Politique de confidentialité

Tristan ROBEYNS

Auto-entrepreneur — SIRET : 995 210 382 00017

8 rue des Saints-Pères, 75007 Paris, France

Email : contact@trainandtravel.com

Données de compte : lors de la création d'un compte, nous collectons votre prénom, nom, adresse email, et votre type de compte (voyageur ou gérant de camp).

Données de demande de séjour : lorsque vous soumettez une demande de réservation, nous collectons vos dates souhaitées, votre niveau d'entraînement, la taille du groupe, et le message que vous adressez au camp. Ces données sont transmises au camp si celui-ci accepte votre demande.

Données des fiches camps : les gérants de camps fournissent des informations sur leur établissement (nom, localisation, photos, tarifs, horaires). Ces données sont affichées publiquement sur la plateforme.

Données de navigation : nous utilisons Vercel Analytics, un outil de mesure d'audience respectueux de la vie privée qui ne dépose aucun cookie. Il collecte des données agrégées et anonymisées (pages consultées, type d'appareil, pays d'origine) sans permettre d'identifier un utilisateur individuel. Ces données sont hébergées par Vercel Inc. (voir section 5). Si des outils d'analytics supplémentaires nécessitant un consentement étaient ajoutés, un bandeau conforme au RGPD serait mis en place.

• Fournir les services de la plateforme (gestion de compte, demandes de séjour, notifications)
• Mettre en relation les voyageurs et les camps lorsqu'une demande est acceptée
• Envoyer des emails transactionnels (confirmations, mises à jour de statut)
• Assurer la sécurité de la plateforme et prévenir les abus
• Améliorer les fonctionnalités du service

Paiements (évolution prévue) : la plateforme ne traite actuellement aucun paiement. L'intégration d'un prestataire de paiement en ligne est prévue. Cette politique sera mise à jour en conséquence, et votre consentement sera recueilli si nécessaire.

• Exécution du contrat — pour les données nécessaires à l'utilisation de la plateforme
• Intérêt légitime — pour la sécurité et la prévention des abus
• Consentement — pour les communications marketing éventuelles et les cookies optionnels

Vos données sont partagées uniquement dans les cas suivants :

• Gérants de camps : lorsqu'un camp accepte votre demande de séjour, votre nom et votre adresse email sont transmis à ce camp dans le seul but de coordonner votre séjour.
• Sous-traitants techniques : nous faisons appel à Supabase (base de données et authentification), Resend (emails transactionnels) et Vercel (hébergement). Chacun est soumis à des accords de traitement conformes au RGPD.
• Obligations légales : nous pouvons communiquer des données si la loi l'exige ou pour protéger les droits et la sécurité de nos utilisateurs.

Nous ne vendons jamais vos données personnelles à des tiers.

Les données de compte sont conservées pendant toute la durée d'activité du compte. Les données de demandes de séjour sont conservées 3 ans à des fins opérationnelles et de résolution de litiges. Après fermeture d'un compte, les données sont supprimées sous 30 jours, sauf obligation légale contraire.

Train & Travel utilise uniquement des cookies essentiels au fonctionnement de la plateforme (gestion de session d'authentification). Ces cookies ne nécessitent pas de consentement au sens du RGPD.

Si des cookies optionnels (analytics, personnalisation) sont ajoutés à l'avenir, un bandeau de consentement conforme au RGPD sera mis en place et aucun cookie ne sera déposé sans votre accord.

Conformément au RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie des données vous concernant
• Rectification — corriger des données inexactes ou incomplètes
• Effacement — demander la suppression de vos données ("droit à l'oubli")
• Limitation — restreindre certains traitements
• Opposition — vous opposer à certains traitements
• Portabilité — recevoir vos données dans un format structuré et lisible
• Retrait du consentement — à tout moment, sans affecter les traitements antérieurs

Pour exercer ces droits, contactez-nous à contact@trainandtravel.com. Nous répondrons dans un délai de 30 jours.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Nous mettons en œuvre des mesures de sécurité adaptées : chiffrement des communications (TLS), authentification sécurisée via Supabase, contrôle d'accès par rôles. Aucun système n'est infaillible — si vous découvrez une vulnérabilité, merci de nous la signaler de façon responsable à contact@trainandtravel.com.

Nous pouvons mettre à jour cette politique. La date en haut de cette page reflète toujours la version la plus récente. En cas de modification significative, vous serez notifié par email.