1. Responsable du traitement
SARL Serre Che Eaux Vives (nom commercial : Rafting Expérience®)
SIRET : consultable sur les mentions légales
Adresse : 15 Chemin de Mas de Blais, 05100 Briançon
Email : raft.experience@gmail.com
Téléphone : 04 92 24 79 00
2. Données collectées
Dans le cadre de votre réservation, nous collectons les données suivantes :
| Donnée | Finalité | Base légale |
|---|
| Nom et prénom | Identification du client, feuille de route | Exécution du contrat |
| Adresse email | Confirmation de réservation, communication | Exécution du contrat |
| Numéro de téléphone | Contact en cas de changement (météo, horaire) | Intérêt légitime |
| Données de paiement | Encaissement sécurisé via Stripe | Exécution du contrat |
| Adresse IP, user-agent | Sécurité anti-fraude, logs techniques | Intérêt légitime |
Nous ne collectons aucune donnée bancaire directement. Les paiements sont traités intégralement par Stripe (certifié PCI DSS Niveau 1). Nous n'avons jamais accès à vos numéros de carte.
3. Sous-traitants et transferts de données
Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre de l'exécution du service :
| Sous-traitant | Rôle | Localisation | Garanties |
|---|
| Stripe Inc. | Paiement en ligne sécurisé | UE / USA | PCI DSS Niveau 1, EU-US Data Privacy Framework |
| Hostinger International | Hébergement serveur (VPS) | UE (Lituanie) | RGPD, ISO 27001 |
| OVHcloud | Envoi de SMS de confirmation | France | RGPD, ISO 27001, HDS |
| Google (reCAPTCHA) | Protection anti-spam | UE / USA | EU-US Data Privacy Framework |
Aucune donnée n'est vendue, louée ou partagée à des fins commerciales ou publicitaires.
4. Durées de conservation
| Donnée | Durée | Justification |
|---|
| Réservations (nom, email, tél.) | 3 ans après la prestation | Obligations comptables et légales |
| Données de paiement (références Stripe) | 3 ans | Obligations fiscales |
| Logs de connexion (IP, user-agent) | 90 jours | Sécurité (purge automatique) |
| Logs de communication (SMS/email) | 180 jours | Suivi client (purge automatique) |
| Notifications internes lues | 60 jours | Fonctionnement interne (purge automatique) |
Les purges sont exécutées automatiquement chaque semaine.
5. Vos droits
Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit de retrait du consentement : à tout moment pour les traitements fondés sur le consentement
Pour exercer vos droits, contactez-nous :
Email :
raft.experience@gmail.com
Courrier : Rafting Expérience - SARL Serre Che Eaux Vives, 15 Chemin de Mas de Blais, 05100 Briançon
Nous nous engageons à répondre dans un délai d'
un mois à compter de la réception de votre demande.
En cas de difficulté, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
6. Cookies
Notre site utilise uniquement des cookies techniques nécessaires au fonctionnement du service (session de connexion, panier de réservation). Aucun cookie publicitaire, analytique ou de tracking tiers n'est utilisé.
Ces cookies strictement nécessaires ne requièrent pas votre consentement préalable (article 82 de la loi Informatique et Libertés).
7. Sécurité
Nous mettons en oeuvre les mesures techniques et organisationnelles suivantes :
- Connexions chiffrées (HTTPS/TLS) sur l'ensemble du site
- Mots de passe chiffrés (bcrypt) en base de données
- Paiements sécurisés via Stripe (PCI DSS Niveau 1)
- Sauvegardes chiffrées (AES-256) quotidiennes
- Accès restreint aux données (principe du moindre privilège)
- Surveillance et alertes de sécurité en continu
ⓘ This document is a courtesy translation. Only the French version is legally binding. In case of any discrepancy between this translation and the French version, the French version shall prevail.
1. Data Controller
SARL Serre Che Eaux Vives (trading as: Rafting Expérience®)
SIRET: available on the legal notice page
Address: 15 Chemin de Mas de Blais, 05100 Briançon, France
Email: raft.experience@gmail.com
Phone: +33 6 75 02 12 11
2. Data Collected
As part of your booking, we collect the following data:
| Data | Purpose | Legal Basis |
|---|
| Last name and first name | Customer identification, route sheet | Performance of contract |
| Email address | Booking confirmation, communication | Performance of contract |
| Phone number | Contact in case of changes (weather, schedule) | Legitimate interest |
| Payment data | Secure payment processing via Stripe | Performance of contract |
| IP address, user agent | Anti-fraud security, technical logs | Legitimate interest |
We never collect banking data directly. Payments are processed entirely by Stripe (PCI DSS Level 1 certified). We never have access to your card numbers.
