⚠️ À valider par un conseil juridique avant mise en ligne. Restent à préciser : l'hébergeur du nouveau site et l'éventuel DPO. Une traduction officielle EN/ES est à prévoir.
Politique de confidentialité
La présente politique décrit comment la société Hard-Core Riders (« Kite Attitude / Foil Attitude ») collecte et traite vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Hard-Core Riders, SASU au capital de 30 000 euros, dont le siège est situé au 33 rue des Voûtes, 76130 Mont Saint Aignan, immatriculée au RCS de Rouen sous le numéro 823 982 418 00027. Directeur de la publication : Donatien Roger. Contact : contact@kiteattitude.com — +33 6 49 15 07 37. Délégué à la protection des données (DPO) : [à préciser, le cas échéant].
2. Données collectées
- Identité et coordonnées (nom, prénom, email, téléphone, adresses de livraison et de facturation) ;
- Données de commande et de facturation (produits, montants, historique) ;
- Données de paiement (traitées par notre prestataire de paiement, non stockées par nos soins) ;
- Données de connexion et de navigation strictement nécessaires au fonctionnement du site.
3. Finalités et bases légales
- Kite Attitude collecte et utilise les données à caractère personnel de ses clients et utilisateurs pour des finalités déterminées, explicites et légitimes. Les données collectées sont limitées à celles qui sont nécessaires au fonctionnement du site, au traitement des commandes, à la gestion de la relation client, à la sécurité de nos services et, lorsque cela est applicable, à l'envoi de communications commerciales. Chaque traitement de données personnelles repose sur une base légale prévue par la réglementation applicable, notamment le Règlement général sur la protection des données (RGPD).
- 3.1. Gestion des comptes clients et des commandes
- Lorsque vous créez un compte client ou passez une commande sur le site Kite Attitude, nous utilisons les données nécessaires à la création et à la gestion de votre compte ainsi qu'au traitement de votre commande. Les données concernées peuvent notamment comprendre votre nom et prénom, votre adresse de facturation et, le cas échéant, votre adresse de livraison, votre adresse e-mail, votre numéro de téléphone, les informations relatives aux produits commandés ainsi que votre historique de commandes. Ces données sont notamment utilisées afin de : * créer et gérer votre compte client ; * enregistrer et traiter vos commandes ; * vous adresser les confirmations de commande ; * assurer la préparation et la livraison de vos achats ; * vous informer de l'état d'avancement de votre commande ; * gérer les retours, remboursements, garanties et demandes adressées à notre service client ; * assurer le suivi de la relation client et conserver l'historique de vos achats. La base légale de ces traitements est **l'exécution du contrat**, conformément à l'article 6, paragraphe 1, b) du RGPD, lorsque le traitement des données est nécessaire à l'exécution de votre commande ou à la fourniture des services demandés.
- 3.2. Paiement des commandes
- Le paiement des commandes peut notamment être effectué par l'intermédiaire de **PayPal**. Lorsque vous choisissez PayPal comme moyen de paiement, certaines informations nécessaires au traitement et à la sécurisation de la transaction peuvent être transmises au prestataire de paiement concerné. Les données bancaires ou les identifiants complets de votre compte PayPal sont, lorsque le paiement est directement effectué auprès de PayPal, traités par ce prestataire et ne sont pas destinés à être conservés par Kite Attitude. Kite Attitude peut toutefois conserver les informations relatives à la transaction nécessaires au suivi de la commande, à la facturation, à la gestion des remboursements et au traitement des éventuelles contestations. La base légale des traitements nécessaires au paiement et à l'exécution de la commande est **l'exécution du contrat**. Les traitements réalisés directement par PayPal sont également soumis aux conditions et à la politique de confidentialité propres à PayPal.
- 3.3. Facturation et obligations comptables
- Certaines données relatives aux commandes et aux transactions sont utilisées afin d'établir les factures, d'assurer le suivi comptable de l'activité et de respecter les obligations légales et fiscales applicables à Kite Attitude. Ces données peuvent notamment comprendre les coordonnées du client, les références de la commande, les produits concernés, les montants facturés, les dates des transactions et les informations nécessaires à l'établissement et à la conservation des factures. La base légale de ces traitements est **l'obligation légale**, lorsque la conservation ou l'utilisation des données est imposée par la réglementation applicable. Les données sont conservées pendant les durées imposées par les dispositions légales et réglementaires applicables, notamment en matière comptable et fiscale.
