Politique de confidentialité

En bref

Vous pouvez lire Costa y Golf sans vous inscrire et sans nous communiquer la moindre donnée.
Nous n’utilisons aucun cookie publicitaire, ni rien qui vous suive d’un site à l’autre. Seulement si vous l’acceptez, nous utilisons Google Analytics pour savoir quelles pages sont lues.
Nous ne vendons ni ne cédons de données personnelles à qui que ce soit.
Aujourd’hui, seuls les membres de l’équipe qui préparent les fiches ont un compte. Avant l’ouverture des inscriptions au public, cette page expliquera ce qui change.

Responsable du traitement

Le responsable du traitement des données personnelles sur Costa y Golf est son titulaire :

Titulaire: Javier Valencia
Numéro fiscal (NIF): 79013116C
Adresse: Calle Río Campanillas 19, Edf. Yaiza, Bajo B, 29651 Las lagunas de Mijas (Málaga)
E-mail: app@costaygolf.com

Lorsque vous visitez le site

Pour vous servir ses pages, votre navigateur nous envoie, comme à tout site web, votre adresse IP, la page demandée, la date et l’heure ainsi que le type de navigateur. Le serveur web ne conserve aucun journal d’accès : il n’enregistre que les erreurs, qui peuvent contenir l’adresse IP de la requête en échec, et nous les utilisons pour sécuriser le site et corriger les pannes. Base juridique : notre intérêt légitime à ce que le site fonctionne et soit protégé (article 6, paragraphe 1, point f), du RGPD).

Pour empêcher quiconque de deviner des mots de passe, lorsque vous vous connectez, nous comptons les tentatives de chaque adresse IP pendant 15 minutes, uniquement dans la mémoire du serveur : ce décompte n’est enregistré nulle part et disparaît de lui-même.

Nous comptons aussi les visites avec notre propre compteur, sans cookies : pour chaque page vue, nous ajoutons un au chiffre de ce jour, de cette page et de sa langue, et notons d’où vient la visite : d’un moteur de recherche, d’un réseau social, d’un autre site (seulement son nom, par exemple example.com) ou directement. Nous ne conservons ni l’adresse IP, ni les informations du navigateur, ni l’heure, ni rien qui permette de savoir qui vous êtes ou de suivre votre parcours d’une page à l’autre : ce sont des chiffres globaux, pas des données personnelles. Les visites des robots ne sont pas comptées.

Nous n’utilisons aucun outil publicitaire, et nos pages ne chargent ni polices, ni scripts, ni images venus d’ailleurs, à une seule exception près : Google Analytics, et seulement si vous l’acceptez, comme expliqué sous « Cookies ».

Cookies

Nous utilisons des cookies strictement nécessaires, ceux qu’exige ce que vous demandez, qui ne requièrent pas votre consentement (article 22.2 de la LSSI-CE). Et, seulement si vous l’acceptez, ceux de Google Analytics, qui nous indiquent combien de personnes visitent le site, quelles pages elles lisent, comment elles y arrivent et depuis quel type d’appareil et quel pays. Nous ne les utilisons pas pour la publicité : Google Analytics n’est relié à aucun service publicitaire, et Google Signals ainsi que la personnalisation des annonces sont désactivés.

La base juridique de la mesure d’audience est votre consentement (article 6, paragraphe 1, point a), du RGPD et article 22.2 de la LSSI-CE). Nous vous le demandons par un bandeau à votre arrivée, avec « Accepter » et « Refuser » au même niveau, et tant que vous n’acceptez pas, la page ne se connecte pas à Google et n’enregistre rien qui ne soit strictement nécessaire. Si votre navigateur envoie le signal Global Privacy Control, nous le considérons comme un refus et ne vous demandons rien. Sans JavaScript, Google Analytics ne se charge jamais.

Vous pouvez changer d’avis quand vous le souhaitez, avec « Préférences de cookies » en bas de n’importe quelle page. Si vous retirez votre consentement, les cookies de Google Analytics sont supprimés de votre navigateur ; ce qui a été mesuré auparavant n’en est pas affecté.

