Politique de confidentialité
Version du 05.10.2026 · Conditions générales d'utilisation
Cette politique explique quelles données personnelles Let's Kite collecte, pourquoi, combien de temps nous les gardons, avec qui nous les partageons et comment exercer vos droits. Elle s'applique au site letskite.ch (et à letskite.fr, letskite.be, lets-kite.com), à ses widgets, à son API et à nos applications.
1. Responsable du traitement
Fred Contat, exploitant sous la désignation « Let's Kite », Ch. de la Riettaz 4, 1442 Montagny, Suisse. Contact : formulaire de contact.
2. Cadre légal
Nous sommes établis en Suisse et traitons vos données conformément à la loi fédérale sur la protection des données (nLPD). Comme le Service s'adresse aussi à des personnes de l'Union européenne, nous appliquons également les principes du RGPD.
3. Les données que nous traitons
| Données | À quoi elles servent | Fondement | Conservation |
|---|---|---|---|
| Compte : e-mail, nom, prénom, pseudo, mot de passe (stocké sous forme chiffrée irréversible), langue, fuseau horaire, dates de création et de dernière connexion | Créer et gérer votre compte, vous authentifier, vous écrire à propos de votre compte | Contrat | Durée du compte |
| Préférences et alertes : spots et stations suivis, seuils de vent, jours et heures, fréquence et canal des messages | Vous envoyer les alertes que vous avez configurées | Contrat | Durée du compte |
| Telegram (si vous l'activez) : identifiant Telegram | Envoyer vos alertes par Telegram | Consentement (vous activez le canal) | Jusqu'à désactivation ou suppression du compte |
| Strava (si vous le connectez) : jetons d'accès et activités importées | Importer vos sessions | Consentement (vous connectez le service) | Jusqu'à déconnexion ou suppression du compte |
| Sessions de navigation et de kite, sports pratiqués, matériel | Afficher votre historique et vos statistiques | Contrat | Durée du compte |
| Abonnement Premium : identifiants client et abonnement Stripe, statut, dates, historique des paiements (y compris l'e-mail et l'adresse de facturation transmis par Stripe) | Gérer l'abonnement, facturer, prouver les paiements et traiter les litiges | Contrat, obligation légale | 10 ans après la transaction (obligation comptable suisse) |
| Contenus publiés : commentaires, annonces, photos, propositions de spots, mentions « j'aime » | Les afficher sur le Service | Contrat | Durée de publication, puis jusqu'à suppression par vous ou par nous |
| Formulaire de contact : nom, e-mail, message | Répondre à votre demande | Intérêt légitime, contrat | Le temps du traitement, puis 3 ans |
| Newsletter : e-mail, langue, préférences | Vous envoyer nos informations | Consentement (désinscription en un clic) | Jusqu'à désinscription |
| Journaux d'actions et de connexion : actions effectuées sur le compte, connexions et déconnexions, adresse IP, identifiant de navigateur (user-agent), date | Sécurité du compte, détection de fraudes et de partages de compte, résolution de problèmes, preuve en cas de litige | Intérêt légitime | 24 mois |
| Consultation des stations Premium : date, station, nombre de consultations, motif d'accès (abonnement, code d'accès, etc.) | Prouver l'usage du service payant en cas de litige bancaire, détecter les extractions automatisées et les abus | Intérêt légitime | 24 mois |
| Journal d'accès du serveur : adresse IP, adresse demandée, identifiant de navigateur, date, code de réponse | Sécurité, lutte contre les robots et les abus, diagnostic technique | Intérêt légitime | 90 jours |
| Mesure d'audience (Matomo, hébergé par nous) : pages vues, provenance, type d'appareil, adresse IP raccourcie | Comprendre l'usage du site et l'améliorer | Intérêt légitime | 25 mois |
| Audience de l'annuaire : empreinte quotidienne non réversible d'un visiteur (aucune adresse IP conservée), compteurs de consultations des fiches | Compter les lecteurs des fiches sans les identifier | Intérêt légitime | Empreinte : 48 h. Compteurs sans donnée personnelle : 25 mois |
| Rapports d'erreurs techniques (GlitchTip, hébergé par nous) : page, erreur, navigateur, éventuellement identifiant de compte | Corriger les bogues | Intérêt légitime | 90 jours |
| Données de localisation : seulement si vous en faites la demande dans l'application (par exemple « autour de moi ») | Afficher des spots ou des stations proches | Consentement | Non conservées |
Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins de publicité ciblée. Nous ne collectons pas de numéros de cartes bancaires, qui restent chez Stripe.
Vous n'êtes pas obligé de fournir ces données, mais certaines sont nécessaires à la fourniture du Service : sans e-mail, pas de compte.
4. Cookies et technologies similaires
- Cookies strictement nécessaires : cookie de session (maintien de votre connexion, supprimé à la fermeture du navigateur), cookie de connexion persistante « se souvenir de moi » (1 an, supprimé à la déconnexion), cookie de langue préférée.
