Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est St Barth Experience, Gustavia, Saint-Barthélemy (97133) — contact@stbarthexperience.com. [Identification juridique complète à compléter.]

2. Données collectées

Nous ne collectons que les données nécessaires :

• Données de compte — nom, adresse électronique, mot de passe (conservé sous forme hachée), préférences de langue et de devise ;
• Données de réservation — services réservés, dates, nombre de participants, messages échangés avec le Prestataire, historique de facturation ;
• Données de paiement — traitées directement par notre prestataire de paiement Stripe ; nous ne conservons jamais votre numéro de carte complet ;
• Données techniques — adresse IP, type de navigateur, pages consultées et journaux serveur, utilisés à des fins de sécurité et de fonctionnement du service.

3. Finalités et bases légales

Vos données sont traitées pour :

• créer et gérer votre compte et vos réservations (exécution du contrat) ;
• traiter les paiements et versements et prévenir la fraude (exécution du contrat ; obligation légale) ;
• respecter nos obligations comptables, fiscales et de droit de la consommation (obligation légale) ;
• sécuriser et améliorer la Plateforme (intérêt légitime) ;
• vous adresser des communications commerciales, uniquement si vous y avez consenti (consentement, retirable à tout moment).

4. Destinataires de vos données

Vos données ne sont partagées qu'avec : le Prestataire concerné par votre réservation (nom, taille du groupe, dates et informations nécessaires à l'exécution du service) ; nos sous-traitants (hébergement, envoi d'e-mails, traitement des paiements via Stripe), chacun lié par un accord de sous-traitance ; et les autorités publiques lorsque la loi l'exige.

Nous ne vendons jamais vos données personnelles.

5. Transferts internationaux

Nos services sont hébergés dans l'Union européenne dans la mesure du possible. Lorsqu'un sous-traitant est situé hors UE/EEE, le transfert est encadré par une décision d'adéquation ou par les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

Les données de compte sont conservées pendant la durée de vie de votre compte puis supprimées ou anonymisées après trois ans d'inactivité. Les factures et pièces de transaction sont conservées pendant les durées légales (jusqu'à dix ans en droit commercial et fiscal français). Les journaux serveur sont conservés au maximum douze mois.

7. Vos droits

Au titre du RGPD et du droit français, vous disposez des droits suivants :

• accéder à vos données et en obtenir une copie ;
• rectifier des données inexactes ou incomplètes ;
• demander l'effacement de vos données ;
• limiter certains traitements ou vous y opposer, y compris à la prospection ;
• recevoir vos données dans un format portable ;
• retirer votre consentement à tout moment ;
• définir des directives sur le sort de vos données après votre décès.

8. Exercer vos droits

Pour exercer ces droits, écrivez à contact@stbarthexperience.com ; nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr), l'autorité de contrôle française.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : connexions chiffrées (TLS), mots de passe hachés, contrôles d'accès, journaux d'activité et principe du moindre privilège pour les accès internes.

10. Cookies

Les cookies et technologies similaires sont décrits dans notre Politique cookies.

11. Évolution de la politique

Nous pouvons mettre à jour la présente politique. La date de la dernière version figure en haut de cette page ; les modifications substantielles sont notifiées aux utilisateurs inscrits.