Politique de confidentialité

Dernière mise à jour : avril 2026

L’École de Surf de la Côte Sauvage (ESCS), dont le siège est situé 26 avenue du Limousin, 17570 La Palmyre, est responsable du traitement des données personnelles collectées sur le site surf-lapalmyre.com. Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et de la loi Informatique et Libertés modifiée.

1. Données collectées

Nous collectons des données personnelles dans les situations suivantes.
Via le formulaire de contact : prénom, nom, adresse email, numéro de téléphone, et les informations que vous nous communiquez librement dans votre message (date souhaitée, type de groupe, nombre de participants).
Via la plateforme de réservation Elloha : nom, prénom, adresse email, numéro de téléphone, coordonnées bancaires (gérées directement par Elloha/Stripe et non stockées par l’ESCS), informations relatives à la prestation réservée.
Via les cookies : données de navigation anonymisées (voir notre Politique de cookies).

2. Finalités du traitement

Vos données sont collectées pour les finalités suivantes.
Traitement des demandes de contact et de devis, réponse à vos questions sur nos formules de cours et stages de surf.
Gestion des réservations en ligne via la plateforme Elloha, envoi des confirmations de réservation et des créneaux horaires par SMS.
Envoi de communications commerciales si vous y avez consenti (newsletter saisonnière), avec possibilité de désinscription à tout moment.
Amélioration de notre site web via l’analyse anonymisée du trafic.

3. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes.
L’exécution du contrat : pour tout ce qui concerne la réservation et la fourniture de nos prestations de surf.
Votre consentement : pour l’envoi de communications commerciales et l’utilisation de cookies non essentiels.
Notre intérêt légitime : pour l’amélioration de notre site et la sécurité de nos services.

4. Destinataires des données

Vos données personnelles sont destinées à l’équipe de l’ESCS (Olivier Vincent et Florence) dans le cadre de la gestion des réservations et des demandes de contact.
Elles peuvent être transmises aux sous-traitants suivants dans la stricte mesure nécessaire à l’exécution de leurs missions.
Elloha (Constellation SAS) : plateforme de réservation en ligne. Politique de confidentialité Elloha disponible sur reservation.elloha.com.
Stripe : prestataire de paiement sécurisé. Politique de confidentialité Stripe disponible sur stripe.com/fr/privacy.
OVH : hébergeur du site web.
Brevo : plateforme d’emailing.
Aucune de vos données n’est vendue à des tiers.

5. Durée de conservation

Données de contact et de réservation : conservées 3 ans à compter du dernier contact ou de la dernière prestation. Données de facturation : conservées 10 ans conformément aux obligations comptables légales. Données de newsletter : conservées jusqu’à désinscription. Données de cookies : selon les durées indiquées dans notre Politique de cookies.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles. Droit d’accès : obtenir une copie des données que nous détenons sur vous. Droit de rectification : corriger des données inexactes ou incomplètes. Droit à l’effacement : demander la suppression de vos données dans les cas prévus par la loi. Droit à la limitation du traitement : demander la suspension du traitement de vos données. Droit d’opposition : vous opposer au traitement de vos données pour des motifs légitimes. Droit à la portabilité : recevoir vos données dans un format structuré et lisible. Droit de retirer votre consentement à tout moment pour les traitements basés sur votre consentement. Pour exercer ces droits, contactez-nous par email à info@ecole-de-surf.fr ou par courrier à : ESCS, 26 avenue du Limousin, 17570 La Palmyre. Nous nous engageons à répondre dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité des données

Nous mettons en oeuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation. Les paiements en ligne sont sécurisés par le protocole SSL et traités exclusivement par Stripe.

8. Transferts hors UE

Stripe peut être amené à traiter vos données dans des pays situés hors de l’Union Européenne. Ces transferts sont encadrés par des garanties appropriées conformes au RGPD (clauses contractuelles types approuvées par la Commission européenne).

9. Modifications

Nous nous réservons le droit de modifier la présente politique à tout moment. La version en vigueur est celle publiée sur cette page avec la date de dernière mise à jour indiquée en haut du document.