Politique de confidentialité

Données de compte : lors de l'inscription, nous collectons votre nom, adresse e-mail, mot de passe (stocké uniquement sous forme de hachage salé), langue préférée, ainsi que le nom et l'emplacement de votre centre.

Données d'exploitation : le contenu que vous saisissez pour gérer votre centre, notamment les profils de plongeurs, certifications, déclarations médicales, réservations, fiches de matériel et comptes du personnel. Lorsque ces données concernent vos plongeurs et clients, vous en êtes le responsable de traitement et nous les traitons pour votre compte.

Données de facturation : formule d'abonnement, cycle de facturation et statut de paiement. Les informations de carte sont collectées et conservées par notre prestataire de paiement, Stripe — nous ne recevons ni ne stockons jamais de numéros de carte complets.

Données d'usage : journaux, informations sur l'appareil et le navigateur, adresse IP et événements analytiques que nous utilisons pour sécuriser le service et comprendre son utilisation.

Fournir et maintenir la plateforme, vous authentifier et protéger votre compte.

Traiter les abonnements, essais et paiements via Stripe.

Envoyer des communications liées au service telles que confirmations, alertes de sécurité et changements importants.

Améliorer la fiabilité et les performances, prévenir les abus et respecter nos obligations légales.

Nous nous appuyons sur l'exécution de notre contrat avec vous pour fournir le service, sur nos intérêts légitimes pour le sécuriser et l'améliorer, sur votre consentement pour les mesures analytiques et marketing facultatives lorsque requis, et sur le respect d'obligations légales pour les documents fiscaux et comptables.

Pour les fiches de plongeurs et de clients traitées pour le compte des centres, le centre est responsable d'établir sa propre base légale à l'égard des personnes concernées.

Nous ne vendons pas de données personnelles. Nous les partageons uniquement avec des prestataires qui nous aident à exploiter la plateforme, sous engagements contractuels de confidentialité et de protection des données.

Nos principaux sous-traitants sont Supabase (hébergement de la base de données et de l'authentification), Vercel (hébergement de l'application et analytics), Stripe (paiements) et Google (services de balises et de mesure). Chacun ne traite les données que dans la mesure nécessaire à son service.

Nous conservons les données de compte et d'exploitation tant que votre compte est actif. Après la fermeture de votre compte, nous supprimons ou anonymisons les données personnelles sous 90 jours, sauf lorsqu'une durée plus longue est requise à des fins légales, fiscales ou de règlement de litige.

Les centres peuvent exporter ou supprimer les fiches de plongeurs à tout moment depuis la plateforme.

Sous réserve du droit applicable, vous pouvez demander l'accès à vos données personnelles, leur rectification ou leur suppression, vous opposer à certains traitements ou les limiter, retirer votre consentement et demander une copie portable des données que vous avez fournies.

Pour exercer ces droits, écrivez-nous à contact@divinglist.com. Si vos données sont détenues par un centre en tant que responsable de traitement, nous lui transmettrons votre demande.

Si vous êtes dans l'Union européenne ou au Royaume-Uni, vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle (en France, la CNIL — www.cnil.fr).

Si vous résidez dans un État américain doté d'une législation sur la vie privée (par exemple la Californie avec le CCPA/CPRA), vous pouvez avoir le droit de connaître, consulter, corriger, supprimer vos données et de refuser leur « vente » ou leur « partage ». Nous ne vendons pas vos données personnelles.

DivingList étant établie aux États-Unis, les données personnelles y sont traitées et peuvent aussi l'être par nos prestataires dans d'autres pays. Pour les utilisateurs de l'EEE ou du Royaume-Uni, les transferts internationaux s'appuient sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne.

Nous utilisons le chiffrement en transit, des contrôles d'accès au niveau des lignes, des identifiants hachés et un accès selon le moindre privilège pour protéger les données personnelles. Aucun système n'est totalement sûr : nous ne pouvons garantir une sécurité absolue, mais nous œuvrons en continu à réduire les risques et vous informerons d'une violation lorsque la loi l'exige.

Nous utilisons des cookies strictement nécessaires pour vous maintenir connecté et sécuriser le service, ainsi que des cookies analytiques et marketing facultatifs qui ne se chargent qu'après votre consentement. Le consentement est recueilli et géré via notre outil de gestion du consentement ; vous pouvez modifier ou retirer vos choix à tout moment depuis les paramètres cookies du site ou depuis votre navigateur.

La plateforme est destinée aux centres de plongée et à leur personnel, non à une utilisation directe par des enfants. Lorsqu'un centre enregistre des données sur des plongeurs mineurs, il agit en tant que responsable de traitement et lui incombe d'obtenir tout consentement parental requis.

Nous pouvons mettre à jour cette politique de temps à autre. Nous publierons la nouvelle version ici et mettrons à jour la date ci-dessus, et informerons les titulaires de compte de tout changement substantiel.

Pour toute question relative à la confidentialité ou pour exercer vos droits, écrivez-nous à contact@divinglist.com.