- Mesure d'audience Matomo : auto-hébergée sur notre domaine stats.letskite.ch, sans transmission à un tiers. Elle peut déposer des cookies d'une durée maximale de 13 mois. Vous pouvez vous y opposer en activant la fonction « Do Not Track » de votre navigateur ou en nous le demandant.
- Pas de cookies publicitaires ni de traceurs de réseaux sociaux. Si nous affichons des bandeaux de partenaires, ils sont servis par notre propre système.
- Certains éléments d'interface (icônes, vérification anti-robot ALTCHA) sont chargés depuis des réseaux de distribution (CDN) tiers : votre adresse IP leur est alors nécessairement communiquée.
5. Avec qui nous partageons vos données
Vos données ne sont accessibles qu'à nous et aux prestataires qui nous aident à fournir le Service, tenus de les protéger :
- Hébergement : serveur dédié loué auprès de Hetzner (Finlande). La base de données, le moteur de recherche, la mesure d'audience, le suivi d'erreurs et l'authentification de l'application Wind Tracker (Supabase) sont exploités sur nos propres serveurs.
- Stripe (paiements et gestion des abonnements).
- Prestataire d'envoi d'e-mails (e-mails de service, alertes, newsletter).
- Telegram et Strava, seulement si vous activez ces fonctions.
- Services de notification mobile de votre système (Apple, Google), si vous activez les notifications de l'application.
- Fournisseurs de fonds de carte et de ressources (cartes, polices et icônes), qui reçoivent votre adresse IP lorsque votre navigateur charge leurs ressources.
- Autorités, si la loi nous y oblige ou pour défendre nos droits en justice.
- En cas de reprise de l'activité, un repreneur, sous les mêmes engagements.
Les pseudonymes que vous publiez (commentaires, annonces, sessions publiques) sont visibles par tous les visiteurs.
6. Transferts à l'étranger
Certains de nos prestataires (notamment Stripe) peuvent traiter des données hors de Suisse et de l'Espace économique européen, y compris aux États-Unis. Dans ce cas, nous veillons à ce qu'un niveau de protection approprié soit assuré, par une décision d'adéquation (par exemple le cadre de protection des données Suisse–États-Unis) ou par des clauses contractuelles types.
7. Durées de conservation
Les durées figurent dans le tableau de l'article 3. À leur échéance, les données sont supprimées ou rendues anonymes. Nous pouvons les conserver plus longtemps si la loi l'exige (obligations comptables) ou si nous en avons besoin pour établir, exercer ou défendre un droit (litige en cours, enquête sur une fraude ou une violation des CGU). Lorsque vous supprimez votre compte, vos données de compte, vos préférences et vos contenus sont supprimés, ou rendus anonymes lorsque leur suppression perturberait la communauté, à l'exception de ce que nous devons légalement conserver.
8. Sécurité
Nous protégeons vos données par des mesures techniques et organisationnelles adaptées : connexions chiffrées (HTTPS), mots de passe stockés sous forme chiffrée irréversible, accès restreints, journalisation, sauvegardes. Aucune mesure n'offre une sécurité absolue. En cas de violation de la sécurité susceptible de présenter un risque élevé pour vos droits, nous vous en informons et prévenons l'autorité compétente, conformément à la loi.
9. Vos droits
Vous pouvez à tout moment :
- obtenir des informations sur les données que nous détenons et en recevoir une copie ;
- faire corriger les données inexactes ;
- faire supprimer vos données, ou limiter leur traitement ;
- vous opposer à un traitement fondé sur notre intérêt légitime ;
- retirer un consentement donné (Telegram, Strava, newsletter), sans effet sur ce qui a eu lieu avant ;
- demander la remise de vos données dans un format courant (portabilité).
Pour exercer ces droits, écrivez-nous par le formulaire de contact depuis l'adresse e-mail de votre compte. Nous pouvons vous demander de justifier de votre identité et répondons dans un délai d'un mois. Vous pouvez aussi modifier une grande partie de vos données directement dans votre compte.
Si vous estimez que vos données sont mal traitées, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous résidez dans l'Union européenne, à l'autorité de protection des données de votre pays.
10. Décisions automatisées
Nous n'adoptons aucune décision produisant des effets juridiques à votre égard fondée uniquement sur un traitement automatisé. Des outils automatiques détectent toutefois des comportements anormaux (par exemple l'usage d'un compte depuis un nombre inhabituel d'adresses IP, ou des requêtes en rafale). Ils servent à alerter, et toute suspension de compte fait l'objet d'un examen humain.
11. Enfants
Le Service n'est pas destiné aux moins de 16 ans, qui ne doivent pas créer de compte sans l'accord de leur représentant légal. Si nous apprenons que nous détenons des données d'un enfant sans cet accord, nous les supprimons.
12. Modifications
Nous pouvons modifier cette politique, par exemple si nos traitements évoluent. La version en vigueur est celle publiée ici, avec sa date. Nous vous informerons des changements importants par e-mail ou lors de votre connexion.