Politique de confidentialité

1. Responsable du traitement

RetreatsMap est exploité par Competly, UAB (code d'entreprise 308157857, numéro de TVA LT100020947016), Svajonių al. 4, Jonučių II k., Garliavos apyl. sen., LT-53272 Kauno r. sav., Lithuania. Nous sommes responsables du traitement des données personnelles décrites dans cette politique.

Pour toute question relative à la vie privée ou pour exercer vos droits, écrivez à [email protected].

Lorsque vous réservez un événement, son organisateur reçoit vos données de réservation et est responsable de l'usage qu'il en fait. Lorsque vous payez en ligne, Stripe traite le paiement — voir la section 5.

2. Données personnelles que nous collectons

Informations que vous fournissez

• Données de compte — nom, adresse e-mail, mot de passe (stocké uniquement sous forme de hachage irréversible) et photo de profil facultative.
• Contenu que vous publiez — événements, lieux, profils d'enseignants, descriptions, horaires, images, coordonnées et comptes de réseaux sociaux que vous choisissez d'ajouter.
• Réservations — lorsque vous vous inscrivez à un événement : nom, adresse e-mail, numéro de téléphone (facultatif), nombre de participants, date choisie et message à l'organisateur.
• Paiements et facturation — pour les réservations en ligne et les abonnements : montant, devise, statut du paiement et références Stripe ; pour les abonnements également le nom de facturation, l'adresse et le numéro de TVA. Vous saisissez vos données de carte sur la page sécurisée de Stripe — nous ne voyons ni ne stockons jamais votre numéro de carte complet.
• Comptes de versement (organisateurs) — lorsque vous activez les paiements en ligne, Stripe collecte directement vos données d'identité, d'entreprise et bancaires pour vous vérifier. Nous recevons uniquement votre identifiant de compte Stripe, votre pays et l'état d'activation des paiements et versements.
• Communications — messages via le formulaire de contact, messages aux organisateurs ou enseignants et demandes d'assistance.

Informations collectées automatiquement

• Données techniques — adresse IP, type et version du navigateur, type d'appareil, système d'exploitation, préférence de langue et page de provenance. Avec une réservation, nous enregistrons aussi l'adresse IP et le navigateur utilisés, pour prévenir les abus.
• Données d'utilisation — pages visitées, temps passé, recherches et clics. Collectées uniquement si vous autorisez les cookies d'analyse.
• Localisation approximative — déduite de votre adresse IP pour suggérer des événements proches. Nous ne stockons pas de coordonnées GPS précises, sauf si vous les saisissez vous-même (par exemple en publiant un lieu).

Informations provenant d'autres sources

• Sources publiques — pour que la carte soit utile dès le départ, nous constituons des fiches de centres de retraite, studios, enseignants et événements à partir d'informations publiques, comme leurs propres sites web et des annuaires d'entreprises publics (dont Google Maps). Cela peut inclure le nom de l'entreprise, l'adresse, l'e-mail ou le téléphone de contact public, des photos et des détails d'événements. Si une fiche vous concerne, vous pouvez la reprendre en vous inscrivant avec l'e-mail qui y figure, la corriger ou nous demander de la supprimer à tout moment.
• Services de connexion — si vous vous connectez avec un compte tiers, nous recevons votre nom et votre adresse e-mail de ce fournisseur.
• Stripe — le statut des paiements, remboursements et litiges et, pour les organisateurs, le statut de leur compte Stripe.

3. Utilisation de vos données et bases juridiques

Nous traitons les données personnelles uniquement pour des finalités clairement définies et sur une base juridique prévue à l'article 6 du RGPD :

• Création et gestion de votre compte — exécution du contrat.
• Publication du contenu que vous soumettez — exécution du contrat.
• Transmission de votre réservation à l'organisateur, envoi des confirmations et mises à jour de statut — exécution d'un contrat, pour accomplir les démarches que vous avez demandées.
• Traitement des paiements en ligne, remboursements et abonnements via Stripe et émission des factures — exécution d'un contrat.
• Conservation des documents comptables et fiscaux — obligation légale.
• Constitution de fiches publiques de centres de retraite, studios et enseignants — notre intérêt légitime à offrir un annuaire complet et le leur à être trouvés. Vous pouvez vous y opposer à tout moment.
• Traduction automatique du contenu publié — exécution du contrat et notre intérêt légitime à rendre les annonces lisibles par tous.
• Réponse aux messages du formulaire de contact — notre intérêt légitime à fournir une assistance.
• Sécurisation du site, prévention de la fraude et surveillance des erreurs — notre intérêt légitime à garder le service sûr et fiable.
• Mesure d'audience et amélioration du site — votre consentement.
• Marketing personnalisé et mesure publicitaire — votre consentement.
• Respect d'autres obligations légales — lorsque la loi l'exige.

