Politique de confidentialité
Cette page explique, simplement, quelles données personnelles nous collectons sur ecole-de-parapente.fr, pourquoi, qui peut y accéder, combien de temps nous les gardons et comment nous les protégeons. Elle s’applique aux visiteurs, aux élèves qui contactent une école et aux écoles de parapente référencées.
1. Qui est responsable de vos données ?
Le responsable du traitement de vos données est l’éditeur du site :
| Éditeur | MR MARKETING, entrepreneur individuel (Benoit Gicquel) |
| Adresse | 57 rue du Broustey, 33440 Ambarès-et-Lagrave, France |
| SIRET | 980 851 554 00017 |
| Contact données personnelles | ecoledeparapente.fr@gmail.com |
Compte tenu de la taille de la structure, aucun délégué à la protection des données (DPO) n’a été désigné : toutes vos demandes sont traitées directement par l’éditeur.
2. Quelles données collectons-nous ?
Nous ne collectons que les données utiles à chaque situation. Les champs marqués d’un astérisque dans nos formulaires sont obligatoires ; sans eux, nous ne pouvons pas traiter votre demande.
| Situation | Données collectées |
|---|---|
| Navigation sur le site | Adresse IP, type de navigateur et d’appareil, pages consultées, page de provenance, date et heure de visite |
| Formulaire de contact | Nom, téléphone, e-mail, objet et contenu de votre message |
| Demande envoyée à une école depuis sa fiche | Nom, e-mail, téléphone, message et école concernée |
| Inscription ou référencement d’une école | Formule choisie, nom de l’école, nom du responsable, SIRET, e-mail, téléphone, ville, région, site internet, message, acceptation des CGV et de la présente politique |
| Compte utilisateur | Identifiant, adresse e-mail, mot de passe (stocké sous forme chiffrée), écoles ajoutées en favoris |
| Abonnement payant d’une école | Nom, e-mail, adresse de facturation, formule, historique des paiements et factures. Les données de carte bancaire sont saisies directement chez Stripe : nous n’y avons jamais accès |
| Fiches des écoles | Informations professionnelles : nom de l’école, adresse, téléphone, e-mail et site professionnels, tarifs, et prénoms ou noms des moniteurs lorsqu’ils sont publiés par l’école (voir section 11) |
Nous ne collectons aucune donnée dite « sensible » (santé, opinions, origine, etc.). Ne nous transmettez pas ce type d’information dans vos messages.
3. Pourquoi les utilisons-nous ?
Chaque utilisation de vos données repose sur une base légale prévue par le Règlement général sur la protection des données (RGPD) :
| Utilisation | Base légale |
|---|---|
| Répondre à vos messages et demandes d’information | Mesures précontractuelles prises à votre demande / intérêt légitime |
| Transmettre votre demande à l’école que vous contactez | Votre demande (exécution de mesures précontractuelles) |
| Créer, mettre à jour et publier la fiche d’une école | Contrat (formules payantes) ou intérêt légitime à informer le public (fiches gratuites) |
| Gérer les abonnements, la facturation et les paiements | Exécution du contrat et obligations légales comptables |
| Gérer votre compte et vos favoris | Exécution des conditions d’utilisation du service |
| Mesurer l’audience et améliorer le site | Intérêt légitime (statistiques agrégées) |
| Assurer la sécurité du site et prévenir les abus et le spam | Intérêt légitime |
| Répondre aux demandes des autorités | Obligation légale |
Vos données ne font l’objet d’aucune décision automatisée ni d’aucun profilage ayant des effets juridiques à votre égard.
