Politique de protection des données

Cursosdebuceo.com – Politique de Confidentialité et Conditions Générales
Politique de confidentialité Protection des données
Cursosdebuceo.com s'engage à protéger la vie privée des utilisateurs et à traiter leurs données personnelles conformément à la loi applicable, notamment le Règlement UE 2016 679 RGPD et la Loi Organique espagnole 3 2018. Cette politique explique qui est le responsable du traitement, quelles données nous collectons, à quelles fins et sur quel fondement juridique nous les traitons, à quels tiers elles sont communiquées, s'il existe des transferts internationaux, la durée de conservation, les droits des utilisateurs et les mesures de sécurité mises en place.
Responsable du traitement: Yuliia Kliusa, NIF 24558827W, adresse Calle Matilde Diez 10, 08006 Barcelona, España. Pour toute question de protection des données, utilisez notre formulaire de contact: https://cursosdebuceo.com/home/contacto.
Données personnelles collectées entre autres
Données d'inscription: nom et prénom, adresse e mail, téléphone de contact et mot de passe le mot de passe est stocké chiffré. Pour les centres de plongée partenaires, données du représentant nom, prénom, identifiant fiscal CIF ou NIF, adresse du centre, e mail et téléphone.
Données de réservation et de transaction: cours sélectionné, date et heure, nombre de participants, préférences communiquées et données nécessaires au paiement. Nous ne stockons pas le numéro complet de carte bancaire.
Code QR de réservation: après la réservation, nous générons un QR code unique comme justificatif. L'identifiant est conservé pour validation et usage au centre de plongée.
Communications: courriels de confirmation, notifications de modification ou d'annulation, réponses du support et newsletters si consentement donné.
Données de navigation et cookies: adresse IP, type de navigateur, langue, zones d'accès, horaires et pages visitées. Cookies et technologies similaires pour faciliter la navigation et obtenir des statistiques. Certaines cookies sont tierces par exemple analytique ou réseaux sociaux. Voir la Politique de Cookies sur le site.
Finalités et bases juridiques
Prestation du service et gestion des réservations: gestion du compte, utilisation de la plateforme, recherche et comparaison des cours et surtout traitement des réservations B2C. Inclut le paiement en ligne, la confirmation et le QR, ainsi que la communication des informations au centre de plongée choisi. Base légale exécution du contrat ou mesures précontractuelles article 6 1 b RGPD.
Service client et communications: communiquer des changements, des rappels et répondre aux demandes. Base légale exécution du contrat et intérêt légitime article 6 1 f RGPD.
Communications commerciales: si l'utilisateur l'autorise, envoi d'actualités, promotions ou offres relatives à la plongée. Base légale consentement article 6 1 a RGPD. Désinscription possible à tout moment.
Gestion des centres partenaires: publier des cours, gérer des réservations et recevoir des notifications opérationnelles. Base légale exécution du contrat et intérêt légitime.
Fonctionnement technique et amélioration du service: données d'utilisation et analyses agrégées pour la sécurité et l'amélioration. Base légale intérêt légitime et, pour les cookies non essentiels, consentement via le bandeau cookies.
Destinataires et sous traitants: Pas de cession à des tiers étrangers au service. Certains prestataires accèdent aux données comme sous traitants ou dans des cas limités comme coresponsables. En particulier
Centre de plongée sélectionné: reçoit les données nécessaires pour identifier le participant et fournir la prestation.
Passerelle de paiement Stripe: traite les paiements en sécurité. Cursosdebuceo.com ne conserve pas les données complètes de carte. Stripe Payments Europe agit comme sous traitant. Des transferts vers Stripe Inc aux Etats Unis peuvent avoir lieu pour la détection de fraude ou pour des besoins opérationnels.
Hébergement Azure: infrastructure Microsoft Azure de préférence dans l'EEE, sous traitant avec garanties RGPD.
Traduction de contenu Google Translate: pour offrir la plateforme en plusieurs langues. Google LLC agit comme sous traitant pour cet usage limité. Nous évitons de traduire des champs contenant des données personnelles sensibles.
Autres prestataires: e mail transactionnel, analytique ou stockage cloud, avec accès minimal et sous contrat de traitement des données.
Transferts internationaux: certains prestataires peuvent traiter des données hors EEE par exemple Stripe ou Google. Nous appliquons des garanties adéquates clauses contractuelles types, règles d'entreprise contraignantes ou autres mécanismes légaux assurant un niveau de protection essentiellement équivalent. Copie des garanties disponible sur demande.
Durées de conservation: conservation des données pendant le temps nécessaire à la finalité et selon les obligations légales.
Données de compte: tant que le compte est actif ou jusqu'à suppression, avec blocage pendant des délais légaux supplémentaires si nécessaire.
Données de réservation et transaction: jusqu'à achèvement complet et pendant les délais de responsabilité légale et d'obligations fiscales et comptables.
Données pour communications commerciales: jusqu'au retrait du consentement ou désinscription.
Données de navigation et journaux: durées courtes pour sécurité et exploitation. Les cookies ont leurs propres échéances.
Droits des utilisateurs: accès, rectification, effacement droit à l'oubli, limitation, opposition y compris au marketing direct, portabilité, et droit de ne pas faire l'objet de décisions automatisées produisant des effets juridiques ou similaires. Exercice des droits via le formulaire de contact https://cursosdebuceo.com/home/contacto ou par courrier postal. Une vérification d'identité peut être requise. Réponse sous un mois, prolongeable dans les cas complexes. Réclamation possible auprès de l'autorité compétente AEPD en Espagne, nous invitons toutefois à nous contacter d'abord.
Sécurité: mesures techniques et organisationnelles appropriées SSL TLS, serveurs sécurisés, pare feu, contrôles d'accès, hachage et chiffrement des mots de passe, sauvegardes, procédures de notification des violations de données et accès limité sous obligations de confidentialité. Exigence de garanties équivalentes pour nos prestataires.
Mineurs: services non destinés aux moins de 18 ans. Pas de collecte délibérée de données de mineurs sans consentement parental. Inscription d'un mineur par un parent ou tuteur sous sa responsabilité.
Mises à jour: nous pouvons mettre à jour cette politique et publierons les modifications avec la date de dernière mise à jour. L'utilisation du site après modifications implique acceptation.
Pour toute question, utilisez le formulaire de contact: https://cursosdebuceo.com/home/contacto.
Dernière mise à jour 14 novembre 2025