Politique de confidentialité

Le responsable du traitement des données sur freundmieten.ch est :

KIERO Solutions Verein

Hubelmatt 16, 3624 Thun, Suisse

IDE : CHE-449.056.305 · RC : CH-036.6.104.113-3

E-mail : datenschutz@kiero.ch

Pour toute question relative à la protection des données ou pour exercer tes droits, contacte cette adresse.

Nous ne collectons que les données nécessaires à la fourniture de nos services :

2.1 Données de réservation et de contact

Nom, adresse e-mail, numéro de téléphone

Détails de la réservation (expérience, date, nombre de participants, demandes spéciales)

Communications entre le client et le guide via la plateforme

2.2 Données de paiement

ID de transaction, montant, devise, statut du paiement

Les informations de carte sont traitées exclusivement par Stripe Payments Europe Ltd. freundmieten.ch ne stocke aucun numéro de carte complet.

2.3 Données d'utilisation

Adresse IP (anonymisée après 24 h), type de navigateur, informations sur l'appareil

Pages visitées, parcours de clics, durée de session

Ces données sont utilisées exclusivement pour assurer le fonctionnement technique et prévenir les abus. Nous n'utilisons ni pixel de suivi ni cookies marketing.

2.4 Données de profil des guides

Nom, courte biographie, photo, offre de services, évaluations

Ces données sont publiées avec le consentement exprès du guide.

Le traitement de tes données repose sur les bases juridiques suivantes selon la LPD révisée :

Nous ne transmettons des données que si cela est nécessaire à l'exécution du contrat, requis par la loi ou fait avec ton consentement.

4.1 Stripe Payments Europe Ltd.

Pour le traitement des paiements, nous collaborons avec Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Irlande). Pour la prévention des fraudes et le traitement des transactions, Stripe reçoit : nom, e-mail, adresse IP, montant et méthode de paiement, données de l'appareil et ID de transaction. Stripe est soumis au RGPD et à la loi irlandaise sur la protection des données. Plus d'informations : stripe.com/privacy.

4.2 Guides

Le guide responsable de ta réservation reçoit ton prénom, les détails de la réservation et — si tu les as fournis — tes demandes spéciales. Le guide est soumis à une obligation de confidentialité et ne peut utiliser ces données à d'autres fins.

4.3 Infrastructure technique

Vercel Inc. (États-Unis) — Hébergement et déploiement. Vercel est certifié selon l'EU-US Data Privacy Framework.

Cloudflare Inc. (États-Unis) — CDN, protection DDoS, DNS. Traitement des données selon la politique de confidentialité de Cloudflare.

Les deux prestataires agissent en tant que sous-traitants et ne peuvent pas utiliser les données de manière autonome.

4.4 Autorités

Nous transmettons des données aux autorités lorsque nous y sommes légalement obligés (p. ex. dans le cadre d'une procédure pénale ou d'une demande fiscale).

Nous ne vendons pas de données personnelles.

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour l'objectif concerné ou que les délais légaux de conservation l'exigent.

À l'expiration du délai de conservation, les données sont supprimées en toute sécurité ou anonymisées.

freundmieten.ch n'utilise que des cookies techniquement nécessaires. Nous n'utilisons pas de cookies marketing, de pixels de suivi, Google Analytics ni aucun autre outil d'analyse tiers.

Cookies techniquement nécessaires :

Cookie de session : enregistre ta progression de réservation pendant ta visite

Préférence de langue : enregistre la langue choisie (de/fr/es)

Jeton CSRF : protection contre les attaques de type Cross-Site Request Forgery

Ces cookies ne nécessitent pas de consentement, car ils sont indispensables au fonctionnement de la plateforme. Ils sont automatiquement supprimés à la fermeture du navigateur ou après 24 heures au plus tard.

Stripe utilise ses propres cookies à des fins de détection des fraudes lorsque tu initie un paiement. Ceux-ci sont soumis à la politique de confidentialité de Stripe.

Conformément à la LPD révisée et — pour les personnes résidant dans l'UE — au RGPD, tu disposes des droits suivants :

Droit d'accès : Tu peux demander à tout moment des informations sur les données personnelles te concernant qui sont stockées.

Droit de rectification : Tu peux demander la correction de données inexactes ou incomplètes.

Droit à l'effacement : Tu peux demander la suppression de tes données, à condition qu'aucune obligation légale de conservation ne s'y oppose.

Droit à la limitation : Tu peux, dans certaines circonstances, demander la limitation du traitement.

Portabilité des données : Tu as le droit de recevoir tes données dans un format structuré et lisible par machine.

Droit d'opposition : Tu peux t'opposer au traitement fondé sur des intérêts légitimes.

Retrait du consentement : Dans la mesure où le traitement est fondé sur un consentement, tu peux le retirer à tout moment sans donner de raison.

Exercice de tes droits :

Envoie ta demande par e-mail à datenschutz@kiero.ch. Nous répondons à ta demande dans les 30 jours. Nous pouvons demander une preuve d'identité.

Si tu estimes que tes droits en matière de protection des données ont été violés, tu as le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) (edoeb.admin.ch). Pour les résidents de l'UE, l'autorité de protection des données de l'État membre compétent peut également être contactée.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données contre tout accès non autorisé, toute perte ou tout abus :

Chiffrement : Toutes les connexions sont chiffrées TLS (HTTPS). Les données de paiement sont chiffrées de bout en bout par Stripe.

Restriction d'accès : Seuls les collaborateurs autorisés et le guide concerné ont accès aux données liées à la réservation.

Journaux d'audit : Les accès aux bases de données sur les champs sensibles sont enregistrés.

Sauvegardes régulières : Les sauvegardes de données sont effectuées quotidiennement et stockées de manière chiffrée.

Pas de stockage des détails de carte de paiement : Les numéros de carte, CVV et dates d'expiration sont traités exclusivement par Stripe et n'atteignent jamais nos serveurs.

En cas d'incident de protection des données te concernant, nous t'informerons sans délai conformément aux exigences de la LPD révisée.

Une partie de l'infrastructure nécessaire à l'exploitation (Vercel, Cloudflare, Stripe) est située en dehors de la Suisse, notamment aux États-Unis et dans l'UE/l'EEE.

Pour les transferts vers les États-Unis :

Vercel et Cloudflare sont certifiés selon le cadre EU-US Data Privacy Framework (DPF) et offrent ainsi un niveau de protection équivalent aux normes européennes et suisses.

Stripe est établi en Irlande (UE) et est soumis au RGPD. Pour les transferts de données vers des pays tiers, Stripe utilise des clauses contractuelles types (CCT).

Nous ne procédons à aucun transfert vers des pays ne disposant pas d'un niveau adéquat de protection des données sans garanties appropriées.

freundmieten.ch ne s'adresse pas directement aux enfants de moins de 16 ans. Les réservations pour les offres destinées aux enfants et aux familles (p. ex. Forest School avec Anoli) doivent être effectuées par une personne ayant l'autorité parentale. Si nous apprenons que nous avons collecté par erreur des données de personnes de moins de 16 ans sans consentement parental, ces données seront immédiatement supprimées.

Nous nous réservons le droit de mettre à jour la présente politique de confidentialité à tout moment pour tenir compte des exigences légales ou des modifications de nos services. En cas de modifications substantielles, nous en informerons les utilisateurs enregistrés par e-mail. La date de la dernière mise à jour est indiquée ci-dessus. L'utilisation de la plateforme après une modification vaut acceptation de la déclaration révisée.