3. Sub-processors and Data Transfers
Your data may be transmitted to the following sub-processors, strictly within the scope of service delivery:
| Sub-processor | Role | Location | Safeguards |
|---|
| Stripe Inc. | Secure online payment | EU / USA | PCI DSS Level 1, EU-US Data Privacy Framework |
| Hostinger International | Server hosting (VPS) | EU (Lithuania) | GDPR, ISO 27001 |
| OVHcloud | Confirmation SMS delivery | France | GDPR, ISO 27001, HDS |
| Google (reCAPTCHA) | Anti-spam protection | EU / USA | EU-US Data Privacy Framework |
No data is sold, rented or shared for commercial or advertising purposes.
4. Data Retention Periods
| Data | Duration | Justification |
|---|
| Bookings (name, email, phone) | 3 years after the service | Accounting and legal obligations |
| Payment data (Stripe references) | 3 years | Tax obligations |
| Connection logs (IP, user agent) | 90 days | Security (automatic purge) |
| Communication logs (SMS/email) | 180 days | Customer follow-up (automatic purge) |
| Read internal notifications | 60 days | Internal operations (automatic purge) |
Purges are executed automatically every week.
5. Your Rights
In accordance with the GDPR (EU Regulation 2016/679) and the French Data Protection Act, you have the following rights:
- Right of access: obtain a copy of your personal data
- Right to rectification: correct inaccurate data
- Right to erasure: request the deletion of your data (subject to legal retention obligations)
- Right to object: object to the processing of your data
- Right to data portability: receive your data in a structured format
- Right to withdraw consent: at any time for consent-based processing
To exercise your rights, contact us:
Email:
raft.experience@gmail.com
Mail: Rafting Expérience - SARL Serre Che Eaux Vives, 15 Chemin de Mas de Blais, 05100 Briançon, France
We commit to responding within
one month of receiving your request.
In case of difficulty, you may lodge a complaint with the CNIL (French Data Protection Authority): www.cnil.fr
6. Cookies
Our website uses only strictly necessary technical cookies for the operation of the service (login session, booking cart). No advertising, analytics or third-party tracking cookies are used.
These strictly necessary cookies do not require your prior consent (Article 82 of the French Data Protection Act).
7. Security
We implement the following technical and organisational measures:
- Encrypted connections (HTTPS/TLS) across the entire website
- Passwords encrypted (bcrypt) in database
- Secure payments via Stripe (PCI DSS Level 1)
- Encrypted daily backups (AES-256)
- Restricted data access (principle of least privilege)
- Continuous security monitoring and alerts
ⓘ Dieses Dokument ist eine Gefälligkeitsübersetzung. Nur die französische Fassung ist rechtsverbindlich. Bei Abweichungen zwischen dieser Übersetzung und der französischen Fassung hat die französische Fassung Vorrang.
1. Verantwortlicher für die Datenverarbeitung
SARL Serre Che Eaux Vives (Handelsname: Rafting Expérience®)
SIRET: siehe Impressum
Adresse: 15 Chemin de Mas de Blais, 05100 Briançon, Frankreich
E-Mail: raft.experience@gmail.com
Telefon: +33 6 75 02 12 11
2. Erhobene Daten
Im Rahmen Ihrer Buchung erheben wir folgende Daten:
| Daten | Zweck | Rechtsgrundlage |
|---|
| Name und Vorname | Kundenidentifikation, Laufzettel | Vertragserfüllung |
| E-Mail-Adresse | Buchungsbestätigung, Kommunikation | Vertragserfüllung |
| Telefonnummer | Kontaktaufnahme bei Änderungen (Wetter, Zeitplan) | Berechtigtes Interesse |
| Zahlungsdaten | Sichere Zahlungsabwicklung über Stripe | Vertragserfüllung |
| IP-Adresse, User-Agent | Betrugsbekämpfung, technische Protokolle | Berechtigtes Interesse |
Wir erheben keine Bankdaten direkt. Zahlungen werden vollständig von Stripe (PCI DSS Level 1 zertifiziert) verarbeitet. Wir haben niemals Zugang zu Ihren Kartennummern.
