Politique de confidentialité

Dernière mise à jour : 4 octobre 2026.

Cette politique explique quelles données personnelles sont collectées sur www.pecheado.com (site, blog, espace de réservation et lettre d’information), pourquoi elles le sont, combien de temps elles sont conservées et comment exercer vos droits, conformément au règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.

Le responsable du traitement est l’association CEPS – Centre Enseignement Pêche Sportive, éditrice du site pecheado.com :

• Siège social : Mairie de Baraize, Rue Fontaine St-Cloud, 36270 Baraize ;
• Adresse administrative : 3, chemin de Saugére – Lieu-dit Chamorin, 36270 Baraize ;
• SIRET : 411 243 058 00012 ;
• Téléphone : 02 54 47 24 59 ;
• Contact : via notre formulaire de contact.

Formulaire de contact

• Données : nom, prénom, date de naissance, adresse e-mail, téléphone, stage(s) qui vous intéressent, message et adresse IP (à des fins de sécurité).
• Pourquoi : répondre à votre demande et vous renseigner sur nos stages.
• Base légale : mesures précontractuelles prises à votre demande et intérêt légitime de l’association à répondre à ses interlocuteurs (article 6.1.b et 6.1.f du RGPD).
• À savoir : votre demande est conservée dans l’outil de gestion des contacts de l’association. Votre adresse y est enregistrée et vous recevez un e-mail de confirmation. Vous pouvez vous désinscrire à tout moment (voir la section 5).

Lettre d’information (blog)

• Données : adresse e-mail, nom (facultatif), adresse IP et date d’inscription.
• Pourquoi : vous envoyer les informations de l’association (stages, dates, actualités du blog).
• Base légale : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment.

Commentaires du blog

• Données : nom, adresse e-mail (jamais publiée), message et adresse IP.
• Pourquoi : publier votre commentaire après modération et lutter contre les messages indésirables.
• Base légale : votre consentement et l’intérêt légitime de l’association à protéger son blog contre le spam.
• À savoir : votre nom et votre message sont visibles publiquement une fois le commentaire validé.

Espace de réservation

• Votre compte : adresse e-mail, mot de passe (conservé sous forme chiffrée, jamais lisible), nom, prénom, téléphone.
• Le ou les participants : nom, prénom, date de naissance, sexe, téléphone, adresse postale, poids, taille, pointure (pour l’équipement) et indication d’une pratique antérieure de la pêche.
• Les documents du séjour : fiche sanitaire et autres documents, signés en ligne par le représentant légal, ainsi que les pièces justificatives que vous déposez (par exemple carnet de santé ou attestations).
• La signature électronique : nom et adresse e-mail du signataire, déclaration, date, empreinte du document, adresse IP, navigateur utilisé et code à usage unique envoyé par e-mail (ces éléments servent de preuve de la signature).
• La réservation et les paiements : semaines et options choisies, montants, échéances, mode de paiement, identifiants de transaction (jamais votre numéro de carte) et éventuelles annulations.
• La messagerie et les e-mails : échanges avec l’association dans votre espace et historique des e-mails de service envoyés (confirmation, rappels d’acompte et de solde).
• Pourquoi : inscrire et accueillir les participants, assurer leur sécurité et leur santé pendant le séjour, gérer les paiements, les échéances et les annulations.
• Base légale : exécution du contrat de séjour (article 6.1.b), obligations légales de l’association (comptabilité, accueil de mineurs – article 6.1.c), intérêt légitime pour la sécurité du compte et la preuve de la signature (article 6.1.f). Pour les données de santé : consentement explicite du représentant légal (article 9.2.a), donné par la fiche sanitaire.

Sécurité et journaux techniques

• Données : adresse IP, tentatives de connexion, limitation du nombre de requêtes, identifiant de session.
• Pourquoi : protéger le site et l’espace de réservation contre les attaques, la fraude et les envois automatisés.
• Base légale : intérêt légitime de l’association (article 6.1.f).

