Informations légales
Politique de confidentialité
Dernière mise à jour : 5 octobre 2026
Introduction
La présente politique de confidentialité est rédigée conformément à la loi n° 78-17 du 6 janvier 1978 (dite « Loi informatique et libertés ») et au Règlement général sur la protection des données (RGPD, règlement UE 2016/679). La Société est établie à Saint-Barthélemy, collectivité d'outre-mer dotée du statut de Pays et Territoire d'Outre-Mer (PTOM) au regard du droit de l'Union européenne. La loi Informatique et Libertés s'applique de plein droit à Saint-Barthélemy en vertu du principe d'identité législative. Le RGPD s'applique en complément au titre de son article 3, paragraphe 2, dès lors que la Plateforme s'adresse à des personnes situées dans l'Union européenne.
La société St Barth Experience (ci-après « la Société » ou « nous ») édite et exploite la plateforme St Barth Experience (ci-après « la Plateforme ») accessible depuis le site internet https://stbarthexperience.com/ (ci-après « le Site »). La Plateforme est un service de mise en relation entre des prestataires indépendants proposant des activités à Saint-Barthélemy (ci-après les « Prestataires ») et des personnes souhaitant réserver ces activités (ci-après les « Clients finaux »). Les activités réservées via la Plateforme font l'objet d'un contrat conclu directement entre le Client final et le Prestataire. La Société intervient en qualité d'intermédiaire. Le terme « activités » désigne l'ensemble des prestations proposées sur la Plateforme, y compris les hébergements de la catégorie « Propriétés ».
La présente politique vous informe de la manière dont nous collectons et traitons vos données personnelles, ainsi que des droits dont vous disposez.
Pour la majorité des traitements décrits ci-dessous, nous agissons en qualité de responsable de traitement : nous déterminons les finalités et les moyens de ces traitements.
Dans le cadre de l'exécution des prestations réservées via la Plateforme, nous agissons également en qualité de sous-traitant des Prestataires pour les opérations suivantes : hébergement des données de réservation des Clients finaux, hébergement des échanges réalisés via la messagerie interne, traitement des paiements pour le compte du Prestataire et maintenance technique associée. Pour ces traitements, le Prestataire est responsable de traitement et détermine les conditions du traitement de vos données. Le cadre de cette sous-traitance est défini par un accord de sous-traitance (DPA) conclu entre la Société et chaque Prestataire. Pour toute question relative à l'utilisation de vos données dans ce cadre, vous pouvez vous adresser directement au Prestataire concerné.
À qui s'adresse cette politique ?
La présente politique s'adresse aux personnes suivantes :
- Prestataires prospects : professionnels contactés par la Société en vue de leur référencement sur la Plateforme, n'ayant pas encore créé de compte.
- Prestataires référencés (les « Prestataires ») : professionnels ayant créé un compte sur la Plateforme et proposant des activités à la réservation, ainsi que particuliers proposant un hébergement à la location dans la catégorie « Propriétés ». Les Prestataires sont également désignés sous le terme « Partenaires » sur la Plateforme.
- Clients finaux : personnes ayant créé un compte sur la Plateforme pour réserver des activités auprès des Prestataires. Lorsqu'un professionnel intermédiaire (agence de voyage, conciergerie, hôtel) réserve pour le compte d'un tiers, le Client final désigne le bénéficiaire effectif de la prestation.
- Visiteurs du Site : toute personne naviguant sur le Site sans avoir créé de compte.
Responsable de traitement
Le responsable de traitement est la société St Barth Experience, SAS dont le siège social est situé à 147 Chemin des Plateformes 97133 Saint-Barthélemy, en cours d'immatriculation au Registre du Commerce et des Sociétés du Tribunal mixte de Basse-Terre.
Adresse e-mail de contact : contact@stbarthexperience.com
Traitements relatifs aux prestataires prospects
Personnes concernées : professionnels identifiés comme pouvant être intéressés par un référencement sur la Plateforme, n'ayant pas encore créé de compte.
