Politique de confidentialité

Lors d’une réservation : nom, prénom, adresse e-mail, numéro de téléphone, dates de location, articles choisis et, pour chaque skieur, les informations de réglage (poids, taille, pointure, tranche d’âge). Ces données sont enregistrées dès que vous lancez le paiement, même s’il n’aboutit pas.

Lors d’un paiement : les données de carte sont saisies directement auprès de Stripe et ne transitent pas par nos serveurs. Stripe reçoit aussi vos nom, prénom, adresse e-mail et numéro de téléphone, ainsi que le montant et la référence de la réservation. Nous conservons seulement la référence et le statut du paiement.

Via le formulaire de contact : nom, adresse e-mail, objet et message. Ils sont transmis par e-mail à la boutique et ne sont pas enregistrés sur le site.

Pour protéger la réservation et le formulaire de contact contre les abus (réservations en rafale qui bloqueraient le matériel, envois automatisés), le site compte les demandes venant de chaque adresse IP sur de courtes périodes. Il n’enregistre pas l’adresse IP elle-même, mais une empreinte calculée à partir d’elle avec une clé secrète (HMAC), et le nombre de demandes. Ces compteurs sont effacés au bout de deux jours environ.

Gérer la réservation, préparer et régler le matériel, encaisser les paiements et envoyer la confirmation : exécution du contrat de location.

Tenir la comptabilité : obligation légale.

Répondre aux messages, prévenir la fraude au paiement et protéger le site contre les abus : intérêt légitime d’Eco Ski.

Les données sont destinées à Eco Ski. Elles sont traitées pour son compte par ses prestataires techniques : Stripe Payments Europe Ltd (Irlande) pour le paiement, Vercel Inc. (États-Unis) pour l’hébergement du site, Neon Inc. (serveurs à Francfort, Allemagne) pour la base de données et Resend (États-Unis) pour l’envoi des e-mails.

Les transferts de données hors de l’Union européenne sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis). Les données ne sont jamais vendues ni utilisées à des fins publicitaires.

Les données de réservation, y compris les informations de réglage, sont conservées 5 ans après la fin de la location, puis supprimées. Les pièces comptables sont conservées 10 ans, comme la loi l’impose.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer, écrivez à l’adresse e-mail indiquée ci-dessus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Ce site n’utilise aucun cookie publicitaire ni outil de mesure d’audience. Les traceurs suivants sont strictement nécessaires au service que vous demandez et ne requièrent donc pas de consentement.

Dans le stockage local de votre navigateur : les dates de location choisies (eco-ski-rental-dates), pour les retrouver d’une page à l’autre, et le contenu de votre panier (eco-ski-cart-v1), y compris les mesures des skieurs que vous y saisissez (poids, taille, pointure, tranche d’âge), pour le retrouver après un rechargement de la page. Le panier reste sur votre appareil et ne nous est transmis que lorsque vous lancez le paiement ; il est vidé après un paiement réussi ou quand vous en retirez les articles.

Dans le stockage de session de votre navigateur : le paiement en cours (eco-ski-checkout-v1), c’est-à-dire les références de la réservation et du paiement lancés et les coordonnées saisies (nom, prénom, e-mail, téléphone). Il permet de reprendre ce paiement après avoir fermé la fenêtre de paiement ou rechargé la page, sans bloquer le matériel une seconde fois, et s’efface après un paiement réussi ou à la fermeture de l’onglet.

Deux cookies : NEXT_LOCALE, qui mémorise la langue choisie lorsqu’elle diffère de celle de votre navigateur et disparaît à sa fermeture, et better-auth.session_token, qui maintient la connexion du personnel de la boutique à l’espace d’administration et n’est déposé qu’à cette connexion.

Le module de paiement Stripe n’est chargé que lorsque vous ouvrez le paiement depuis le panier. Il dépose alors des cookies nécessaires à la sécurité des paiements et à la prévention de la fraude.

La carte Google Maps de la page Contact ne se charge que si vous le demandez, en cliquant sur « Afficher la carte ». Google peut alors déposer des cookies et recevoir votre adresse IP, selon ses propres règles de confidentialité. Sans ce clic, rien n’est transmis à Google ; le lien « Ouvrir dans Google Maps » ouvre simplement le site de Google.

Vous pouvez à tout moment supprimer les cookies et le stockage local depuis les réglages de votre navigateur.

Les échanges avec le site sont chiffrés (HTTPS) et l’accès aux données de réservation est réservé à la boutique.