Politique de confidentialité

Préambule

La protection de vos données personnelles est une priorité pour CPES / Trident Aventure. La présente politique de confidentialité a pour objet de vous informer sur la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

Article 1 – Responsable du traitement

Le responsable du traitement des données personnelles est :

Raison sociale : SARL CPES
Adresse : 8 Rue Duguay-Trouin, 29900 Concarneau
SIRET : 750 033 375 00015
Email : tridentaventure@gmail.com
Téléphone : 06 09 06 26 90 / 06 22 41 66 73
Représentant légal : Eric Sauvage

Article 2 – Données personnelles collectées

2.1 Lors de la réservation

Pour toutes les expériences :

Nom, prénom, adresse email, numéro de téléphone
Adresse postale, âge, profession
Personne à contacter en cas d’urgence

Spécifiquement pour le Week-end Robinson :

Taille, poids, pointure
Allergies alimentaires, régime alimentaire spécifique

Données de santé :

Certificat médical (Défi)

Données d’assurance :

Attestation de responsabilité civile

Données de paiement :

IBAN, montant des règlements

2.2 Via le site web

Adresse IP, type de navigateur, système d’exploitation
Pages visitées, durée de navigation
Cookies (voir Article 11)

2.3 Via les formulaires de contact

Nom, adresse email, numéro de téléphone
Contenu du message

Article 3 – Finalités du traitement

3.1 Gestion des réservations et des contrats

Base légale : Exécution du contrat (art. 6.1.b RGPD)

3.2 Sécurité des participants

Base légale : Intérêt légitime (art. 6.1.f RGPD)

3.3 Obligations légales et comptables

Base légale : Obligation légale (art. 6.1.c RGPD)

3.4 Relation client et communication

Base légale : Intérêt légitime + consentement (art. 6.1.a et 6.1.f RGPD)

3.5 Gestion du site web et amélioration des services

Base légale : Intérêt légitime (art. 6.1.f RGPD)

3.6 Droits à l’image

Base légale : Consentement (art. 6.1.a RGPD)

Article 4 – Destinataires des données

Vos données personnelles peuvent être communiquées aux destinataires suivants :

Personnel interne

Eric Sauvage, Marc Corbel, moniteurs encadrants

Prestataires externes

OVH (hébergement), Riv-Art (développement web), Google Analytics (statistiques)

Autorités publiques

Sur demande légale uniquement

Assurances

MMA (en cas de sinistre uniquement)

Vos données ne sont jamais vendues à des tiers.

Article 5 – Durée de conservation

Type de données	Durée
Données clients actifs	3 ans après la dernière activité
Données comptables	10 ans (obligation légale)
Données de santé	Suppression après le stage
Cookies	13 mois maximum
Prospection commerciale	3 ans après le dernier contact
Droits à l’image	Jusqu’à retrait du consentement

Article 6 – Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d’accès

Article 15 du RGPD

Droit de rectification

Article 16 du RGPD

Droit à l’effacement

Article 17 du RGPD

Droit à la limitation

Article 18 du RGPD

Droit à la portabilité

Article 20 du RGPD

Droit d’opposition

Article 21 du RGPD

Retrait du consentement

Article 7 du RGPD

Directives post-mortem

Loi Informatique et Libertés

Article 7 – Comment exercer vos droits

Vous pouvez exercer vos droits à tout moment :

Par email : tridentaventure@gmail.com
Par courrier : SARL CPES – 8 Rue Duguay-Trouin, 29900 Concarneau

Délai de réponse : 1 mois maximum à compter de la réception de votre demande. L’exercice de ces droits est gratuit.

Article 8 – Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation en vigueur, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

Adresse : 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr

Article 9 – Sécurité des données

CPES / Trident Aventure met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles :

Mesures techniques

Chiffrement HTTPS
Sauvegardes régulières
Pare-feu et protection anti-intrusion

Mesures organisationnelles

Accès restreint aux données
Sensibilisation du personnel
Procédures de gestion des incidents

Article 10 – Transfert de données hors UE

Vos données personnelles sont traitées et stockées en France et au sein de l’Union européenne. Toutefois, certains services tiers utilisés (notamment Google Analytics) peuvent impliquer un transfert de données vers des pays situés hors de l’UE. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place conformément au RGPD.

Article 11 – Cookies

Pour toute information relative à l’utilisation des cookies sur notre site, nous vous invitons à consulter l’Article 9 de nos Conditions Générales d’Utilisation.

Article 12 – Mineurs

Nos expériences sont accessibles dès 12 ans (Week-end Robinson) avec le consentement écrit d’un représentant légal. Les données des mineurs sont traitées avec une attention particulière et ne sont utilisées qu’aux fins strictement nécessaires à la gestion de la réservation et à la sécurité du participant.

Article 13 – Modifications de la politique

CPES / Trident Aventure se réserve le droit de modifier la présente politique de confidentialité à tout moment afin de se conformer aux évolutions législatives et réglementaires. En cas de modification substantielle, nous vous en informerons par tout moyen approprié. La date de dernière mise à jour est indiquée en haut de cette page.