Politique de confidentialité et cookies
- Aucune publicité, aucun réseau social, aucune revente de données.
- Données hébergées en France (OVHcloud, Strasbourg).
- Les vacanciers des campings n'ont ni compte ni application : un prénom ou un pseudonyme suffit, effacé rapidement.
- Mesure d'audience sans adresse IP ni cookie publicitaire ; le partage avec notre tableau de bord commun n'a lieu qu'avec votre accord.
- Vos choix se modifient à tout moment :
1. Responsable de traitement
La Régie de Fernand, société en cours de constitution (associés fondateurs : Aimeric Mir et Mathias Salles), dont les coordonnées figurent dans les mentions légales. Contact pour toute question relative aux données : contact@laregiedefernand.com. Compte tenu de sa taille et de la nature des traitements, la société n'a pas désigné de délégué à la protection des données ; les demandes sont traitées directement par les associés.
2. Qui fait quoi
- Pour les visiteurs du site, les prospects et les clients (demandes de rappel, comptes, facturation, mesure d'audience), La Régie de Fernand décide des finalités : elle est responsable de traitement. C'est l'objet de la présente politique.
- Pour les vacanciers et les équipes des campings qui utilisent les pages, jeux et écrans d'un camping, c'est le camping qui décide : il est responsable de traitement, et La Régie de Fernand agit pour son compte comme sous-traitant (article 28 du RGPD), dans les conditions de l'article 16 des CGV. Pour exercer vos droits, adressez-vous d'abord au camping ; nous l'aidons à vous répondre.
3. Les traitements dont nous sommes responsables
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre à une demande de rappel, de démonstration, de devis ou de réservation (formulaires, assistant Fernand) | Nom, prénom, camping, téléphone, courriel, ville, emplacements, période d'ouverture, modules qui vous intéressent, créneau, message ; suivi interne de la demande | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) ; intérêt légitime à suivre nos échanges commerciaux (art. 6.1.f) | 3 ans après le dernier contact de votre part, puis suppression automatique ; durée du contrat si vous devenez client |
| Créer et gérer votre compte, votre équipe et votre espace | Courriel, mot de passe (stocké haché, jamais en clair), confirmation de l'adresse, liens à usage unique de confirmation et de réinitialisation (stockés sous forme d'empreinte, valables 7 jours et 1 heure, effacés 30 jours après expiration), nom du camping, rôle et droits des membres de l'équipe, jetons de session, réglages et contenus de l'espace | Exécution du contrat (art. 6.1.b) | Durée du compte ; suppression sur demande, ou dans les 90 jours suivant la fin du contrat (hors compte gratuit conservé si vous le souhaitez) |
| Facturer et tenir la comptabilité | Raison sociale, SIRET, TVA, adresse, contact de facturation, commandes, factures, paiements | Obligation légale (art. 6.1.c) | 10 ans à compter de la clôture de l'exercice (art. L. 123-22 du Code de commerce) |
| Assistance et échanges avec l'équipe | Messages, numéro de rappel, objet de la demande | Exécution du contrat ; intérêt légitime | Durée de la relation, puis 3 ans |
| Mesure d'audience anonyme du site | Identifiant tiré au hasard, pages vues, durées, profondeur de lecture, libellés des boutons cliqués (jamais ce que vous tapez), provenance, type d'appareil et largeur d'écran, langue. Aucune adresse IP enregistrée | Intérêt légitime à améliorer le site (art. 6.1.f), traceur exempté de consentement selon les conditions de la CNIL ; refusable à tout moment | Identifiant : 13 mois dans votre navigateur ; statistiques : 25 mois au plus, puis suppression automatique |
| Tableau de bord commun à nos sites (« tour de contrôle ») | Page vue, site d'origine, source de campagne, largeur d'écran, langue, durée et défilement, clics sortants ; identifiant de page aléatoire, sans identifiant durable ni cookie | Votre consentement (art. 6.1.a et art. 82 de la loi Informatique et Libertés) | 25 mois au plus ; retrait du consentement à tout moment |
| Assistant du site « Fernand » | Questions posées et derniers échanges de la conversation | Intérêt légitime à répondre aux visiteurs (art. 6.1.f) | Non conservées par nous au-delà du traitement de la question ; voir Mistral AI ci-dessous |
| Sécurité du service et prévention des abus | Adresse IP (en mémoire, pour limiter le nombre de requêtes) ; journaux d'accès du serveur (adresse IP, date, page demandée, navigateur) | Intérêt légitime (art. 6.1.f) ; obligation de conservation des hébergeurs (art. 6, II LCEN) | Compteurs en mémoire : 1 heure ; journaux d'accès : 12 mois, puis suppression automatique |
| Sauvegardes | Copie de la base de données et des fichiers du service | Intérêt légitime à assurer la continuité du service (art. 6.1.f) | 30 jours, puis destruction automatique |
Ne saisissez pas de données personnelles inutiles dans l'assistant Fernand. Il ne sert qu'à répondre sur nos services : il ne prend aucune décision vous concernant et ne réalise aucun profilage.