Finalités et bases légales
| N° | Finalité | Base légale |
|---|---|---|
| 1 | Prospection commerciale et communication : identification de prestataires potentiels, prise de contact, suivi de la relation, envoi de communications | Intérêt légitime. Pour le suivi des communications par pixel de suivi (ouvertures, clics) : consentement. |
| 2 | Organisation d'événements communautaires : gestion des inscriptions et participation aux événements organisés pour fédérer les prestataires | Intérêt légitime. Pour les photographies : consentement. |
Données traitées
| N° | Finalité | Données traitées |
|---|---|---|
| 1 | Prospection et communication | Nom, prénom, adresse e-mail, téléphone, activité, historique des échanges, données de suivi des communications par pixel (ouvertures, clics) |
| 2 | Organisation d'événements | Nom, prénom, adresse e-mail, téléphone, participation (inscription, présence), photographies prises lors de l'événement le cas échéant |
Durées de conservation
| N° | Finalité | Durée de conservation |
|---|---|---|
| 1 | Prospection et communication | 3 ans à compter du dernier contact actif. En cas de création de compte, les données sont rattachées au compte Prestataire. |
| 2 | Organisation d'événements | 3 ans à compter de l'événement. Les photographies sont supprimées en cas de retrait du consentement. |
Traitements relatifs aux prestataires référencés
Personnes concernées : professionnels ayant créé un compte sur la Plateforme et proposant des activités à la réservation, ainsi que particuliers proposant un hébergement à la location dans la catégorie « Propriétés ».
La Société collecte les identifiants bancaires des Prestataires afin de les transmettre au service de paiement agréé en vigueur, pour qu'ils puissent recevoir le paiement de leurs réservations. Cette collecte ne concerne pas la catégorie « Propriétés » : le prix du séjour y est réglé directement par le Client final au Prestataire, par virement bancaire, sans encaissement par la Société.
Finalités et bases légales
| N° | Finalité | Base légale |
|---|---|---|
| 3 | Conclusion du contrat de référencement : collecte des données nécessaires à la formation du contrat entre la Société et le Prestataire | Mesures précontractuelles. Exécution du contrat de référencement. |
| 4 | Gestion du compte Prestataire : inscription (via formulaire ou via un compte Google), authentification, gestion du profil | Exécution du contrat de référencement. |
| 5 | Vérification documentaire | Exécution du contrat de référencement. Obligation légale pour l'enregistrement des meublés de tourisme. |
| 6 | Paiement des Prestataires : collecte de l'IBAN et du BIC pour le versement des fonds issus des réservations (hors catégorie « Propriétés ») | Exécution du contrat de référencement. |
| 7 | Publication des annonces : mise en ligne des fiches d'activités du Prestataire. | Exécution du contrat de référencement. |
| 8 | Calendrier et disponibilités : gestion des créneaux via le calendrier interne. Le Prestataire peut synchroniser son Google Agenda avec la Plateforme. | Exécution du contrat de référencement pour le calendrier interne. Consentement pour la synchronisation Google Agenda (révocable à tout moment). |
| 9 | Classement et évaluation : classement des offres selon des critères de qualité, de précision et de pertinence ; gestion du score qualité | Exécution du contrat de référencement. Intérêt légitime : qualité du service pour les Clients finaux. |
| 10 | Statistiques d'activité (ventes, commandes, taux de conversion, performances des annonces) | Intérêt légitime. |
Données traitées
| N° | Finalité | Données traitées |
|---|---|---|
| 3 | Conclusion du contrat | Nom, prénom, adresse e-mail, téléphone, nature de l'activité proposée, zone géographique, description de l'offre, justificatifs professionnels |
| 4 | Gestion du compte | Nom, prénom, adresse e-mail, téléphone, identifiants de connexion, données de profil. En cas d'inscription via Google : données du compte Google (nom, e-mail) |
| 5 | Vérification documentaire | Pièce d'identité, immatriculation, RC pro, licences, permis, diplômes, numéro d'enregistrement meublé de tourisme |
| 6 | Paiement des Prestataires | IBAN, BIC |
