Politique de Confidentialité

1. Introduction

La présente politique de confidentialité décrit comment Surf & Camp (ci-après « nous », « notre » ou « la plateforme ») collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre site web surfandcamp.com et nos services.

Nous nous engageons à protéger votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

2. Responsable du Traitement

Le responsable du traitement des données personnelles est :

• Surf & Camp
• Représenté par : Michaël AUGER
• Adresse : 13016 Marseille, France
• SIRET : 891 599 342 00013

3. Données Personnelles Collectées

Nous collectons différentes catégories de données selon votre utilisation de la plateforme :

3.1 Données de compte

• Nom et prénom
• Adresse email
• Mot de passe (stocké de manière sécurisée et chiffrée)
• Photo de profil (optionnel)

3.2 Données de réservation

• Dates de séjour
• Nombre de voyageurs
• Hébergement sélectionné
• Historique des réservations

3.3 Données de communication

• Messages échangés avec les hôtes via la messagerie interne
• Avis et commentaires publiés

3.4 Données techniques

• Adresse IP
• Type de navigateur et appareil
• Pages visitées et interactions sur le site
• Données de cookies (voir section dédiée)

4. Finalités du Traitement

Vos données personnelles sont traitées pour les finalités suivantes :

• Gestion de votre compte : création, authentification et gestion de votre profil utilisateur
• Traitement des réservations : mise en relation avec les hébergeurs, suivi des demandes de réservation
• Communication : envoi de notifications relatives à vos réservations, réponses à vos demandes
• Amélioration des services : analyse de l'utilisation du site pour améliorer l'expérience utilisateur
• Sécurité : prévention de la fraude et protection de la plateforme
• Obligations légales : respect des obligations comptables et fiscales

5. Base Légale du Traitement

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat : le traitement est nécessaire pour fournir nos services de mise en relation
• Consentement : pour l'envoi de communications marketing et l'utilisation de certains cookies
• Intérêt légitime : pour améliorer nos services et assurer la sécurité de la plateforme
• Obligation légale : pour respecter nos obligations comptables et fiscales

6. Partage des Données

Vos données personnelles peuvent être partagées avec :

• Les hébergeurs de surf camps : dans le cadre d'une demande de réservation, vos informations de contact et de réservation sont transmises à l'hébergeur concerné
• Nos prestataires techniques : hébergement (Vercel), services d'authentification, services d'email
• Autorités compétentes : si la loi l'exige

Nous ne vendons jamais vos données personnelles à des tiers.

8. Durée de Conservation

En tant que plateforme intermédiaire, nous conservons vos données uniquement le temps nécessaire à la fourniture de nos services :

• Données de compte : tant que votre compte est actif. Vous pouvez demander la suppression de votre compte à tout moment.
• Données de réservation et messages : conservés pour permettre le suivi des échanges et la résolution d'éventuels litiges entre utilisateurs et hébergeurs.
• Données de navigation : 13 mois maximum

Note : les obligations de conservation comptable relatives aux réservations incombent aux hébergeurs, qui sont les parties contractantes des séjours.

10. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Mots de passe stockés avec hachage sécurisé
• Accès restreint aux données personnelles
• Surveillance et journalisation des accès

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons dans les meilleurs délais.

11. Transferts Internationaux

Certains de nos prestataires (notamment notre hébergeur Vercel) peuvent traiter des données en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, décision d'adéquation) pour protéger vos données.

12. Protection des Mineurs

Notre plateforme n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter.

13. Modifications de la Politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. En cas de modification substantielle, nous vous en informerons par email ou par un avis visible sur notre site. Nous vous encourageons à consulter régulièrement cette page.

14. Contact et Réclamations

Pour toute question concernant cette politique ou pour exercer vos droits, vous pouvez nous contacter via les informations disponibles dans nos mentions légales.

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr