Politique de Confidentialité

Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées sur le site BerryParachutisme.fr est Nicolas ALEMANY, dirigeant de la SAS Flyingmany (Berry Parachutisme), dont l'adresse est ZA de l'aéroport, rue Pierre Latécoère, 18000 Bourges — Email : berryparachutisme@gmail.com — Téléphone : 06 67 47 92 29.

Données collectées

• Informations d'identité : nom, prénom, date de naissance
• Coordonnées : adresse email, numéro de téléphone, adresse postale
• Données de santé déclaratives : poids, taille, attestation de non contre-indication médicale
• Contact d'urgence : nom et numéro de téléphone d'un proche, et son adresse si vous l'indiquez
• Données de réservation et de commande : prestation ou carte cadeau choisie, date ou mois souhaité, montants, références de paiement (aucune donnée de carte bancaire)
• Données de cagnotte et d'avoir : pour l'organisateur, prénom, e-mail et message, objectif ; pour le bénéficiaire, prénom et e-mail indiqués par l'organisateur ; pour chaque participant, prénom ou surnom affiché, e-mail, message facultatif, montant, choix « montant masqué » et « anonyme », statut de la participation, références de paiement et de remboursement (aucune donnée de carte bancaire) ; pour l'avoir, code (conservé sous forme d'empreinte non réversible), montant, solde, date d'échéance et historique d'utilisation (commandes payées, recrédits, réductions après rétractation)
• Données de jeu-concours : pour chaque participant (acheteur d'un saut tandem ou d'un bon cadeau tandem entièrement payé pendant la période du jeu), nom, prénom, e-mail, téléphone, code postal, références, dates et statut de paiement, déjà collectés lors de l'achat
• Attestation de briefing : nom du signataire, code postal et date de signature
• Données de contact : nom, prénom, email, téléphone et message transmis via les formulaires de contact et de devis
• Données techniques : empreinte chiffrée (hachage) de l'adresse IP et type de navigateur lors de la consultation d'un briefing ; empreinte chiffrée de l'adresse IP, ou de son préfixe pour les adresses IPv6, dans les compteurs de limitation des abus (formulaires, paiements, vérification des codes cadeaux et avoirs) ; journaux de sécurité
• Données de navigation soumises à votre consentement : mesure d'audience, compteur de présence et étapes du parcours de réservation et de paiement
• Données de mesure publicitaire, uniquement si vous l'acceptez : identifiant du clic sur une annonce Google (gclid, gbraid ou wbraid), date du clic et, en cas d'achat, numéro de commande, date, montant payé en ligne et devise

Finalités du traitement

• Traitement et gestion des demandes de réservation (suivi, confirmation, relance)
• Contrôle de l'éligibilité médicale et physique du participant avant le saut
• Confirmation et suivi des sauts en parachute et des cartes cadeaux
• Gestion des cagnottes : création, partage, paiement des participations, suivi par l'organisateur, e-mails de suivi, clôture, émission et envoi de l'avoir au bénéficiaire, rappel avant échéance, remboursements en cas de rétractation ou de paiement tardif
• Gestion de l'avoir : vérification du code, déduction lors des commandes, suivi du solde, recrédit en cas d'annulation, prévention de la fraude
• Affichage, sur la page de la cagnotte accessible par son lien, du prénom ou surnom, du message et du montant des participants, selon leurs choix d'anonymat et de masquage, pour que chacun puisse suivre le cadeau commun
• Organisation des jeux-concours : sélection des participations, tirage au sort, contact du gagnant, remise du lot, preuve du bon déroulement du jeu et, avec son accord exprès, publication du prénom, de l'initiale du nom et du département du gagnant sur le site et sur les pages Facebook et Instagram de Berry Parachutisme
• Envoi de factures ou de documents liés à la prestation
• Respect des obligations légales (comptabilité, sécurité, assurance, réglementation aéronautique)
• Contact en cas d'urgence ou d'annulation météorologique
• Traitement et réponse aux messages envoyés via le formulaire de contact
• Reprise de contact commerciale suite à une demande de devis groupe
• Mesure d'audience, comptage de présence et suivi des parcours de paiement, uniquement avec votre consentement
• Mesure de l'efficacité de nos annonces Google Ads : savoir si un achat payé en ligne fait suite à un clic sur l'une de nos annonces, uniquement avec votre consentement
• Sécurité du site et prévention des abus

