Politique de confidentialité
L'Association des commerces de Saint Barthélemy attache une grande importance à la protection de la vie privée des utilisateurs de st-barth.shop. La présente politique explique quelles données personnelles sont collectées, pourquoi, comment elles sont utilisées et protégées, et quels sont vos droits.
1.Responsable du traitement
Le responsable du traitement des données personnelles collectées sur st-barth.shop est :
- ResponsableAssociation des commerces de Saint Barthélemy
- Siège social2 rue Félicité - ZI de Public - 97133 Saint-Barthélemy
- Contact[activer JavaScript pour voir l'email]
2.Données collectées
2.1 Navigation sans compte
La consultation du site sans création de compte ne nécessite aucune saisie de données personnelles. Seules des données techniques strictement nécessaires au fonctionnement sont traitées.
2.2 Création et gestion d'un compte
- Nom et prénom
- Adresse électronique
- Numéro de téléphone, le cas échéant
- Mot de passe, stocké sous forme chiffrée
- Langue de préférence
- Statut sur la plateforme (membre, membre résident)
2.3 Données d'usage
- Commerces suivis et préférences d'affichage
- Préférences de notification
- Requêtes formulées auprès de l'assistant de recherche
2.4 Données techniques
- Données de connexion et journaux techniques
- Adresse IP, type de navigateur et d'appareil
- Journal des actions sensibles
2.5 Données spécifiques aux commerçants
Informations professionnelles relatives au commerce (raison sociale, coordonnées, descriptif, horaires, photographies) et statistiques de consultation.
2.6 Statut de membre résident
L'attribution du statut de membre résident repose sur une déclaration de l'utilisateur ou sur une invitation émise par un acteur de l'association.
2.7 Réservations en ligne, liste d'attente et empreinte de carte (restaurants)
Lorsque vous réservez une table, les informations suivantes sont traitées : prénom (nom facultatif), numéro de téléphone, langue, adresse électronique le cas échéant, date, service, nombre de couverts et demandes particulières. Pour les restaurants qui exigent une garantie, une empreinte de votre carte bancaire est demandée.
- L'empreinte est de 0,00 € : aucune autorisation bancaire et aucun prélèvement ne sont effectués lors de l'enregistrement de la carte.
- La saisie de la carte se fait dans un formulaire hébergé par SumUp : st-barth.shop ne reçoit ni ne conserve le numéro complet de la carte ni le cryptogramme.
- Nous conservons un jeton de carte fourni par SumUp, la marque de la carte, ses quatre derniers chiffres et l'état de validité du jeton.
- Le jeton ne sert que dans les conditions annoncées lors de la réservation : en cas de non-présentation sans annulation, le restaurant peut débiter l'indemnité prévue par le texte de garantie que vous avez accepté.
- Liste d'attente : votre adresse électronique est obligatoire pour vous proposer une table libérée ; aucun SMS n'est envoyé pour la liste d'attente.
- Un code à 4 chiffres peut être envoyé par SMS pour vérifier un nouveau numéro de téléphone, et un rappel peut être envoyé la veille de la réservation lorsque les notifications push ne sont pas acceptées.
3.Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte | Exécution contractuelle |
| Fonctionnalités du site | Exécution du service |
| Notifications push | Consentement |
| Statut membre résident | Consentement |
| Invitations | Intérêt légitime |
| Sécurité et audit | Intérêt légitime et obligation légale |
| Statistiques agrégées | Intérêt légitime |
| Réservation en ligne et liste d'attente | Exécution du service (mesures précontractuelles) |
| Garantie de réservation par empreinte de carte (SumUp) et indemnité de non-présentation | Exécution contractuelle et intérêt légitime du restaurant |
4.Destinataires des données
Vos données sont destinées aux personnes habilitées au sein de l'association et aux prestataires techniques agissant comme sous-traitants.
5.Sous-traitants et hébergement
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement | France (UE) |
| Mistral IA | Assistant de recherche | France (UE) |
| DeepL SE | Traduction automatique | Allemagne (UE) |
| SumUp | Empreinte de carte bancaire et règlement de l'indemnité de non-présentation | Prestataire de paiement : voir sa politique de confidentialité |
| SMSFactor | Envoi de SMS (code de vérification, rappel de la veille) | France (UE) |
| Google (Firebase Cloud Messaging) et Apple (APNs) | Acheminement des notifications push | États-Unis (garanties prévues par le RGPD) |
6.Durées de conservation
| Donnée | Durée |
|---|---|
| Données de compte | Tant que le compte est actif |
| Après suppression | 30 jours |
| Journal d'audit | 12 mois |
| Notifications | 30 jours |
| Invitations non abouties | 90 jours |
| Jeton de carte (garantie de réservation) | Tant que la carte est valide et rattachée à un client du restaurant ; invalidé en cas de remplacement, de refus ou d'expiration ; suppression sur simple demande |
7.Sécurité des données
- Chiffrement HTTPS
- Mots de passe hachés
- Accès restreint aux personnes habilitées
- Journalisation des actions sensibles
- Hébergement sécurisé dans l'UE
8.Vos droits
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression
- Droit à la limitation : suspension temporaire du traitement
- Droit d'opposition : refus de l'utilisation de vos données
- Droit à la portabilité : possibilité de récupérer vos données sous un format numérique
- Retrait du consentement à tout moment
Une partie de ces droits peut être exercée depuis votre espace personnel.
10.Notifications push
Le site peut, avec votre accord explicite, vous adresser des notifications. Vous pouvez modifier vos préférences ou vous désabonner à tout moment.
11.Invitations entre utilisateurs
La plateforme permet à un commerçant ou à un administrateur d'inviter une personne à rejoindre st-barth.shop. La coordonnée du contact invité est traitée uniquement pour l'envoi de l'invitation. En l'absence d'inscription, la coordonnée est supprimée sous 90 jours.
12.Protection des mineurs
Le service n'est pas destiné aux mineurs de moins de quinze ans.
13.Modifications de la politique
La présente politique peut être modifiée. La date de dernière mise à jour figure en tête de page.
14.Contact et réclamation
Contact : [activer JavaScript pour voir l'email].
Réclamation : Commission nationale de l'informatique et des libertés (CNIL) — www.cnil.fr.