4. Vacanciers et participants des campings
Nos outils sont conçus pour en demander le moins possible : pas de compte, pas d'application, pas de courriel. Ce que le camping peut traiter avec nos services, pour son compte :
- Pétanque autonome : prénom et emplacement, présence, scores ; effacés le lendemain du tournoi.
- Le pain : nom ou emplacement et commande ; effacés après 45 jours.
- Quiz, sondage, gros jeux : pseudonyme ou nom d'équipe, réponses et points, le temps de la soirée.
- Mini-jeux : pseudonyme de 3 lettres pour le classement de la semaine (8 semaines) ; prénom pour une partie de pétanque en ligne, effacé après 3 heures d'inactivité. Les records et statistiques personnelles restent sur votre téléphone.
- Programme, espace vacancier, écrans : consultation sans aucune donnée personnelle.
Le camping est votre interlocuteur pour ces données. Vous pouvez aussi nous écrire : nous transmettrons votre demande et l'aiderons à y répondre.
5. Destinataires et sous-traitants
Vos données sont accessibles aux seuls associés et, le cas échéant, aux personnes habilitées de la société, tenues à la confidentialité. Elles ne sont ni vendues, ni louées, ni cédées. Nous faisons appel aux prestataires suivants :
| Prestataire | Rôle | Lieu |
|---|---|---|
| OVH SAS | Hébergement du site, des données, des polices et des bibliothèques ; nom de domaine ; messagerie | France (Strasbourg, Roubaix) |
| Brevo (Sendinblue SAS) | Envoi des seuls e-mails automatiques de confirmation d'adresse et de réinitialisation du mot de passe : reçoit l'adresse du destinataire et le contenu du message. Aucune liste de diffusion, aucun envoi commercial, suivi des ouvertures et des clics désactivé | France, Union européenne |
| Mistral AI | Modèle de langage de l'assistant Fernand : reçoit le texte des questions, sans votre adresse IP ni identifiant. Mistral AI peut conserver les requêtes pour une durée limitée à des fins de sécurité, selon ses conditions | France, Union européenne |
| DeepL SE ; à défaut Translated srl (MyMemory) | Traduction automatique des textes saisis par les campings (programme, services, messages). Envoi depuis notre serveur, sans donnée des visiteurs | Allemagne ; Italie |
| Prestataire de paiement (à venir) | Paiement en ligne par carte ; nous ne voyons ni ne conservons les numéros de carte | Précisé lors de sa mise en service |
Les données peuvent enfin être communiquées aux autorités administratives ou judiciaires sur réquisition légale.
6. Transferts hors de l'Union européenne
Aucune donnée n'est transférée hors de l'Union européenne. Les polices de caractères et les bibliothèques (QR codes, import Excel, lecture de planning photographié) sont hébergées sur nos propres serveurs en France : votre navigateur ne contacte ni Google, ni Cloudflare, ni aucun autre réseau de diffusion.
7. Sécurité
Échanges chiffrés (HTTPS) ; mots de passe hachés (PBKDF2-SHA256, sel unique) ; jetons de session stockés sous forme d'empreinte ; clé d'accès propre à chaque camping et données cloisonnées par établissement ; vérification par le serveur des droits de chaque compte d'équipe à chaque écriture ; limitation du nombre de requêtes ; back-office protégé par mot de passe ; sauvegarde chaque nuit, conservée 30 jours sur le serveur et sur un second support ; journaux d'accès effacés au bout de 12 mois ; minimisation et effacement automatique des données de courte durée. En cas de violation de données présentant un risque, nous notifions la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (notamment à la prospection, sans avoir à vous justifier), de portabilité et du droit de retirer votre consentement à tout moment, ainsi que du droit de définir des directives sur le sort de vos données après votre décès (articles 15 à 22 du RGPD, article 85 de la loi Informatique et Libertés).
Écrivez à contact@laregiedefernand.com en précisant votre demande. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe ; une preuve d'identité ne vous sera demandée qu'en cas de doute raisonnable. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr/plaintes).
Pour ne plus être démarché par téléphone par quelque professionnel que ce soit, vous pouvez vous inscrire sur la liste d'opposition Bloctel.
10. Évolutions
Cette politique peut évoluer, notamment lors de l'immatriculation de la société et de la mise en service du paiement en ligne. La date de version figure en haut de page ; les clients sont informés par courriel de toute modification importante.