4. Qui peut y avoir accès ?
Vos données sont destinées à l’éditeur du site. Elles sont uniquement partagées avec les prestataires techniques nécessaires au fonctionnement du service, qui agissent sur nos instructions, et ne sont jamais vendues ni louées.
| Destinataire | Rôle | Localisation |
|---|---|---|
| OVHcloud (OVH SAS, Roubaix) | Hébergement du site et de sa base de données | France |
| Google (Gmail, Google Fonts, Google Maps) | Réception des e-mails envoyés via les formulaires, affichage des polices de caractères et de la carte de la page Contact | Union européenne / États-Unis |
| Automattic (Jetpack) | Statistiques de fréquentation agrégées et sécurité du site | États-Unis |
| Stripe | Paiement des abonnements et émission des factures | Irlande / États-Unis |
| L’école de parapente que vous contactez | Réponse à votre demande de baptême, de stage ou d’information | France |
| Autorités administratives ou judiciaires | Uniquement sur demande légale | France |
Les cartes affichées sur les fiches des écoles utilisent les fonds de carte d’OpenStreetMap : votre navigateur charge ces images directement depuis leurs serveurs, ce qui leur communique votre adresse IP.
5. Vos données sortent-elles de l’Union européenne ?
Le site est hébergé en France. Certains prestataires (Google, Automattic, Stripe) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis, auquel ces sociétés adhèrent, et/ou par les clauses contractuelles types de la Commission européenne, qui garantissent un niveau de protection équivalent à celui de l’Union européenne.
6. Combien de temps les gardons-nous ?
| Données | Durée de conservation |
|---|---|
| Messages envoyés via les formulaires de contact | 3 ans après notre dernier échange |
| Demandes transmises à une école | 3 ans après la demande |
| Fiches et données des écoles clientes | Pendant toute la durée de l’abonnement, puis 5 ans (prescription légale) |
| Factures et pièces comptables | 10 ans (obligation légale, article L123-22 du Code de commerce) |
| Compte utilisateur | Jusqu’à sa suppression, ou 3 ans après la dernière connexion |
| Journaux techniques et statistiques | 13 mois maximum |
| Cookies et traceurs | 13 mois maximum |
À l’issue de ces délais, les données sont supprimées ou rendues anonymes.
7. Comment communiquons-nous avec vous ?
Par e-mail
Nous vous répondons depuis l’adresse ecoledeparapente.fr@gmail.com, uniquement au sujet de la demande que vous nous avez adressée.
Messages liés au service
Confirmation d’inscription, mise en ligne de la fiche, factures et informations sur votre abonnement, par e-mail et, si besoin, par téléphone.
Aucune prospection imposée
Nous n’envoyons ni lettre d’information ni offre commerciale sans votre accord, et vous pouvez vous désinscrire à tout moment.
Nous ne vous demanderons jamais votre mot de passe ni vos coordonnées bancaires par e-mail, par téléphone ou par SMS. En cas de message suspect se réclamant de nous, ne répondez pas et signalez-le-nous.
8. Comment protégeons-nous vos données ?
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l’accès non autorisé, la divulgation ou la modification :
Connexion sécurisée HTTPS
Toutes les pages et tous les formulaires du site sont servis en HTTPS : les données échangées entre votre navigateur et le site sont chiffrées.
Serveurs en France
Le site est hébergé par OVHcloud dans des centres de données situés en France, sécurisés physiquement et certifiés ISO 27001.
Stockage chiffré
Les mots de passe des comptes ne sont jamais stockés en clair : ils sont chiffrés (hachés) et illisibles, y compris par l’éditeur.
Aucune carte stockée
Les paiements sont traités par Stripe, certifié PCI-DSS niveau 1. Aucune donnée de carte bancaire n’est enregistrée sur nos serveurs.
Accès restreint
Seul l’éditeur accède à l’administration du site et aux données, avec des identifiants personnels et des mots de passe robustes.
Mises à jour et sauvegardes
WordPress et ses extensions sont maintenus à jour pour corriger les failles de sécurité, et le site fait l’objet de sauvegardes régulières.
Nous appliquons aussi le principe de minimisation (ne collecter que le strict nécessaire) et de durées de conservation limitées. En cas de violation de données présentant un risque pour vos droits, nous en informerons la CNIL dans les 72 heures et, si nécessaire, les personnes concernées.
