Centre Nautique du Guilvinec — Speed Évasion — version 3-2027, mise à jour au 1er janvier 2027

Cette politique explique quelles données personnelles nous collectons, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits. Elle s'applique au site internet, aux réservations en ligne et sur place, et à l'ensemble des prestations du Centre.

1. Qui est responsable de vos données ?

Le responsable du traitement est Monsieur Christophe DELACOUR, entrepreneur individuel, exploitant le Centre Nautique du Guilvinec sous l'enseigne Speed Évasion — siège social : 2 rue Pierre Le Goff, 29730 Le Guilvinec ; lieu d'exploitation : plage de la Grève Blanche, 29730 Le Guilvinec — SIRET 387 962 673 00068 — 06 62 63 56 20 — centrenautiqueduguilvinec@gmail.com.
La présente politique décrit les traitements de données personnelles réalisés à l'occasion de la consultation du site www.centrenautiqueduguilvinec.com (également www.capsurlesetocs.fr), des réservations en ligne, par téléphone, par courriel ou sur place, et de l'exécution des prestations du Centre. Elle complète l'article 20 des conditions générales de vente. Le Centre n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour son activité.

2. Quelles données collectons-nous ?

Lors d'une réservation ou d'une inscription (en ligne via le module Bloowatch, par téléphone, par courriel ou sur bulletin papier) : nom, prénom, date de naissance ou âge de chaque participant ; nom, prénom, adresse postale, téléphone et courriel de la personne qui réserve ; nom et téléphone de la personne à prévenir en cas d'urgence ; lien avec le participant mineur ; mode de justification de l'aptitude à la nage (A, B, C ou D) et, le cas échéant, copie du certificat fourni ; taille de gilet ; prestation, date, horaire, prix et moyen de paiement.
Informations de santé que vous choisissez de nous signaler (allergie, traitement, contre-indication) : elles ne sont jamais exigées ; vous les communiquez librement pour permettre à l'encadrant d'assurer votre sécurité ou celle de votre enfant. Elles sont traitées sur le fondement de votre consentement explicite (article 9, 2, a du RGPD) et de la sauvegarde des intérêts vitaux en cas d'urgence.
Lors du paiement en ligne : les données de carte bancaire sont saisies directement sur la page sécurisée de Stripe et ne transitent jamais par le Centre, qui n'en conserve aucune trace.
Lors de la consultation du site : données techniques de connexion (adresse IP, type de navigateur, pages consultées, horodatage) collectées par l'hébergeur dans ses journaux de sécurité, et cookies décrits à la section 8.
Lors de nos échanges : contenu des courriels, formulaires de contact et appels, réclamations.
Images : photographies ou vidéos prises pendant les activités, uniquement si vous avez coché la case de consentement du bulletin ou du contrat.

3. Pourquoi et sur quel fondement ?

Gérer votre réservation et exécuter la prestation (inscription, convocation, encadrement, facturation, note, service après-vente) — exécution du contrat (article 6, 1, b du RGPD).
Vérifier l'aptitude des pratiquants et assurer leur sécurité, prévenir la personne désignée en cas d'urgence — exécution du contrat, obligation légale (articles A. 322-3-1 et suivants du Code du sport) et sauvegarde des intérêts vitaux.
Tenir notre comptabilité et répondre à nos obligations fiscales et commerciales (double des notes, factures, registre des accidents) — obligation légale.
Vous adresser des informations sur nos activités et offres par courriel — consentement, recueilli par une case dédiée et retirable à tout moment via le lien de désinscription ou sur simple demande.
Utiliser votre image sur nos supports de communication — consentement, valable trois ans et retirable à tout moment.
Traiter vos réclamations, prévenir les impayés et gérer les litiges — intérêt légitime du Centre à la défense de ses droits.
Assurer la sécurité du site et mesurer son audience — intérêt légitime pour les journaux techniques ; consentement pour les cookies non essentiels.

4. Qui a accès à vos données ?

Vos données sont destinées au responsable du traitement et, pour les seules informations nécessaires à la sécurité des séances (identité, âge, aptitude, informations de santé signalées, personne à prévenir), aux moniteurs encadrant l'activité. Elles ne sont ni vendues, ni louées, ni cédées à des tiers.
Elles sont traitées, pour notre compte et sur nos instructions, par des sous-traitants au sens de l'article 28 du RGPD, liés par contrat :
• JouwWeb B.V. (Webador), Torenallee 20, 5617 BC Eindhoven, Pays-Bas — hébergement du site internet et des formulaires de contact ;
• Open Coast SL (Bloowatch), Calle Ogoño 1, Planta 3, Módulo 8, 48930 Getxo, Espagne — module de réservation en ligne et gestion du planning ; données hébergées sur des serveurs situés dans l'Union européenne ;
• Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande — messagerie électronique du Centre (Gmail) ;
• le cabinet d'expertise comptable du Centre — pièces comptables ;
• Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Dublin 2, Irlande — paiement en ligne. Stripe agit en qualité de responsable de traitement autonome pour les données de paiement ; sa politique de confidentialité est consultable sur stripe.com/fr/privacy.
Les données peuvent également être communiquées aux autorités habilitées lorsque la loi l'exige (services de secours, direction départementale chargée des sports en cas d'accident, administration fiscale, autorité judiciaire) et à notre assureur en cas de sinistre.

