Vos données et votre vie privée

Les informations que vous saisissez sur les pages de réservation, d'inscription, de mise à jour des informations et de décharge vont au centre de plongée. Le centre de plongée en est responsable et décide de ce qu'il en fait. DivePilot les enregistre et les traite pour son compte, en tant que logiciel qu'il utilise.

Qui est responsable

• Le centre de plongée est le responsable du traitement de vos données. Il décide de ce que demandent les formulaires, des membres de son équipe qui y ont accès et de la durée pendant laquelle il les conserve.
• DivePilot est le sous-traitant. Il fait fonctionner le logiciel, héberge les données sur des serveurs situés dans l'Union européenne et envoie les e-mails. Il n'utilise pas vos données pour la publicité, le profilage ni quoi que ce soit d'autre que le fonctionnement du service.

Ce qui est enregistré

• Tout ce que vous saisissez dans le formulaire de réservation ou d'inscription, y compris d'éventuelles notes de santé, et l'heure à laquelle vous avez coché la case d'accord.
• Vos réservations auprès du centre de plongée.
• Quand vous payez en ligne : le montant, la date, l'état et la référence de Stripe. Les données de votre carte vont à Stripe et au compte Stripe propre du centre de plongée ; DivePilot ne les voit jamais. Voir Payer votre note en ligne.
• Quand le centre de plongée contrôle votre carte de brevet : le membre de l'équipe qui l'a vérifiée ou refusée, et à quel moment.
• Quand vous mettez à jour vos informations via un lien du centre de plongée : un historique de ce que vous avez modifié, avec l'ancienne et la nouvelle valeur de chaque champ. Pour les notes médicales, le régime alimentaire et le numéro de passeport, il enregistre seulement qu'ils ont été modifiés ou supprimés, jamais leurs valeurs.
• Pour une décharge signée en ligne : le nom saisi, la signature tracée, l'heure, votre adresse IP et votre navigateur, ainsi que vos réponses médicales si la décharge comportait un questionnaire. Ces éléments sont conservés comme preuve de la signature, et les réponses médicales ne sont visibles que par le centre de plongée.

Sur un écran au centre

Certains centres de plongée affichent leurs prochains départs sur un écran au centre ou sur le ponton. Il peut afficher votre nom (en entier, ou votre prénom et l'initiale de votre nom, au choix du centre de plongée), votre niveau de brevet et s'il manque encore quelque chose avant votre plongée, comme une décharge, un brevet contrôlé ou du matériel. Demandez au centre de plongée si vous préférez ne pas y apparaître.

Vérifier vous-même vos informations

Le centre de plongée peut vous envoyer un lien pour vérifier et mettre à jour les informations qu'il détient, voir Mettez à jour vos informations avec un lien de votre centre de plongée. Le lien ne fonctionne que pendant la durée qu'il a choisie, et une seule fois. La page affiche vos informations telles qu'il les a, à une exception près : les notes médicales et un numéro de passeport ne sont jamais affichés, seulement le fait qu'ils sont enregistrés, pour que personne ne puisse les lire en récupérant le lien. Vous pouvez les Conserver, les Remplacer ou les Supprimer sans les voir. Les brevets déjà enregistrés sont listés, mais ne peuvent pas y être supprimés.

Dans votre navigateur

Les pages ne déposent aucun cookie et ne contiennent aucun traceur de publicité ou de mesure d'audience : c'est pourquoi il n'y a pas de bandeau cookies. Votre navigateur conserve deux choses sur votre appareil :

• la dernière langue utilisée par les pages ;
• un formulaire de réservation ou d'inscription non terminé, sans votre nom, vos coordonnées, votre adresse, vos numéros de brevet ni vos notes de santé. La page propose de le reprendre seulement si vous revenez dans les 4 heures ; un formulaire plus ancien est ignoré, mais pas supprimé tout de suite.

Effacer les données de votre navigateur supprime les deux.

Demander une copie ou un effacement

Adressez votre demande au centre de plongée, par exemple en répondant à l'un de ses e-mails. Il peut :

• exporter votre fiche sous forme de tableur et vous l'envoyer, y compris l'historique de ce que vous avez modifié via un lien de mise à jour ;
• corriger vos informations, ou vous envoyer un lien pour les corriger vous-même ;
• supprimer entièrement une nouvelle inscription, tant qu'il ne l'a pas encore marquée comme traitée et qu'elle n'a ni réservation, ni inscription à une formation, ni location, ni décharge terminée ;
• anonymiser votre fiche, ce qui efface définitivement votre nom, votre adresse e-mail, votre numéro de téléphone, votre date de naissance, votre sexe, votre nationalité, votre adresse, votre numéro de passeport, vos notes médicales et votre régime alimentaire, vos brevets, votre nombre de plongées, vos tailles de matériel, votre lestage et vos notes sur le matériel, les notifications qui vous mentionnent, vos liens de mise à jour de vos informations et vers votre note et l'historique de ce que vous avez modifié par leur biais, les copies conservées lors de la fusion de doublons de votre fiche, ainsi que l'adresse IP et le navigateur enregistrés avec vos signatures de décharge.

Remarque : L'anonymisation ne retire pas tout. Le centre de plongée conserve vos réservations, vos inscriptions à des formations et vos locations, sans votre nom. Il conserve aussi les décharges que vous avez terminées, y compris le nom saisi, la signature tracée, les éventuelles réponses médicales et l'éventuelle copie importée d'une décharge papier, comme preuve en cas d'action en justice. Demandez au centre de plongée si vous voulez savoir pourquoi il conserve un élément.

Pour toute question sur la façon dont DivePilot traite lui-même les données, écrivez à privacy@divepilot.app. Les demandes portant sur les données qu'un centre de plongée détient sur vous restent à adresser à ce centre de plongée, car DivePilot agit selon ses instructions.

Ce que les pages n'affichent pas

• Les pages de réservation, d'inscription, de mise à jour des informations et de décharge ne comportent ni politique de confidentialité ni formulaire de demande relative aux données. Demandez au centre de plongée ses informations sur la protection des données.
• La case d'accord des formulaires, « J'accepte que … conserve et utilise mes informations pour gérer ma réservation et ma visite. », porte sur la conservation de vos informations par le centre de plongée ; son lien Comment mes données sont traitées ouvre cet article. Elle ne couvre pas les conditions de réservation du centre de plongée, comme les règles d'annulation. Demandez-les au centre de plongée.

Pour savoir à qui vous avez affaire, voir DivePilot et votre centre de plongée.