1. Responsable des données Le responsable du traitement des données de compte WorldTrip Club est : David Clarke Adresse de correspondance : Unit 174360 PO Box 7169 Poole, BH15 9EL United Kingdom Contact pour la confidentialité et vos droits : [email protected]. Vous pouvez aussi écrire à l’adresse postale ci-dessus. Le service s’adresse aux personnes de 18 ans ou plus. Lors de l’inscription, nous enregistrons ta déclaration de majorité avec l’acceptation des conditions. L’inscription habituelle ne demande ni date de naissance ni pièce d’identité. Si tu penses qu’un enfant possède un compte, contacte-nous pour que nous puissions examiner le signalement et prendre les mesures adaptées. 2. Données traitées Vous fournissez nom ou nom affiché, pseudonyme, e-mail, mot de passe et préférences. Les mots de passe sont conservés sous forme de hachages. Les données facultatives comprennent biographie, pays de résidence, liens, avatar, déclarations de voyage, visites, dates, villes, textes et photos du journal. Nous traitons aussi relations d’amitié, messages privés, signalements, état des notifications, demandes et dossiers d’adhésion, ainsi que versions et dates d’acceptation des documents. L’utilisation du site transmet des données techniques, comme adresse IP, informations sur navigateur ou appareil, identifiants de session et journaux de sécurité. La carte utilise les lieux que vous sélectionnez, sans exiger de suivi automatique de votre position en temps réel. 3. Finalités et fondements Le compte, les fonctions de voyage et de communauté demandées et l’adhésion convenue reposent sur l’exécution du contrat. Sécurité, prévention des abus, maintenance et signalements reposent sur notre intérêt légitime à une communauté sûre, mis en balance avec vos droits. Les obligations légales fondent les enregistrements ou communications imposés par la loi. Les préférences facultatives reposent sur le consentement lorsqu’il est nécessaire, et vous pouvez le retirer. Lire cette politique n’est pas un consentement général au marketing ou à d’autres utilisations sans rapport. Nous ne vendons pas de données personnelles. 4. Visibilité Le profil peut être privé, réservé aux membres ou public. Les profils publics, voyages partagés et journaux publiés peuvent être visibles hors du club et indexés par les moteurs de recherche. Les classements suivent les règles d’éligibilité et de visibilité affichées ; le résultat public des villes utilise les visites partagées. E-mail et mot de passe ne sont pas des champs publics. Les messages vont aux participants ; l’administration autorisée peut accéder aux informations nécessaires pour les signalements, l’assistance ou la sécurité. Les messages ne sont pas présentés comme chiffrés de bout en bout. Des destinataires peuvent conserver des copies et des moteurs des pages en cache après un changement de visibilité. 5. Prestataires et traitement international L’hébergeur du site public est HitMe.pl (hitme.pl) et le lieu d’hébergement est Pologne. Les prestataires nécessaires d’hébergement, sauvegarde et messagerie traitent des données pour le service. Une assistance autorisée ou des conseillers professionnels peuvent recevoir des informations pertinentes si nécessaire, les autorités si la loi l’impose. Si vous choisissez la connexion Google lorsqu’elle est disponible, Google fournit un identifiant, un e-mail vérifié et des informations de profil de base selon sa propre politique. Les liens externes relèvent de leurs exploitants. Les transferts internationaux soumis à restrictions nécessitent une décision d’adéquation applicable ou d’autres garanties requises. Contactez-nous pour connaître les destinataires et garanties pertinents. 6. Cookies et préférences locales Les cookies nécessaires servent aux sessions, à la connexion, à la sécurité et à l’enregistrement du choix de cookies. L’interface actuelle propose un choix distinct pour mémoriser la langue ; le choix de cookies est conservé jusqu’à 180 jours. Les cookies de session et connexion suivent les paramètres de session ou de connexion mémorisée. Le thème et les préférences d’interface peuvent aussi être stockés localement dans le navigateur. L’implémentation actuelle n’active aucun suivi publicitaire ou analytique. Tout usage ultérieur nécessitant un consentement doit être proposé séparément. Modifiez votre choix via Paramètres des cookies ; bloquer le stockage nécessaire peut empêcher la connexion ou certaines fonctions demandées. 