Politique de confidentialité

Qui traite vos données

• Responsable du traitement : César Comeche Ramos
• NIF : 07259858T
• Adresse : Carrer Jaume Vidal i Alcover 2B, 43005 Tarragona
• E-mail de contact : contacto@buceo.app

Quelles données nous traitons

• Données du compte : prénom, nom, adresse e-mail, téléphone, mot de passe (enregistré chiffré) et, si votre compte est personnel, votre date de naissance.
• Si votre compte est personnel : vos niveaux (organisme, niveau et échelon), spécialités, assurance plongée avec sa date d’expiration (ou, si vous le cochez, le fait que vous souscrirez l’assurance d’un jour auprès du centre) et les documents que vous téléversez pour les justifier.
• Si votre compte est personnel, également votre déclaration de santé (vos réponses au questionnaire officiel, votre date de naissance et votre signature) et, si vos réponses l’exigent, votre certificat médical.
• Si vous êtes un centre : les données que vous publiez (nom, adresse, coordonnées, description, emplacement, organismes de certification, logos et photos) et vos plongées.
• Les demandes de place, leur statut et les vérifications de documents par les centres.
• Les avis par e-mail que nous vous envoyons (à quelle adresse et quand).
• Données techniques indispensables : adresse IP (pour limiter les tentatives de connexion et protéger le site ; l’IP n’est pas enregistrée, seulement une empreinte irréversible effacée en un jour) et journaux techniques du serveur.
• La langue dans laquelle vous consultez le site, enregistrée dans un cookie pour ne pas avoir à la choisir à chaque fois.

Votre position : si, dans l’agenda, vous appuyez sur « Utiliser ma position », votre navigateur vous demande l’autorisation et, si vous la donnez, calcule sur votre propre appareil la zone avec des plongées la plus proche. Votre position n’est ni envoyée à buceo.app ni enregistrée ; seule la zone choisie apparaît dans l’adresse de la page. Nous ne la demandons jamais sans que vous appuyiez sur ce bouton.

Les données demandées par chaque formulaire sont nécessaires à cette étape : sans elles, nous ne pouvons pas créer le compte ni traiter la demande de place. Les autres sont facultatives.

À quelles fins et sur quelle base juridique

• Vous fournir le service demandé lors de l’inscription (créer votre compte, publier des plongées, demander une place et la gérer) : exécution des conditions d’utilisation que vous acceptez.
• Permettre au centre dont vous demandez une place de vérifier vos conditions et documents, de décider et de vous contacter : cela fait partie du service que vous sollicitez en demandant une place.
• Vous envoyer par e-mail les avis du service (confirmation du compte, changement de mot de passe, place acceptée ou refusée, modification ou annulation d’une plongée, rappel la veille ; et aux centres, les nouvelles demandes et un résumé de celles en attente) : exécution des conditions d’utilisation. Nous n’envoyons pas de publicité.
• Vérifier que vous avez au moins 18 ans avec votre date de naissance et l’utiliser dans votre déclaration de santé : exécution des conditions d’utilisation, qui n’admettent que les personnes de 18 ans ou plus.
• Conserver votre déclaration de santé et votre certificat médical et les montrer aux centres où vous demandez une place : votre consentement explicite (voir Données de santé).
• Protéger le site contre les abus (limite de tentatives) : intérêt légitime à la sécurité du service.
• Savoir comment le site est utilisé pour l’améliorer (statistiques anonymes) : avec cookies, uniquement avec votre consentement ; sans cookies, intérêt légitime. Voir la politique de cookies.

Le site ne vous permet pas de demander une place si vous n’avez pas, valides le jour de la plongée, une assurance plongée (ou indiqué que vous souscrirez l’assurance d’un jour auprès du centre) et la déclaration de santé (ainsi que le certificat médical, si votre déclaration l’exige), car ils sont obligatoires. Les autres conditions (niveau, profondeur, spécialités) ne font que vous avertir. C’est toujours une personne du centre qui accepte ou refuse chaque demande : le site ne prend pas cette décision à votre place.

Données de santé

Le décret royal espagnol 550/2020 oblige les centres de plongée à demander à chaque personne, avant de plonger, une déclaration sur l’honneur concernant sa santé avec le questionnaire officiel de son annexe I. Si une réponse révèle un problème de santé, on ne peut plonger qu’avec une visite médicale à renouveler chaque année. Pour ne pas avoir à la remplir dans chaque centre, vous pouvez la signer une fois sur buceo.app :

• Nous conservons vos réponses, votre date de naissance (demandée par le formulaire officiel), votre nom et votre signature dessinée, la date et l’heure de la signature et si vos réponses exigent un certificat médical. Si c’est le cas, nous conservons aussi le certificat médical que vous téléversez et la date de la visite ; tant que vous ne l’avez pas ajouté, votre déclaration reste « visite médicale en attente ».
• Ce sont des données de santé (une catégorie particulière de données). Nous ne les traitons qu’avec votre consentement explicite, donné en signant (art. 9.2.a du RGPD), et uniquement pour que les centres où vous demandez une place puissent respecter le décret royal.
• Elles ne sont visibles que par le centre dont vous avez demandé une place pour ses plongées, qui peut aussi les télécharger (par exemple, le PDF de la déclaration) pour respecter le décret royal. Dès lors, le centre est responsable de les conserver de manière sûre. Nous ne les utilisons à aucune autre fin, ne les analysons pas et ne les cédons pas.
• La déclaration est valable un an à compter de sa signature, et le certificat médical un an à compter de la visite. Ensuite, il faut en signer une nouvelle ou téléverser un autre certificat.
• Vous pouvez retirer votre consentement à tout moment en supprimant la déclaration et le certificat depuis votre profil, ou en supprimant votre compte. Si vous avez demandé une place pour une plongée qui n’a pas encore eu lieu, vous devrez d’abord retirer cette demande. Sans déclaration valide, vous ne pourrez pas demander de place via le site, mais vous pourrez toujours vous arranger directement avec le centre.
• Le site vérifie seulement si vous avez répondu « oui » à une question (sauf celle sur l’âge) et, dans ce cas, vous demande un certificat médical. Il ne donne aucun avis médical. Avec vos réponses, il génère le formulaire officiel en PDF, que vous pouvez consulter et télécharger, tout comme les centres où vous demandez une place.

