Politique de confidentialité

En bref

• Vous pouvez lire Costa y Golf sans vous inscrire et sans nous communiquer la moindre donnée.
• Nous n’utilisons aucun cookie publicitaire ou de mesure d’audience, ni rien qui vous suive d’un site à l’autre.
• Nous ne vendons ni ne cédons de données personnelles à qui que ce soit.
• Aujourd’hui, seuls les membres de l’équipe qui préparent les fiches ont un compte. Avant l’ouverture des inscriptions au public, cette page expliquera ce qui change.

Responsable du traitement

Le responsable du traitement des données personnelles sur Costa y Golf est son titulaire :

Lorsque vous visitez le site

Pour vous servir ses pages, votre navigateur nous envoie, comme à tout site web, votre adresse IP, la page demandée, la date et l’heure ainsi que le type de navigateur. Le serveur web ne conserve aucun journal d’accès : il n’enregistre que les erreurs, qui peuvent contenir l’adresse IP de la requête en échec, et nous les utilisons pour sécuriser le site et corriger les pannes. Base juridique : notre intérêt légitime à ce que le site fonctionne et soit protégé (article 6, paragraphe 1, point f), du RGPD).

Pour empêcher quiconque de deviner des mots de passe, lorsque vous vous connectez, nous comptons les tentatives de chaque adresse IP pendant 15 minutes, uniquement dans la mémoire du serveur : ce décompte n’est enregistré nulle part et disparaît de lui-même.

Nous n’utilisons aucun outil de mesure d’audience ni de publicité, et nos pages ne chargent ni polices, ni scripts, ni images d’autres entreprises.

Cookies

Nous n’utilisons que des cookies strictement nécessaires, ceux qu’exige ce que vous demandez, et aucun cookie d’autres entreprises. C’est pourquoi nous ne vous demandons pas votre consentement et n’affichons pas de bandeau cookies : la loi ne l’exige pas pour ceux-ci (article 22.2 de la LSSI-CE).

__Host-cyg_session

Vous garde connecté lorsque vous vous connectez à votre compte. Il n’existe que si vous vous connectez.

Durée : Jusqu’à la fermeture de votre navigateur ou, si vous cochez « Rester connecté sur cet appareil », jusqu’à 30 jours après sa dernière utilisation. La déconnexion le supprime.

cyg_lang

Mémorise la langue que vous choisissez avec les drapeaux, pour que la page d’accueil s’ouvre dans cette langue la prochaine fois. Il n’existe que si vous cliquez sur un drapeau.

Durée : Un an.

Certaines fiches contiennent des vidéos de YouTube et Vimeo. Tant que vous n’appuyez pas sur lecture, la page ne se connecte pas à ces plateformes : l’image et le bouton sont les nôtres. Appuyer dessus charge leur lecteur, dans le mode qu’elles proposent pour ne pas utiliser de cookies de suivi, même si elles peuvent encore déposer certains cookies techniques qui leur sont propres ; dès lors, la plateforme reçoit votre adresse IP et les informations techniques de votre navigateur, et les traite selon sa propre politique de confidentialité.

Si vous avez un compte

Aujourd’hui, seuls les membres de l’équipe qui préparent et relisent les fiches ont un compte : les inscriptions ne sont pas ouvertes au public. Pour chaque compte, nous conservons :

• l’adresse e-mail, le nom affiché, la langue et le rôle dans l’équipe ;
• le mot de passe, jamais tel quel, mais transformé par un algorithme à sens unique (Argon2id) qui ne permet pas de le retrouver ;
• pour la validation en deux étapes, une graine aléatoire à partir de laquelle les codes sont calculés, et les codes de secours, également transformés ;
• pour chaque session ouverte, quand elle a été ouverte, quand elle a été utilisée pour la dernière fois et depuis quel navigateur (son user agent), pour que vous puissiez la reconnaître ; jamais l’adresse IP ;
• les liens à usage unique pour définir le mot de passe, qui expirent au bout de 24 heures ;
• la date de votre dernière connexion.

Nous les utilisons pour vous donner accès, pour protéger le compte et pour savoir qui apporte chaque modification au site. Base juridique : votre relation avec nous en tant que membre de l’équipe (article 6, paragraphe 1, point b), du RGPD) et notre intérêt légitime à protéger le site (article 6, paragraphe 1, point f), du RGPD).

