Politique de confidentialité

1. Qui sommes-nous

Alpage est un guide pratique de la Haute Tarentaise, exploité par COCO Software Ltd, société immatriculée en Angleterre et au pays de Galles (numéro 13387646), dont le siège social est au 56 Cowleigh Bank, Malvern, Angleterre, WR14 1PH.

Dans cette politique, « Alpage », « nous » et « notre » désignent COCO Software Ltd, opérant sous le nom d'Alpage.

Nous sommes le responsable de traitement des données personnelles décrites ici, c'est-à-dire que nous décidons comment et pourquoi elles sont utilisées. Seule exception : les données qu'un client professionnel téléverse au sujet de ses propres hôtes, pour lesquelles nous agissons pour le compte de ce professionnel. La section 7 l'explique.

Pour toute question, écrivez à hello@alpageapp.com.

2. En bref

La suite détaille chacun de ces points.

3. Quand vous visitez le site

Nous utilisons des outils de mesure pour comprendre comment Alpage est utilisé et l'améliorer. Ils ne se déclenchent que si vous acceptez les cookies de mesure dans le bandeau, et vous pouvez changer d'avis à tout moment via le lien de réglages en bas de chaque page.

• Google Analytics enregistre les pages visitées, le temps passé, la localisation approximative (pays ou ville), le type d'appareil et de navigateur, et la façon dont vous êtes arrivé sur le site.
• Microsoft Clarity enregistre vos interactions avec les pages : clics, défilement et mouvements de souris, qu'il peut rejouer sous forme d'enregistrement de session. Nous l'utilisons pour repérer ce qui est confus ou cassé.
• Lovable, notre hébergeur, collecte des données d'usage simples comme les requêtes de pages et les journaux d'erreurs, pour faire tourner le site.

Ces outils traitent votre adresse IP et des informations sur votre appareil. Nous les utilisons pour observer des tendances sur l'ensemble des visiteurs, pas pour vous identifier.

Les cookies strictement nécessaires, comme ceux qui vous gardent connecté, sont déposés sans consentement car le site ne peut pas fonctionner sans eux.

4. Si vous créez un compte

Lorsque vous vous connectez avec Google, nous recevons et conservons vos nom, adresse e-mail, photo de profil et identifiant de compte Google. Nous conservons aussi les adresses que vous enregistrez et les listes que vous créez ou partagez.

Cela sert à fournir votre compte. Notre base légale est le contrat : ces données sont nécessaires au service que vous avez demandé.

5. Si vous avez un abonnement professionnel

Pour les comptes professionnels, nous conservons également :

• le nom de votre entreprise, ainsi que le nom, l'adresse e-mail et le téléphone des personnes qui gèrent le compte
• votre adresse de facturation et votre numéro de TVA
• le logo, les couleurs, les textes et l'identité visuelle que vous téléversez
• les listes et contenus de guide que vous créez pour vos hôtes
• si vous utilisez les listes d'hôtes, les données couvertes par la section 7

Notre base légale est le contrat.

6. Paiements

Les paiements sont gérés par Stripe. Lors de l'abonnement, vous saisissez vos informations de carte directement dans le formulaire sécurisé de Stripe. Nous ne voyons ni ne conservons jamais votre numéro de carte complet.

De Stripe, nous recevons et conservons : votre identifiant client Stripe, le statut de votre abonnement et l'historique des paiements, vos nom, e-mail et adresse de facturation, votre numéro de TVA, ainsi que la marque de la carte, ses quatre derniers chiffres et sa date d'expiration, pour vous indiquer quelle carte est enregistrée.

Stripe agit aussi comme responsable de traitement indépendant pour certains traitements, comme la prévention de la fraude et ses propres obligations légales. Ces traitements relèvent de la politique de confidentialité de Stripe.

Nous conservons les documents de facturation six ans, comme l'exige la loi fiscale britannique. Cela vaut même si vous demandez la suppression de votre compte : nous supprimons tout le reste, mais nous sommes légalement tenus de garder la trace financière. La base légale est alors l'obligation légale.

7. Quand nous agissons pour un client professionnel

Certaines entreprises qui utilisent Alpage, comme des sociétés de chalets ou des gestionnaires de biens, peuvent téléverser des informations sur leurs propres hôtes, par exemple noms, adresses e-mail et dates de séjour, pour leur partager un guide à leur image.

