Politique de confidentialité

DivingBuddy (« nous », « notre » ou « nos ») exploite la plateforme DivingBuddy.com (la « Plateforme »), une marketplace propulsée par l'intelligence artificielle mettant en relation des agents de voyage spécialisés en plongée (« Agents ») avec des plongeurs et des amateurs de monde sous-marin (« Plongeurs »). La présente Politique de confidentialité explique comment nous collectons, utilisons, stockons, partageons et protégeons vos données personnelles lorsque vous utilisez notre Plateforme, ainsi que vos droits concernant ces données.

Nous nous engageons à protéger votre vie privée et à respecter le Règlement général sur la protection des données (UE) 2016/679 (« RGPD »), la loi bulgare sur la protection des données personnelles et l'ensemble des législations applicables en matière de protection des données de l'UE et de la Bulgarie.

Responsable du traitement : [COMPANY_LEGAL_NAME_PLACEHOLDER]

NIC : [REGISTRATION_NUMBER_PLACEHOLDER]

Siège social : [REGISTERED_ADDRESS_PLACEHOLDER]

Email : [PRIVACY_EMAIL_PLACEHOLDER]

Délégué à la protection des données (DPD) : [DPO_NAME_PLACEHOLDER]

Email : [DPO_EMAIL_PLACEHOLDER]

Nous collectons différentes catégories de données selon que vous utilisez la Plateforme en tant que Plongeur, Agent ou visiteur.

Données collectées auprès de tous les utilisateurs :

• Informations de compte — Nom, adresse email, numéro de téléphone, mot de passe (haché)

• Informations de profil — Photo de profil, biographie, certifications de plongée, préférences

• Données techniques — Adresse IP, type de navigateur, type d'appareil, système d'exploitation, résolution d'écran

• Données d'utilisation — Pages visitées, fonctionnalités utilisées, requêtes de recherche, comportements de navigation, durée de session

• Données de communication — Messages envoyés via la Plateforme, demandes d'assistance, retours d'expérience

• Données de cookies — Identifiants de session, préférences, identifiants analytiques

Données supplémentaires collectées auprès des Plongeurs :

• Données de réservation — Sélections de voyages, dates, informations sur les passagers, demandes spéciales

• Données de paiement — Type de moyen de paiement, quatre derniers chiffres de la carte, adresse de facturation, historique des transactions

• Préférences de voyage — Destinations préférées, niveau d'expérience en plongée, besoins en matériel

Remarque : Les données complètes de carte bancaire sont traitées directement par notre prestataire de paiement, Stripe. Nous ne stockons jamais les numéros de carte complets, les CVV ni les détails complets de carte sur nos serveurs.

Données supplémentaires collectées auprès des Agents :

• Informations professionnelles — Nom de l'entreprise, numéro d'enregistrement commercial, identifiant fiscal, adresse professionnelle

• Données de licences — Certifications de plongée, licences d'exploitation, documents d'assurance

• Données d'annonces — Descriptions des voyages, photos, tarifs, disponibilité, informations sur les embarcations

• Données financières — Coordonnées bancaires pour les versements, relevés de commissions, factures

Données traitées par les fonctionnalités d'intelligence artificielle :

Notre Plateforme utilise l'intelligence artificielle pour améliorer l'expérience utilisateur. Les fonctionnalités d'IA peuvent traiter les requêtes et préférences de recherche, le contenu des annonces, les comportements de réservation et les interactions des utilisateurs. Le traitement par IA repose sur l'intérêt légitime (Art. 6(1)(f) RGPD) pour l'amélioration de la Plateforme et sur le consentement (Art. 6(1)(a) RGPD) pour les recommandations personnalisées. Vous pouvez vous désinscrire de la personnalisation basée sur l'IA à tout moment depuis les paramètres de votre compte.

Services essentiels de la Plateforme :

• Faciliter les réservations entre Plongeurs et Agents

• Traiter les paiements et remboursements

• Communiquer les confirmations de réservation, mises à jour et rappels

• Assurer le service client

• Gérer les comptes Agents et la vérification des annonces

Amélioration de la Plateforme :

• Analyser les comportements d'utilisation pour améliorer les fonctionnalités de la Plateforme

• Entraîner et améliorer les fonctionnalités d'IA à partir de données agrégées et anonymisées

• Conduire des tests A/B et des évaluations de fonctionnalités

• Identifier et résoudre les problèmes techniques

Communication :

• Envoyer des notifications liées au service (confirmations de réservation, reçus de paiement, mises à jour des politiques)

• Envoyer des communications commerciales (uniquement avec votre consentement explicite)

• Répondre aux demandes et requêtes d'assistance

Sécurité et conformité :

• Détecter et prévenir les fraudes

• Vérifier les certifications et licences des Agents

• Respecter les obligations légales (déclarations fiscales, lutte contre le blanchiment d'argent)

• Faire respecter nos Conditions générales d'utilisation

Nous partageons vos données personnelles uniquement lorsque cela est nécessaire et dans les conditions décrites ci-dessous :

• Agents (lors d'une réservation) — Nom, email, téléphone, détails de réservation, demandes spéciales — pour l'exécution du voyage réservé

• Plongeurs (détails de réservation partagés avec l'Agent) — Confirmation de réservation, statut de paiement — pour la coordination du voyage

• Stripe (prestataire de paiement) — Informations de paiement nécessaires — pour le traitement des paiements

• OpenObserve — Données d'utilisation anonymisées, journaux d'erreurs — pour la surveillance et les performances de la Plateforme

• Google Analytics / GTM — Données d'utilisation anonymisées — pour l'analyse et l'attribution marketing

• Autorités légales — Selon les exigences légales — pour la conformité juridique

• Conseillers professionnels — Si nécessaire — pour les services juridiques, comptables et d'audit

Nous ne vendons pas vos données personnelles à des tiers. Nous ne partageons pas vos données avec des tiers à des fins de communication commerciale.