- 3.4. Newsletters et communications commerciales
- Kite Attitude peut proposer aux utilisateurs qui le souhaitent de recevoir sa newsletter et ses communications commerciales. Lorsque vous vous inscrivez à notre newsletter, votre adresse e-mail et les informations nécessaires à la gestion de votre abonnement sont utilisées afin de vous adresser notamment : * des actualités concernant Kite Attitude ; * des informations sur nos produits ; * des nouveautés ; * des offres commerciales et promotions ; * des informations concernant nos événements ou activités ; * des contenus susceptibles de vous intéresser en lien avec la pratique du kite, de la wing et des sports associés. L'envoi de ces communications est réalisé à l'aide de notre prestataire technique **Brevo**. Lorsque votre consentement est requis, celui-ci est recueilli au moyen d'une démarche positive de votre part. Vous pouvez retirer votre consentement à tout moment et gratuitement, notamment en utilisant le lien de désinscription présent dans chaque newsletter. Lorsque vous êtes déjà client de Kite Attitude, certaines communications commerciales portant sur des produits ou services analogues à ceux que vous avez déjà achetés peuvent, sous réserve du respect des conditions prévues par la réglementation applicable, être adressées sans consentement préalable. Vous êtes alors informé de cette possibilité lors de la collecte de votre adresse e-mail et disposez d'un moyen simple et gratuit de vous opposer à la réception de ces communications. La base légale de ces traitements est **votre consentement**, lorsque celui-ci est requis, ou, lorsque les conditions de l'exception applicable aux clients existants sont réunies, **l'intérêt légitime** de Kite Attitude à développer et maintenir sa relation commerciale avec ses clients.
- 3.5. Informations importantes relatives à la sécurité et à la pratique du kite et de la wing
- Indépendamment de l'inscription à la newsletter commerciale, Kite Attitude peut être amenée à adresser à ses clients des communications électroniques dont l'objet principal est de transmettre des informations importantes concernant la sécurité, l'utilisation ou la pratique des produits et équipements proposés par Kite Attitude. Ces communications peuvent notamment concerner : * des recommandations ou rappels importants concernant la sécurité de la pratique du kite ou de la wing ; * des informations relatives à l'utilisation, à l'entretien ou à la sécurité d'un équipement ; * des avertissements concernant un produit ou une catégorie de produits ; * des informations relatives à un éventuel rappel, défaut ou problème de sécurité affectant un produit ; * des évolutions importantes des recommandations de sécurité ou des conditions d'utilisation ; * des conseils destinés à accompagner les pratiquants dans l'utilisation sûre et appropriée de leur équipement. Ces communications ont pour finalité principale **d'informer les utilisateurs et de contribuer à leur sécurité dans le cadre de l'utilisation des produits et services de Kite Attitude**, et non de réaliser une opération de prospection commerciale. Elles peuvent donc être adressées aux clients concernés lorsque cela est nécessaire à l'information et au suivi de la relation client, y compris lorsque ces personnes ne sont pas inscrites à la newsletter commerciale. La base légale de ces communications peut être **l'exécution du contrat**, lorsqu'elles sont directement nécessaires au service fourni ou à l'utilisation d'un produit, ou **l'intérêt légitime** de Kite Attitude, lorsque ces communications sont nécessaires au suivi de la relation avec ses clients et à la sécurité de l'utilisation des produits. Kite Attitude veille à ce que ces communications restent limitées aux informations pertinentes et nécessaires à leur finalité. Elles ne constituent pas un moyen de contourner les règles applicables à la prospection commerciale. Lorsqu'un message poursuit principalement un objectif promotionnel ou commercial, les règles applicables à la prospection commerciale s'appliquent.
