Politique de confidentialité

Le responsable du traitement des données à caractère personnel est Cédric Patrick Kervazo, entrepreneur individuel (EI), opérant sous la dénomination Ker Coast.

Coordonnées : contact@kercoast.com. Siège : 6 rue Arthur Rimbaud, 56600 Lanester, France.

Les données collectées par Ker Coast couvrent exclusivement les finalités suivantes : traitement des demandes via les formulaires de contact et les échanges (devis, suivi, livraison), gestion des devis et commandes (devis accepté, virement reçu, livraison du carnet), accès à l’espace privé hébergeant le carnet pendant 12 mois après livraison, et tenue de logs techniques strictement nécessaires à la sécurité et au bon fonctionnement du service (sécurité, débogage).

Les bases légales des traitements sont les suivantes : consentement (formulaires et dépôt de demandes), exécution du contrat (commande acceptée et paiement reçu), et intérêt légitime (sécurité, lutte contre la fraude, débogage).

Les catégories de données collectées sont strictement limitées à : prénom, nom, email, téléphone, dates de voyage, budget, message libre, préférences de rythme et de destination, et données techniques réduites au strict minimum (adresse IP, user agent) pour les logs de sécurité et de débogage.

Aucune communication à des partenaires commerciaux. Aucune revente de données. Les destinataires internes sont limités à Ker Coast pour les seules finalités décrites ci-dessus.

Les seuls sous-traitants techniques sont l’hébergeur de l’application (Polsia — coordonnées juridiques en attente de confirmation) et le transporteur d’email du domaine. Ces sous-traitants sont à ce jour marqués comme « non confirmés » : leur identification juridique complète sera publiée dès confirmation par le responsable du traitement.

Aucun transfert de données à caractère personnel hors de l’Union européenne n’est effectué à ce jour. Tout transfert futur sera explicitement mentionné et conditionné aux garanties appropriées.

Les données transitent par HTTPS. L’accès aux données est restreint au responsable du traitement. Les données sont conservées pendant une durée limitée, telle que décrite dans la section « Durée de conservation ».

Les données sont conservées selon les durées suivantes :

• Prospects (personnes ayant déposé une demande sans commande) : jusqu’à 3 ans après le dernier contact.

• Données contractuelles (devis accepté, virement reçu, livraison) : durée légalement applicable.

• Comptabilité : 10 ans, conformément aux obligations comptables applicables.

• Accès au carnet privé : 12 mois à compter de la livraison.

Seuls les cookies strictement nécessaires au service sont utilisés (authentification de l’accès au carnet privé, sécurité de session). Aucun cookie marketing. Aucun tracker tiers.

Le pixel de la plateforme Polsia Analytics, strictement first-party, est utilisé uniquement à des fins de mesure d’audience agrégée, ne dépose aucun cookie, et peut être désactivé par la variable d’environnement POLSIA_ANALYTICS_SLUG côté déploiement.

Conformément au RGPD et à la loi Informatique et Libertés, toute personne dispose des droits suivants sur ses données : droit d’accès, droit de rectification, droit à l’effacement, droit d’opposition, droit à la portabilité et droit d’introduire une réclamation auprès de la CNIL.

Pour exercer ces droits ou pour toute question relative à la protection des données, écrire à contact@kercoast.com.