Base légale

Le traitement de vos données est fondé sur : (a) l'exécution du contrat de prestation que vous avez conclu avec Berry Parachutisme ou des mesures précontractuelles prises à votre demande ; (b) le respect d'obligations légales applicables à l'activité de parachutisme et à la comptabilité ; (c) votre consentement pour les données déclaratives relatives à votre état de santé ainsi que pour la mesure d'audience, le compteur de présence, le suivi des parcours de paiement et la mesure de l'efficacité de nos annonces Google Ads ; (d) l'intérêt légitime de Berry Parachutisme à sécuriser son site et à prévenir les abus. Pour les cagnottes, le traitement des données de l'organisateur, des participants et, une fois l'avoir émis, du bénéficiaire repose sur l'exécution du contrat (a). La conservation des opérations de l'avoir repose aussi sur nos obligations comptables (b). Le traitement du prénom et de l'e-mail du bénéficiaire, fournis par l'organisateur, et l'affichage des participations sur la page de la cagnotte reposent sur l'intérêt légitime de Berry Parachutisme et des participants à organiser et suivre un cadeau commun (d). Chaque participant peut participer de façon anonyme ou masquer son montant, et peut s'opposer à tout moment à l'affichage de sa participation (§8). Pour les jeux-concours, la sélection des participations, le tirage au sort, le contact du gagnant, la remise du lot et la preuve du bon déroulement du jeu reposent sur l'exécution du règlement du jeu (a). La publication du prénom, de l'initiale du nom et du département du gagnant repose sur son consentement exprès (c), demandé par e-mail. Il peut le refuser ou le retirer à tout moment (§8), sans conséquence sur l'attribution de son lot.

Durée de conservation

• Données clients et de réservation (identité, coordonnées, cartes cadeaux) : 3 ans après la date de la prestation, ou après la commande pour une carte cadeau, puis pseudonymisation
• Pièces et données comptables (montants, dates, références de paiement, factures) : 10 ans (article L123-22 du Code de commerce), sans les données d'identité pseudonymisées
• Poids, taille, contact d'urgence et indicateurs de justificatifs médicaux : supprimés dans les 30 jours suivant la réalisation ou l'annulation de la prestation
• Cagnottes : prénoms, e-mails et messages de l'organisateur, du bénéficiaire et des participants pseudonymisés 3 ans après la clôture de la cagnotte, ou 3 ans après l'échéance ou l'épuisement de l'avoir s'il est plus tardif ; cagnottes closes sans participation : supprimées 30 jours après la clôture ; montants, dates, références de paiement et historique de l'avoir conservés 10 ans au titre de la comptabilité
• Jeux-concours : liste des participations et résultat du tirage conservés jusqu'à la date de fin de validité du lot (25 décembre 2027 pour le jeu « Gagnez votre deuxième saut en parachute »), puis archivés pendant 5 ans à des fins de preuve, avant d'être supprimés automatiquement
• Attestations de briefing (nom du signataire, code postal) : 3 ans après la signature, puis pseudonymisation
• Journaux techniques de consultation des briefings (empreinte IP, navigateur) et journaux d'administration : 1 an
• Paiements abandonnés ou échoués et réservations non réglées associées : 30 jours
• E-mails de notification en attente ou envoyés par le serveur : 30 jours
• Demandes de contact et de devis : 12 mois à compter de leur réception
• Compteurs techniques de limitation des abus : 2 jours
• Mesure publicitaire Google Ads : identifiant de clic conservé dans votre navigateur 90 jours au plus après le clic, puis supprimé ; sur nos serveurs, le lien entre le clic et votre commande est supprimé 90 jours après sa création, et la conversion transmise à Google est supprimée 120 jours après l'achat
• Choix de consentement (mesure d'audience et mesure publicitaire) : renouvelé au plus tard après 13 mois

Destinataires et sous-traitants

Vos données personnelles sont destinées à Berry Parachutisme (SAS Flyingmany) et ne sont pas cédées à des tiers à des fins commerciales. Dans le cadre d'une cagnotte, toute personne disposant du lien de partage voit le prénom du bénéficiaire, le prénom et le message de l'organisateur et, pour chaque participation payée, le prénom ou surnom, le message et le montant du participant, sauf s'il a choisi l'anonymat ou le masquage du montant. Ce lien n'est pas référencé par les moteurs de recherche. L'organisateur reçoit un e-mail à chaque participation, avec les mêmes informations et dans le respect des mêmes choix. Le bénéficiaire reçoit le code et le montant de l'avoir. Ni l'organisateur ni le bénéficiaire ne reçoivent l'e-mail ou le nom de famille d'un participant. Le prénom, l'initiale du nom et le département de résidence du gagnant d'un jeu-concours peuvent être publiés sur le site et sur les pages Facebook et Instagram de Berry Parachutisme, uniquement avec son accord exprès. Vos données peuvent être partagées avec les centres de parachutisme partenaires et les autorités compétentes en cas d'obligation légale. Berry Parachutisme fait appel aux prestataires suivants, chacun pour sa seule mission :