| 7 | Publication des annonces | Descriptions, photos, tarifs, conditions, politique d'annulation. |
| 8 | Gestion des disponibilités | Créneaux de disponibilité. En cas de synchronisation : données du calendrier Google |
| 9 | Classement et évaluation | Score qualité, taux de réponse, taux de confirmation |
| 10 | Statistiques d'activité | Données individualisées par Prestataire issues des réservations : montants, nombre de commandes, taux de conversion, ventes par jour, performances par annonce |
Durées de conservation
| N° | Finalité | Durée de conservation |
|---|---|---|
| 3 | Conclusion du contrat | En cas de refus : 6 mois. En cas d'acceptation : données rattachées au compte Prestataire. |
| 4 | Gestion du compte | Durée de la relation contractuelle. Archivage intermédiaire : 5 ans après la clôture du compte. |
| 5 | Vérification documentaire | Durée du contrat. Documents supprimés sous 30 jours après la fin du contrat. Informations de vérification archivées 5 ans. |
| 6 | Paiement des Prestataires | Durée du contrat. Suppression sous 30 jours après clôture du compte. Données de facturation associées : 10 ans. |
| 7 | Publication des annonces | Durée du contrat. Retrait de la Plateforme à la résiliation. |
| 8 | Gestion des disponibilités | Durée du contrat. Données Google supprimées à la déconnexion du compte Google. |
| 9 | Classement et évaluation | Durée du contrat. Archivage intermédiaire : 5 ans. |
| 10 | Statistiques d'activité | Durée du contrat. Archivage intermédiaire : 5 ans après clôture du compte. |
Traitements relatifs aux clients finaux
Personnes concernées : personnes ayant créé un compte sur la Plateforme pour réserver des activités auprès des Prestataires.
Certaines réservations peuvent être effectuées par un professionnel intermédiaire (agence de voyage, conciergerie, hôtel) pour le compte d'un Client final. Dans ce cas, les données du Client final sont transmises à la Société par le professionnel intermédiaire. Le contrat relatif à la prestation se forme directement entre le Client final et le Prestataire.
Dans la catégorie « Propriétés », le prix du séjour est réglé directement par le Client final au Prestataire, par virement bancaire. Le Prestataire peut joindre le contrat de location et son RIB via la messagerie interne de la Plateforme. La Société n'encaisse pas ce paiement.
Finalités et bases légales
| N° | Finalité | Base légale |
|---|---|---|
| 11 | Gestion du compte Client final : inscription, authentification, gestion du profil (photo et micro-biographie facultatives), préférences et favoris | Exécution des CGU. |
| 12 | Conclusion du contrat de prestation : collecte et transmission des données nécessaires à la formation du contrat entre le Client final et le Prestataire | Mesures précontractuelles. Exécution des CGU. |
| 13 | Gestion des réservations : traitement des réservations, gestion de la confirmation, modifications et annulations | Exécution des CGU. |
| 14 | Traitement des paiements (hors catégorie « Propriétés ») : encaissement via le service de paiement en vigueur, rétention et déblocage des fonds au Prestataire, remboursements | Exécution des CGU. |
| 15 | Gestion des avis : publication et affichage des avis déposés par les Clients finaux après participation, avec vérification d'achat | Intérêt légitime (transparence). Obligation légale (vérification d'achat). |
Données traitées
| N° | Finalité | Données traitées |
|---|---|---|
| 11 | Gestion du compte | Nom, adresse e-mail, mot de passe (haché), photo (facultative), micro-biographie (facultative), date d'inscription, préférence de devise, liste des activités en favoris |
| 12 | Conclusion du contrat | Nom, prénom, adresse e-mail, activité sélectionnée, date, créneau, nombre de participants |
| 13 | Gestion des réservations | Activité sélectionnée, date, créneau, nombre de participants, adresse de prestation le cas échéant, date et motif de l'annulation le cas échéant |
| 14 | Traitement des paiements | Données de paiement traitées par le service de paiement en vigueur (carte bancaire). Nous ne stockons pas les données de carte. |
| 15 | Gestion des avis | Contenu de l'avis, note, date de publication |
