Politique de confidentialité

1. Qui est responsable de quoi

C'est le point le plus important de ce document, parce qu'il commande tout le reste.

• La station est responsable de traitement. Ce sont ses données clients, collectées par elle à l'occasion de la vente de forfaits. C'est elle qui décide pourquoi elles sont traitées, ce qui entre dans l'outil, qui de son équipe y a accès, et combien de temps elles sont conservées.
• OG — Intelligence & Automatisation est sous-traitant. OG fournit et fait fonctionner l'outil. Elle n'agit que sur instruction de la station, n'utilise ses données pour aucune finalité propre, ne les revend pas, ne les mutualise pas entre deux stations clientes et ne s'en sert pas pour entraîner un modèle.

Les prestataires listés au point 5 interviennent, selon le cas, comme sous-traitants ultérieurs d'OG — ils sont autorisés par la station dans le contrat qui les lie.

Un contrat de sous-traitance au sens de l'article 28 du RGPD doit être signé entre la station et OG : il précise les instructions, la liste des sous-traitants ultérieurs et le sort des données en fin de contrat.

2. Les données traitées

Clients de la station

Identité et coordonnées : nom, prénom, adresse électronique, numéro de téléphone, date de naissance, langue, ainsi que le lien éventuel avec la personne qui a payé (une commande faite pour une famille). S'y ajoute le consentement à recevoir des emails, et le consentement distinct aux offres des partenaires.

Historique d'achats de forfaits

Pour chaque commande et chaque ligne de commande : la date, le produit acheté, la catégorie d'âge, la quantité, le montant, le mode de vente, le premier jour de ski, les promotions appliquées, et le code postal et la ville de facturation.

Emailing

L'adresse des destinataires d'une campagne, et les événements renvoyés par le prestataire d'envoi : message remis, ouvert, lien cliqué (et lequel), rebond, désinscription, signalement en indésirable.

Statistiques de fréquentation du site et des réseaux

Des chiffres déjà agrégés : visites du site par jour et par source, performances des publications et des publicités, nombres d'abonnés, et des répartitions fournies par les plateformes (pages vues, provenances, appareils, villes, tranches d'âge). Ce sont des comptages : aucune donnée individuelle de visiteur n'est stockée dans l'outil à ce titre.

Questions posées à l'assistant

La question, la réponse donnée, le sujet auquel elle se rattache et si l'assistant a su répondre. Aucune adresse IP, aucun identifiant de visiteur, aucune session ni navigateur ne sont enregistrés : deux questions ne peuvent pas être rattachées à une même personne. Une question peut contenir un nom ou une adresse si le visiteur les y écrit lui-même ; rien n'y est ajouté.

Chaîne WhatsApp

Le compteur des redirections enregistre la source du QR code scanné et l'horodatage, accompagnés d'une empreinte salée et non réversible calculée à partir de l'adresse IP. L'adresse IP elle-même n'est jamais stockée ; l'empreinte ne sert qu'à éviter de compter deux fois le même passage.

Comptes de l'équipe de la station

Adresse professionnelle, rôle (administrateur ou employé), dates de création et de dernière connexion. Les tentatives de connexion sont journalisées avec l'adresse électronique saisie, l'adresse IP et l'horodatage, pour limiter les attaques par essais successifs.

Fiche station, documents et demandes d'aide

Les informations de la station saisies par son référent, les documents qu'elle dépose (dont les grilles tarifaires), et les demandes envoyées depuis le bouton d'aide — message, page concernée, adresse de l'auteur et capture d'écran éventuelle.

3. D'où viennent ces données

• De la station elle-même, qui dépose dans l'outil les exports de sa billetterie et remplit sa fiche.
• Des comptes de la station chez ses propres prestataires de mesure, auxquels l'outil se connecte en lecture pour rapatrier des statistiques.
• Du prestataire d'envoi d'emails, qui renvoie les événements des campagnes.
• Des visiteurs, pour les questions posées à l'assistant.

Aucune donnée n'est achetée, louée ni collectée auprès de tiers.

4. Pourquoi, et sur quelle base

• Gérer la relation client de la station (fichier clients, historique d'achats, segments) — exécution du contrat de vente et intérêt légitime de la station à connaître sa clientèle.
• Envoyer des campagnes d'information et d'offres — accord de la personne, recueilli par la station au moment de l'achat et transmis à l'outil avec le fichier clients. Cet accord est vérifié à chaque envoi, et pas seulement au moment où un segment est construit : une personne sans accord, sans adresse, ou qui s'est désinscrite n'est jamais destinataire. Une désinscription, un rebond définitif ou un signalement en indésirable retire automatiquement l'accord dans le fichier clients.
• Mesurer l'activité de la station (fréquentation du site et des réseaux, résultats des campagnes) — intérêt légitime, sur des données agrégées.
• Répondre aux visiteurs via l'assistant et améliorer les informations publiées par la station — intérêt légitime.
• Tenir les accès et la sécurité de l'outil(comptes, journal des connexions, limitation du débit) — obligation de sécurité et intérêt légitime.

