Politique de Confidentialité

Introduction

Réserve ta sortie (ci-après « nous » ou « Réserve ta sortie ») s'engage à respecter votre vie privée et à protéger vos données personnelles. Cette politique explique comment nous collectons, utilisons, conservons et partageons vos données.

Nous respectons le Règlement Général sur la Protection des Données (RGPD) et la loi française Informatique et Libertés.

1. Identité du Responsable de Traitement

2. Données Personnelles Collectées

Nous collectons les catégories de données suivantes :

2.1 Données de Compte

• Prénom et nom
• Adresse email
• Mot de passe (chiffré)
• Date d'inscription
• Type de compte (participant, organisateur, administrateur)

2.2 Données de Profil (Organisateurs)

• Adresse postale, téléphone et, pour un compte professionnel, raison sociale
• SIRET et numéro de TVA, ainsi que les informations publiques associées au SIRET récupérées auprès de l'INSEE (dénomination, adresse, état administratif)
• Justificatifs envoyés par les professionnels : extrait KBIS et attestation d'assurance responsabilité civile professionnelle
• Identifiant du compte de paiement Stripe, lorsque l'organisateur active les paiements en ligne ; ses informations d'identité sont saisies directement sur le formulaire de Stripe, sans transiter par la Plateforme
• Photographies des activités publiées, dont les coordonnées de géolocalisation sont retirées avant enregistrement

2.3 Données de Réservation et d'Activité

• Réservations : activité, créneau, nombre de participants, montant, statut
• Fiches participants que vous enregistrez pour aller plus vite (prénom, âge, niveau, taille de matériel) — renseignées librement, elles peuvent concerner les personnes qui vous accompagnent
• Avis et notes publiés, associés à votre prénom
• Références des paiements et remboursements (identifiants Stripe), factures de commission adressées aux organisateurs
• Favoris et inscriptions en liste d'attente

Vos coordonnées bancaires ne nous sont jamais transmises : le numéro de carte est saisi sur les pages de Stripe et nous n'en conservons que la référence du paiement.

2.4 Données Techniques

• Adresse IP
• Type de navigateur et d'appareil
• Pages consultées et durée de visite
• Cookies et identifiants de suivi
• Logs d'accès

2.5 Données de Communication

• Messages entre utilisateurs
• Contenu des formulaires de contact
• Communications par email

3. Base Légale du Traitement

Nous traitons vos données sur les bases légales suivantes :

• Contrat : Exécution de nos obligations envers vous (création de compte, traitement des réservations)
• Consentement : Pour les communications marketing et cookies non essentiels
• Intérêt Légitime : Amélioration de la Plateforme, prévention de la fraude, sécurité
• Obligation Légale : Respect des lois applicables

4. Finalités du Traitement

Nous utilisons vos données pour :

• Gérer votre compte et vos réservations
• Vous envoyer des confirmations et notifications importantes
• Vous proposer des recommandations personnalisées
• Gérer les paiements et les transactions financières
• Modérer le contenu et appliquer nos conditions générales
• Améliorer la Plateforme et les services offerts
• Détecter et prévenir les fraudes et abus
• Analyser l'utilisation de la Plateforme (analytics)
• Vous envoyer des communications marketing (avec votre consentement)
• Respecter nos obligations légales et réglementaires

5. Partage de Données

Vos données ne sont jamais vendues à des tiers.

Nous partageons vos données uniquement avec :

• Autres utilisateurs : Votre profil public est visible aux autres membres (nom, description, avis)
• Organisateurs : Votre prénom et email sont communiqués si vous réservez une activité
• Demandes de groupes (Brouillon — à valider par un juriste) : si vous envoyez une demande de devis depuis la page Sorties de groupe, et avec votre accord, votre nom, votre e-mail, votre téléphone et le détail de la demande sont transmis aux organisateurs professionnels de la zone choisis par notre équipe pour y répondre.
• Prestataires techniques : hébergement, base de données, envoi d'e-mails, paiement et mesure d'audience — chacun est nommé au paragraphe 10
• Autorités : Si la loi nous l'impose ou pour protéger nos droits

Tous nos prestataires s'engagent à respecter le RGPD et à ne traiter vos données que selon nos instructions.

6. Conservation des Données

• Compte : vos données sont conservées tant que votre compte existe. La Plateforme ne propose pas encore de bouton de suppression : votre demande, adressée par e-mail, est traitée à la main sous 30 jours au plus.
• Réservations et avis : conservés avec le compte, car ils engagent aussi l'organisateur et les autres participants.
• Justificatifs professionnels (KBIS, RC pro) : conservés le temps de l'activité de l'organisateur sur la Plateforme, puis supprimés à la fermeture du compte.
• Documents comptables : les factures de commission sont conservées 10 ans, comme la loi l'impose, même après fermeture du compte.
• Journaux techniques : conservés quelques jours par notre hébergeur, et jusqu'à 90 jours pour les rapports d'erreur.
• Mesure d'audience : les cookies Google Analytics expirent au plus tard au bout de 13 mois, et ne sont déposés qu'avec votre accord.
• Fiches participants (Brouillon — à valider par un juriste) : un organisateur peut noter, pour la sécurité de la sortie et avec votre accord, votre taille, votre poids et une information de santé utile à l'encadrement. Le poids et l'information de santé sont effacés automatiquement 30 jours après la sortie.

À l'exception des documents comptables, vos données sont supprimées ou anonymisées à la fermeture de votre compte.

7. Sécurité des Données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données contre l'accès non autorisé, la perte ou la destruction :

• Chiffrement des données sensibles (SSL/TLS)
• Mots de passe hachés et salés
• Contrôle d'accès basé sur les rôles
• Audits de sécurité réguliers
• Infrastructure cloud sécurisée

Cependant, aucun système de sécurité n'est impénétrable. Vous êtes responsable du maintien de la confidentialité de votre mot de passe.

8. Vos Droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données
• Droit de rectification : Corriger des données inexactes
• Droit à l'effacement : Supprimer vos données (droit à l'oubli)
• Droit de limitation : Limiter le traitement de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de ne pas être soumis à une décision automatisée : Concernant les profils

Pour exercer ces droits, contactez-nous à : contact@reserve-ta-sortie.fr

11. Contact avec la CNIL

Si vous considérez que nous ne respectons pas vos droits en matière de protection des données, vous pouvez déposer une plainte auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

12. Modifications de cette Politique

Nous nous réservons le droit de modifier cette politique de confidentialité. Les modifications entrent en vigueur dès leur publication. En cas de modification substantielle, nous vous notifierons par email.

13. Contact

Pour toute question concernant cette politique ou pour exercer vos droits :