Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

1. Qui est responsable de vos données

Pierre-Yves Aubin, entrepreneur individuel, exploitant l’école de kitesurf et de wingfoil Booster-Kite. SIRET 538 433 764 00023. Adresse : 78 rue Jean Jaurès, 13230 Port-Saint-Louis-du-Rhône. Contact : contact@kitesurf-ecole.com, 07 63 71 83 50.

2. Les données que nous traitons, et pourquoi

Situation	Données	Pourquoi	Base légale	Durée de conservation
Réservation ou achat sur le site (cours, stage, location, bon cadeau)	Nom, prénom, e-mail, téléphone, adresse de facturation, prestation et date choisies, commentaire éventuel	Organiser votre séance, vous prévenir en cas de report météo, établir la facture	Exécution du contrat ; obligation légale pour la facture	Factures et commandes : 10 ans (obligation comptable). Coordonnées : 3 ans après votre dernière prestation
Paiement par carte	Données de carte bancaire	Encaisser le paiement de façon sécurisée	Exécution du contrat	Vos données de carte sont saisies et conservées uniquement par notre prestataire de paiement (Stripe) ; nous n’y avons jamais accès
Bon cadeau	Nom de la personne qui offre et du bénéficiaire	Émettre le bon et vérifier son authenticité lors de son utilisation	Exécution du contrat	Jusqu’à l’utilisation ou l’expiration du bon, puis 3 ans
Formulaire de réservation ou de contact, e-mail, téléphone	Nom, prénom, e-mail, téléphone, date souhaitée, nombre de personnes, prestation, niveau de pratique, message	Répondre à votre demande et vous proposer une date	Mesures précontractuelles prises à votre demande	3 ans après notre dernier échange
Compte client (créé lors de réservations antérieures)	Identifiant, coordonnées, historique des commandes	Retrouver vos réservations	Exécution du contrat	Jusqu’à votre demande de suppression, ou 3 ans sans activité
Mesure d’audience (si vous l’acceptez)	Voir la partie « Cookies et mesure d’audience »	Comprendre comment le site est utilisé et d’où viennent nos réservations	Votre consentement	14 mois
Sécurité du site	Adresse IP, données de connexion	Protéger le site contre les attaques et la fraude	Intérêt légitime	Durée limitée, 12 mois au plus

Nous ne vendons ni ne louons vos données, et nous ne les utilisons pas à des fins publicitaires.

3. Qui reçoit vos données

Vos données sont consultées par l’équipe de l’école, uniquement pour les besoins décrits ci-dessus. Elles sont aussi traitées, pour notre compte, par les prestataires suivants :

IONOS SE (Allemagne) : hébergement du site ;
Stripe Payments Europe Ltd (Irlande), via le service de paiement WooPayments d’Automattic : paiement par carte ;
Google Ireland Limited (Irlande) : messagerie Gmail (envoi et réception des e-mails de réservation), sauvegardes du site (Google Drive), mesure d’audience Google Analytics (avec votre accord) et vidéos YouTube intégrées ;
Automattic (Jetpack) : protection du site contre les attaques.

4. Transferts hors de l’Union européenne

Certains de ces prestataires appartiennent à des groupes établis aux États-Unis : Google LLC, Stripe Inc. et Automattic Inc. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou, à défaut, par les clauses contractuelles types de la Commission européenne.

5. Cookies et mesure d’audience

Cookies indispensables (déposés sans consentement)

Ils sont nécessaires au fonctionnement du site et ne servent à aucun suivi :

panier et réservation (WooCommerce : woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*) : durée de la session, 2 jours au plus ;
sécurité du paiement par carte (Stripe : __stripe_mid, 1 an ; __stripe_sid, 30 minutes) : prévention de la fraude ;
mémorisation de votre choix dans le bandeau cookies (blocksy_cookies_consent_accepted : 6 mois ; wp_consent_statistics et wp_consent_marketing : 30 jours, renouvelés à partir de votre choix).

Cookies de mesure d’audience (déposés uniquement si vous cliquez sur « Accepter »)

Google Analytics (_ga, _ga_KKJNFHP86Q), fourni par Google Ireland Limited : nombre de visites, pages consultées, durée, provenance (moteur de recherche, réseau social, lien direct), type d’appareil et ville approximative. Lors d’une réservation, le montant, la prestation et le numéro de commande sont transmis, sans votre nom ni votre adresse e-mail. Google Analytics ne conserve pas votre adresse IP. Durée des cookies : 13 mois. Les données sont conservées 14 mois dans Google Analytics, puis supprimées. Google LLC, maison mère établie aux États-Unis, adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework).
Origine des réservations (WooCommerce : cookies sbjs_*) : ils enregistrent la provenance de votre visite pour l’associer à votre commande. Durée : 6 mois au plus.
Vidéos YouTube : les vidéos du site utilisent le mode de confidentialité renforcée de YouTube. Aucun cookie n’est déposé tant que vous ne lancez pas une vidéo.

Votre choix et son retrait

Ces cookies reposent sur votre consentement. Vous pouvez le retirer à tout moment avec le lien « Gérer mes cookies » en bas de chaque page : les cookies de mesure sont alors supprimés et le bandeau s’affiche de nouveau. Refuser n’a aucune conséquence sur l’utilisation du site ni sur vos réservations.

6. Vos droits

Vous pouvez à tout moment :

accéder à vos données et en obtenir une copie ;
les faire rectifier ou compléter ;
demander leur effacement ;
demander la limitation de leur traitement ;
vous opposer à leur traitement ;
demander leur portabilité ;
retirer votre consentement, sans effet sur les traitements déjà réalisés ;
définir des directives sur le sort de vos données après votre décès.

Écrivez-nous à contact@kitesurf-ecole.com. Nous répondons dans un délai d’un mois. Nous ne vous demanderons un justificatif d’identité qu’en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

7. Mineurs

Nos cours sont accessibles à partir de 14 ans environ. La réservation d’un mineur doit être faite par l’un de ses représentants légaux, qui fournit ses propres coordonnées.

8. Sécurité

Le site est entièrement chiffré (HTTPS). Les paiements sont traités par Stripe, sans que nous ayons accès à vos données de carte. Les accès à l’administration du site sont protégés, et le site est sauvegardé régulièrement.