Denne policyen forklarer hvilke personopplysninger vi samler inn når du bruker appen og nettsiden oPaddock, hvorfor vi samler dem inn, hvor lenge vi oppbevarer dem og hvilke rettigheter du har.
1.Hvem er ansvarlig for dine data
Den som er ansvarlig for behandlingen av dine personopplysninger er:
- Equimondo, aksjeselskap med begrenset ansvar (SARL) med en aksjekapital på 1 000 €
- Hovedkontor: 1 avenue des Essarts, 14470 Courseulles-sur-Mer, France
- SIREN: 824 571 145 · SIRET (hovedkontor): 824 571 145 00013 · RCS Caen
- N° TVA intracommunautaire : FR47 824 571 145
- Representant: Sébastien Pesquerel, daglig leder
- Kontakt: hello@opaddock.com
2.Dataene vi samler inn
Kontodata
Navn, etternavn, e-postadresse, telefonnummer, passord (lagret kryptert). For profesjonelle kontoer: navn på ridesenteret, adresse, kontaktinformasjon og opplysninger om tilbudte fasiliteter.
Innhold du publiserer
Profiler og annonser for ridesentre, fotografier, beskrivelser av fasiliteter, turer, vurderinger og karakterer.
Lokaliseringsdata
Når du registrerer en tur, lagrer applikasjonen din geografiske posisjon (GPS) under opptaket. Se avsnittet 4.
Bookingsdata
Historikk over forespørsler og bookinger av ridesenterfasiliteter. Vi samler ikke inn kredittkortdataene dine: se avsnittet 6.
Tekniske data og navigasjonsdata
IP-adresse, enhetstype og nettleser, besøkte sider. Disse dataene brukes til drift og sikkerhet av tjenesten, og lagres i våre tekniske logger. Vi bruker ingen tredjeparts verktøy for målgruppeanalyse: se avsnittet 9.
Communications
Kommunikasjon med vårt team (e-post, skjemaer) og meldinger sendt via plattformen.
3.Formål og juridiske grunnlag
| Formål | Juridisk grunnlag |
|---|---|
| Opprette og administrere kontoen din, gi deg tilgang til tjenesten | Gjennomføring av avtale (bruksvilkår) |
| Gjøre det mulig å knytte kontakt og booke fasiliteter | Gjennomføring av avtale |
| Registrere og vise turer | Gjennomføring av avtale / ditt samtykke for geolokalisering |
| Publisere og moderere vurderinger | Legitimt interesse (pålitelighet av plattformen) |
| Sende deg e-post og SMS knyttet til tjenesten | Gjennomføring av avtale |
| Sende deg reklamekommunikasjon | Ditt samtykke |
| Automatisk oversette innhold til språket ditt og svare på spørsmålene dine via vår assistent | Gjennomføring av avtale / legitimt interesse (gjøre tjenesten forståelig og tilgjengelig) |
| Sikre sikkerheten og forebygge svindel | Legitimt interesse |
| Oppfylle våre lovpålagte forpliktelser | Lovpålagt forpliktelse |
4.Geolokalisering og turer
Funksjonen for å registrere turer lagrer GPS-posisjonen din under opptaket. Geolokalisering er kun aktivert med ditt samtykke og kan deaktiveres når som helst i enhetens innstillinger. Vi anbefaler at du ikke inkluderer elementer i en offentlig rute som kan avsløre hvor du bor.
5.Vurderinger og publisert innhold
Vurderingene er knyttet til ditt brukernavn og er synlige for offentligheten. Vi behandler dette innholdet for å informere fellesskapet, og vi forbeholder oss retten til å fjerne en vurdering som strider mot våre bruksvilkår. Vilkårene for å legge inn og moderere vurderinger er beskrevet i CGU.
6.Mottakere og underleverandører
Dine data selges aldri. De er tilgjengelige for vårt team og tekniske underleverandører som handler på våre vegne:
- OVH SAS (2 rue Kellermann, 59100 Roubaix, France) : hosting av nettsiden, applikasjonen og databasen. Data er lagret en France.
- Brevo : sending av e-post og SMS. Data er lagret i Den europeiske union.