__Host-cyg_session: Vous garde connecté lorsque vous vous connectez à votre compte. Il n’existe que si vous vous connectez.; Durée : Jusqu’à la fermeture de votre navigateur ou, si vous cochez « Rester connecté sur cet appareil », jusqu’à 30 jours après sa dernière utilisation. La déconnexion le supprime.
cyg_lang: Mémorise la langue que vous choisissez avec les drapeaux, pour que la page d’accueil s’ouvre dans cette langue la prochaine fois. Il n’existe que si vous cliquez sur un drapeau.; Durée : Un an.
cyg_consent: Mémorise votre réponse au bandeau cookies (si vous acceptez ou refusez la mesure d’audience), pour ne pas vous redemander à chaque page. Il est strictement nécessaire et n’existe que si vous répondez.; Durée : 365 jours à compter de votre réponse.
_ga: De Google Analytics, seulement si vous acceptez la mesure d’audience : un nombre aléatoire qui distingue votre navigateur des autres, pour compter des personnes et pas seulement des visites. Il est enregistré sous le domaine de Costa y Golf, mais c’est Google qui le lit.; Durée : 395 jours à compter de votre dernière visite.
_ga_<id>: De Google Analytics, seulement si vous acceptez la mesure d’audience : conserve l’état de votre visite (la session) pour notre propriété Google Analytics, dont l’identifiant complète le nom.; Durée : 395 jours à compter de votre dernière visite.

Certaines fiches contiennent des vidéos de YouTube et Vimeo. Tant que vous n’appuyez pas sur lecture, la page ne se connecte pas à ces plateformes : l’image et le bouton sont les nôtres. Appuyer dessus charge leur lecteur, dans le mode qu’elles proposent pour ne pas utiliser de cookies de suivi, même si elles peuvent encore déposer certains cookies techniques qui leur sont propres ; dès lors, la plateforme reçoit votre adresse IP et les informations techniques de votre navigateur, et les traite selon sa propre politique de confidentialité.

Si vous avez un compte

Aujourd’hui, seuls les membres de l’équipe qui préparent et relisent les fiches ont un compte : les inscriptions ne sont pas ouvertes au public. Pour chaque compte, nous conservons :

l’adresse e-mail, le nom affiché, la langue et le rôle dans l’équipe ;
le mot de passe, jamais tel quel, mais transformé par un algorithme à sens unique (Argon2id) qui ne permet pas de le retrouver ;
pour la validation en deux étapes, une graine aléatoire à partir de laquelle les codes sont calculés, et les codes de secours, également transformés ;
pour chaque session ouverte, quand elle a été ouverte, quand elle a été utilisée pour la dernière fois et depuis quel navigateur (son user agent), pour que vous puissiez la reconnaître ; jamais l’adresse IP ;
les liens à usage unique pour définir le mot de passe, qui expirent au bout de 24 heures ;
la date de votre dernière connexion.

Nous les utilisons pour vous donner accès, pour protéger le compte et pour savoir qui apporte chaque modification au site. Base juridique : votre relation avec nous en tant que membre de l’équipe (article 6, paragraphe 1, point b), du RGPD) et notre intérêt légitime à protéger le site (article 6, paragraphe 1, point f), du RGPD).

Coordonnées des clubs

Les fiches affichent les coordonnées que chaque club publie sur son site : numéros de téléphone, adresses e-mail et adresses postales, généralement celles de l’accueil, des réservations ou d’autres services. Si l’une d’elles appartient à une personne en particulier, nous la traitons sur la même base que le reste de la fiche : l’intérêt légitime, le nôtre et celui de nos lecteurs, à disposer d’un guide aux informations utiles et exactes (article 6, paragraphe 1, point f), du RGPD), et toujours à partir de ce que le club rend lui-même public.

Les pages que lit notre robot sont conservées comme matériau de travail pour préparer et mettre à jour les fiches, et ne sont pas publiées. Elles peuvent contenir des données de personnes figurant sur ces sites, que nous n’utilisons à aucune autre fin.

Si l’une de vos données apparaît sur une fiche et que vous ne souhaitez pas qu’elle y figure, écrivez-nous et nous la supprimerons.