Pour ces données, l'entreprise est responsable de traitement et nous sommes son sous-traitant. Nous ne les utilisons que pour fournir le service à cette entreprise, selon les conditions de traitement figurant dans nos Conditions.

Si vous êtes un hôte et souhaitez savoir quelles données une entreprise détient sur vous, ou les faire corriger ou supprimer, contactez directement cette entreprise. Si vous nous écrivez, nous transmettrons votre demande.

8. Liens d'affiliation

Certains liens sur Alpage sont des liens d'affiliation : nous pouvons percevoir une commission si vous réservez ou achetez après avoir cliqué. Cela ne change jamais le prix que vous payez et ne décide pas de ce que nous recommandons.

Quand vous cliquez sur un lien d'affiliation, vous passez par notre réseau, Kwanko, avant d'arriver sur le site du marchand. Kwanko et le marchand peuvent déposer des cookies ou utiliser des technologies similaires pour enregistrer que la réservation vient d'Alpage. Ils le font en tant que responsables indépendants, selon leurs propres politiques.

9. Si vous nous écrivez

Si vous nous envoyez un e-mail, nous utilisons votre adresse et ce que vous nous dites pour vous répondre. Notre base légale est l'intérêt légitime : nous avons un intérêt réel à répondre aux personnes qui nous contactent. Nous gardons les échanges le temps nécessaire, et deux ans au maximum.

10. Avec qui nous partageons vos données

Nous ne vendons pas vos données. Nous les partageons uniquement avec les prestataires qui nous aident à faire tourner Alpage et qui agissent sur nos instructions :

Nous pouvons aussi partager des données si la loi l'exige, ou pour défendre nos droits, par exemple lors d'un litige de paiement.

11. Transferts internationaux

Certains de nos prestataires traitent des données hors du Royaume-Uni et de l'Espace économique européen, principalement aux États-Unis. Dans ce cas, le transfert est encadré par l'un des mécanismes suivants :

• les décisions d'adéquation britanniques, dont l'extension UK du cadre de protection des données UE-États-Unis, pour les prestataires certifiés
• l'accord international de transfert de données britannique, ou les clauses contractuelles types de l'UE avec l'addendum britannique

Vous pouvez nous demander plus de détails sur la garantie applicable à un prestataire.

12. Durées de conservation

• Mesure d'audience : jusqu'à 14 mois, puis suppression automatique.
• Comptes personnels : jusqu'à la suppression de votre compte.
• Comptes professionnels : tant que l'abonnement est actif ou en pause. En cas de résiliation, nous gardons le compte, l'identité visuelle et les listes pendant 24 mois pour que vous puissiez revenir sans tout refaire, puis nous les supprimons. Vous pouvez demander une suppression plus tôt.
• Données d'hôtes téléversées par un professionnel : supprimées 90 jours après la résiliation, ou plus tôt si le professionnel les supprime.
• Documents de facturation : six ans, comme l'exige la loi fiscale britannique.
• E-mails : le temps de les traiter, et deux ans au maximum.

13. Vos droits

Vous avez le droit :

• d'accéder aux données personnelles que nous détenons sur vous
• de faire corriger ce qui est inexact
• de faire supprimer vos données, sous réserve des documents de facturation que nous devons garder
• de limiter leur traitement ou de vous y opposer
• de recevoir vos données dans un format portable
• de retirer votre consentement à tout moment, par exemple en changeant vos réglages de cookies

Pour exercer ces droits, écrivez à hello@alpageapp.com. Nous répondons sous un mois.

Si notre gestion de vos données ne vous convient pas, dites-le nous d'abord pour que nous puissions y remédier. Vous pouvez aussi saisir l'autorité britannique, l'ICO, sur ico.org.uk. Si vous vivez en France, vous pouvez saisir la CNIL sur cnil.fr.

14. Enfants

Alpage ne s'adresse pas aux enfants de moins de 13 ans, et les comptes professionnels sont réservés aux adultes agissant pour une entreprise.

15. Modifications

Si nous modifions cette politique, nous mettrons à jour la date en haut de page. Si un changement touche l'usage de données déjà fournies, nous préviendrons les titulaires de compte par e-mail avant son entrée en vigueur.