5. Qui y a accès

En interne : les salariés de la SEVLC disposant d'un compte, et Oscar Giraud pour OG — Intelligence & Automatisation dans le cadre de la maintenance de l'outil.

Prestataires — et ce que chacun reçoit réellement :

Les données ne sont ni vendues, ni louées, ni communiquées à des tiers en dehors de cette liste, sauf obligation légale.

6. Où elles sont hébergées

La base de données et les fichiers déposés sont hébergés chez Supabase, région eu-west-3 (Paris). L'application et ses fonctions serveur s'exécutent chez Vercel, région cdg1 (Paris).

Le stockage et le traitement courant ont donc lieu dans l'Union européenne. Certains prestataires sont des sociétés établies hors de l'Union : un transfert hors UE peut intervenir, notamment pour leur support technique, encadré par les clauses contractuelles types de la Commission européenne prévues dans leurs conditions.

7. Combien de temps

Les durées de conservation sont fixées par la station, responsable de traitement : À compléterDurées de conservation, catégorie de données par catégorie

Tant qu'elles ne sont pas arrêtées, les données restent dans l'outil pendant la durée du contrat. À son terme, elles sont restituées puis supprimées dans les conditions prévues aux conditions générales.

8. Vos droits, et comment les exercer

Toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de ses données, ainsi que d'un droit à la portabilité et du droit de retirer son consentement à tout moment — notamment aux emails, que chaque campagne permet de quitter en un clic.

La demande se fait auprès de la station, qui est responsable de traitement. OG — Intelligence & Automatisation n'a pas qualité pour y répondre seule : elle assiste la station, sur sa demande, pour retrouver, corriger, extraire ou effacer les données concernées.

Contact de la station pour l'exercice des droits : À compléterAdresse à laquelle une personne exerce ses droits auprès de la station

Une réclamation peut être adressée à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

9. Sécurité

Les mesures suivantes sont en place dans l'outil :

• Accès réservé aux comptes de l'équipe. Il n'existe pas d'inscription libre : un compte est créé par un administrateur de la station.
• Règles d'accès au niveau de la base de données. Chaque table impose l'appartenance à l'équipe déclarée ; une requête faite en dehors de l'outil, avec la clé publique de l'application, ne renvoie aucune ligne. Les opérations sensibles sont en outre réservées aux administrateurs.
• Chiffrement des échanges. L'ensemble du trafic entre le navigateur, l'application et la base passe par HTTPS.
• Journalisation. Sont enregistrés et horodatés : les tentatives de connexion, les imports de fichiers clients avec l'auteur, les questions posées à l'assistant, et les incidents de sécurité détectés côté navigateur.
• Limitation du débit sur les opérations coûteuses ou sensibles, appliquée dans la base et non seulement dans l'interface.
• En-têtes de sécurité du navigateur, dont une politique de contenu bloquante et l'interdiction d'afficher l'outil dans un cadre sur un site tiers.
• Sauvegardes. La base est sauvegardée par l'hébergeur. Fréquence et durée de rétention : À préciserFréquence et durée de rétention réelles des sauvegardes, telles que le plan Supabase souscrit les garantit

Aucune mesure ne rend un système inviolable. En cas de violation de données susceptible d'engendrer un risque, OG en informe la station sans délai afin qu'elle procède, si nécessaire, à la notification prévue par le RGPD.

10. Ce que l'outil ne fait pas

Ces précisions comptent autant que les précédentes, parce qu'elles sont souvent supposées à tort.

• Aucune balise de mesure d'audience et aucun pixel publicitaire ne sont posés sur ce tableau de bord. Les statistiques affichées sont lues dans les comptes de la station, chez ses propres prestataires ; le tableau de bord ne leur envoie rien.
• Aucune fiche client, adresse électronique ou commande n'est transmise au fournisseur du modèle qui alimente l'assistant.
• Les données de la station ne sont jamais utilisées pour entraîner un modèle, ni mutualisées avec celles d'une autre station.
• Aucune décision automatisée produisant des effets juridiques n'est prise à partir de ces données, et aucun profilage n'est réalisé au-delà des segments que la station construit elle-même pour ses envois.

11. Cookies

Le tableau de bord ne dépose que les cookies strictement nécessaires au maintien de la session d'un utilisateur connecté. Ils ne servent ni à la mesure d'audience, ni à la publicité, et ne requièrent donc pas de consentement préalable.

12. Évolution de ce document

Cette politique évolue avec l'outil. La date de dernière mise à jour figure en tête de page. Toute modification substantielle est signalée à la station.