4. Cookies et technologies similaires

Les cookies sont de petits fichiers texte déposés sur votre appareil lorsque vous visitez un site. Nous utilisons aussi des technologies similaires comme le stockage local du navigateur ; dans cette section, nous les appelons tous « cookies ».

Lors de votre première visite, vous choisissez les catégories de cookies que vous autorisez. Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en pied de page. Le retrait du consentement n'affecte pas les traitements antérieurs.

Strictement nécessaires (toujours actifs)

• authjs.session-token — vous garde connecté. Fournisseur : RetreatsMap. Durée : jusqu'à 30 jours.
• cookie-consent-v1 (stockage local du navigateur) — mémorise vos choix de cookies. Fournisseur : RetreatsMap. Durée : jusqu'à ce que vous vidiez le stockage du navigateur.
• Cloudflare Turnstile — vérifie que les formulaires sont envoyés par une personne et non par un robot. Fournisseur : Cloudflare, Inc. Durée : session.
• Stripe — lorsque vous ouvrez une page de paiement ou de facturation Stripe, Stripe dépose ses propres cookies sur son domaine pour traiter le paiement et prévenir la fraude. Ils sont régis par la politique de cookies de Stripe.

Analyse (facultatifs — nécessitent votre consentement)

• _ga et _ga_<ID> — distinguent les visiteurs et conservent l'état de session. Fournisseur : Google Analytics 4 (Google Ireland Ltd.). Durée : 2 ans.
• Stockage de session Sentry — capture le contexte des erreurs pour le débogage. Fournisseur : Functional Software, Inc. (Sentry, région UE). Durée : session.

Marketing (facultatifs — nécessitent votre consentement)

• _gcl_au — mesure les résultats des campagnes Google Ads. Fournisseur : Google Ireland Ltd. Durée : 90 jours.
• _uetsid et _uetvid — mesurent les résultats des campagnes Microsoft Advertising. Fournisseur : Microsoft Ireland Operations Ltd. Durée : 1 jour et 13 mois.
• _fbp — mesure la publicité et le reciblage Meta (Facebook, Instagram). Fournisseur : Meta Platforms Ireland Ltd. Durée : 90 jours.
• __kla_id — vous reconnaît pour la newsletter et la personnalisation des e-mails. Fournisseur : Klaviyo, Inc. Durée : 2 ans.

Vous pouvez aussi supprimer les cookies dans les paramètres de votre navigateur. Désactiver les cookies strictement nécessaires empêche la connexion et d'autres fonctions essentielles.

5. Paiements en ligne avec Stripe

Les paiements en ligne sur RetreatsMap sont traités par Stripe (Stripe Payments Europe, Ltd., Irlande, et ses sociétés affiliées).

• Paiement des réservations — lorsque vous payez un événement, vous payez directement l'organisateur, sur son propre compte Stripe ; le vendeur est l'organisateur. RetreatsMap perçoit des frais de plateforme auprès de l'organisateur, pas de vous. Stripe traite vos données de carte et de paiement en tant que responsable de traitement indépendant pour le traitement des paiements, la prévention de la fraude et ses propres obligations légales.
• Abonnements — lorsqu'un organisateur achète une offre RetreatsMap, Stripe traite pour nous le paiement et les données de facturation, calcule la TVA et émet les factures. Dans le portail de facturation Stripe, vous pouvez changer de carte, télécharger vos factures ou résilier.
• Vérification des organisateurs — pour recevoir des versements, les organisateurs vérifient leur identité et leur entreprise auprès de Stripe selon les conditions de Stripe. Nous ne recevons ni pièces d'identité ni numéros de compte bancaire complets.
• Remboursements et litiges — les organisateurs les gèrent dans leur compte Stripe. Nous recevons le statut du remboursement pour mettre à jour la réservation et vous en informer par e-mail.

Vous pouvez lire comment Stripe traite les données personnelles sur stripe.com/privacy.