Durées de conservation
| N° | Finalité | Durée de conservation |
|---|---|---|
| 11 | Gestion du compte | Durée du compte. En l'absence de connexion ou de réservation pendant 3 ans, le compte est considéré comme inactif. Le Client final est informé par e-mail 30 jours avant la suppression et peut réactiver son compte en se connectant. À défaut de réactivation, le compte et les données associées sont supprimés. Archivage intermédiaire : 5 ans à compter de la suppression. |
| 12 | Conclusion du contrat | En cas de réservation aboutie : données rattachées au compte Client final (durée du compte). En cas de réservation non aboutie (refus du Prestataire, absence de réponse, contre-proposition refusée) : suppression sous 30 jours. |
| 13 | Gestion des réservations | Durée du compte. Archivage intermédiaire : 5 ans après la fin de la prestation. |
| 14 | Traitement des paiements | Données de carte : non conservées (service de paiement en vigueur). Données de transaction : 13 mois. Données de facturation : 10 ans. |
| 15 | Gestion des avis | Durée de référencement de l'activité. Après suppression du compte : anonymisation (contenu conservé, nom supprimé). |
Traitements communs
Personnes concernées : Prestataires, Clients finaux, et visiteurs du Site (finalité n° 20).
Finalités et bases légales
| N° | Finalité | Base légale |
|---|---|---|
| 16 | Messagerie interne : permettre la communication entre Clients finaux et Prestataires pour organiser la prestation réservée. Les administrateurs ont accès aux conversations pour la modération. Dans la catégorie « Propriétés », le Prestataire peut y joindre le contrat de location et son RIB. | Exécution des CGU et du contrat de référencement. Intérêt légitime pour la modération. |
| 17 | Suivi des réservations : informer les utilisateurs de l'état de leurs réservations et leur transmettre les informations nécessaires au déroulement de la prestation | Exécution des CGU et du contrat de référencement. |
| 18 | Service client, réclamations et médiation : traitement des réclamations post-prestation, collecte de justificatifs, médiation interne, gestion du blocage/déblocage des fonds, sanctions Prestataires | Exécution des CGU et du contrat de référencement. Intérêt légitime : sécurité de la Plateforme et protection des utilisateurs. |
| 19 | Gestion comptable et financière : facturation, suivi des paiements, déclarations fiscales | Obligation légale (obligations comptables et fiscales). Exécution du contrat de référencement et des CGU (facturation courante). |
| 20 | Gestion des demandes de contact : traitement des demandes d'information ou de renseignement adressées via le formulaire de contact du Site | Intérêt légitime : réponse aux demandes. Mesures précontractuelles le cas échéant. |
Données traitées
| N° | Finalité | Données traitées |
|---|---|---|
| 16 | Messagerie interne | Contenu des messages, pièces jointes, date et heure, identité des interlocuteurs |
| 17 | Suivi des réservations | Adresse e-mail, détails de la réservation, coordonnées du Prestataire |
| 18 | Service client et médiation | Identité du demandeur, description de la réclamation, pièces justificatives (photos, factures, témoignages), suivi et décision |
| 19 | Gestion comptable | Identité du Prestataire ou du Client final, montants, dates, données de facturation |
| 20 | Gestion des demandes de contact | Nom, adresse e-mail, message |
Durées de conservation
| N° | Finalité | Durée de conservation |
|---|---|---|
| 16 | Messagerie interne | Durée des comptes des interlocuteurs. Archivage intermédiaire : 5 ans après clôture du dernier compte concerné. |
| 17 | Suivi des réservations | Même durée que les réservations. |
| 18 | Service client et médiation | Durée du traitement du dossier. Archivage intermédiaire : 5 ans après clôture. |
| 19 | Gestion comptable | 10 ans (obligations comptables et fiscales). Le contrat de référencement est conservé 10 ans à compter de sa fin conformément à la prescription civile. |
| 20 | Gestion des demandes de contact | 3 ans à compter de la demande. |
Traitements liés au fonctionnement du Site et de la Plateforme
Personnes concernées : visiteurs du Site, Clients finaux, Prestataires.