Coordonnées des clubs

Les fiches affichent les coordonnées que chaque club publie sur son site : numéros de téléphone, adresses e-mail et adresses postales, généralement celles de l’accueil, des réservations ou d’autres services. Si l’une d’elles appartient à une personne en particulier, nous la traitons sur la même base que le reste de la fiche : l’intérêt légitime, le nôtre et celui de nos lecteurs, à disposer d’un guide aux informations utiles et exactes (article 6, paragraphe 1, point f), du RGPD), et toujours à partir de ce que le club rend lui-même public.

Les pages que lit notre robot sont conservées comme matériau de travail pour préparer et mettre à jour les fiches, et ne sont pas publiées. Elles peuvent contenir des données de personnes figurant sur ces sites, que nous n’utilisons à aucune autre fin.

Si l’une de vos données apparaît sur une fiche et que vous ne souhaitez pas qu’elle y figure, écrivez-nous et nous la supprimerons.

Qui d’autre traite les données

Nous ne communiquons de données personnelles à personne, sauf obligation légale. Nous travaillons en revanche avec des sous-traitants qui les traitent pour notre compte, sous contrat et uniquement pour nous fournir leur service :

• OVHcloud, qui héberge le serveur et la base de données dans l’Union européenne et conserve les photos et les pages explorées dans son service de stockage à Gravelines (France) ;
• OpenAI, dont l’intelligence artificielle nous aide à trier les informations des sites des clubs, à décrire leurs photos et à proposer le texte des fiches. Elle reçoit ce contenu des sites des clubs, jamais de données sur les personnes qui visitent le site ou qui ont un compte. Elle peut le traiter aux États-Unis : ce transfert international est encadré par les clauses contractuelles types de la Commission européenne, prévues dans son accord de traitement des données.

Les e-mails que nous envoyons partent de notre propre serveur de messagerie.

Durée de conservation

• Les données du compte, tant que le compte existe. Sa suppression efface aussi ses sessions, ses liens en attente et sa validation en deux étapes.
• Chaque session, jusqu’à la déconnexion ou son expiration : 30 jours après sa dernière utilisation avec « Rester connecté sur cet appareil », ou après 12 heures d’inactivité si vous ne l’avez pas coché. Les sessions expirées sont supprimées toutes les heures, comme les liens à usage unique expirés.
• Les journaux d’erreurs du serveur web, 52 jours.
• Les données d’un club et les pages explorées de son site, tant que le club figure dans le guide.
• Les sauvegardes de la base de données, faites à chaque mise à jour du site : les cinq plus récentes sont conservées, et ce qui a été supprimé en disparaît à mesure qu’elles sont remplacées.

Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en recevoir une copie ;
• les faire rectifier si elles sont inexactes ;
• les faire effacer : si vous nous demandez de supprimer votre compte, nous le supprimons avec toutes ses données ;
• vous opposer à leur traitement, ou en demander la limitation ;
• les recevoir dans un format structuré pour les transmettre à un autre service (portabilité).

Écrivez à l’adresse e-mail du responsable du traitement, depuis l’adresse de votre compte si vous en avez un, en précisant le droit que vous souhaitez exercer. Si nous ne pouvons pas nous assurer qu’il s’agit bien de vous, nous vous demanderons le strict nécessaire pour le vérifier. C’est gratuit, et nous vous répondrons dans un délai d’un mois au plus.

Réclamation auprès de l’autorité

Si vous estimez que nous n’avons pas traité vos données correctement, vous pouvez introduire une réclamation auprès de l’autorité espagnole de protection des données (Agencia Española de Protección de Datos, AEPD). Nous vous serions reconnaissants de nous écrire d’abord, au cas où nous pourrions régler la question.

Agence espagnole de protection des données (AEPD)

Mineurs

Costa y Golf ne s’adresse pas aux enfants de moins de 14 ans et nous ne traitons pas sciemment leurs données. Si vous pensez que nous détenons des données concernant un enfant de moins de 14 ans, écrivez-nous et nous les supprimerons.

Sécurité

L’ensemble du site fonctionne avec une connexion chiffrée (HTTPS). Les mots de passe et les codes de secours sont stockés transformés, jamais tels quels ; le cookie de session ne peut pas être lu par le code de la page, et nous n’en conservons qu’une empreinte ; enfin, la connexion à l’espace d’administration exige une validation en deux étapes.

Modifications de cette politique

Nous mettrons cette page à jour lorsque l’usage que nous faisons des données changera, par exemple à l’ouverture des inscriptions au public. La date de la dernière mise à jour figure en haut de la page.

La présente politique de confidentialité est une traduction de l’original espagnol. En cas de divergence entre les versions, la version espagnole fait foi.