Déclaration de confidentialité

1. Qui sommes-nous ?

Skadea est un service de [BEDRIJFSNAAM B.V.], établie à [ADRES], immatriculée auprès de la Chambre de commerce néerlandaise (KvK) sous le numéro [KVK-NUMMER]. Vous pouvez nous joindre à l'adresse [CONTACT-E-MAILADRES] ou via la page de contact de ce site.

Nous sommes responsables du traitement pour les données de nos clients (propriétaires de camping) et des visiteurs de skadea.com. Les données que les clients d'un camping laissent via le widget de ce camping (avis et suggestions de sorties) sont traitées par nous pour le compte de ce camping ; le camping en est le responsable du traitement et nous en sommes le sous-traitant.

2. Quelles données nous traitons et pourquoi

Nous ne traitons que les données nécessaires aux finalités suivantes :

• Inscription et compte (propriétaires de camping) : adresse e-mail, nom du camping et de la personne de contact, site web, adresse et coordonnées du camping, langues choisies et un code de vérification unique pour votre adresse e-mail. Finalité : créer votre compte et configurer le widget de votre camping. Base juridique : exécution du contrat.
• Connexion : adresse e-mail, un mot de passe stocké de manière sécurisée (nous ne conservons qu'un hachage), des liens de connexion (également conservés uniquement sous forme de hachage) et des cookies de session. Finalité : sécuriser votre espace de gestion. Base juridique : exécution du contrat.
• Facturation et paiement : nom de l'entreprise, adresse de facturation, numéro de TVA, pays, abonnement, factures et statut de paiement. Les paiements sont traités par Stripe ; nous ne recevons ni ne conservons de données complètes de carte ou de compte bancaire. Finalité : établir les factures et traiter les paiements. Base juridique : exécution du contrat et obligations légales (fiscales).
• Contenu du widget : sorties, textes, photos, logo et identité visuelle que vous saisissez vous-même ou faites générer. Il ne s'agit en principe pas de données personnelles.
• Clients des campings : avis (étoiles, texte et éventuellement un nom) et suggestions de sorties (un lien, une description et éventuellement un nom). Indiquer un nom n'est jamais obligatoire. Le camping examine les contributions avant qu'elles ne deviennent visibles. Base juridique : intérêt légitime du camping à permettre aux clients de partager leurs expériences.
• Formulaire de contact : nom, adresse e-mail et votre message. Finalité : répondre à votre question. Base juridique : intérêt légitime.
• E-mail : nous envoyons des e-mails de service tels que des codes de vérification, des liens de connexion, des confirmations, des notifications et des factures. Nous conservons un journal des e-mails envoyés (destinataire, objet, contenu, type et statut d'envoi) afin de pouvoir vérifier l'envoi. Base juridique : exécution du contrat et intérêt légitime.
• Sécurité et prévention des abus : votre adresse IP est utilisée brièvement pour limiter le nombre de requêtes (rate limiting). Le formulaire d'inscription utilise Google reCAPTCHA pour écarter les robots. Les modifications dans l'espace de gestion sont enregistrées dans un journal d'audit (ce qui a été modifié et par qui). Base juridique : intérêt légitime à disposer d'un service sécurisé.
• Surveillance des erreurs : en cas d'erreur technique, nous recevons des rapports d'erreur contenant des données techniques (comme le navigateur, la page et l'adresse IP). Pour une petite partie des visites, un enregistrement de session est réalisé afin de pouvoir reproduire les erreurs ; les textes et champs de saisie sont alors masqués. Base juridique : intérêt légitime au bon fonctionnement du service.
• Statistiques du widget : nous comptons de manière anonyme combien de fois un widget est consulté et combien de fois l'on clique sur des sorties, des liens de carte ou le bouton de partage. Nous ne conservons ni adresse IP, ni cookie, ni autre identifiant ; ces comptages ne sont donc pas des données personnelles.

3. Utilisation de l'IA et de services de traduction

Nous utilisons l'IA pour rédiger et traduire les descriptions des sorties (Anthropic, Claude) et pour créer des illustrations (OpenAI). À cette fin, nous transmettons le nom et la localisation du camping ainsi que des informations sur la sortie. Lorsqu'un client fait une suggestion, le lien et la description de cette suggestion sont envoyés à Anthropic afin d'analyser la sortie. Nous ne transmettons délibérément ni noms ni adresses e-mail. N'indiquez donc pas de données personnelles dans une suggestion.

Les textes des sorties et les e-mails de service peuvent être traduits via DeepL. Un e-mail de service peut alors contenir votre nom ou le nom de votre camping.

Nous n'utilisons pas l'IA pour prendre des décisions produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.

4. Avec qui nous partageons des données

Nous ne vendons pas vos données. Nous faisons appel aux prestataires (sous-traitants) suivants, avec lesquels nous convenons de la sécurité et de la confidentialité de vos données.