Nos stages s’adressent à des enfants et des adolescents. Les informations concernant un mineur sont fournies par son parent ou son représentant légal, qui crée le compte et signe les documents.

Les données de santé (fiche sanitaire, pièces justificatives) ne servent qu’à assurer la sécurité et les soins du participant pendant le séjour. Elles ne sont accessibles qu’aux personnes habilitées de l’association et sont supprimées 24 mois après la fin du séjour. Vous pouvez demander leur suppression plus tôt.

Selon les moyens proposés lors de la réservation, vous pouvez payer par virement bancaire, par PayPal, par carte bancaire (Stripe) ou en plusieurs fois (Alma). Le paiement est traité par le prestataire choisi, dont la politique de confidentialité s’applique. L’association ne voit pas et ne conserve pas votre numéro de carte : elle reçoit uniquement la confirmation du paiement, son montant et un identifiant de transaction.

Les e-mails envoyés par l’association (confirmations, informations sur les stages) peuvent contenir une image invisible et des liens de suivi permettant de savoir si le message a été ouvert et quels liens ont été cliqués, sous forme de statistiques par message.

Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque e-mail d’information, ou en nous écrivant. Votre adresse est alors placée dans une liste d’exclusion afin de ne plus être contactée.

• l’association CEPS (personnes habilitées uniquement) ;
• OVH SAS (2 rue Kellermann, 59100 Roubaix) : hébergement du site et des bases de données, messagerie utilisée pour l’envoi des e-mails ;
• les prestataires de paiement (PayPal, Stripe, Alma) pour les paiements en ligne ;
• Google : carte Google Maps intégrée à certaines pages (voir la politique de cookies) ;
• les autorités compétentes, si la loi l’exige.

Vos données ne sont ni vendues ni cédées à des tiers à des fins commerciales.

Le site et ses bases de données sont hébergés en France. Certains prestataires (PayPal, Stripe, Google) peuvent traiter des données en dehors de l’Union européenne, dans le cadre de garanties appropriées prévues par le RGPD (clauses contractuelles types, décisions d’adéquation).

• Réservation non confirmée : supprimée automatiquement au bout de 24 heures. Réservation confirmée sans acompte dans le délai prévu : supprimée automatiquement.
• Données de santé et pièces justificatives : 24 mois après la fin du séjour.
• Compte client et données de réservation : jusqu’à la suppression de votre compte. Vous pouvez le supprimer vous-même depuis votre espace ou nous le demander. Les données comptables (montants, échéances) peuvent être conservées sans votre identité pour répondre aux obligations comptables légales.
• Contacts et lettre d’information : jusqu’à votre désinscription ou votre demande de suppression.
• Commentaires du blog : tant que le commentaire est publié ; supprimés sur demande.
• Journaux de sécurité : tentatives de connexion 7 jours ; limitation de requêtes 2 jours ; codes de signature à usage unique 2 jours.
• Choix du bandeau cookies : 30 jours.

Le site utilise une connexion sécurisée (HTTPS). Les mots de passe sont stockés sous une forme chiffrée irréversible. L’administration est réservée aux personnes habilitées. Les formulaires sont protégés contre les envois automatisés (champ piège, vérification de sécurité, limitation du nombre d’essais).

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez aussi retirer votre consentement à tout moment, sans remettre en cause le traitement déjà effectué, et donner des directives sur le sort de vos données après votre décès.

Pour exercer vos droits : écrivez-nous via le formulaire de contact en précisant « RGPD », ou par courrier à l’adresse administrative indiquée ci-dessus. Nous pouvons vous demander un justificatif d’identité en cas de doute. Nous répondons dans un délai d’un mois. Dans l’espace de réservation, vous pouvez consulter et modifier vos coordonnées et supprimer votre compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.

Le détail des cookies utilisés sur ce site figure dans notre politique de cookies.

Nous pouvons mettre à jour cette politique, notamment si le fonctionnement du site évolue. La date de dernière mise à jour figure en haut de cette page.