Politique de confidentialité

1. Qui traite vos données

Le responsable du traitement est Santi Prats Moreu (NIF 46152987Z), qui exerce sous le nom commercial Alpine Pal. Vous pouvez nous contacter à info@alpinepal.com pour toute question relative à vos données, y compris l'exercice de vos droits.

2. Quelles données nous traitons

• Votre compte : nom, adresse e-mail, photo de profil et langue préférée.
• Votre profil de moniteur, si vous vous inscrivez : biographie, stations, langues, disciplines, tarifs, disponibilités et les données de votre diplôme (numéro de licence, organisme, dates), plus le document justificatif si vous le téléversez.
• Vos réservations : station, date, durée, nombre d'élèves, le nom, l'âge et le niveau de chacun, mineurs compris, votre téléphone de contact, message au moniteur et montant ; et, si vous louez du matériel avec le cours, ce que prend chaque élève, avec la pointure et la taille que vous indiquez pour le préparer.
• Si vous réservez pour d'autres personnes : ne nous donnez leurs données que si vous en avez le droit ; celles d'un mineur, uniquement si vous êtes son parent ou tuteur ou si vous avez leur accord.
• Vos conversations : les messages que vous envoyez par la messagerie de la plateforme.
• Ce que vous demandez à l'assistant IA : ce que vous lui écrivez et la page sur laquelle vous vous trouvez. Ce n'est pas conservé dans nos systèmes.
• Vos paiements : les identifiants de l'opération dans Stripe et son état. Les données de votre carte ne nous parviennent pas.
• Votre navigation : si vous l'acceptez, statistiques d'utilisation, enregistrements de session anonymisés, cartes de chaleur et l'annonce ou le moteur de recherche qui vous a amené ici.
• Si vous connectez Google Agenda : l'adresse e-mail de votre compte Google, un identifiant de ce compte et l'autorisation que vous nous donnez d'y créer un agenda « Alpine Pal » et d'y inscrire vos cours (conservée chiffrée). Cette autorisation ne nous permet ni de voir ni de modifier vos autres agendas ou événements. Si vous activez aussi « Bloquer mes heures occupées » (moniteurs uniquement), vous nous autorisez à voir quand votre agenda principal est occupé : le début et la fin de chaque plage occupée, jamais le titre, le lieu, les invités ni rien d'autre de vos événements.
• Si vous arrivez par le lien d'un de nos commerciaux et que vous vous inscrivez comme école ou comme moniteur : le commercial qui vous a amené. Seuls les administrateurs d'Alpine Pal le voient.
• Si vous recevez des paiements via Alpine Pal comme moniteur ou école : nom ou raison sociale, numéro fiscal, numéro de TVA et adresse fiscale, pour émettre la facture de notre commission et respecter nos obligations fiscales. Ils n'apparaissent pas sur votre profil. Si vous avez perçu des revenus, nous les conservons avec vos factures ; sinon, nous les supprimons à la fermeture de votre compte.

3. À quelles fins nous les utilisons, et sur quelle base légale

Nous ne vendons pas vos données et nous ne prenons pas de décisions automatisées qui vous affectent de manière significative. Si vous acceptez la publicité, Google peut utiliser votre navigation sur ce site pour mesurer nos annonces et personnaliser celles qu'il vous montre ; si vous ne l'acceptez pas, rien n'est enregistré sur votre appareil et il n'y a aucune personnalisation.

• Vous fournir le service : créer votre compte, gérer les réservations, les encaissements et les messages. Base : l'exécution du contrat.
• Vérifier les moniteurs : contrôler leur diplôme avant la mise en ligne de leur profil ; leur identité est vérifiée par Stripe lorsqu'ils configurent leurs versements. Base : intérêt légitime à ce que la plateforme soit fiable et sûre, et respect d'obligations légales.
• Vous informer de ce qui vous concerne : demandes, confirmations, changements d'horaire et remboursements. Base : exécution du contrat.
• Facturation et obligations fiscales. Base : obligation légale.
• Prévention de la fraude et sécurité de la plateforme. Base : intérêt légitime.
• Répondre à ce que vous demandez à l'assistant IA du site. Base : intérêt légitime à aider les personnes qui nous interrogent.
• Statistiques d'utilisation avec Microsoft Clarity et Google Analytics. Base : votre consentement, que vous pouvez retirer à tout moment.
• Mesure et personnalisation de notre publicité avec Google Ads : savoir quelle annonce a abouti à une réservation et vous montrer à nouveau les nôtres. Base : votre consentement, que vous pouvez retirer à tout moment.
• Inscrire vos cours dans votre Google Agenda, si vous le connectez : créer l'agenda « Alpine Pal » et y ajouter, déplacer ou supprimer chaque cours. Base : votre consentement, que vous retirez en le déconnectant depuis votre profil ou depuis votre compte Google. Si vous activez « Bloquer mes heures occupées » : lire toutes les quelques minutes, et au moment de chaque réservation, quand vous êtes occupé dans votre agenda principal, pour que ces heures ne puissent pas être réservées. Base : votre consentement, que vous retirez en le désactivant dans votre profil.
• Savoir quelles inscriptions apporte chacun de nos commerciaux, pour leur verser ce qui a été convenu. Base : intérêt légitime. Le lien n'est mémorisé sur votre appareil que si vous acceptez la publicité, comme l'explique la politique de cookies.