Lorsque vos données sont transférées en dehors de l'Espace économique européen (EEE), nous garantissons une protection adéquate grâce aux clauses contractuelles types (CCT) de l'UE, aux décisions d'adéquation et à des mesures techniques et organisationnelles supplémentaires.

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte — Durée du compte + 3 ans (obligations contractuelles et légales)

• Dossiers de réservation — 7 ans à compter de la date de réservation (obligations fiscales et comptables en vertu du droit bulgare)

• Dossiers de paiement — 7 ans à compter de la date de transaction (obligations fiscales et comptables)

• Enregistrements du consentement marketing — Durée du consentement + 2 ans (preuve de consentement)

• Communications d'assistance — 3 ans à compter de la résolution (qualité et résolution des litiges)

• Journaux techniques — 12 mois (sécurité et débogage)

• Données d'entraînement de l'IA — Anonymisées et conservées indéfiniment (amélioration de la Plateforme, aucune donnée personnelle)

Lorsque les données ne sont plus nécessaires, elles sont supprimées de manière sécurisée ou anonymisées afin de ne plus pouvoir être associées à votre identité.

En tant que personne concernée, vous disposez des droits suivants :

Droit d'accès (Art. 15) : Vous pouvez demander une copie de toutes les données personnelles que nous détenons vous concernant. Nous répondrons dans un délai de 30 jours.

Droit de rectification (Art. 16) : Vous pouvez demander la correction de données personnelles inexactes ou incomplètes. Vous pouvez également mettre à jour la plupart des informations directement depuis les paramètres de votre compte.

Droit à l'effacement (Art. 17) : Vous pouvez demander la suppression de vos données personnelles (« droit à l'oubli »). Veuillez noter que nous pouvons être amenés à conserver certaines données lorsque nous avons une obligation légale (ex. dossiers fiscaux pendant 7 ans).

Droit à la limitation du traitement (Art. 18) : Vous pouvez demander que nous limitions le traitement de vos données pendant que nous vérifions leur exactitude ou évaluons une demande d'intérêt légitime.

Droit à la portabilité des données (Art. 20) : Vous pouvez demander vos données dans un format structuré, couramment utilisé et lisible par machine (JSON ou CSV) et les transmettre à un autre responsable de traitement.

Droit d'opposition (Art. 21) : Vous pouvez vous opposer au traitement fondé sur l'intérêt légitime, y compris le profilage et les recommandations basées sur l'IA. Nous cesserons le traitement sauf si nous démontrons des motifs légitimes impérieux.

Droit de retirer le consentement : Lorsque le traitement est fondé sur le consentement, vous pouvez retirer ce consentement à tout moment sans affecter la licéité du traitement antérieur.

Droit de déposer une plainte : Vous avez le droit de déposer une plainte auprès de la Commission de protection des données personnelles de la République de Bulgarie (CPDP), 2 boulevard Prof. Tsvetan Lazarov, Sofia 1592, Bulgarie. Site web : https://www.cpdp.bg

Pour exercer l'un de ces droits, contactez-nous à [PRIVACY_EMAIL_PLACEHOLDER] ou [DPO_EMAIL_PLACEHOLDER]. Nous répondrons dans un délai de 30 jours.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :

• Chiffrement en transit (TLS/SSL) et au repos

• Contrôles d'accès et mécanismes d'authentification

• Évaluations de sécurité régulières

• Formation des employés à la protection des données

• Procédures de réponse aux incidents

En cas de violation de données personnelles présentant un risque pour vos droits et libertés, nous notifierons la CPDP dans les 72 heures et informerons les personnes concernées sans délai injustifié, conformément aux articles 33 et 34 du RGPD.

Nous utilisons des cookies et des technologies similaires sur notre Plateforme. Pour des informations détaillées, veuillez consulter notre Politique de cookies à l'adresse /legal/cookies.

Pour toute question relative à la présente Politique de confidentialité ou à vos données personnelles :

Email : [PRIVACY_EMAIL_PLACEHOLDER]

Délégué à la protection des données : [DPO_EMAIL_PLACEHOLDER]

Courrier : [COMPANY_LEGAL_NAME_PLACEHOLDER], [REGISTERED_ADDRESS_PLACEHOLDER]

Nous pouvons mettre à jour la présente Politique de confidentialité périodiquement. Nous vous informerons de toute modification importante en publiant un avis bien visible sur notre Plateforme et en envoyant un email aux utilisateurs enregistrés pour les changements significatifs. La poursuite de l'utilisation de la Plateforme après l'entrée en vigueur des modifications vaut acceptation de la politique révisée.