Finalités et bases légales
| N° | Finalité | Base légale |
|---|---|---|
| 21 | Gestion technique, sécurité et cookies : hébergement, maintenance et sauvegardes, sécurisation des comptes, prévention de la fraude, gestion des cookies. | Intérêt légitime : fonctionnement et sécurité du service. Les cookies strictement nécessaires ne requièrent pas le consentement préalable. |
| 22 | Localisation des prestations : autocomplétion d'adresses (Google Maps) et liens cartographiques dans les e-mails de confirmation | Intérêt légitime : facilitation de l'organisation de la prestation. |
| 23 | Demandes d'exercice de droits : traitement des demandes d'accès, rectification, effacement, portabilité, opposition, limitation | Obligation légale. |
Données traitées
| N° | Finalité | Données traitées |
|---|---|---|
| 21 | Gestion technique, sécurité et cookies | Ensemble des données de la Plateforme et du Site, données de connexion (adresse IP, logs, identifiants, terminaux), cookies de session, de devise, de consentement et du service de paiement en vigueur |
| 22 | Localisation des prestations | Texte saisi dans le champ d'adresse, adresse sélectionnée |
| 23 | Gestion des demandes de droits | Identité du demandeur, justificatif d'identité le cas échéant, nature de la demande, suivi, réponse |
Durées de conservation
| N° | Finalité | Durée de conservation |
|---|---|---|
| 21 | Gestion technique, sécurité et cookies | Logs et données de connexion : 1 an. Cookies : durée de la session (session), 13 mois (devise), 6 mois (consentement), politique du service de paiement en vigueur (paiement). |
| 22 | Localisation des prestations | Aucune conservation par la Société. Données transmises à Google Maps lors de la saisie. |
| 23 | Gestion des demandes de droits | 3 ans. Justificatifs d'identité supprimés après vérification. |
Caractère obligatoire ou facultatif du recueil des données
Les données collectées présentent un caractère obligatoire pour réaliser les finalités de traitement décrites dans la présente politique, à l'exception des données suivantes qui sont facultatives :
- Photo de profil du Client final
- Micro-biographie du Client final
- Double authentification du Client final
Le défaut de fourniture des données obligatoires ne permet pas, selon les cas, de créer un compte, d'effectuer une réservation, de publier une annonce ou de référencer un Prestataire sur la Plateforme.
Sources des données
Nous collectons les données directement auprès de la personne concernée dans la plupart des cas, notamment lors de la création d'un compte, de la soumission d'un formulaire, de la réservation d'une activité ou de l'utilisation de la Plateforme.
Certaines données peuvent être collectées de manière indirecte :
- Prestataires prospects : les coordonnées professionnelles de prestataires potentiels peuvent être collectées à partir de sources publiquement accessibles (sites internet, annuaires professionnels) dans le cadre de la prospection commerciale.
- Clients finaux : lorsqu'un professionnel intermédiaire (agence de voyage, conciergerie, hôtel) effectue une réservation pour le compte d'un Client final, les données de ce dernier sont transmises par le professionnel intermédiaire. Le Client final est informé du traitement de ses données dans les meilleurs délais et au plus tard lors de la première communication avec lui.
- Prestataires (inscription via Google) : lorsqu'un Prestataire s'inscrit via son compte Google (« Continuer avec Google »), les données de profil Google (nom, e-mail) sont transmises à la Société par Google.
Destinataires des données
Les données personnelles collectées sont réservées à l'usage de la Société. Elles peuvent être transmises aux catégories de destinataires suivantes, dans la stricte limite de ce qui est nécessaire à l'exécution de leur mission :
- Prestataire en charge du développement et de la maintenance du Site et de la Plateforme
- Prestataire d'hébergement
- Prestataire de services de paiement en ligne (service de paiement en vigueur)
- Prestataire de stockage de fichiers
- Prestataires d'envoi d'e-mails transactionnels
- Fournisseur de services de cartographie
- Fournisseur de services de synchronisation de calendrier
- Fournisseur de services d'authentification (inscription via compte Google)
Le service de paiement en vigueur, notre prestataire de services de paiement, réalise également des traitements de données personnelles en qualité de responsable de traitement indépendant, pour ses propres finalités (notamment la conformité réglementaire et la prévention de la fraude). Pour plus d'informations sur ces traitements, vous pouvez consulter la politique de confidentialité du service de paiement en vigueur, accessible depuis son site internet.