4. Qui d'autre les voit

Pour que la plateforme fonctionne, nous travaillons avec des prestataires qui traitent des données pour notre compte :

• Clerk — inscription et connexion.
• Stripe — encaissements, remboursements et vérification de l'identité des moniteurs qui reçoivent des paiements. Stripe agit comme responsable de traitement indépendant pour ce que la réglementation des paiements lui impose.
• Cloudflare — hébergement, base de données et stockage des fichiers.
• Resend — envoi des e-mails du service.
• DeepL — traduit dans les autres langues du site la biographie de votre profil de moniteur et la description de votre école, lorsque vous les enregistrez.
• Anthropic — génère les réponses de l'assistant IA, seulement si vous l'utilisez. Anthropic n'utilise pas ces conversations pour entraîner ses modèles.
• Microsoft Clarity — statistiques d'utilisation, seulement si vous l'acceptez.
• Google — Google Analytics pour mesurer le site et Google Ads pour mesurer et personnaliser notre publicité, seulement si vous l'acceptez.

Si vous réservez un cours d'une école de ski — avec l'un de ses moniteurs ou sans moniteur attribué —, l'école voit les données de cette réservation depuis son tableau de bord et peut aussi les recevoir dans les systèmes qu'elle connecte à notre API (par exemple, son logiciel de gestion). Ce qui parvient à ces systèmes est votre nom court (prénom et initiale du nom), votre langue préférée, le message de la réservation et, si vous louez du matériel, ce que prend chaque élève avec sa pointure et sa taille ; jamais votre adresse e-mail, votre téléphone ni votre identifiant de compte.

Si une école inscrit votre profil de moniteur avant que vous ayez un compte, les données de ce profil (nom, genre, photo, biographie, stations, disciplines, langues, spécialités, années d'expérience, tarifs et diplôme, avec son numéro de licence, qui n'est pas publié) nous sont fournies par l'école, qui déclare disposer de votre consentement pour les publier. Nous conservons qui a fait cette déclaration et quand. Si l'école vous envoie le lien pour le réclamer, nous conservons aussi l'adresse e-mail à laquelle il a été envoyé. Tant que vous ne l'avez pas réclamé, c'est l'école qui lit les messages et les notifications de ce profil et y répond. Vous pouvez à tout moment nous demander de le corriger ou de le retirer du site, ou demander à l'école le lien pour le réclamer et le gérer vous-même.

Si vous connectez Google Agenda, nous envoyons à Google les données de chaque cours inscrit dans votre agenda « Alpine Pal » : date, heure, station, point de rendez-vous, niveau et nombre d'élèves, le nom court du client et le lien vers la réservation. L'agenda d'une école indique aussi le nom du moniteur. Si vous activez « Bloquer mes heures occupées », nous ne recevons de Google que les moments où vous êtes occupé dans votre agenda principal. Nous n'utilisons ce que nous recevons de Google que pour cela : nous ne le vendons pas, ne l'utilisons pas pour la publicité et ne le partageons avec personne. L'utilisation et le transfert des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée.

5. Ce que voient les autres personnes sur la plateforme

Votre profil de moniteur est public : nom, photo, biographie, stations, langues, tarifs et avis. Les diplômes apparaissent en indiquant si nous les avons vérifiés ou s'ils sont déclarés par vous.

Lorsqu'il y a une réservation, le moniteur et le client voient le nom et la photo de l'autre, ainsi que les données du cours. Le document que vous téléversez pour justifier votre diplôme n'est vu par personne d'autre que vous et la personne qui l'examine. Le moniteur et l'école de cette réservation voient aussi le nom et l'âge des élèves et votre téléphone, pour préparer le cours et vous joindre ; si l'école utilise un logiciel de réservation relié à Alpine Pal, ces données lui parviennent aussi par ce biais.

