Politique de Confidentialité

1. Qui nous sommes

DivePilot est un produit d'AskAnything GmbH, Zugerstrasse 6, CH-6330 Cham, Suisse ("nous", "notre"). Notre plateforme est accessible à l'adresse my.divepilot.app et notre site vitrine à l'adresse divepilot.app.

Pour les données que vous saisissez au sujet de votre propre centre de plongée et de votre équipe, nous agissons en qualité de responsable du traitement. Pour les données personnelles que les centres de plongée conservent au sujet de leurs clients (hôtes, élèves et plongeurs), le centre de plongée est le responsable du traitement et nous traitons ces données pour son compte en qualité de sous-traitant.

Pour toute question relative à la confidentialité, vous pouvez nous joindre à privacy@divepilot.app.

2. Données que nous collectons

Nous collectons les catégories de données suivantes :

• Données de compte : nom, adresse e-mail, mot de passe (haché), rôle, langue préférée et horodatage de la dernière connexion pour les membres de l'équipe.
• Données du centre de plongée : raison sociale, e-mail, pays, fuseau horaire, devise et statut de l'abonnement.
• Données clients : prénom, nom, e-mail, téléphone, date de naissance, nationalité, sexe, brevets, historique de plongée, préférences de matériel, notes médicales et adresse, saisis par l'équipe du centre de plongée ou par les clients eux-mêmes via le formulaire d'auto-inscription.
• Données de décharge et de santé : lorsqu'un client signe une décharge numérique, nous conservons le document signé, la signature, le nom complet, l'horodatage, l'adresse IP et les informations du navigateur comme preuve légale de la signature. Lorsqu'une décharge comprend un questionnaire médical, les réponses du client sont conservées comme données de santé avec l'enregistrement de la signature et ne sont visibles que par le centre de plongée responsable.
• Données de réservation et de sortie : enregistrements de réservations, plannings des sorties bateau, affectations aux palanquées et informations sur les participants.
• Données de paiement : les paiements d'abonnement sont traités par Stripe. Pour afficher votre statut de facturation et votre historique de paiements, nous conservons sur nos serveurs des récapitulatifs de factures et des métadonnées du moyen de paiement (réseau de la carte, quatre derniers chiffres et date d'expiration). Les numéros de carte complets et les identifiants de paiement n'atteignent jamais nos serveurs - ils sont détenus exclusivement par Stripe.
• Données d'utilisation : données de journal comprenant l'adresse IP, le type de navigateur, les pages consultées et les horodatages, utilisées à des fins de sécurité et de débogage.

3. Comment nous utilisons vos données

Nous utilisons les données collectées pour :

• Fournir, exploiter et maintenir la plateforme DivePilot
• Traiter les paiements d'abonnement via Stripe
• Envoyer des e-mails transactionnels (vérification de compte, réinitialisation de mot de passe, liens d'invitation, notifications d'abonnement)
• Répondre aux demandes d'assistance
• Surveiller la sécurité, prévenir la fraude et maintenir la stabilité de la plateforme
• Respecter les obligations légales

Nous n'utilisons pas vos données à des fins publicitaires, de profilage ni pour aucune finalité au-delà de l'exploitation du service.

4. Base légale du traitement

Nous traitons les données personnelles sur les bases légales suivantes du RGPD :

• Exécution du contrat : pour fournir le service auquel vous avez souscrit.
• Intérêts légitimes : pour la surveillance de la sécurité, la prévention de la fraude et l'amélioration du service.
• Obligation légale : lorsque la loi applicable l'exige.
• Consentement : lorsque vous l'avez expressément donné, par exemple lors de l'auto-inscription des clients.

5. Conservation et sécurité

Toutes les données sont conservées sur des serveurs situés dans l'Union européenne. Nous appliquons des mesures de sécurité conformes aux standards du secteur, notamment :

• Chiffrement TLS/SSL pour toutes les données en transit
• Mots de passe chiffrés par hachage bcrypt
• Authentification par jetons, avec jetons d'accès de courte durée et jetons de rafraîchissement rotatifs
• Contrôles d'accès par rôle au sein de la plateforme
• Revues de sécurité régulières

6. Partage des données

Nous ne partageons des données qu'avec les prestataires suivants, qui les traitent pour notre compte :

• Stripe : traitement des paiements. Soumis à la propre politique de confidentialité de Stripe.
• PurelyMail : envoi des e-mails transactionnels.
• Hébergeur : infrastructure cloud située dans l'UE.
• Open-Meteo : prévisions météo affichées dans la plateforme. Votre navigateur les demande directement à Open-Meteo ; seules les coordonnées des sites de plongée sont transmises, jamais de données personnelles.

La plateforme comme notre site vitrine servent l'ensemble des polices et des fichiers depuis nos propres serveurs - aucune requête de police ou d'analyse n'est adressée à Google ou à d'autres régies publicitaires.

Nous ne vendons, ne louons ni n'échangeons de données personnelles avec des tiers. Nous ne communiquons des données aux autorités que si la loi l'exige.

7. Durées de conservation

Nous conservons les données tant que votre compte est actif.

• Lorsque vous supprimez des enregistrements ou votre compte, les données sont désactivées ("suppression logique") et ne sont plus accessibles dans la plateforme, mais restent conservées dans nos systèmes comme protection contre les suppressions accidentelles.
• L'effacement définitif est effectué sur demande : écrivez à privacy@divepilot.app et nous supprimerons les données de manière irréversible sous 30 jours, sauf lorsque leur conservation est légalement obligatoire.
• Les documents de facturation sont conservés 10 ans, comme l'exige le droit comptable suisse.
• Les données de journal sont conservées 90 jours pour des raisons de sécurité.

8. Vos droits

En vertu du RGPD et de la loi suisse sur la protection des données (nLPD), vous disposez du droit :

• Accès : demander une copie de vos données personnelles
• Rectification : corriger des données inexactes
• Effacement : demander la suppression de vos données
• Portabilité : recevoir vos données dans un format lisible par machine
• Opposition : vous opposer à un traitement fondé sur les intérêts légitimes
• Limitation : demander la limitation du traitement

Pour exercer l'un de ces droits, écrivez-nous à privacy@divepilot.app. Nous répondons sous 30 jours.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle - en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT), ou l'autorité de protection des données de votre pays de résidence.

9. Cookies

DivePilot n'utilise que les cookies essentiels nécessaires à l'authentification et à la gestion de session. Nous n'utilisons ni cookies publicitaires ni cookies de suivi. Aucun script d'analyse tiers n'est chargé sur notre plateforme.

10. Protection des mineurs

DivePilot est une plateforme entre professionnels destinée aux exploitants de centres de plongée et à leurs clients adultes. Nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans sans le consentement parental. Si vous pensez que les données d'un mineur ont été saisies sans consentement, contactez-nous immédiatement.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de changements importants, nous informons les titulaires de comptes par e-mail et actualisons la date de "Dernière mise à jour" ci-dessus. La poursuite de l'utilisation de la plateforme après notification vaut acceptation de la politique mise à jour.

Cette politique de confidentialité a été rédigée en anglais. Les traductions dans d'autres langues sont fournies à titre de commodité uniquement. En cas de divergence entre la version anglaise et une traduction, la version anglaise prévaut.

12. Contact

Pour toute question sur cette politique de confidentialité ou sur la façon dont nous traitons vos données :