Politique de confidentialité

Définitions

• Kymaya / Nous : Kymaya Parapente, éditeur du site kymaya.com et responsable du traitement des données liées au site.
• Le Site : l’ensemble des pages et services accessibles sur kymaya.com.
• Vous / L’Utilisateur : toute personne qui navigue sur le site, envoie un message ou effectue une réservation/achat.
• Guidap : notre prestataire de gestion des réservations, vente en ligne (bons cadeaux, activités), et parfois de facturation associée.

1. Nature des données collectées

Selon votre usage du Site (navigation, formulaire, réservation/achat), nous pouvons être amenés à traiter les catégories de données suivantes :

• Données d’identité : nom, prénom (ex. lors d’une demande ou d’une réservation).
• Données de contact : adresse e-mail, numéro de téléphone.
• Données de réservation/commande : activité choisie, date souhaitée, nombre de personnes, informations nécessaires à l’exécution de la prestation.
• Données de paiement : lorsque vous payez en ligne, les informations de paiement sont traitées via les solutions intégrées à Guidap (Kymaya ne stocke pas vos numéros de carte bancaire).
• Données techniques : adresse IP, type de navigateur, logs d’événements, données nécessaires au fonctionnement et à la sécurité.

2. Finalités du traitement et bases légales

Nous utilisons vos données uniquement pour :

• Répondre à vos demandes (formulaire, e-mail, téléphone) — intérêt légitime / mesures précontractuelles.
• Gérer vos réservations et achats (activité, bon cadeau, encaissement, suivi) — exécution du contrat / mesures précontractuelles.
• Assurer la sécurité du site (prévention fraude, abus, attaques) — intérêt légitime.
• Mesure d’audience et amélioration (statistiques de navigation) — consentement lorsque requis (cookies).

3. Guidap et communication des données à des tiers

Kymaya ne vend pas vos données personnelles. Dans le cadre de la réservation et de la vente en ligne, certaines données sont traitées via Guidap, notre prestataire de gestion (réservations, bons cadeaux, paiements, suivi).

4. Information préalable en cas de fusion / cession

En cas d’opération de fusion, acquisition ou cession d’actifs, nous nous engageons à garantir la confidentialité de vos données et à vous informer avant tout transfert vers une nouvelle entité.

5. Données techniques & terminal

Collecte à des fins de fonctionnement

Certaines informations techniques sont collectées automatiquement pour fournir le service : adresse IP, configuration navigateur, langue, logs d’événements, etc.

Statistiques

Des données techniques peuvent être utilisées pour établir des statistiques de fréquentation et améliorer l’expérience. Les cookies/statistiques nécessitent votre consentement lorsqu’il est requis par la réglementation.

6. Cookies

Durée de conservation

Conformément aux recommandations de la CNIL, la durée maximale de conservation des cookies est de 13 mois après leur dépôt (et le consentement doit être renouvelé à l’issue de ce délai).

Finalité

Les cookies peuvent être utilisés pour des fins techniques (fonctionnement), de sécurité, et/ou statistiques afin d’améliorer nos services.

Refus / paramétrage

Vous pouvez refuser ou paramétrer les cookies via le bandeau de consentement (si présent) et/ou via les réglages de votre navigateur.

7. Durées de conservation

• Relation contractuelle : vos données sont conservées le temps nécessaire à l’exécution des prestations et obligations associées.
• Au-delà : elles peuvent être archivées ou anonymisées pour des besoins légaux, comptables ou statistiques.
• Inactivité : certaines données liées aux comptes/outils peuvent être supprimées après une période d’inactivité (ex. 3 ans) selon les règles applicables des services utilisés.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre l’accès non autorisé, la perte, l’altération ou la divulgation. En cas de violation de données présentant un risque, nous vous notifierons conformément aux obligations légales.

9. Transfert des données hors Union européenne

Nous veillons à ce que vos données ne soient pas transférées hors de l’Union européenne, sauf si un service utilisé l’exige, avec des garanties appropriées (clauses contractuelles types, pays adéquats, etc.) conformément à la réglementation.

10. Vos droits

Conformément au RGPD, vous disposez notamment des droits suivants : accès, rectification, effacement, opposition, limitation, portabilité, et retrait du consentement (lorsqu’il s’applique).

Pour exercer vos droits, contactez-nous via : contact@kymaya.com ou par téléphone au +33 6 25 79 16 51.

11. Droit applicable et recours

La présente politique est régie par le droit français. En cas de litige, une solution amiable sera recherchée avant toute action. Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente (CNIL).

12. Mise à jour de la politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions légales, techniques ou organisationnelles. En cas de modification substantielle, nous vous en informerons et, si nécessaire, nous solliciterons votre consentement.