Politique de confidentialité de DEKKO
Traduction fournie à titre d’information. En cas de divergence, la version espagnole fait foi.
DEKKO est une plateforme pour les centres de plongée et pour les plongeurs qui réservent chez eux. Cette politique explique quelles données nous traitons, pourquoi, pendant combien de temps et quels sont tes droits. Elle est écrite pour être comprise : si quelque chose n'est pas clair, écris-nous à hola@dekko.club.
1. Qui est le responsable
ENES Estrategia Conjunta, S.L. (sociedad unipersonal) (nom commercial DEKKO)
NIF : B22468284
Adresse : Partida Valls, s/n, 43350 Les Borges del Camp (Tarragona), Espagne
E-mail : hola@dekko.club
Nous n'avons pas désigné de délégué à la protection des données car, compte tenu du volume et du type de données que nous traitons, ce n'est pas obligatoire. Toute question sur la confidentialité est traitée à hola@dekko.club.
2. Deux rôles distincts : le centre et DEKKO
Quand tu t'inscris comme plongeur sur le site ou l'appli d'un centre qui utilise DEKKO, tes données sont traitées par deux responsables, chacun pour ce qui le concerne :
| Quelles données | Qui en décide | Pour quoi faire |
|---|---|---|
| Réservations, paiements et historique de plongées avec ce centre | Le centre (DEKKO le fait pour son compte, en tant que sous-traitant) | Gérer tes réservations, paiements et activité avec le centre |
| Ton profil DEKKO : identification, coordonnées, brevets, assurance et documents | DEKKO, en tant que responsable | Te donner ton propre profil de plongeur, utilisable dans n'importe quel centre du réseau DEKKO |
Pour ce que le centre fait de tes réservations, consulte aussi la politique de confidentialité de ce centre. Cette politique couvre tout ce que DEKKO traite en tant que responsable.
3. Quelles données nous traitons
Du plongeur (profil DEKKO) :
- Identification et coordonnées : prénom, nom, e-mail, téléphone, date de naissance, pays et langue.
- Brevets de plongée : organisme, niveau, numéro et date, et l'image de la carte si tu la télécharges.
- Assurance plongée : compagnie, police et date d'expiration.
- Documents que tu télécharges (par exemple, brevets ou certificats).
- Données de santé (déclaration médicale), uniquement si le centre la demande et que tu donnes ton consentement explicite.
- Tes préférences de communication et le registre de tes consentements.
- Données techniques d'utilisation de l'appli et du site (appareil, connexions, erreurs).
Du centre de plongée (client de DEKKO) : coordonnées de ses responsables, données de facturation et de paiement, et utilisation de la plateforme.
De la personne qui visite dekko.club : données que tu nous envoies en demandant des informations ou une démo, et données de navigation selon tes préférences de cookies.
4. Pourquoi nous utilisons les données et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Créer et tenir à jour ton profil DEKKO et te permettre de l'utiliser dans n'importe quel centre du réseau | Exécution des Conditions d'utilisation que tu acceptes en t'inscrivant (art. 6.1.b RGPD) |
| Partager ton profil et tes documents avec le centre où tu réserves, pour qu'il les valide | Exécution des Conditions d'utilisation (art. 6.1.b) |
| T'avertir de l'expiration de ton assurance ou de tes documents | Exécution des Conditions d'utilisation (art. 6.1.b) |
| Améliorer la plateforme et sa sécurité | Intérêt légitime (art. 6.1.f), avec le minimum de données nécessaires |
| Établir des statistiques agrégées et anonymisées du secteur | Intérêt légitime (art. 6.1.f) ; les résultats ne permettent jamais d'identifier qui que ce soit |
| T'envoyer des communications et des offres de DEKKO et des centres du réseau | Ton consentement (art. 6.1.a), case facultative |
| T'envoyer des offres de tiers sélectionnés par DEKKO (équipement, voyages, assurances) | Ton consentement (art. 6.1.a), case facultative |
| Traiter tes données de santé pour évaluer ton aptitude à plonger | Ton consentement explicite (art. 9.2.a), case facultative |
| Gérer le contrat avec les centres, leur facturation et leur assistance | Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c) |
| Répondre aux demandes d'information et de démo | Mesures précontractuelles (art. 6.1.b) |
| Mesure d'audience du site | Ton consentement dans le bandeau cookies (art. 6.1.a) |
Les cases facultatives apparaissent toujours décochées. Ne pas les accepter ne t'empêche pas de t'inscrire ni de réserver.
5. Offres de tiers : nous ne vendons ni ne cédons tes données
Si tu acceptes de recevoir des offres de tiers, elles te parviennent par l'intermédiaire de DEKKO. Le tiers ne reçoit pas tes données.
Ce n'est que si, pour une offre précise, tu demandes toi-même à ce tiers de te contacter (par exemple en appuyant sur « Je veux être contacté »), que DEKKO lui communique tes coordonnées, à ce tiers et pour cette offre. Chaque communication est enregistrée et tu peux la retirer à tout moment.