- Mistral AI (société française, données traitées dans l'Union européenne) : traduction automatique des contenus affichés (descriptions de structures, avis, parcours) dans la langue que vous choisissez, et réponses de notre assistant d'aide en ligne. Lorsque vous posez une question à l'assistant, le texte de votre question est transmis à Mistral AI pour produire la réponse. N'y faites pas figurer d'informations sensibles.
- OpenStreetMap Foundation via Leaflet: kartvisning av ritt. Visning av kart kan sende IP-adressen din til OpenStreetMap Foundation.
- Betalingsleverandører : når en profesjonell har aktivert nettbetaling, behandles betalingen direkte av den valgte leverandøren (Stripe, HelloAsso eller Stancer). Disse leverandørene er eneansvarlige for behandlingen av kredittkortdata, som oPaddock verken samler inn eller lagrer.
7.Overføringer utenfor EU
Hosting (OVH), sending av meldinger (Brevo) og behandling med kunstig intelligens (Mistral AI) utføres innen EU. Vi bruker for øyeblikket ingen analyseverktøy som medfører overføring av dataene dine utenfor EU. Skulle vi legge til et slikt verktøy, vil denne policyen bli oppdatert og ditt samtykke vil bli innhentet på forhånd.
Visning av kartbakgrunn sender IP-adressen din til OpenStreetMap Foundation (Storbritannia), et land som er anerkjent av EU-kommisjonen for å ha et tilstrekkelig beskyttelsesnivå.
8.Oppbevaringsvarigheter
| Data | Oppbevaringsvarighet |
|---|---|
| Brukerkonto | 3 år etter siste innlogging, deretter sletting |
| Bestillinger | 5 år (sivil og kommersiell foreldelsesfrist) |
| Regnskapsdokumenter (eventuelle fakturaer) | 10 år (lovpålagt regnskapsplikt) |
| Meldinger mellom brukere | 2 ans |
| Logs techniques | 12 mois |
| Publiserte vurderinger og ritt | Så lenge de er publisert eller til de slettes av brukeren |
| Markedsføringsdata / samtykke til markedsføring | 3 år fra siste kontakt |
| Strengt nødvendige informasjonskapsler (økt, språk) | Varighet av økten, eller 30 dager for 'Husk meg' |
9.Informasjonskapsler og sporere
Vi bruker i dag kun informasjonskapsler som er strengt nødvendige til tjenestens funksjon: opprettholdelse av økten din, husking av innloggingen hvis du har bedt om det, sikkerhet for skjemaer og valg av språk. Disse informasjonskapslene er unntatt fra samtykke i henhold til artikkel 82 i loven om informatikk og friheter, og du vil derfor ikke se noen banner.
Vi legger ikke ut noen reklameinformasjonskapsler, tredjepartssporere eller analyseverktøy. Hvis vi skulle ønske å installere slike, vil en samtykkebanner bli vist, og ingen informasjonskapsler vil bli lagt uten ditt samtykke.
10.Mineurs
En mindreårig under 16 ans kan bare opprette en konto med forhåndssamtykke fra en som har foreldreansvar. For mindreårige gjelder en forsterket minimering : kun nødvendige data samles inn, ingen reklamekommunikasjon sendes til dem, og profilen deres gjøres ikke offentlig som standard.
For Bestilling til en innretning er forbeholdt personer myndige (18 år og eldre).
11.Sikkerhet
Vi iverksetter passende tekniske og organisatoriske tiltak for å beskytte dine data: kryptering av passord, begrenset tilgang og sikker kommunikasjon (HTTPS). Kredittkortdata behandles utelukkende av PCI-DSS-sertifiserte betalingsleverandører.
12.Dine rettigheter
I henhold til GDPR har du følgende rettigheter: tilgang, retting, sletting, begrensning, innsigelse, dataportabilitet og tilbakekalling av samtykke når som helst. Du kan utøve disse rettighetene ved å skrive til hello@opaddock.com.
Hvis du mener at dine rettigheter ikke blir respektert, kan du sende en klage til CNIL (www.cnil.fr) eller datatilsynet i ditt land.
13.Modifications
Vi kan endre denne policyen. Ved vesentlige endringer vil vi informere deg på en hensiktsmessig måte. Dato for siste oppdatering står øverst i dette dokumentet.
14.Kontakt
For spørsmål knyttet til dine personopplysninger: hello@opaddock.com, eller per post til Equimondo, 1 avenue des Essarts, 14470 Courseulles-sur-Mer, Frankrike.