Qui d’autre traite les données

Nous ne communiquons de données personnelles à personne, sauf obligation légale. Nous travaillons en revanche avec des sous-traitants qui les traitent pour notre compte, sous contrat et uniquement pour nous fournir leur service :

OVHcloud, qui héberge le serveur et la base de données dans l’Union européenne et conserve les photos et les pages explorées dans son service de stockage à Gravelines (France) ;
OpenAI, dont l’intelligence artificielle nous aide à trier les informations des sites des clubs, à décrire leurs photos et à proposer le texte des fiches. Elle reçoit ce contenu des sites des clubs, jamais de données sur les personnes qui visitent le site ou qui ont un compte. Elle peut le traiter aux États-Unis : ce transfert international est encadré par les clauses contractuelles types de la Commission européenne, prévues dans son accord de traitement des données ;
Google Ireland Limited, seulement si vous acceptez la mesure d’audience : avec Google Tag Manager et Google Analytics, elle mesure pour notre compte l’utilisation du site, sans Google Signals et sans utiliser les données à des fins publicitaires. Elle reçoit votre adresse IP, que Google Analytics ne conserve pas, et les informations techniques de votre navigateur et de votre visite. Elle peut les traiter aux États-Unis, par l’intermédiaire de Google LLC, un transfert international encadré par le cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel Google LLC a adhéré.

Les e-mails que nous envoyons partent de notre propre serveur de messagerie.

Durée de conservation

Les données du compte, tant que le compte existe. Sa suppression efface aussi ses sessions, ses liens en attente et sa validation en deux étapes.
Chaque session, jusqu’à la déconnexion ou son expiration : 30 jours après sa dernière utilisation avec « Rester connecté sur cet appareil », ou après 12 heures d’inactivité si vous ne l’avez pas coché. Les sessions expirées sont supprimées toutes les heures, comme les liens à usage unique expirés.
Les journaux d’erreurs du serveur web, 52 jours.
Les données d’un club et les pages explorées de son site, tant que le club figure dans le guide.
Les données de Google Analytics, 14 mois ; Google les supprime ensuite.
Les sauvegardes de la base de données, faites à chaque mise à jour du site : les cinq plus récentes sont conservées, et ce qui a été supprimé en disparaît à mesure qu’elles sont remplacées.

Vos droits

Vous pouvez à tout moment :

accéder à vos données et en recevoir une copie ;
les faire rectifier si elles sont inexactes ;
les faire effacer : si vous nous demandez de supprimer votre compte, nous le supprimons avec toutes ses données ;
vous opposer à leur traitement, ou en demander la limitation ;
les recevoir dans un format structuré pour les transmettre à un autre service (portabilité).

Et si vous avez accepté la mesure d’audience, vous pouvez retirer votre consentement à tout moment, avec « Préférences de cookies » en bas de n’importe quelle page, sans que cela affecte ce qui a été mesuré auparavant.

Écrivez à l’adresse e-mail du responsable du traitement, depuis l’adresse de votre compte si vous en avez un, en précisant le droit que vous souhaitez exercer. Si nous ne pouvons pas nous assurer qu’il s’agit bien de vous, nous vous demanderons le strict nécessaire pour le vérifier. C’est gratuit, et nous vous répondrons dans un délai d’un mois au plus.

app@costaygolf.com

Réclamation auprès de l’autorité

Si vous estimez que nous n’avons pas traité vos données correctement, vous pouvez introduire une réclamation auprès de l’autorité espagnole de protection des données (Agencia Española de Protección de Datos, AEPD). Nous vous serions reconnaissants de nous écrire d’abord, au cas où nous pourrions régler la question.

Agence espagnole de protection des données (AEPD)

Mineurs

Costa y Golf ne s’adresse pas aux enfants de moins de 14 ans et nous ne traitons pas sciemment leurs données. Si vous pensez que nous détenons des données concernant un enfant de moins de 14 ans, écrivez-nous et nous les supprimerons.

Sécurité

L’ensemble du site fonctionne avec une connexion chiffrée (HTTPS). Les mots de passe et les codes de secours sont stockés transformés, jamais tels quels ; le cookie de session ne peut pas être lu par le code de la page, et nous n’en conservons qu’une empreinte ; enfin, la connexion à l’espace d’administration exige une validation en deux étapes.

Modifications de cette politique

Nous mettrons cette page à jour lorsque l’usage que nous faisons des données changera, par exemple à l’ouverture des inscriptions au public. La date de la dernière mise à jour figure en haut de la page.

La présente politique de confidentialité est une traduction de l’original espagnol. En cas de divergence entre les versions, la version espagnole fait foi.