1. Responsable et champ d’application
Responsable : Kiteschool Kitebelles Ltd (BRN C23194572), Royal Road, La Gaulette, 1903-02, Maurice. Email : hello@kitebelles.com. Contact données : dpo@kitebelles.com. Cette politique couvre le site, les demandes et communications associées.
2. Données collectées
- Demande : nom, email ou téléphone/WhatsApp, dates, niveau, formule et message.
- Réservation : services, paiements, présence, matériel, sécurité et correspondance.
- Avec consentement : identifiants en ligne, interactions, paramètres de campagne et localisation approximative.
- Données techniques et de sécurité : IP, métadonnées et journaux nécessaires.
- Données envoyées via WhatsApp, email, réseaux sociaux ou canaux tiers.
N’envoyez pas de données médicales via le formulaire général. Les informations réellement nécessaires à la sécurité doivent être recueillies séparément et de façon minimale.
3. Finalités et bases légales
- Répondre et préparer une réservation : mesures précontractuelles.
- Fournir les services : exécution du contrat.
- Comptabilité, sécurité et dossiers légaux : obligation légale et intérêt légitime.
- Sécurité du site : intérêt légitime.
- Statistiques, publicité et cartes : consentement révocable.
- Prospection électronique : uniquement lorsque la loi le permet et avec opt-in si requis.
4. Destinataires
Les données peuvent être traitées par le personnel autorisé et par les prestataires ci-dessous. Nous ne vendons pas les données.
- Cloudflare — hébergement, diffusion et sécurité du site.
- EspoCRM, sur un serveur dédié de l’exploitant en Allemagne — demandes de réservation et fiches clients.
- Vendure, sur le même serveur — catalogue de la boutique.
- Telegram — canal interne qui signale une nouvelle demande ; la notification contient le nom, le téléphone et l’adresse e-mail que vous avez indiqués.
- Zoho Mail (centre de données européen) — courriels vers et depuis hello@, admin@ et dpo@kitebelles.com.
- Google (Tag Manager, Analytics 4, Ads, Maps) — uniquement selon votre choix de cookies.
- Microsoft (Clarity) et Yandex (Metrica) — analyse d’audience, uniquement avec le consentement Analytique ; chacun agit comme responsable de traitement distinct.
- Windy — widgets météo, uniquement avec le consentement Médias externes.
- Prestataires de paiement et de comptabilité, si une réservation aboutit.
EspoCRM ne reçoit les paramètres de campagne et identifiants de clic Google qu’avec le consentement Publicité ; sans celui-ci, il reçoit la demande et le contexte du service sans ces identifiants. WhatsApp, Maps et réseaux sociaux traitent directement les données lors de votre clic.
5. Transferts internationaux
Kitebelles est établie à Maurice et plusieurs prestataires traitent les données à l’étranger. Chaque transfert est effectué au titre de l’article 36 du Data Protection Act 2017 et, pour les visiteurs de l’UE ou du Royaume-Uni, du chapitre V du RGPD.
- Cloudflare — réseau mondial incluant l’Union européenne et les États-Unis, sous les clauses contractuelles types de son addendum de traitement.
- EspoCRM et Vendure — Allemagne, dans l’Espace économique européen.
- Zoho Mail — Union européenne.
- Telegram — Telegram FZ-LLC, Émirats arabes unis.
- Google et Microsoft — Union européenne et États-Unis.
- Yandex — Russie, pays sans décision d’adéquation. Metrica ne se charge qu’après le consentement Analytique et tronque les adresses IP avant stockage.
- Windy — Union européenne.
Les services facultatifs ne se chargent qu’après votre consentement, et ce consentement explicite est la base invoquée pour leurs transferts. Le retrait du consentement dans les paramètres cookies arrête tout transfert facultatif ultérieur.
6. Conservation
| Dossier | Durée |
|---|---|
| Demandes sans réservation | 24 mois à compter du dernier contact |
| Réservations, paiements, sécurité | 5 ans après la transaction, article 19(4) du Value Added Tax Act |
| Choix cookies sur l’appareil | 180 jours |
| Attribution publicitaire sur l’appareil | 30 jours |
| Google Analytics 4 (flux G-SLYWH03C6S) | 14 mois pour les événements et les données utilisateur, réinitialisés à chaque nouvelle activité |
| Google Ads, Microsoft Clarity, Yandex Metrica | la durée que chaque prestataire applique à ses propres données |
| Journaux Cloudflare | jusqu’à 7 jours |
Les données sont supprimées ou anonymisées lorsque leur finalité et la conservation légale applicable prennent fin.
7. Vos droits
Vous pouvez demander accès, rectification, effacement, limitation, opposition, retrait du consentement et informations sur les transferts. Aucune décision de réservation n’est entièrement automatisée. Contact : dpo@kitebelles.com. Vous pouvez saisir le Data Protection Office mauricien et, le cas échéant, votre autorité locale.
8. Children / Mineurs
Une personne de moins de 16 ans ne doit pas transmettre de données ni consentir sans parent ou tuteur. La réservation et les informations de sécurité du mineur doivent être approuvées par l’adulte responsable.
9. Sécurité et violations
Des mesures proportionnées d’accès, chiffrement, minimisation et réponse aux incidents sont appliquées. Toute violation qualifiante est traitée selon les obligations applicables, y compris la notification mauricienne de 72 heures lorsqu’elle s’applique.
10. Modifications et contact
Les modifications importantes seront datées. Questions et demandes : dpo@kitebelles.com.