Protection des données
1. Responsable du traitement
Le responsable du traitement des données collectées via LEONIO Adventure est Quentin SARTI, entrepreneur individuel exerçant sous le nom commercial LEONIO, dont le siège est situé 30 allée des Lauriers, 13124 Peypin, France. Contact : hello@leonio.fr.
Pour les données des clients d'un guide (les personnes qui reçoivent et consultent un Carnet de sortie), le professionnel utilisateur est responsable du traitement et LEONIO Adventure agit en tant que sous-traitant, conformément à un accord de sous-traitance.
2. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Email du professionnel, mot de passe (chiffré), nom, structure, téléphone, activité | Création et gestion du compte, accès au service | Exécution du contrat |
| Données d'abonnement et de paiement (via Stripe) | Facturation et gestion des formules et crédits | Exécution du contrat, obligation légale |
| Données des clients saisies par le guide pour préparer un Carnet (prénom, nom, téléphone, email, ville, anniversaire, nombre de participants) | Préparation et envoi du Carnet de sortie au client du guide | Accord du client / intérêt légitime du guide |
| Informations saisies par le client final depuis le Carnet (composition de l'équipage, points à signaler, ressenti après la sortie) | Préparation logistique et amélioration de la prestation par le guide | Accord explicite du client final |
| Statistiques d'ouverture du Carnet (date, nombre d'ouvertures) | Permettre au guide de savoir si son client a consulté le Carnet | Intérêt légitime du guide |
| Données techniques (logs, type d'appareil) | Sécurité et bon fonctionnement | Intérêt légitime |
Les coordonnées du lieu de rendez-vous sont envoyées à des sources publiques (Open-Meteo pour la météo, le vent, la houle et les marées ; Hub'Eau, service public de données sur l'eau, pour le débit des rivières) sans aucune donnée personnelle identifiante.
3. Accord des clients
Les clients d'un guide reçoivent un Carnet à la demande de ce dernier, dans le cadre de la prestation qu'ils ont réservée. Lorsqu'ils saisissent des informations depuis le Carnet, ils le font volontairement et acceptent explicitement avant tout envoi. Aucune donnée de client final n'est utilisée à des fins de prospection par LEONIO Adventure.
4. Destinataires et sous-traitants
Les données ne sont jamais vendues. Elles sont accessibles au professionnel concerné et aux prestataires techniques strictement nécessaires au fonctionnement du service :
- Supabase (base de données et authentification), hébergement au sein de l'Union européenne.
- Vercel (hébergement de l'application web).
- Resend (envoi des emails transactionnels).
- Stripe (traitement des paiements).
Certains de ces prestataires sont établis aux États-Unis (Vercel, Resend, Stripe) et peuvent, à ce titre, traiter des données hors Union européenne. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au cadre de protection des données UE / États-Unis (Data Privacy Framework). Les données applicatives (comptes, sorties, clients) restent hébergées au sein de l'Union européenne.
5. Durée de conservation
Les données de compte sont conservées tant que le compte est actif, puis supprimées ou anonymisées au plus tard vingt-quatre (24) mois après sa clôture. Les données des clients et des sorties sont conservées pendant la durée d'utilisation du service, puis supprimées au plus tard douze (12) mois après la clôture du compte, ou sans délai sur demande du guide. Les documents de facturation sont conservés dix (10) ans, conformément aux obligations comptables.
6. Vos droits
Conformément à la réglementation applicable, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à hello@leonio.fr. Un client final souhaitant exercer ses droits sur les données saisies dans un Carnet est invité à s'adresser au guide concerné, responsable de ce traitement. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).
7. Sécurité
Les mots de passe sont stockés sous forme chiffrée. Les échanges sont chiffrés via HTTPS. L'accès aux données d'un professionnel est restreint à son propriétaire par des règles de sécurité au niveau de la base de données. Le lien public d'un Carnet repose sur une adresse non devinable et n'expose qu'un minimum d'informations.
8. Cookies et stockage local
LEONIO Adventure utilise un nombre minimal de cookies et de mécanismes de stockage local, strictement nécessaires au fonctionnement : maintien de la session de connexion et mémorisation de préférences (langue, thème, affichage). Le service n'utilise pas de cookies publicitaires ni de pistage à des fins marketing tiers.
9. Contact
Pour toute question relative à vos données : hello@leonio.fr. Cette adresse centralise l'ensemble des demandes relatives à la protection des données ; aucun délégué à la protection des données n'est désigné à ce jour, l'activité ne l'exigeant pas.