5. Vos données quittent-elles l'Union européenne ?

Nos sous-traitants hébergent les données dans l'Union européenne. Certains d'entre eux (Google, Stripe) peuvent toutefois faire intervenir des entités situées aux États-Unis pour l'assistance technique ou la sauvegarde. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces prestataires ont adhéré, et, à titre subsidiaire, par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir copie sur demande.

6. Combien de temps conservons-nous vos données ?

• Dossiers d'inscription, contrats, bulletins et échanges liés à une prestation : trois ans à compter du dernier contact, puis suppression ;
• Informations de santé signalées : durée de la prestation, puis suppression à la fin de la saison ;
• Doubles des notes remises aux clients : deux ans (arrêté n° 83-50/A du 3 octobre 1983) ;
• Factures et pièces comptables : dix ans (article L. 123-22 du Code de commerce) ;
• Registre des accidents et déclarations à l'administration : cinq ans ;
• Consentement à la prospection par courriel : jusqu'au retrait, et au plus trois ans après le dernier contact ;
• Images : trois ans à compter de la prise de vue, ou jusqu'au retrait du consentement ;
• Journaux de connexion du site : douze mois au plus ; cookies : voir section 8.
Au terme de ces durées, les données sont supprimées ou anonymisées. Les documents nécessaires à la défense d'un droit en justice peuvent être conservés en archive intermédiaire jusqu'à l'expiration du délai de prescription applicable (cinq ans en matière contractuelle, dix ans pour les dommages corporels).

7. Quels sont vos droits ?

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition (notamment à la prospection), de portabilité des données que vous nous avez fournies, du droit de retirer votre consentement à tout moment (sans remettre en cause la licéité des traitements antérieurs) et du droit de définir des directives relatives au sort de vos données après votre décès.
Pour un participant mineur, ces droits sont exercés par son représentant légal.
Vous pouvez les exercer par courriel à centrenautiqueduguilvinec@gmail.com ou par courrier à Speed Évasion — Centre Nautique du Guilvinec, 2 rue Pierre Le Goff, 29730 Le Guilvinec, en joignant un justificatif d'identité si un doute existe sur votre identité. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre terminal lors de la consultation d'un site. Le site du Centre utilise :
• des cookies strictement nécessaires au fonctionnement du site, de l'éditeur Webador et du module de réservation Bloowatch (maintien de session, panier de réservation, sécurité, mémorisation de vos choix en matière de cookies). Ils sont exemptés de consentement (article 82 de la loi du 6 janvier 1978, délibération CNIL n° 2020-091) et conservés au plus treize mois ;
• le cas échéant, des cookies de mesure d'audience ou de réseaux sociaux, déposés uniquement après votre accord donné sur le bandeau affiché à la première visite. Votre refus n'a aucune incidence sur la navigation ; votre choix est conservé six mois et peut être modifié à tout moment depuis le lien « Gérer les cookies » en pied de page.
Vous pouvez également paramétrer votre navigateur pour refuser les cookies ; certaines fonctionnalités du module de réservation pourraient alors ne plus être disponibles.
9. Comment vos données sont-elles protégées ?
Le Centre met en œuvre des mesures adaptées à la taille de sa structure : accès aux outils de réservation et à la messagerie protégés par mots de passe individuels et authentification à deux facteurs, connexions chiffrées (HTTPS) sur le site et le module de réservation, paiement sur la page sécurisée de Stripe certifiée PCI-DSS avec authentification 3-D Secure, bulletins papier conservés dans un local fermé et détruits à l'issue de leur durée de conservation, sensibilisation des moniteurs à la confidentialité des informations de santé signalées.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, le Centre vous en informe dans les meilleurs délais et notifie la CNIL dans les 72 heures.

10. Mise à jour

La présente politique peut être modifiée pour tenir compte de l'évolution de la réglementation ou de nos services. La version en vigueur est celle publiée sur le site, datée en en-tête. Version 3-2027 — mise à jour au 1er janvier 2027.