• Supabase (base de données, stockage de fichiers et connexion des administrateurs) : toutes les données mentionnées ci-dessus. Serveurs situés en [SUPABASE-REGIO]. Supabase Inc. est une entreprise américaine ; un transfert hors de l'UE est donc possible.
• Vercel (hébergement du site et du widget, journaux serveur) : données envoyées via le site, y compris les adresses IP. Vercel Inc. est établie aux États-Unis ; les données peuvent être traitées hors de l'UE.
• Stripe (paiements et abonnements) : nom, adresse e-mail, données de facturation et de paiement. Stripe Payments Europe Ltd. est établie en Irlande ; Stripe peut également traiter des données aux États-Unis.
• Anthropic (textes et traductions par IA) : données sur le camping et les sorties, ainsi que le contenu des suggestions des clients. Traitement aux États-Unis.
• OpenAI (illustrations par IA) : nom, type et description des sorties ; aucune donnée personnelle. Traitement aux États-Unis.
• DeepL (traductions) : textes des sorties et e-mails de service. DeepL SE est établie en Allemagne (UE).
• Resend (envoi d'e-mails) : adresse e-mail, nom et contenu de l'e-mail. Traitement aux États-Unis.
• Upstash (rate limiting) : adresses IP, brièvement. Serveurs situés en [UPSTASH-REGIO].
• Sentry (surveillance des erreurs et enregistrements de session) : données techniques et adresse IP en cas d'erreur. Serveurs situés en [SENTRY-REGIO] ; Functional Software Inc. (Sentry) est une entreprise américaine.
• Google (reCAPTCHA sur le formulaire d'inscription, recherche d'adresse via Google Maps/Places lors de l'inscription, polices via Google Fonts) : votre adresse IP et des données de navigateur ; pour reCAPTCHA également des données sur votre utilisation de la page. Traitement aux États-Unis.
• OpenStreetMap (cartes dans le widget et recherche de lieux) et OSRM (calcul des temps de trajet) : votre navigateur charge des tuiles de carte depuis OpenStreetMap, ce qui fait connaître votre adresse IP à ces serveurs. Pour les lieux et les temps de trajet, nous n'envoyons que des noms de lieux et des coordonnées de sorties.

Lorsque des données sont traitées en dehors de l'Espace économique européen, cela se fait sur la base d'une décision d'adéquation de la Commission européenne (comme le cadre de protection des données UE-États-Unis, dans la mesure où la partie concernée est certifiée) ou des clauses contractuelles types de la Commission européenne. [PER PARTIJ CONTROLEREN]

Par ailleurs, nous ne communiquons des données à des tiers que si la loi nous y oblige.

5. Durée de conservation

• Données de compte : tant que votre compte est actif, puis [BEWAARTERMIJN NA OPZEGGING].
• Factures et comptabilité : 7 ans, en raison de l'obligation légale de conservation fiscale aux Pays-Bas.
• Inscriptions qui n'aboutissent pas à un compte : [BEWAARTERMIJN AANMELDINGEN].
• Avis et suggestions des clients : tant que le camping les utilise, ou jusqu'à leur suppression par le camping ou par nous.
• Messages de contact : [BEWAARTERMIJN CONTACTBERICHTEN].
• Journal des e-mails : [BEWAARTERMIJN E-MAILLOG].
• Journal d'audit des modifications : 2 ans ; il est ensuite supprimé automatiquement.
• Adresses IP pour le rate limiting : quelques minutes, une heure au maximum.
• Rapports d'erreur et enregistrements de session (Sentry) : [BEWAARTERMIJN SENTRY].

6. Cookies et stockage local

Nous n'utilisons pas de cookies publicitaires ou de suivi. Nous utilisons uniquement :

• des cookies fonctionnels pour mémoriser votre choix de langue et vous maintenir connecté à l'espace de gestion ;
• le stockage local de votre navigateur (localStorage) dans le widget, pour mémoriser vos sorties favorites et votre préférence d'affichage en liste ou sur carte. Ces données restent sur votre appareil et ne nous sont pas transmises ;
• des cookies de Google reCAPTCHA, uniquement sur le formulaire d'inscription, afin de prévenir les abus.

7. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles appropriées. Ainsi, tout le trafic passe par une connexion chiffrée (HTTPS), nous ne conservons les mots de passe et liens de connexion que sous forme de hachage, la base de données est protégée de sorte que seul notre serveur y ait accès, et les modifications sont enregistrées dans un journal d'audit.

8. Vos droits

Vous avez le droit d'accéder à vos données personnelles, de les faire rectifier ou effacer. Vous pouvez également demander la limitation du traitement, vous opposer au traitement fondé sur l'intérêt légitime et demander vos données dans un format courant (portabilité des données). Si vous avez donné votre consentement, vous pouvez le retirer à tout moment.

Envoyez votre demande à [CONTACT-E-MAILADRES]. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier de votre identité. Si vous êtes client d'un camping, adressez-vous de préférence à ce camping ; nous l'aiderons à traiter votre demande.

Si vous n'êtes pas d'accord avec la manière dont nous traitons vos données, vous pouvez déposer une plainte auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) ou auprès de l'autorité de contrôle de votre pays.

9. Modifications

Nous pouvons modifier la présente déclaration de confidentialité, par exemple lorsque notre service évolue. La version en vigueur figure toujours sur cette page, avec le numéro de version et la date en haut. Nous informons nos clients par e-mail des modifications importantes.