Qui peut voir vos données

buceo.app est un intermédiaire entre les personnes qui plongent et les centres : les centres organisent les plongées et gèrent directement avec leurs clients les paiements, les annulations et les réclamations.

• Si votre compte est personnel, votre nom, téléphone, e-mail, niveau, certifications, spécialités, assurance (ou le fait que vous la souscrirez auprès du centre), documents, déclaration de santé et certificat médical ne sont visibles que par le centre dont vous avez demandé une place pour ses plongées, qui peut les consulter sur le site et les télécharger. Personne d’autre (ni d’autres comptes ni d’autres centres) ne peut les voir.
• Les documents sont conservés dans un stockage privé et ne s’ouvrent qu’avec des liens temporaires de 5 minutes.
• Lorsque vous demandez une place, le centre reçoit ces données et les utilise en tant que responsable pour gérer votre demande et la plongée (par exemple, pour vous appeler ou pour l’assurance du jour). Vous pouvez aussi exercer vos droits auprès de lui.
• Ce que le centre note sur le site au sujet de votre demande (s’il l’accepte ou si vos documents sont valables), nous le conservons pour le compte du centre, uniquement pour lui fournir le service.
• Si vous êtes un centre, les données de votre profil et vos plongées sont publiques : c’est pour cela que vous les publiez.
• Prestataires qui fournissent le service pour notre compte, dans le cadre de contrats de sous-traitance :
  • Supabase (base de données, comptes et fichiers), avec des serveurs en Irlande (Union européenne).
  • Vercel (serveur web), avec des serveurs à Dublin (Union européenne).
  • Resend (envoi des e-mails), qui reçoit votre adresse et le contenu de chaque avis.
  • PostHog (statistiques d’utilisation), avec des serveurs dans l’Union européenne. Il ne reçoit ni votre nom, ni votre e-mail, ni ce que vous écrivez sur le site.
  Ce sont quatre entreprises américaines ; si elles accèdent à des données depuis les États-Unis, elles le font avec les garanties du RGPD (cadre de protection des données UE-États-Unis ou clauses contractuelles types de la Commission européenne).
• Cartes : la page de chaque centre affiche une carte OpenStreetMap. Pour la dessiner, votre navigateur demande les images aux serveurs de la Fondation OpenStreetMap (Royaume-Uni, pays dont le niveau de protection est reconnu par l’UE), qui reçoivent votre adresse IP. Ils n’utilisent pas de cookies.

Nous ne vendons ni ne cédons vos données à des tiers et ne les utilisons pas pour la publicité.

Combien de temps nous les conservons

• Tant que votre compte est ouvert. Vous pouvez modifier ou supprimer vos documents, vos déclarations de santé et vos certificats médicaux à tout moment. Pour les supprimer, si vous avez demandé une place pour une plongée qui n’a pas encore eu lieu, vous devrez d’abord retirer cette demande.
• Si vous n’utilisez pas votre compte pendant 3 ans, nous vous préviendrons par e-mail et, si vous ne vous connectez pas dans les 30 jours suivants, nous le supprimerons avec toutes ses données.
• La suppression de votre compte efface vos données, documents et demandes. Nous ne conservons qu’un registre sans données personnelles (qu’un compte a été supprimé et de quel type) et ce que la loi nous oblige à conserver.
• L’historique interne des changements (par exemple, qu’une demande a été acceptée), que nous utilisons pour envoyer les avis, est effacé au bout de 90 jours.
• Les journaux techniques du serveur et des envois d’e-mails sont effacés automatiquement par nos prestataires après un court délai.

Cookies

Nous utilisons les cookies nécessaires pour garder votre session ouverte et retenir votre langue et, uniquement si vous les acceptez, des cookies de statistiques de PostHog. Nous n’utilisons pas de cookies publicitaires. Tous les détails, et comment modifier votre choix, dans la politique de cookies.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, les emporter (portabilité), en limiter le traitement ou vous y opposer. Depuis Mon compte, vous pouvez télécharger vos données et supprimer votre compte ; vous corrigez vos données et documents depuis votre profil. Une déclaration de santé signée ne se modifie pas : si quelque chose change, signez-en une nouvelle (et supprimez l’ancienne si vous le souhaitez). La date de naissance ne se modifie pas depuis le site : si elle est erronée, écrivez-nous. Pour toute autre demande, écrivez à contacto@buceo.app. Si vous estimez que nous n’avons pas correctement traité vos données, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (aepd.es).

Âge minimum

buceo.app est réservé aux personnes majeures : il faut avoir au moins 18 ans pour créer un compte personnel. C’est pourquoi nous vous demandons votre date de naissance à l’inscription (nous l’utilisons pour le vérifier et pour remplir votre déclaration de santé). Si vous avez moins de 18 ans, vous ne pouvez pas utiliser le site : votre représentant légal peut organiser la plongée directement avec le centre.