3. Auftragsverarbeiter und Datenübermittlung
Ihre Daten können im Rahmen der Leistungserbringung an folgende Auftragsverarbeiter übermittelt werden:
| Auftragsverarbeiter | Funktion | Standort | Garantien |
|---|
| Stripe Inc. | Sichere Online-Zahlung | EU / USA | PCI DSS Level 1, EU-US Data Privacy Framework |
| Hostinger International | Server-Hosting (VPS) | EU (Litauen) | DSGVO, ISO 27001 |
| OVHcloud | Versand von Bestätigungs-SMS | Frankreich | DSGVO, ISO 27001, HDS |
| Google (reCAPTCHA) | Anti-Spam-Schutz | EU / USA | EU-US Data Privacy Framework |
Keine Daten werden zu kommerziellen oder Werbezwecken verkauft, vermietet oder weitergegeben.
4. Aufbewahrungsfristen
| Daten | Dauer | Begründung |
|---|
| Buchungen (Name, E-Mail, Tel.) | 3 Jahre nach der Leistung | Buchführungs- und gesetzliche Pflichten |
| Zahlungsdaten (Stripe-Referenzen) | 3 Jahre | Steuerliche Pflichten |
| Verbindungsprotokolle (IP, User-Agent) | 90 Tage | Sicherheit (automatische Löschung) |
| Kommunikationsprotokolle (SMS/E-Mail) | 180 Tage | Kundenbetreuung (automatische Löschung) |
| Gelesene interne Benachrichtigungen | 60 Tage | Interner Betrieb (automatische Löschung) |
Die Löschungen werden automatisch wöchentlich durchgeführt.
5. Ihre Rechte
Gemäß der DSGVO (EU-Verordnung 2016/679) und dem französischen Datenschutzgesetz stehen Ihnen folgende Rechte zu:
- Auskunftsrecht: eine Kopie Ihrer personenbezogenen Daten erhalten
- Recht auf Berichtigung: unrichtige Daten korrigieren lassen
- Recht auf Löschung: die Löschung Ihrer Daten verlangen (vorbehaltlich gesetzlicher Aufbewahrungspflichten)
- Widerspruchsrecht: der Verarbeitung Ihrer Daten widersprechen
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten
- Recht auf Widerruf der Einwilligung: jederzeit für einwilligungsbasierte Verarbeitungen
Um Ihre Rechte auszuüben, kontaktieren Sie uns:
E-Mail:
raft.experience@gmail.com
Post: Rafting Expérience - SARL Serre Che Eaux Vives, 15 Chemin de Mas de Blais, 05100 Briançon, Frankreich
Wir verpflichten uns, innerhalb
eines Monats nach Eingang Ihres Antrags zu antworten.
Bei Schwierigkeiten können Sie sich an die CNIL (Französische Datenschutzbehörde) wenden: www.cnil.fr
6. Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies für den Betrieb des Dienstes (Anmeldesitzung, Buchungskorb). Es werden keine Werbe-, Analyse- oder Tracking-Cookies von Drittanbietern verwendet.
Diese streng notwendigen Cookies erfordern nicht Ihre vorherige Einwilligung (Artikel 82 des französischen Datenschutzgesetzes).
7. Sicherheit
Wir setzen folgende technische und organisatorische Maßnahmen um:
- Verschlüsselte Verbindungen (HTTPS/TLS) auf der gesamten Website
- Passwörter verschlüsselt (bcrypt) in der Datenbank
- Sichere Zahlungen über Stripe (PCI DSS Level 1)
- Tägliche verschlüsselte Backups (AES-256)
- Eingeschränkter Datenzugang (Prinzip der minimalen Berechtigung)
- Kontinuierliche Sicherheitsüberwachung und Warnmeldungen
ⓘ Dit document is een vertaling bij wijze van service. Alleen de Franse versie is juridisch bindend. Bij afwijkingen tussen deze vertaling en de Franse versie prevaleert de Franse versie.
1. Verwerkingsverantwoordelijke
SARL Serre Che Eaux Vives (handelsnaam: Rafting Expérience®)
SIRET: zie de wettelijke vermeldingen
Adres: 15 Chemin de Mas de Blais, 05100 Briançon, Frankrijk
E-mail: raft.experience@gmail.com
Telefoon: +33 6 75 02 12 11
2. Verzamelde gegevens
In het kader van uw boeking verzamelen wij de volgende gegevens:
| Gegevens | Doel | Rechtsgrondslag |
|---|
| Achternaam en voornaam | Klantidentificatie, routeblad | Uitvoering van het contract |
| E-mailadres | Boekingsbevestiging, communicatie | Uitvoering van het contract |
| Telefoonnummer | Contact bij wijzigingen (weer, tijdschema) | Gerechtvaardigd belang |
| Betalingsgegevens | Veilige betalingsverwerking via Stripe | Uitvoering van het contract |
| IP-adres, user-agent | Fraudebestrijding, technische logbestanden | Gerechtvaardigd belang |
Wij verzamelen nooit rechtstreeks bankgegevens. Betalingen worden volledig verwerkt door Stripe (PCI DSS Level 1 gecertificeerd). Wij hebben nooit toegang tot uw kaartnummers.