6. Assurance du plongeur
Si le centre l'a activée, tu peux souscrire depuis ton profil l'assurance avec laquelle travaille le centre. DEKKO indique seulement à l'assureur de quel centre tu viens. La souscription se fait entre toi et l'assureur, selon sa propre politique de confidentialité.
7. Ton profil t'appartient
Ton profil DEKKO ne dépend d'aucun centre en particulier. Si un centre cesse d'utiliser DEKKO, ton profil reste actif et tu peux continuer à l'utiliser dans le reste du réseau. Ce centre conserve uniquement l'historique de ce que tu as fait avec lui.
8. Combien de temps nous conservons les données
| Données | Durée |
|---|---|
| Profil DEKKO | Tant que tu as le compte. Si tu ne l'utilises pas pendant 36 mois, nous te prévenons et, si tu ne réponds pas, nous le supprimons |
| Données de santé | Tant que tu maintiens ton consentement ; elles sont effacées quand tu le retires |
| Registre des consentements | Tant que le compte existe et 3 ans après, à titre de preuve |
| Données du contrat avec les centres | Pendant le contrat et 6 ans après |
| Facturation | 6 ans |
| Demandes sans contrat | 12 mois après le dernier contact |
| Mesure d'audience du site | Jusqu'à 14 mois, ou selon ce qu'indique le bandeau cookies |
Lorsque nous supprimons tes données, nous pouvons les conserver bloquées pendant la durée exigée par la loi, uniquement pour faire face à d'éventuelles responsabilités légales.
9. Qui travaille avec nous (prestataires)
Pour fournir le service, nous faisons appel à des prestataires qui traitent les données selon nos instructions, avec un contrat de sous-traitance :
| Fournisseur | Pour quoi faire |
|---|---|
| Supabase | Base de données et hébergement |
| Cloudflare | Réseau, sécurité et hébergement web |
| Stripe | Paiements (agit aussi en tant que responsable indépendant) |
| Anthropic et OpenAI | Fonctions d'intelligence artificielle (assistant, propositions de vente) |
| Meta Platforms (WhatsApp) | Messagerie de l'assistant |
| Brevo | Envoi d'e-mails |
| Manychat et Make | Automatisation des messages |
| Services de référencement, de cartes et d'analyse | |
| Microsoft Clarity | Analyse de l'utilisation du site, avec ton consentement |
| GitHub | Hébergement du code |
| Cabinet externe | Comptabilité et obligations fiscales |
Certains se trouvent en dehors de l'Espace économique européen. Dans ces cas, les transferts sont encadrés par les garanties du RGPD : décision d'adéquation (y compris le cadre de protection des données UE-États-Unis lorsque le prestataire y a adhéré) ou clauses contractuelles types (décision (UE) 2021/914).
Nous communiquons aussi des données aux administrations publiques lorsque la loi l'exige.
10. Mineurs
Les mineurs de moins de 14 ans ne peuvent être inscrits que par leur père, leur mère ou leur tuteur légal, qui donne son consentement en leur nom. Si nous détectons l'inscription d'un mineur de moins de 14 ans sans ce consentement, nous la supprimons.
11. Tes droits
Tu peux demander à tout moment :
- L'accès : savoir quelles données nous avons sur toi.
- La rectification : corriger des données inexactes.
- L'effacement : supprimer tes données.
- L'opposition : que nous cessions de les utiliser pour une finalité fondée sur l'intérêt légitime.
- La limitation : que nous les conservions sans les utiliser pendant le traitement d'une réclamation.
- La portabilité : recevoir ton profil dans un format standard.
- Le retrait de tes consentements, depuis ton profil ou par e-mail, sans effet sur ce qui a été fait auparavant.
- Ne pas faire l'objet de décisions automatisées produisant des effets juridiques sans intervention humaine. DEKKO ne prend pas de décisions de ce type.
Écris-nous à hola@dekko.club en indiquant ton nom et le droit que tu exerces. Si nous ne pouvons pas vérifier ton identité avec les données de ton compte, nous te demanderons un document qui la justifie. Nous répondons sous un mois (deux dans les cas complexes, en te prévenant).
Si tu estimes que nous n'avons pas bien traité ta demande, tu peux introduire une réclamation auprès de l'Agence espagnole de protection des données (Agencia Española de Protección de Datos) (www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid).
12. Sécurité
Chiffrement en transit (TLS 1.2 ou supérieur) et au repos, accès par rôles, journal des accès et sauvegardes. Si une violation de sécurité touche tes données, nous la notifions à l'autorité dans les 72 heures et, le cas échéant, à toi.
13. Modifications
Si nous modifions cette politique, nous publierons la nouvelle version avec sa date. Si la modification concerne ce que tu as accepté en t'inscrivant, nous te demanderons de l'accepter à nouveau.