Les données ne sont pas vendues à des partenaires commerciaux.
Protection des données
Politique de confidentialité
Cette politique explique comment Ker Coast traite les données de ses prospects, clients voyageurs, partenaires et abonnés à la newsletter, notamment lors d’une commande, d’un paiement et de l’accès à un guide numérique.
Mise à jour : 4 octobre 2026La carte est saisie chez Stripe. Ker Coast ne reçoit ni le numéro complet ni le cryptogramme.
Vous pouvez demander l’accès, la rectification ou l’effacement de vos données, sous réserve des obligations légales.
1 · Responsable
Responsable du traitement
Cédric Patrick Kervazo, entrepreneur individuel (EI), Ker Coast — 6 rue Arthur Rimbaud, 56600 Lanester, France.
Contact pour toute question ou demande relative aux données : contact@kercoast.com.
2 · Finalités
Pourquoi les données sont utilisées
- répondre aux demandes et préparer un devis ;
- enregistrer, payer, confirmer et exécuter une commande ;
- créer et administrer l’accès personnel aux guides ;
- envoyer les confirmations, factures et messages de service ;
- traiter l’assistance, les réclamations, garanties et rétractations ;
- prévenir la fraude et sécuriser le site ;
- gérer les essais et services Ker Coast Partenaire ;
- gérer les demandes d’inscription, la confirmation et l’envoi de La Lettre Ker Coast dans la langue choisie, ainsi que les désinscriptions.
3 · Bases légales
Fondements des traitements
- mesures précontractuelles et contrat : demandes, devis, commandes, paiement, livraison, accès et assistance ;
- obligations légales : facturation, comptabilité, preuve des informations et gestion de la rétractation ;
- intérêt légitime : sécurité, prévention des abus, défense des droits et amélioration technique ;
- consentement : uniquement lorsque la réglementation l’exige, notamment pour l’inscription facultative à la newsletter. Le consentement à la newsletter est distinct de la prise de contact ou d’une commande et peut être retiré à tout moment.
La demande de commencement d’un service pendant le délai de rétractation est un choix contractuel distinct ; elle n’est pas utilisée comme consentement RGPD à d’autres finalités.
4 · Données collectées
Des données adaptées à chaque service
Contact et personnalisation : nom, prénom, email, téléphone, message, dates, budget, destination, rythme, besoins et préférences communiqués par la personne.
Commande, facturation et paiement : offre achetée, montant, référence et dates de commande, statut du paiement, références de facture Abby, identifiants techniques Stripe, références de virement ou de transaction Indy/Swan, remboursements et éventuelles contestations. Ker Coast ne stocke pas le numéro complet de carte ni le cryptogramme.
Preuve contractuelle : version des CGV acceptée, horodatages, demande éventuelle de commencement anticipé, confirmations envoyées, réclamation ou déclaration de rétractation.
Accès numérique : identifiant client, lien ou jeton d’accès, date d’activation et d’expiration, état de l’accès, connexions et événements techniques nécessaires à la sécurité et au support.
Newsletter : adresse email, langue du formulaire choisi, choix d’acceptation et informations de confirmation gérées par Brevo pour l’inscription. Le formulaire est transmis à Brevo uniquement lors de votre demande ; le site ne considère pas un simple chargement de sa réponse comme une inscription confirmée.
Partenaires : établissement, représentant, coordonnées, zone couverte, données d’essai et d’usage décrites ci-dessous.
Les zones de texte libre ne doivent pas contenir de données sensibles qui ne sont pas strictement nécessaires à la demande.
5 · Facturation et paiements
Abby, Stripe et Indy/Swan
Les devis et factures sont préparés et gérés au moyen d’Abby, également utilisé comme plateforme agréée pour la facturation électronique. Abby traite à cette fin les données d’identification, de facturation et de suivi nécessaires.
Le paiement en ligne par carte est fourni par Stripe. Les informations de carte sont saisies et traitées dans l’environnement sécurisé de Stripe. Stripe peut traiter les coordonnées, données de transaction, informations techniques et signaux de fraude en qualité de sous-traitant et/ou de responsable de traitement selon l’opération.
Les paiements par virement sont reçus sur le compte professionnel Indy, dont les services de paiement sont fournis avec Swan. Ces prestataires peuvent traiter les données d’identification du payeur, les coordonnées bancaires et les références de transaction nécessaires à l’exécution du virement et au respect de leurs obligations réglementaires.
Stripe peut réaliser des contrôles automatisés de sécurité et de risque susceptibles d’autoriser, de différer ou de refuser un paiement. Plus d’informations figurent dans la politique de confidentialité de Stripe.
6 · Destinataires
Qui peut accéder aux données
Les données sont accessibles à Ker Coast et, dans la limite de leurs missions, aux prestataires indispensables : Hostinger pour l’hébergement et certains services de messagerie, Abby pour les devis et la facturation électronique, Stripe pour les paiements par carte, Indy et Swan pour le compte professionnel et les virements, Brevo pour les formulaires d’inscription, la confirmation, la gestion des abonnements et l’envoi de la newsletter, ainsi qu’aux outils de messagerie et de signature électronique utilisés pour exécuter le service.
Les autorités ou conseils de Ker Coast peuvent y accéder lorsqu’une obligation légale ou la défense d’un droit le justifie. Aucune donnée n’est vendue.
7 · Conservation
Durées appliquées
Demandes et suivi des prospectsLes échanges et informations nécessaires au suivi peuvent être conservés dans la messagerie de Ker Coast jusqu’à 3 ans à compter de la collecte ou du dernier contact venant du prospect. Une demande de contact n’entraîne pas d’inscription à la newsletter.