• OVH SAS (France) : hébergement du serveur et de la base de données en France, nom de domaine et messagerie
• Stripe Payments Europe Ltd (Irlande) : paiement en ligne sur la page sécurisée Stripe ; Berry Parachutisme ne reçoit ni ne conserve les données de carte bancaire
• Klarna Bank AB (Suède) : uniquement si vous choisissez le paiement fractionné
• Google Ireland Ltd / Google LLC : mesure d'audience Google Analytics (après consentement), boîte de réception Gmail de Berry Parachutisme, vers laquelle sont redirigés les messages adressés au site, et, si vous l'acceptez, mesure de l'efficacité de nos annonces Google Ads. Pour cette mesure, Berry Parachutisme transmet à Google uniquement l'identifiant du clic, la date, le montant payé en ligne et un numéro de commande. Nous ne lui transmettons ni votre nom, ni votre e-mail, ni votre téléphone. Google utilise ces données comme responsable de traitement distinct, selon ses propres règles (policies.google.com/privacy).
• Meta Platforms Ireland Ltd (Facebook, Instagram), TikTok Technology Ltd (Irlande) et Google (YouTube) : publication, sur action d'un administrateur, des contenus du Studio social, qui peuvent montrer des participants

Transferts hors de l'Union européenne

Certains prestataires ci-dessus (Google, Stripe, Meta, TikTok) peuvent traiter des données depuis des pays situés hors de l'Union européenne, notamment les États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les sociétés certifiées (notamment Google LLC, Meta Platforms, Inc. et Stripe, Inc.) ou, à défaut, par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant de mesures supplémentaires. Vous pouvez obtenir des informations sur ces garanties en écrivant à l'adresse indiquée ci-dessous.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification en cas d'inexactitude
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués (lien « Gestion des Cookies » en pied de page pour la mesure d'audience et la mesure publicitaire)
• Droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés)

Pour exercer ces droits, adressez une demande par email à berryparachutisme@gmail.com ou par courrier à ZA de l'aéroport, rue Pierre Latécoère, 18000 Bourges. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies et stockage dans le navigateur

Le site utilise des cookies et un stockage local techniques pour son fonctionnement, dont l'enregistrement de vos choix de consentement (mesure d'audience, mesure publicitaire), renouvelés au plus tard après 13 mois. Avec votre accord, Google Analytics mesure l'audience et un compteur interne mesure la présence sur les pages publiques. Si vous acceptez la mesure publicitaire, lorsque vous arrivez sur le site depuis une annonce Google, l'identifiant du clic présent dans l'adresse de la page (gclid, gbraid ou wbraid) est enregistré dans le stockage local de votre navigateur pendant 90 jours au plus. Il est joint à votre commande si vous payez en ligne, afin de signaler l'achat à Google Ads. Sans votre accord, cet identifiant n'est ni enregistré ni transmis. Aucun cookie publicitaire Google n'est déposé par le site. Si vous retirez votre accord, l'identifiant est immédiatement supprimé de votre navigateur. Le compteur interne utilise un identifiant aléatoire partagé entre vos onglets dans un cookie de 60 secondes, renouvelé pendant la visite. Le serveur conserve uniquement cet identifiant et l'heure du dernier signal en mémoire, puis les supprime après 30 secondes sans signal, lors du nettoyage suivant (au plus 10 secondes). Aucun historique de parcours n'est conservé par ce compteur de présence. Avec le même accord, le suivi des parcours de paiement transmet uniquement les pages publiques visitées et les codes d'étapes des formulaires, sans leur contenu. Un identifiant temporaire par onglet permet à l'administration de suivre les demandes de paiement. Cet historique limité aux 30 dernières transitions est conservé en mémoire et supprimé après 30 minutes sans signal (nettoyage chaque minute), ou au redémarrage. Il ne contient ni données bancaires ni valeurs saisies dans les formulaires. Au moment du paiement d'une réservation, les informations du billet (code, identité, coordonnées et contact d'urgence) sont conservées uniquement dans le stockage de session de votre onglet (sessionStorage) pour afficher votre billet au retour de la page de paiement ; elles sont supprimées à l'affichage, à la fermeture de l'onglet ou au plus tard après 2 heures. Lorsque vous lancez un paiement (réservation, carte cadeau, participation à une cagnotte ou utilisation d'une carte cadeau), le site enregistre dans le stockage local de votre navigateur (localStorage) les seules références techniques de cette tentative : identifiants aléatoires de la tentative, code de réservation ou de commande, type de paiement, lien vers la page de paiement Stripe et date d'expiration. Elles vous permettent de reprendre, vérifier ou annuler le même paiement, même après avoir fermé l'onglet, sans risquer de payer deux fois. Aucune donnée d'identité, de coordonnées, de santé ou bancaire n'y figure. Ces références sont supprimées dès que le paiement est confirmé, annulé ou expiré. Elles cessent d'être utilisables au plus tard 2 heures après leur enregistrement et sont effacées de votre navigateur lors de votre visite suivante sur le site. Ce stockage est strictement nécessaire au paiement que vous avez demandé et ne requiert donc pas votre consentement. Vous pouvez supprimer les cookies dans les paramètres de votre navigateur et modifier votre choix à tout moment depuis le pied de page.

Modification de la politique

Berry Parachutisme se réserve le droit de modifier la présente politique de confidentialité à tout moment. La version en vigueur est celle publiée sur le site à la date de votre consultation.