- 3.6. Communications relatives aux commandes et à la relation client
- Certaines communications électroniques sont nécessaires au traitement de votre commande ou à la gestion de votre relation avec Kite Attitude et ne constituent pas des communications commerciales. Il peut notamment s'agir :
- * des confirmations de commande ;
- * des confirmations de paiement ;
- * des informations relatives à la livraison ;
- * des informations concernant un retour ou un remboursement ;
- * des réponses à vos demandes adressées au service client ;
- * des informations importantes concernant votre compte ;
- * des informations nécessaires à l'utilisation ou à la sécurité d'un produit acheté.
- Ces communications sont nécessaires à l'exécution de la commande ou à la gestion de la relation contractuelle. La base légale de ces traitements est **l'exécution du contrat** ou, lorsque cela est applicable, **l'intérêt légitime** de Kite Attitude à assurer le suivi de sa relation avec ses clients.
- 3.7. Sécurité du site et prévention de la fraude
- Kite Attitude peut traiter certaines données afin d'assurer la sécurité de son site et de ses services, de protéger les comptes clients et de prévenir les comportements frauduleux ou abusifs. Ces traitements peuvent notamment avoir pour objectif : * de détecter et prévenir les tentatives de fraude ; * de sécuriser les comptes clients ; * de détecter les connexions ou comportements anormaux ; * de protéger le site contre les utilisations abusives ; * d'assurer la sécurité des transactions ; * d'identifier et de résoudre les incidents techniques et de sécurité. La base légale de ces traitements peut être **l'intérêt légitime** de Kite Attitude à assurer la sécurité de son site, de ses systèmes et de son activité, sous réserve que cet intérêt ne porte pas une atteinte disproportionnée aux droits et libertés des personnes concernées.
- 3.8. Amélioration du site et des services Kite Attitude peut utiliser certaines informations techniques et données relatives au fonctionnement du site afin d'améliorer son fonctionnement, son ergonomie et les services proposés. Ces traitements peuvent notamment permettre d'identifier des difficultés de navigation, des erreurs techniques ou des fonctionnalités nécessitant des améliorations. À ce jour, **Kite Attitude n'utilise pas Google Analytics pour réaliser des statistiques d'audience**. Si de nouveaux outils d'analyse, de mesure d'audience ou de suivi sont ultérieurement mis en place, leur utilisation fera l'objet des informations et, lorsque nécessaire, du recueil du consentement prévus par la réglementation applicable.
- 3.9. Principe de limitation des finalités Les données personnelles collectées par Kite Attitude sont utilisées uniquement pour les finalités décrites dans la présente politique de confidentialité ou pour des finalités compatibles avec celles-ci. Kite Attitude veille à ne collecter que les données nécessaires à la réalisation de ces finalités et à ne pas conserver les données personnelles pendant une durée excessive. Les durées de conservation sont déterminées en fonction de la finalité du traitement et, lorsque la réglementation le prévoit, des obligations légales applicables.
4. Destinataires et sous-traitants
Vos données sont transmises uniquement aux prestataires nécessaires à l'exécution du service : les transporteurs et Boxtal (expédition), PayPal (paiement), notre service d'envoi d'emails transactionnels (Resend) et notre hébergeur. Chacun agit dans le cadre d'un accord de sous-traitance (DPA). Nous ne revendons pas vos données à des tiers.
5. Transferts hors Union européenne
Certains prestataires (notamment PayPal et Resend) peuvent traiter des données hors UE. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types, Data Privacy Framework).
6. Durées de conservation
- Compte client : jusqu'à sa suppression, puis archivage ; un compte inactif est supprimé/anonymisé après 3 ans ;
- Commandes et factures : 10 ans (obligation légale comptable) ;
- Données de prospection : 3 ans à compter du dernier contact.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Vous pouvez les exercer depuis votre compte (rubrique « Mes données personnelles ») ou en écrivant à contact@kiteattitude.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies
Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (session, panier), qui ne requièrent pas votre consentement. Aucun cookie de mesure d'audience ou publicitaire n'est déposé. Les polices de caractères sont hébergées localement (aucun appel à un service tiers). En cas d'ajout ultérieur d'outils de mesure d'audience, un bandeau de consentement sera mis en place.
9. Sécurité
Le site est accessible en HTTPS, les mots de passe sont chiffrés (bcrypt), et des mesures techniques et organisationnelles protègent vos données.
10. Contact
Pour toute question relative à vos données : contact@kiteattitude.com.