3. Subverwerkers en gegevensoverdrachten
Uw gegevens kunnen worden doorgegeven aan de volgende subverwerkers, strikt in het kader van de dienstverlening:
| Subverwerker | Functie | Locatie | Waarborgen |
|---|
| Stripe Inc. | Veilige online betaling | EU / VS | PCI DSS Level 1, EU-US Data Privacy Framework |
| Hostinger International | Serverhosting (VPS) | EU (Litouwen) | AVG, ISO 27001 |
| OVHcloud | Verzending bevestigings-sms | Frankrijk | AVG, ISO 27001, HDS |
| Google (reCAPTCHA) | Antispambescherming | EU / VS | EU-US Data Privacy Framework |
Geen gegevens worden verkocht, verhuurd of gedeeld voor commerciële of reclamedoeleinden.
4. Bewaartermijnen
| Gegevens | Duur | Verantwoording |
|---|
| Boekingen (naam, e-mail, tel.) | 3 jaar na de dienst | Boekhoudkundige en wettelijke verplichtingen |
| Betalingsgegevens (Stripe-referenties) | 3 jaar | Fiscale verplichtingen |
| Verbindingslogbestanden (IP, user-agent) | 90 dagen | Beveiliging (automatische verwijdering) |
| Communicatielogbestanden (sms/e-mail) | 180 dagen | Klantopvolging (automatische verwijdering) |
| Gelezen interne meldingen | 60 dagen | Interne werking (automatische verwijdering) |
De verwijderingen worden automatisch wekelijks uitgevoerd.
5. Uw rechten
Overeenkomstig de AVG (EU-verordening 2016/679) en de Franse wet op de gegevensbescherming beschikt u over de volgende rechten:
- Recht van inzage: een kopie van uw persoonsgegevens verkrijgen
- Recht op rectificatie: onjuiste gegevens laten corrigeren
- Recht op wissing: verwijdering van uw gegevens vragen (onder voorbehoud van wettelijke bewaarplichten)
- Recht van bezwaar: bezwaar maken tegen de verwerking van uw gegevens
- Recht op gegevensoverdraagbaarheid: uw gegevens in een gestructureerd formaat ontvangen
- Recht op intrekking van toestemming: te allen tijde voor op toestemming gebaseerde verwerkingen
Om uw rechten uit te oefenen, neem contact met ons op:
E-mail:
raft.experience@gmail.com
Post: Rafting Expérience - SARL Serre Che Eaux Vives, 15 Chemin de Mas de Blais, 05100 Briançon, Frankrijk
Wij verbinden ons ertoe binnen
één maand na ontvangst van uw verzoek te antwoorden.
Bij moeilijkheden kunt u een klacht indienen bij de CNIL (Franse toezichthouder gegevensbescherming): www.cnil.fr
6. Cookies
Onze website gebruikt uitsluitend strikt noodzakelijke technische cookies voor de werking van de dienst (inlogsessie, boekingsmandje). Er worden geen reclame-, analyse- of trackingcookies van derden gebruikt.
Deze strikt noodzakelijke cookies vereisen niet uw voorafgaande toestemming (artikel 82 van de Franse wet op de gegevensbescherming).
7. Beveiliging
Wij treffen de volgende technische en organisatorische maatregelen:
- Versleutelde verbindingen (HTTPS/TLS) op de gehele website
- Wachtwoorden versleuteld (bcrypt) in de database
- Veilige betalingen via Stripe (PCI DSS Level 1)
- Dagelijkse versleutelde back-ups (AES-256)
- Beperkte toegang tot gegevens (principe van minimale bevoegdheid)
- Continue beveiligingsbewaking en waarschuwingen
ⓘ Il presente documento è una traduzione di cortesia. Solo la versione francese fa fede ed è giuridicamente opponibile. In caso di divergenza tra la presente traduzione e la versione francese, quest'ultima prevarrà.