7. Conservation Les données de compte et de voyage restent tant que le compte est maintenu, sauf retrait préalable. Supprimer le compte retire les données liées de la base active ainsi que les photos associées du profil et du journal. Des enregistrements limités peuvent être nécessaires pour une obligation légale, un litige réel ou la sécurité ; leur durée dépend de cette finalité et du délai légal applicable. Les journaux techniques ne sont nécessaires qu’au fonctionnement, au diagnostic et à la sécurité. Les sauvegardes historiques ne disparaissent pas immédiatement avec les données actives ; leur accès est restreint et leur conservation limitée à la restauration et aux finalités licites. Elles ne servent pas de profils publics. Les copies indépendantes chez des destinataires ou moteurs ne sont pas notre stockage direct. 8. Vos choix et droits Vous pouvez modifier profil et visibilité, gérer les cookies, exporter les données et demander leur suppression. Selon les circonstances, vous pouvez aussi demander accès, rectification, effacement, limitation ou portabilité, vous opposer au traitement fondé sur l’intérêt légitime ou retirer votre consentement. Des exceptions légales peuvent s’appliquer. Contactez-nous ci-dessus ; des informations proportionnées peuvent être nécessaires pour vérifier l’identité. Les demandes sont traitées dans les délais légaux. Vous pouvez saisir l’Information Commissioner’s Office britannique, https://ico.org.uk/make-a-complaint/, ou une autre autorité compétente selon le droit applicable. 9. Calculs automatiques Les totaux de voyages et réussites sont calculés automatiquement à partir des données enregistrées. Ce sont des fonctions communautaires, pas des décisions automatisées produisant des effets juridiques ou d’importance similaire. Elles ne déterminent pas l’accès au crédit, à l’emploi ou à l’assurance. 10. Modifications Version et date figurent ci-dessus. Si les pratiques changent sensiblement, nous actualiserons cette politique et fournirons l’information ou demanderons le nouveau consentement requis par la loi. Traitement des paiements Stripe WTC utilise Stripe Checkout pour traiter les achats facultatifs Premium et VIP. Nous envoyons à Stripe l’e-mail de ton compte, la référence de commande et de membre, la formule choisie, le montant, la devise et les métadonnées techniques permettant de relier le paiement à ta commande. Stripe collecte les informations de carte ainsi que les données d’appareil et de sécurité du paiement directement dans son formulaire hébergé. WTC ne reçoit ni ne conserve les numéros complets de carte ou les codes de sécurité. WTC conserve les références de commande et de paiement, session, remboursement et litige Stripe, les prix, devises, résultats de paiement, périodes d’adhésion et ajustements, les versions pertinentes des textes juridiques et les dates d’acceptation. Ces éléments servent à exécuter le contrat, sécuriser les paiements et traiter les litiges, respecter les obligations légales de conservation applicables et poursuivre l’intérêt légitime de prévenir les transactions en double ou frauduleuses. La case d’achat n’est pas utilisée comme consentement à un marketing facultatif. Selon le traitement, Stripe agit comme sous-traitant de WTC ou comme responsable indépendant. Pour les comptes Stripe au Royaume-Uni, le Stripe Services Agreement désigne comme parties contractantes Stripe Payments Europe, Limited (Irlande) et, lorsque les conditions du service concerné s’appliquent, Stripe Payments UK Ltd (Royaume-Uni). La Politique de confidentialité de Stripe (https://stripe.com/privacy), son Centre de confidentialité (https://stripe.com/gb/legal/privacy-center) et l’accord de traitement des données (https://stripe.com/gb/legal/dpa) expliquent les rôles concernés, les destinataires, les transferts internationaux et les garanties. WTC étant exploité par un entrepreneur individuel au Royaume-Uni, les pièces requises pour Self Assessment sont conservées pendant au moins cinq ans après la date limite de déclaration du 31 janvier correspondant à l’année fiscale concernée. Une durée plus longue s’applique lorsqu’une autre obligation de conservation applicable l’exige, notamment les obligations de TVA le cas échéant, ou lorsque certains documents restent nécessaires pour un litige ou une réclamation en cours. L’accès est limité et les informations conservées se limitent à ce qui est nécessaire à ces fins. La suppression d’un compte n’efface pas automatiquement les pièces qui doivent encore être conservées ; cela ne justifie pas la conservation de données de profil ou de voyage sans rapport. Nous réexaminons les besoins de conservation et supprimons ou anonymisons les informations devenues inutiles. Les coordonnées et les droits individuels restent ceux décrits dans la Politique de confidentialité de WTC.