Politique de confidentialité

Responsable du traitement

Numenor Group LLC, 188 Grand Street, Unit 343, New York, NY 10013, États-Unis. Les voies de contact figurent dans les mentions légales.

Ce que nous collectons

• Compte : adresse électronique, nom, prénom, mot de passe (conservé sous forme chiffrée, jamais en clair), langue et devise d'affichage.
• Réservation : prestation, date, créneau, langue, nombre et identité des participants, informations exigées par la prestation (âge, contraintes de santé, taille d'équipement), montant, devise, bon d'échange.
• Paiement : les données de carte sont transmises directement au prestataire de paiement et ne transitent pas par nos serveurs. Nous conservons le montant, la devise, l'état du paiement et une référence.
• Messages : les échanges avec un prestataire ou avec l'assistance, rattachés à la réservation concernée.
• Preuve de consentement : la finalité acceptée ou refusée, la date, la version du registre, et — pour que la preuve en soit une — l'adresse IP et l'agent utilisateur au moment du choix.
• Prévention de la fraude : signaux techniques et comportementaux évalués au moment d'une commande (volume, antériorité du compte, cohérence des informations).
• Journaux techniques nécessaires à la sécurité et au diagnostic du service.

Pourquoi, et sur quelle base

• Exécuter la réservation et le service après-vente — exécution du contrat.
• Encaisser et rembourser, tenir la comptabilité, répondre aux obligations fiscales et de déclaration des plateformes — obligation légale.
• Prévenir la fraude et sécuriser les comptes — intérêt légitime.
• Mesurer l'audience et mémoriser vos préférences d'affichage — consentement, refusé par défaut (voir la politique cookies).

Ce que le prestataire reçoit

Le prestataire reçoit ce qui lui est nécessaire pour exécuter : la prestation réservée, la date et le créneau, la langue, le nombre et l'identité des participants, et les informations qu'il a déclarées nécessaires sur sa fiche.

Il ne reçoit jamais votre adresse électronique réelle. Les échanges passent par une adresse relais propre à la réservation : vous pouvez donc être joint sans que votre adresse soit communiquée, et le relais cesse avec la réservation. Il ne reçoit pas non plus vos données de paiement.

Autres destinataires

Le prestataire de services de paiement, l'hébergeur de l'infrastructure, et le service d'envoi des courriels transactionnels, chacun pour la seule part qui lui revient. Aucune donnée n'est vendue, louée ou cédée à des fins publicitaires.

Transferts hors Union européenne

Numenor Group LLC est une société établie aux États-Unis : les données sont donc traitées en dehors de l'Union. Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD, notamment les clauses contractuelles types de la Commission européenne avec les sous-traitants concernés.

Combien de temps

• Compte : jusqu'à sa suppression par vous.
• Réservations, paiements, remboursements : conservés le temps requis par les obligations comptables et fiscales applicables, même après la suppression du compte.
• Évaluations de fraude : 180 jours.
• Mesure d'audience, historique de recherche, journaux d'exploitation : 90 jours.
• Preuve de consentement : conservée tant qu'elle peut être exigée comme preuve.

Vos droits, et comment les exercer tout de suite

Depuis votre compte → Préférences du site, sans nous écrire ni attendre :

• Exporter l'ensemble de vos données dans un fichier lisible ;
• Demander l'effacement de votre compte et des données qui ne sont pas retenues par une obligation légale ;
• Revenir sur un consentement, finalité par finalité.

Les droits d'accès, de rectification, de limitation et d'opposition s'exercent par les voies de contact des mentions légales. Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence (en France, la CNIL).

Sécurité

Les accès sont authentifiés et cloisonnés par rôle, les mots de passe stockés chiffrés, les communications chiffrées en transit, et les actions sensibles journalisées.

Mineurs

Le service n'est pas destiné aux personnes de moins de seize ans. Un mineur peut participer à une activité en tant que participant déclaré par la personne majeure qui réserve.