6. Avec qui nous partageons vos données

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement lorsque c'est nécessaire au service :

• Organisateurs d'événements — les données de réservation que vous leur envoyez.
• Stripe — paiements en ligne, abonnements et factures (voir la section 5).
• Hébergement — notre hébergeur, dont les serveurs sont situés dans l'UE.
• Envoi d'e-mails — notre prestataire de messagerie, qui envoie les e-mails de compte et de réservation.
• Cloudflare (Cloudflare, Inc.) — diffusion de contenu, protection DDoS et vérification anti-robots (Turnstile).
• Services de traduction — le contenu publié (pas vos données de compte) est traduit automatiquement à l'aide de services de traduction par IA, dont OpenAI.
• Google (Google Ireland Ltd.) — données de lieux Google Maps pour les fiches publiques ; Google Analytics et Google Ads uniquement avec votre consentement.
• Sentry (Functional Software, Inc., région UE) — surveillance des erreurs, uniquement avec votre consentement.
• Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. et Klaviyo, Inc. — publicité et marketing par e-mail, uniquement avec votre consentement.

Les prestataires agissent sur nos instructions, dans le cadre de contrats qui les obligent à protéger vos données. Nous pouvons aussi divulguer des données lorsque la loi l'exige, par exemple sur décision de justice ou demande valable d'une autorité publique.

7. Transferts internationaux de données

Certains de nos prestataires sont établis aux États-Unis ou dans d'autres pays hors de l'Espace économique européen. Pour ces transferts, nous nous appuyons sur les garanties des articles 44 à 49 du RGPD :

• les clauses contractuelles types de la Commission européenne ;
• le cadre de protection des données UE-États-Unis lorsque le destinataire est certifié ;
• d'autres garanties juridiquement reconnues.

8. Durée de conservation

• Données de compte — jusqu'à la suppression de votre compte, puis jusqu'à 30 jours dans des sauvegardes chiffrées.
• Contenu publié — jusqu'à ce que vous le supprimiez, ou jusqu'à 24 mois après la fin de l'événement.
• Réservations — jusqu'à 24 mois après la date de l'événement ; l'organisateur peut conserver sa propre copie selon sa politique.
• Documents de paiement, de facturation et comptables — aussi longtemps que l'exige la législation comptable et fiscale (en Lituanie, jusqu'à 10 ans).
• Fiches publiques — jusqu'à ce que l'entreprise reprenne la fiche (les règles du compte s'appliquent alors) ou demande sa suppression.
• Messages du formulaire de contact — 24 mois.
• Journaux serveur et données techniques — 30 jours.
• Données d'analyse — 14 mois.

9. Vos droits

En vertu du RGPD (et des lois équivalentes au Royaume-Uni et en Suisse), vous avez le droit de :

• Accès — obtenir une copie des données personnelles que nous détenons sur vous.
• Rectification — corriger des données inexactes ou incomplètes.
• Effacement — nous demander de supprimer vos données, sous réserve des obligations légales de conservation.
• Limitation — nous demander de limiter le traitement dans certains cas.
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Opposition — vous opposer aux traitements fondés sur l'intérêt légitime, y compris la prospection et les fiches publiques.
• Retrait du consentement — à tout moment lorsque le traitement repose sur le consentement, sans effet sur les traitements antérieurs.

Pour exercer ces droits, écrivez à [email protected]. Vous pouvez aussi déposer une plainte auprès d'une autorité de protection des données — en Lituanie, l'Inspection nationale de la protection des données (vdai.lrv.lt), ou l'autorité de votre lieu de résidence (en France, la CNIL).

10. Enfants

RetreatsMap ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

11. Sécurité

Nous protégeons vos données par des mesures conformes aux standards du secteur : chiffrement HTTPS, hachage des mots de passe, accès à la base de données selon les rôles et surveillance continue. Les paiements par carte sont entièrement gérés par Stripe, certifié PCI DSS niveau 1, le plus haut niveau de sécurité des paiements. Aucun système n'est sûr à 100 %, mais nous réduisons les risques et réagissons rapidement à tout incident.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre ; la date en haut indique la dernière modification. Pour les changements importants — par exemple de nouveaux types de données ou de nouveaux destinataires — nous vous informerons par e-mail ou par un avis visible sur le site avant leur entrée en vigueur.