Confidentialité

Responsable du traitement

Le responsable du traitement est :

Qimmit Wild North Oy
Tolvantie 48, 93900 Kuusamo, Finlande
Y-tunnus : 3630372-4
E-mail : [email protected]

Données et finalités

Réservation d’une visite

• Données : nom, e-mail, téléphone facultatif, langue, date, créneau et participants.
• Finalité : gérer et confirmer la réservation, permettre son annulation.
• Base légale : exécution du contrat.
• Conservation : anonymisation 12 mois après la visite, sauf obligation légale ou litige.

Demande de séjour

• Données : saison, dates, participants, nom, e-mail, téléphone facultatif, langue et message.
• Finalité : répondre à la demande et préparer une offre.
• Base légale : mesures précontractuelles.
• Conservation : 24 mois après le dernier échange, sauf conclusion d’un contrat.

Communications

• Données : adresse e-mail et contenu.
• Finalité : envoyer confirmations, annulations et réponses.
• Base légale : contrat ou mesures précontractuelles.
• Conservation : contenu technique temporaire ; trace d’envoi jusqu’à 30 jours.

Prévention des abus

• Données : adresse IP et horodatage.
• Finalité : limiter les envois automatisés.
• Base légale : intérêt légitime à sécuriser le service.
• Conservation : en mémoire uniquement, 24 heures au maximum.

Cloudflare Turnstile

• Données : adresse IP et signaux techniques.
• Finalité : distinguer un utilisateur humain d’un envoi automatisé.
• Base légale : intérêt légitime à sécuriser les formulaires.
• Conservation : selon la configuration et les conditions de Cloudflare.

Administration

• Données : e-mail, jeton de connexion et session.
• Finalité : authentifier et sécuriser l’espace d’administration.
• Base légale : intérêt légitime.
• Conservation : lien : 15 minutes ; session : 30 jours, 90 jours au maximum.

Journaux techniques

• Données : adresse IP, date, ressource, navigateur et événements de sécurité.
• Finalité : sécurité, diagnostic et détection des attaques.
• Base légale : intérêt légitime.
• Conservation : 90 jours au maximum.

Sauvegardes

• Données : copie chiffrée de la base.
• Finalité : continuité et reprise après incident.
• Base légale : intérêt légitime.
• Conservation : 14 jours glissants.

Contrats et comptabilité

• Données : identité, réservation, paiement et facturation.
• Finalité : obligations légales, preuve et comptabilité.
• Base légale : obligation légale et exécution du contrat.
• Conservation : durée imposée par la législation finlandaise applicable.

Le message libre ne doit pas contenir d’informations médicales ou d’autres données sensibles. Les informations utiles à la sécurité d’une activité seront demandées séparément lorsqu’elles sont nécessaires.

Destinataires

Les données sont accessibles uniquement aux personnes qui en ont besoin :

• Qimmit Wild North Oy ;
• Makeset, pour l’hébergement, la maintenance et le support ;
• Hostinger, fournisseur du serveur (VPS) utilisé par Makeset ;
• one.com, pour l’envoi d’e-mails ;
• Cloudflare, pour la sécurité, le CDN et Turnstile ;
• Stripe, lors de l’activation des paiements en ligne ;
• les autorités et conseils professionnels lorsque la loi l’exige.

GitHub et Pages CMS hébergent le code, les textes et les médias publics du site. Ils ne contiennent ni les réservations ni les demandes de séjour.

Sous-traitance

Makeset traite les données de réservation pour le compte de Qimmit Wild North et selon ses instructions. Un accord conforme à l’article 28 du RGPD encadre ce traitement.

Transferts hors EEE

Certains fournisseurs peuvent traiter ou rendre accessibles des données depuis un pays extérieur à l’Espace économique européen.

Selon le fournisseur, Qimmit Wild North et Makeset utilisent :

• une décision d’adéquation de la Commission européenne ;
• le cadre UE–États-Unis de protection des données lorsque le destinataire est valablement certifié ;
• ou les clauses contractuelles types de la Commission européenne, complétées lorsque nécessaire par une évaluation et des mesures additionnelles.

Des renseignements sur les garanties applicables peuvent être demandés à Qimmit Wild North.

Vos droits

Selon les conditions du RGPD, toute personne peut demander :

• l’accès à ses données ;
• leur rectification ;
• leur effacement ;
• la limitation du traitement ;
• la portabilité des données fournies ;
• l’opposition aux traitements fondés sur l’intérêt légitime.

La demande peut être envoyée à [email protected]. Une preuve d’identité proportionnée peut être demandée en cas de doute raisonnable.

Toute personne qui estime qu’un traitement enfreint le RGPD peut introduire une réclamation auprès de :

Office of the Data Protection Ombudsman (autorité finlandaise de protection des données)
PO Box 800, 00531 Helsinki, Finlande
E-mail : [email protected]
Site : tietosuoja.fi

Cookies et stockage local

Aucun cookie n’est déposé chez les visiteurs, ni sur les pages publiques du site, ni par son API. Le site n’utilise aucun outil de mesure d’audience ni de publicité.

Deux dispositifs strictement nécessaires sont utilisés :

• Cloudflare Turnstile, uniquement lorsqu’un formulaire est affiché : il enregistre une entrée cf.turnstile.u dans le stockage local du navigateur, pour le domaine tiers challenges.cloudflare.com (stockage cloisonné, propre à ce site). Elle sert uniquement à la protection contre les envois automatisés.
• Espace d’administration, réservé au propriétaire du site : un cookie de session __Host-session, valable 30 jours, prolongé à chaque utilisation, 90 jours au maximum.

Ces dispositifs étant strictement nécessaires, aucun consentement n’est demandé. Cette section sera mise à jour avant l’ajout de tout autre traceur.

Décision automatisée

Aucune décision produisant un effet juridique n’est prise exclusivement de manière automatisée. Aucun profilage commercial n’est réalisé.