Commande et contratPendant l’exécution puis en archivage intermédiaire jusqu’à 5 ans après la fin de la relation, pour la preuve et la défense des droits.
Factures et pièces comptables10 ans à compter de la clôture de l’exercice concerné, selon les obligations applicables.
Accès EscapadeActif pendant 12 mois à compter de la confirmation de commande ; le moyen d’accès est désactivé à l’échéance, puis les données purement opérationnelles sont supprimées ou anonymisées sous 30 jours.
Consentements et rétractationsPreuves, horodatages et accusés conservés jusqu’à 5 ans après la fin du contrat ou la demande concernée.
Journaux de sécurité12 mois au maximum, sauf incident nécessitant une conservation plus longue pour la défense des droits.
Données de séjourPendant la prestation, puis jusqu’à 3 ans après le dernier contact lorsqu’elles restent utiles au suivi ; archivage séparé si une obligation ou un litige le justifie.
NewsletterJusqu’au retrait du consentement ; une revue des abonnés inactifs est prévue au plus tard 3 ans après l’inscription ou la dernière action volontaire de l’abonné (par exemple, un clic). La conservation pour l’envoi cesse à la désinscription. Les informations minimales nécessaires à la preuve du consentement et au respect de l’opposition restent séparées des listes d’envoi, pour la durée strictement nécessaire.
Données de carteNon conservées par Ker Coast. Stripe applique ses propres durées légales, contractuelles et de prévention de la fraude.
Lorsqu’une donnée est nécessaire à plusieurs finalités, la durée la plus longue légalement justifiée s’applique en accès restreint. À son terme, la donnée est supprimée ou anonymisée.
8 · Sécurité
Mesures de protection
Les échanges utilisent HTTPS, les accès techniques sont restreints et les secrets de paiement ne sont pas intégrés aux pages publiques. Les jetons et liens personnels doivent être conservés confidentiellement par le client.
En cas de suspicion de partage public, de fraude ou de compromission, Ker Coast peut renouveler ou désactiver un moyen d’accès et contacter le client.
9 · Cookies et stockage local
Fonctionnement du site et du paiement
Le site public n’ajoute pas de traceur publicitaire ou marketing par défaut. Les éventuelles mesures de clics liées aux newsletters dépendent du paramétrage du service Brevo ; elles sont limitées au suivi de la newsletter et ne valent pas un consentement à un traçage publicitaire. Le stockage local du navigateur peut mémoriser un choix utile ou maintenir l’accès à un guide.
Lors du passage sur l’interface Stripe, Stripe peut utiliser des cookies ou technologies équivalentes nécessaires au paiement, à l’authentification et à la prévention de la fraude, selon sa propre politique.
10 · Statistiques Ker Coast Partenaire
Mesure d’usage des carnets professionnels
Les carnets Ker Coast Partenaire peuvent enregistrer des événements tels qu’une ouverture de page ou de QR, la consultation d’une section et certains clics sortants. Ces événements sont associés à un identifiant pseudonyme journalier calculé à partir de données techniques de connexion ; l’adresse IP brute n’est pas enregistrée dans la base de statistiques partenaire par ce mécanisme.
Ces données servent au suivi de l’essai, au pilotage du service et aux bilans d’usage transmis au partenaire. Elles sont conservées pendant la durée du service puis pour la période strictement nécessaire au bilan et à la preuve contractuelle, avant suppression ou agrégation anonyme.
11 · Transferts
Traitements hors Espace économique européen
Stripe transfère notamment des données de paiement vers Stripe, LLC aux États-Unis et peut faire intervenir des affiliés ou sous-traitants situés dans d’autres pays. Son addendum prévoit en priorité le cadre de protection des données UE–États-Unis lorsque celui-ci s’applique, puis les clauses contractuelles types 2021 de la Commission européenne. Les garanties sont consultables dans le DPA Stripe et son addendum de transfert.
Hostinger, dont l’entité contractante est établie à Chypre, peut recourir à des affiliés ou sous-traitants hors EEE. Son addendum encadre ces transferts, notamment au moyen des clauses contractuelles types de la Commission européenne. Les garanties sont consultables dans le DPA Hostinger.
Une copie des garanties applicables ou des précisions complémentaires peuvent aussi être demandées à contact@kercoast.com.
12 · Communications commerciales
Newsletter et communications facultatives
La Lettre Ker Coast est envoyée sur la base de votre consentement, exprimé par la case dédiée du formulaire. L’inscription reste à confirmer par le lien reçu par email. Vous pouvez retirer votre accord au moyen du lien de désinscription présent dans chaque newsletter ou en écrivant à contact@kercoast.com. Le retrait n’affecte pas les emails nécessaires à une commande en cours.
Brevo fournit le service de formulaire et d’envoi. Ses règles de traitement et les garanties applicables à ses sous-traitants figurent dans ses conditions de service et accord de traitement des données et sa politique de confidentialité. Ker Coast peut préciser les garanties pertinentes sur demande.
Les messages nécessaires à une commande ou à l’accès au service ne sont pas des communications promotionnelles. Les communications commerciales facultatives sont envoyées uniquement sur une base juridique valable. Ker Coast ne démarche pas un consommateur par téléphone sans son consentement préalable lorsqu’il est requis.
13 · Vos droits
Accès, rectification, effacement et opposition
Dans les conditions prévues par le RGPD, vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité. Vous pouvez retirer un consentement à tout moment, sans remettre en cause les traitements déjà réalisés. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.
Une demande peut être adressée à contact@kercoast.com ou à l’adresse postale de Ker Coast. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Certaines données ne peuvent pas être effacées immédiatement lorsqu’une obligation légale ou la défense d’un droit impose leur conservation.
Vous pouvez introduire une réclamation auprès de la CNIL.