Si vous vous inscrivez avec le code de parrainage d'un autre moniteur, nous lui indiquons que vous avez utilisé son code et si vous avez donné votre premier cours, jamais vos montants ni vos coordonnées de paiement.

6. Transferts hors de l'Espace économique européen

Certains de ces prestataires se trouvent aux États-Unis. Ces transferts s'appuient sur les clauses contractuelles types approuvées par la Commission européenne ou sur le cadre d'adéquation applicable, avec les garanties supplémentaires qui s'imposent.

7. Combien de temps nous les conservons

• Données de compte et de profil : tant que le compte est actif, et un délai raisonnable ensuite, au cas où vous le réactiveriez ou qu'une réclamation surviendrait.
• Réservations et paiements : six ans, comme l'exige la réglementation commerciale et fiscale espagnole.
• Messages de la messagerie : tant que le compte est actif, au cas où il faudrait revoir ce qui a été convenu lors d'une réclamation.
• Documents de diplôme : conservés tant que le profil reste publié, puis pendant le délai durant lequel nous pourrions avoir à prouver la vérification. Ils sont la preuve que la vérification a eu lieu. Seuls le moniteur lui-même et la personne qui les examine peuvent les ouvrir.
• Sauvegardes : chaque semaine, nous conservons une copie de la base de données dans un espace privé, pour pouvoir la récupérer en cas de problème. Chaque copie est gardée 90 jours puis supprimée automatiquement ; ce que nous effaçons du site (à la fermeture d'un compte, par exemple) disparaît aussi des sauvegardes dans ce délai.
• Données de statistiques et de publicité : les durées de conservation de Microsoft Clarity, Google Analytics et Google Ads, détaillées dans la politique de cookies.
• Conversations avec l'assistant IA : nous ne les conservons pas. Elles restent dans votre navigateur jusqu'à ce que vous rechargiez la page, et Anthropic les conserve pendant la durée limitée fixée par ses conditions. De votre adresse IP, nous ne gardons qu'un décompte des messages pour limiter l'usage, supprimé sous un jour.
• Connexion à Google Agenda : tant qu'elle reste active. Lorsque vous la déconnectez ou fermez votre compte, nous rendons l'autorisation à Google et supprimons la connexion ; l'agenda « Alpine Pal » reste dans votre compte Google avec ce qu'il contenait, sauf si vous demandez sa suppression en le déconnectant. Les heures occupées que nous lisons ne sont conservées que comme heures bloquées de votre calendrier Alpine Pal : remplacées à chaque lecture, effacées une fois la journée passée et toutes supprimées quand vous le désactivez ou le déconnectez.

8. Vos droits

Vous pouvez nous demander d'accéder à vos données, de les rectifier, de les supprimer, de limiter leur traitement ou de vous y opposer, et de les transférer à un autre service. Écrivez-nous à info@alpinepal.com et nous répondrons dans le délai légal d'un mois.

Si vous estimez que nous n'avons pas agi correctement, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es) ou de l'autorité de contrôle de votre pays.

Lorsque le traitement repose sur votre consentement (les statistiques et la publicité), le retirer est aussi simple que le donner : depuis la politique de cookies.

9. Mineurs

La plateforme ne s'adresse pas aux mineurs. Un mineur peut recevoir des cours, mais le compte et la réservation sont ceux d'un adulte responsable de lui.

10. Sécurité

Tout le trafic est chiffré. Les mots de passe sont conservés par notre fournisseur d'identité ; nous ne les voyons pas. Les données de carte restent chez Stripe. Les documents de diplôme sont stockés dans un espace privé, hors de portée de toute URL publique, et seuls leur titulaire ou la personne qui les examine peuvent les ouvrir.

Aucun système n'est infaillible. Si une violation devait affecter vos données, nous vous en informerons et la notifierons à l'autorité comme l'exige la loi.

11. Cookies

Les cookies ont leur propre page, avec le détail de chacun et le contrôle pour modifier votre choix.

12. Modifications

Si cette politique change de manière importante, nous vous le dirons par e-mail ou sur le site avant de l'appliquer.

13. Langue de cette politique

Cette politique est publiée en espagnol, anglais, italien, français, allemand, polonais, néerlandais et russe. En cas de divergence entre les versions, la version espagnole, qui est l'originale, prévaut.