer aux traitements fondés sur l'intérêt légitime ;
• Directives post-mortem — définir le sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous par email à helleux.horizon@gmail.com ou par téléphone au +590 690 56 09 95. Nous répondrons dans un délai d'un mois.

Vous pouvez également déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

8. Cookies et stockage local

Ce site ne dépose aucun cookie et n'utilise aucun outil de publicité ou de suivi. Les polices de caractères sont hébergées sur le site lui-même : aucune requête n'est adressée à un service tiers lors de la navigation.

Mesure d'audience. Le site utilise Vercel Web Analytics pour compter les pages vues de façon anonyme et agrégée. Cet outil ne dépose aucun cookie et ne vous suit pas d'un site à l'autre ni d'un jour à l'autre : il n'enregistre ni votre adresse IP ni aucun identifiant persistant, et les paramètres des adresses (comme les identifiants de paiement) ne sont pas transmis. Aucune information n'étant lue ou déposée sur votre appareil, cette mesure ne nécessite pas votre consentement.

Le site enregistre uniquement dans votre navigateur (stockage local) le fait que vous avez fermé le bandeau d'information ; cette information ne contient aucune donnée personnelle et ne quitte pas votre appareil.

Lors du paiement, vous êtes redirigé vers checkout.stripe.com, où Stripe dépose des cookies strictement nécessaires à la sécurisation de la transaction et à la prévention de la fraude.

9. Sécurité

FUN WEST INDIES met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation. Les communications entre votre navigateur et le site sont chiffrées par protocole HTTPS, les échanges avec le calendrier sont signés, et les clés d'accès aux services ne sont jamais exposées dans le navigateur.