Politique de confidentialité
1. Identité du responsable de traitement
Raphael Jordan (exerçant sous Birdguides International)
Port De Séchex, 74200 Margencel, France
SIREN : 433 640 539
Contact : contact@birdguides.io
DPO (délégué à la protection des données) :
Clément TOURNIER - Agence NUCOM
clement@nucom.fr
2 allée des Saules, 74000 Annecy, France
2. Données collectées
2.1 Utilisateurs (observateurs)
- Adresse e-mail, nom affiché, photo de profil (via Firebase Auth)
- Localisation (optionnelle, fournie par l'utilisateur)
- Historique des réservations et guides favoris
- Avis rédigés
- Préférences de notifications et confidentialité
- Historique de recherche (anonymisé après 90 jours)
2.2 Guides et tour-opérateurs
- Profil professionnel : nom, bio, photos, spécialités, position GPS
- Coordonnées : e-mail, téléphone (optionnel)
- Données de réservation et avis reçus
- Photos de galerie (stockées sur Firebase Storage)
- Disponibilité, tarification, statut d'abonnement
2.3 Données techniques (tous utilisateurs)
- Cookie de session __session (14 jours, httpOnly, secure)
- Cookie de langue birdguides-locale (1 an)
- Adresse IP (infrastructure Firebase, sécurité uniquement)
- User agent (tronqué à 100 caractères dans les logs)
3. Base légale des traitements
| Activité de traitement | Base légale |
|---|---|
| Création de compte et authentification | Contrat (Art. 6.1.b) |
| Affichage de votre profil aux autres utilisateurs | Contrat (Art. 6.1.b) |
| Cookies analytiques | Consentement (Art. 6.1.a) |
| Communications marketing | Consentement (Art. 6.1.a) |
| Conservation des réservations (5 ans) | Obligation légale (Art. 6.1.c) |
| Surveillance sécurité et prévention fraude | Intérêt légitime (Art. 6.1.f) |
4. Durée de conservation
| Type de données | Durée de conservation |
|---|---|
| Profils utilisateurs | Jusqu'a demande de suppression |
| Données de réservation | 5 ans après réservation (droit commercial français) |
| Demandes de contact | 7 jours (suppression auto) |
| Logs de recherche | 90 jours (anonymisés) |
| Cookies de session | 14 jours |
| Journal des demandes RGPD | 3 ans |
| Preuves de consentement | 5 ans (preuve de consentement - CNIL) |
5. Sous-traitants
| Sous-traitant | Service | Données transférées |
|---|---|---|
| Google Firebase | Auth, base, stockage, hosting | Toutes les données utilisateur |
| Google Gemini AI | Recherche assistée par IA | Requêtes de recherche (anonymisées) |
| Google Maps | Carte et géolocalisation | Requêtes de localisation |
| Infomaniak | Envoi d'e-mails transactionnels | Adresse e-mail, nom |
L'infrastructure Firebase est hébergée dans la région europe-west1 (résidence des données UE).
6. Vos droits (RGPD)
Au titre du RGPD, vous disposez des droits suivants :
- Droit d'accès (Art. 15) - Demander une copie de toutes les données vous concernant.
- Droit de rectification (Art. 16) - Corriger les données inexactes via votre tableau de bord.
- Droit à l'effacement (Art. 17) - Demander la suppression de vos données personnelles. Soumettre une demande ->
- Droit à la portabilité (Art. 20) - Recevoir vos données dans un format lisible machine.
- Droit d'opposition (Art. 21) - Refuser l'analytique à tout moment via les préférences cookies.
- Droit à la limitation (Art. 18) - Demander de limiter le traitement pendant un litige.
Pour exercer un droit, écrivez à contact@birdguides.io. Nous répondrons sous 30 jours.
Note sur les réservations : Même en cas de demande d'effacement, les données financières de réservation doivent être conservées 5 ans selon le droit français. Les champs personnels seront anonymisés.
7. Cookies
Pour le détail des cookies utilisés, consultez notre Politique de cookies.
8. Droit de réclamation
Vous avez le droit de déposer une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes
9. Modifications de cette politique
Nous mettrons cette page à jour en cas de changement important dans nos pratiques. La date en haut de page indique la dernière mise à jour.