9. Cookies et traceurs
Un cookie est un petit fichier déposé sur votre appareil lors de votre visite. Le site utilise principalement des cookies nécessaires à son fonctionnement :
| Type | Exemples et utilité | Consentement |
|---|---|---|
| Cookies techniques | Connexion à votre compte, sécurité, fonctionnement des formulaires et du panier (WordPress, WooCommerce) | Non requis (indispensables) |
| Mesure d’audience | Statistiques de fréquentation agrégées (Jetpack) pour savoir quelles pages sont consultées | Oui, via le bandeau cookies |
| Contenus tiers | Carte Google Maps de la page Contact, fonds de carte OpenStreetMap, polices Google Fonts | Peuvent déposer leurs propres cookies |
Lors de votre première visite, un bandeau de consentement (CookieYes) vous permet de tout accepter, tout refuser ou choisir par catégorie. Votre choix est conservé 6 mois, et vous pouvez le modifier à tout moment grâce au bouton de gestion des cookies affiché en bas de l’écran. Vous pouvez aussi accepter, refuser ou supprimer les cookies depuis les réglages de votre navigateur (Chrome, Firefox, Safari, Edge). Refuser les cookies techniques peut empêcher certaines fonctions du site, comme la connexion à votre compte. La CNIL propose un guide pratique sur cnil.fr.
10. Vos droits et comment les exercer
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- Accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
- Rectification : corriger des données inexactes ou incomplètes ;
- Effacement : demander la suppression de vos données ;
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime ;
- Limitation : geler temporairement l’utilisation de vos données ;
- Portabilité : récupérer les données que vous nous avez fournies dans un format lisible ;
- Retrait du consentement à tout moment, lorsque le traitement repose sur celui-ci ;
- Directives post-mortem : définir le sort de vos données après votre décès.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
11. Écoles référencées : vos données professionnelles
Pour informer le public de façon complète, ecole-de-parapente.fr publie des fiches sur les écoles de parapente de France et d’outre-mer. Les informations des fiches gratuites proviennent de sources professionnelles publiques : site internet de l’école, Fédération française de vol libre (FFVL), offices de tourisme, annuaires d’entreprises.
Ces informations sont professionnelles (coordonnées de l’école, tarifs, activités). Lorsqu’une école publie les noms ou prénoms de ses moniteurs, ils peuvent apparaître sur sa fiche. Ce traitement repose sur notre intérêt légitime à proposer un annuaire utile aux pratiquants.
Chaque école, ou chaque personne citée, peut à tout moment demander la correction, la mise à jour ou la suppression de sa fiche ou de ses informations en écrivant à ecoledeparapente.fr@gmail.com ou via la page Contact. Nous traitons ces demandes en priorité.
12. Mises à jour de cette politique
Nous pouvons modifier cette politique pour tenir compte d’évolutions légales ou de nouvelles fonctions du site (par exemple le paiement en ligne ou une lettre d’information). La date de dernière mise à jour figure en haut de page. En cas de changement important, nous l’indiquerons clairement sur le site.
Voir aussi nos mentions légales et nos conditions générales de vente.
Questions fréquentes
Vendez-vous mes données ?
Non. ecole-de-parapente.fr ne vend, ne loue et n’échange aucune donnée personnelle. Elles servent uniquement à faire fonctionner le site et à répondre à vos demandes.
Le site enregistre-t-il mes données bancaires ?
Non. Les paiements des abonnements des écoles sont traités par Stripe, certifié PCI-DSS niveau 1. Votre numéro de carte ne transite jamais par nos serveurs et n’est jamais conservé par nous.
Comment supprimer mes données ou mon compte ?
Écrivez à ecoledeparapente.fr@gmail.com en précisant votre demande. Nous répondons dans un délai d’un mois maximum.
Mon message envoyé depuis la fiche d’une école est-il transmis à l’école ?
Oui. Une demande envoyée depuis la fiche d’une école est reçue par ecole-de-parapente.fr puis transmise à l’école concernée, qui l’utilise uniquement pour vous répondre.
Mon école est référencée sans que je l’aie demandé, que faire ?
Les fiches sont établies à partir d’informations professionnelles publiques. Vous pouvez demander à tout moment leur correction ou leur suppression à ecoledeparapente.fr@gmail.com ou via la page Contact.