Politique de confidentialité
Dernière mise à jour : 6 novembre 2026
Cette politique explique quelles données personnelles nous traitons, pourquoi et avec quels droits. Elle s’applique à tous les utilisateurs, y compris ceux résidant aux États-Unis (section dédiée ci-dessous). Principe : nous collectons le minimum. Le Site n’utilise ni compte utilisateur, ni publicité ciblée, ni outil de mesure d’audience déposant des cookies.
1. Responsable du traitement
[Prénom NOM] EI, entrepreneur individuel (micro-entrepreneur) exerçant sous le nom commercial « Escapade Club », [ADRESSE DÉCLARÉE AU GUICHET UNIQUE], SIRET [N° SIRET]. Contact données personnelles : rgpd@VOTRE-DOMAINE.fr.
2. Données, finalités, bases légales et durées
| Traitement | Données | Base légale (RGPD art. 6) | Durée |
|---|---|---|---|
| Affichage et sécurité du Site | Adresse IP, navigateur, pages demandées (journaux techniques de l’hébergeur) | Intérêt légitime (sécurité, lutte contre les abus) | Selon la durée de conservation technique de l’hébergeur, au plus 12 mois |
| Souscription et gestion de l’Abonnement | E-mail, nom, pays, historique de paiement (les numéros de carte sont traités par Stripe uniquement) | Exécution du contrat | Durée de l’Abonnement, puis 3 ans (prescription) |
| Envoi des offres aux Membres | Exécution du contrat | Durée de l’Abonnement | |
| Facturation et comptabilité | Données de facturation | Obligation légale | 10 ans (article L.123-22 du Code de commerce) |
| Réponse à vos messages | E-mail, contenu du message | Intérêt légitime | 3 ans après le dernier échange |
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard et ne vendons ni ne louons vos données.
3. Destinataires et sous-traitants
- Stripe (Stripe Payments Europe Ltd, Irlande, et Stripe, Inc., États-Unis) : paiement, abonnement, portail client.
- Brevo (Sendinblue SAS, France) : envoi des e-mails aux Membres.
- Cloudflare, Inc. (États-Unis) : hébergement et sécurité du Site.
- GitHub, Inc. (États-Unis) : exécution des traitements automatisés d’envoi (la liste des e-mails est lue dans Stripe au moment de l’envoi et n’est pas stockée).
Ces prestataires agissent sur nos instructions ou comme responsables distincts pour leurs propres obligations (Stripe pour la lutte contre la fraude, par exemple).
4. Transferts hors de l’Union européenne
Certains prestataires sont établis aux États-Unis. Les transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (« Data Privacy Framework ») pour les entreprises certifiées, et à défaut sur les clauses contractuelles types de la Commission européenne.
5. Liens vers les Partenaires
En cliquant sur une offre, vous quittez le Site. Le Partenaire (et le réseau d’affiliation) dépose alors ses propres cookies sur son site, notamment pour attribuer la commission. Ces traitements relèvent de leurs propres politiques de confidentialité.
6. Vos droits (utilisateurs de l’UE / EEE et du Royaume-Uni)
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition (notamment au traitement fondé sur l’intérêt légitime), ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Écrivez-nous à rgpd@VOTRE-DOMAINE.fr ; nous répondons sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l’autorité de votre pays.
7. Mineurs
Le Site ne s’adresse pas aux enfants. L’Abonnement est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans (ni, pour les États-Unis, de moins de 13 ans) ; si vous pensez que c’est le cas, contactez-nous pour suppression.
8. Sécurité
Connexions chiffrées (HTTPS), accès aux outils restreints et protégés par authentification forte, aucun stockage de données de carte, minimisation des données conservées.
9. Privacy notice for United States residents
This section supplements the policy above for residents of U.S. states with consumer privacy laws (including California, Colorado, Connecticut, Virginia, Utah, Texas and Oregon).
- Categories collected (last 12 months): identifiers (email address, IP address); commercial information (subscription and payment history, processed by Stripe); internet activity limited to server logs. Sources: you directly, and our service providers.
- Purposes: providing the website and the paid subscription, sending deal alerts, security, legal compliance — as described in section 2.
- No sale, no sharing: we do not sell personal information and do not share it for cross-context behavioral (targeted) advertising, and have not done so in the last 12 months. We do not use or disclose sensitive personal information. We honor Global Privacy Control (GPC) signals as a request to opt out, although no sale or sharing occurs.
- Your rights: to know/access, correct, delete, and obtain a portable copy of your personal information, and to appeal a decision we make on your request. We will not discriminate against you for exercising them. Send requests to rgpd@VOTRE-DOMAINE.fr; we will verify your request by confirming control of the email address associated with your subscription. You may use an authorized agent with your written permission. If we deny your request, you may appeal by replying to our decision; you may also contact your state Attorney General.
- Retention: as set out in section 2.
- Children: the service is not directed to children under 13 and we do not knowingly collect their data (COPPA).
- California “Shine the Light”: we do not disclose personal information to third parties for their direct marketing purposes.
10. Modifications
Toute modification substantielle sera signalée sur cette page et, pour les Membres, par e-mail.