1. Titolare del trattamento
SARL Serre Che Eaux Vives (nome commerciale: Rafting Expérience®)
SIRET: consultabile nelle note legali
Indirizzo: 15 Chemin de Mas de Blais, 05100 Briançon, Francia
Email: raft.experience@gmail.com
Telefono: +33 6 75 02 12 11
2. Dati raccolti
Nell'ambito della Sua prenotazione, raccogliamo i seguenti dati:
| Dati | Finalità | Base giuridica |
|---|
| Cognome e nome | Identificazione del cliente, foglio di viaggio | Esecuzione del contratto |
| Indirizzo email | Conferma di prenotazione, comunicazione | Esecuzione del contratto |
| Numero di telefono | Contatto in caso di variazioni (meteo, orario) | Interesse legittimo |
| Dati di pagamento | Incasso sicuro tramite Stripe | Esecuzione del contratto |
| Indirizzo IP, user-agent | Sicurezza antifrode, log tecnici | Interesse legittimo |
Non raccogliamo mai dati bancari direttamente. I pagamenti sono elaborati interamente da Stripe (certificato PCI DSS Livello 1). Non abbiamo mai accesso ai Suoi numeri di carta.
3. Responsabili del trattamento e trasferimenti di dati
I Suoi dati possono essere trasmessi ai seguenti responsabili del trattamento, strettamente nell'ambito dell'esecuzione del servizio:
| Responsabile | Funzione | Localizzazione | Garanzie |
|---|
| Stripe Inc. | Pagamento online sicuro | UE / USA | PCI DSS Livello 1, EU-US Data Privacy Framework |
| Hostinger International | Hosting server (VPS) | UE (Lituania) | GDPR, ISO 27001 |
| OVHcloud | Invio SMS di conferma | Francia | GDPR, ISO 27001, HDS |
| Google (reCAPTCHA) | Protezione anti-spam | UE / USA | EU-US Data Privacy Framework |
Nessun dato viene venduto, affittato o condiviso a fini commerciali o pubblicitari.
4. Tempi di conservazione
| Dati | Durata | Giustificazione |
|---|
| Prenotazioni (nome, email, tel.) | 3 anni dopo la prestazione | Obblighi contabili e legali |
| Dati di pagamento (riferimenti Stripe) | 3 anni | Obblighi fiscali |
| Log di connessione (IP, user-agent) | 90 giorni | Sicurezza (eliminazione automatica) |
| Log di comunicazione (SMS/email) | 180 giorni | Assistenza clienti (eliminazione automatica) |
| Notifiche interne lette | 60 giorni | Funzionamento interno (eliminazione automatica) |
Le eliminazioni vengono eseguite automaticamente ogni settimana.
5. I Suoi diritti
Conformemente al GDPR (Regolamento UE 2016/679) e alla legge francese sulla protezione dei dati, Lei dispone dei seguenti diritti:
- Diritto di accesso: ottenere una copia dei Suoi dati personali
- Diritto di rettifica: far correggere dati inesatti
- Diritto alla cancellazione: richiedere la cancellazione dei Suoi dati (fatti salvi gli obblighi legali di conservazione)
- Diritto di opposizione: opporsi al trattamento dei Suoi dati
- Diritto alla portabilità dei dati: ricevere i Suoi dati in un formato strutturato
- Diritto di revoca del consenso: in qualsiasi momento per i trattamenti basati sul consenso
Per esercitare i Suoi diritti, ci contatti:
Email:
raft.experience@gmail.com
Posta: Rafting Expérience - SARL Serre Che Eaux Vives, 15 Chemin de Mas de Blais, 05100 Briançon, Francia
Ci impegniamo a rispondere entro
un mese dal ricevimento della Sua richiesta.
In caso di difficoltà, può presentare un reclamo alla CNIL (Autorità francese per la protezione dei dati): www.cnil.fr
6. Cookie
Il nostro sito utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio (sessione di accesso, carrello prenotazione). Non vengono utilizzati cookie pubblicitari, analitici o di tracciamento di terze parti.
Questi cookie strettamente necessari non richiedono il Suo consenso preventivo (articolo 82 della legge francese sulla protezione dei dati).
7. Sicurezza
Adottiamo le seguenti misure tecniche e organizzative:
- Connessioni cifrate (HTTPS/TLS) sull'intero sito
- Password cifrate (bcrypt) nel database
- Pagamenti sicuri tramite Stripe (PCI DSS Livello 1)
- Backup giornalieri cifrati (AES-256)
- Accesso ai dati limitato (principio del minimo privilegio)
- Monitoraggio continuo della sicurezza e allerte