La Société pourra être amenée à divulguer les données personnelles à des autorités compétentes dans le cadre d'obligations légales.
Transferts de données hors Union européenne
La Société est établie à Saint-Barthélemy, Pays et Territoire d'Outre-Mer situé hors du territoire de l'Union européenne. Dans le cadre de ses activités, elle peut être amenée à réaliser des transferts de données personnelles en dehors de l'Union européenne, par l'intermédiaire de ses sous-traitants.
La Société s'engage à ce que ces transferts soient réalisés :
- vers des pays présentant un niveau de protection adéquat au sens des autorités européennes de protection des données, ou
- avec des garanties appropriées (notamment la mise en place de clauses contractuelles types), ou
- dans le respect des dérogations prévues par le RGPD.
Vous pouvez obtenir des informations sur les garanties mises en place en nous contactant à l'adresse indiquée à la section « Responsable de traitement ».
Mesures de sécurité
La Société met en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque.
La Société prend les mesures nécessaires afin de garantir que toute personne agissant sous son autorité ou sous celle de ses sous-traitants, et ayant accès à des données personnelles, ne les traite que conformément aux instructions de la Société et aux exigences de la réglementation applicable.
Les documents justificatifs des Prestataires sont stockés dans un espace privé, non accessible au public, dont l'accès est limité au Prestataire concerné et aux administrateurs autorisés. L'IBAN complet collecté pour le versement des fonds (finalité n° 6) n'est accessible qu'aux administrateurs.
Vos droits sur vos données personnelles
Vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès. Ces directives peuvent être générales ou particulières.
Vous bénéficiez également des droits suivants sur vos données personnelles :
- Droit d'accès : un droit d'accès à vos données personnelles
- Droit de rectification : un droit de rectification de vos données personnelles si elles sont inexactes ou incomplètes
- Droit d'effacement : un droit d'effacement de vos données personnelles, dans les conditions prévues par la réglementation
- Droit de limitation : un droit de limitation du traitement de vos données personnelles
- Droit à la portabilité : un droit à la portabilité de vos données personnelles, dans les conditions prévues par la réglementation
- Droit d'opposition : un droit de vous opposer au traitement de vos données personnelles, notamment lorsque le traitement est fondé sur l'intérêt légitime
- Droit de retrait du consentement : un droit de retirer votre consentement à tout moment, lorsque le consentement constitue la base légale du traitement (notamment pour le suivi des communications par pixel de suivi, les photographies d'événements, la synchronisation Google Agenda). Le retrait du consentement ne remet pas en cause la licéité du traitement effectué avant ce retrait.
La demande devra indiquer les nom et prénom, adresse e-mail ou postale, de la personne concernée. En cas de doute raisonnable sur l'identité du demandeur, un justificatif d'identité pourra lui être demandé.
Vous pouvez exercer vos droits en vous adressant à : Flora Vignais - 147 Chemin des Plateformes 97133 Saint-Barthélemy - contact@stbarthexperience.com
Pour les traitements pour lesquels nous agissons en qualité de sous-traitant du Prestataire, vous pouvez exercer vos droits directement auprès du Prestataire concerné, responsable de traitement.
Réclamation
Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle (CNIL) : https://www.cnil.fr/fr/plaintes
Modifications de la politique
Nous pouvons mettre à jour la présente politique pour tenir compte des évolutions de nos activités ou de la réglementation applicable. En cas de modification substantielle, nous en informerons les utilisateurs de la Plateforme par tout moyen approprié. La date de dernière mise à jour figure en tête de la présente politique.