Politique de confidentialité

Responsable de traitement

Alpimate, marketplace de mise en relation entre professionnels de la montagne (guides, accompagnateurs, moniteurs) et explorateurs. Pour toute question relative à tes données : team@alpimate.com.

Données collectées

Visiteurs et explorateurs

Email, prénom, ville et préférences de sport lorsque tu remplis un formulaire ou crées un compte. Ces données nous permettent de te contacter et de te proposer des activités pertinentes.

Professionnels (pros)

En complément du profil public (nom, sports, bio, photo), Alpimate collecte les documents administratifs suivants à l'onboarding : diplôme d'État, pièce d'identité, attestation d'assurance Responsabilité Civile Professionnelle, certifications complémentaires, numéro SIRET et, le cas échéant, KBIS. Ces documents permettent à Alpimate de vérifier que le pro peut légalement encadrer une activité contre rémunération.

Base légale

Deux régimes complémentaires s'appliquent à la collecte des données des pros :

• Code du Sport, article L.212-1 (obligation légale, RGPD art. 6.1.c) : toute personne enseignant ou encadrant une activité physique ou sportive contre rémunération doit être titulaire d'un diplôme reconnu. Alpimate est tenue de vérifier ces qualifications.
• Exécution du contrat (RGPD art. 6.1.b) : la mise en relation entre pros et explorateurs implique le traitement des informations nécessaires à la facturation et au suivi des réservations.

Durées de conservation

Passé ces délais, les données sont supprimées ou anonymisées de façon irréversible. Si un litige est en cours, les données concernées peuvent être isolées avec un accès restreint jusqu'à résolution.

Hébergement et sous-traitants

Les données sont hébergées dans l'Union européenne par notre sous-traitant Supabase, lié à Alpimate par un Data Processing Agreement (DPA) au sens de l'article 28 du RGPD. Les paiements sont opérés par Stripe (sous-traitant également lié par un DPA). Aucune donnée n'est cédée ou revendue à des tiers à des fins commerciales.

Synchronisation d'agenda (Google Agenda)

Si vous choisissez de connecter votre Google Agenda depuis votre espace pro, Alpimate accède à votre agenda via l'API Google Calendar (autorisation calendar.events), en lecture et en écriture. Cet accès sert uniquement à : (1) lire vos créneaux déjà occupés pour bloquer automatiquement vos disponibilités sur Alpimate et éviter les doubles réservations, et (2) ajouter vos réservations Alpimate à votre agenda. Nous ne conservons que les créneaux d'occupation nécessaires à l'affichage de vos disponibilités et vos jetons d'accès (stockés de façon sécurisée) ; nous ne lisons ni ne stockons le contenu détaillé de vos autres événements. Ces données ne sont jamais vendues, partagées avec des tiers, ni utilisées à des fins publicitaires ou pour entraîner des modèles. Vous pouvez déconnecter votre agenda à tout moment depuis votre espace, ce qui révoque l'accès et supprime les jetons. L'utilisation et le transfert par Alpimate des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use). Les mesures techniques de protection de ces données (chiffrement en transit et au repos, contrôle d'accès, stockage sécurisé des jetons) sont détaillées dans la section « Sécurité et protection des données » ci-dessous.

Cookies et traceurs

Aucun traceur n'est déposé avant ton consentement. À ta première visite, un bandeau te propose d'accepter ou de refuser, avec le même niveau de simplicité dans les deux cas. Ton choix est conservé et tu peux le modifier à tout moment via le lien « Gérer les cookies » en bas de page. Si tu acceptes, deux traceurs sont utilisés :

• Google Analytics (mesure d'audience) : comprendre quelles pages sont consultées et quels parcours mènent à une inscription. Les adresses IP sont traitées par Google Ireland Ltd ; nous ne lisons jamais le contenu de tes saisies, uniquement les pages vues et les clics sur les boutons et liens.
• Pixel Meta (mesure publicitaire) : mesurer si nos publicités sur Instagram et Facebook amènent des visites et des inscriptions, afin d'améliorer ces publicités. Données traitées par Meta Platforms Ireland Ltd.

Refuser les cookies n'empêche en rien d'utiliser le site : aucune fonctionnalité n'en dépend.

Sécurité et protection des données

Alpimate protège l'ensemble des données personnelles, et en particulier les données sensibles (documents administratifs des pros et données issues de Google Agenda), par les mesures techniques et organisationnelles suivantes :

• Chiffrement en transit : toutes les communications entre votre navigateur, Alpimate et nos sous-traitants sont chiffrées via le protocole TLS (HTTPS).
• Chiffrement au repos : les données stockées chez notre hébergeur Supabase (Union européenne) sont chiffrées au repos.
• Contrôle d'accès : l'accès aux données est restreint par des règles de sécurité au niveau des lignes (Row Level Security). Chaque utilisateur n'accède qu'à ses propres données ; les documents administratifs et les données issues de Google Agenda ne sont accessibles qu'à leur propriétaire et, pour la seule vérification, à l'équipe Alpimate habilitée.
• Protection des jetons d'accès Google : les jetons OAuth qui permettent la synchronisation de l'agenda sont stockés de façon sécurisée (chiffrés au repos, accès restreint aux seules fonctions serveur qui réalisent la synchronisation). Ils ne sont jamais exposés côté navigateur et sont supprimés dès que le pro déconnecte son agenda.
• Minimisation : nous ne collectons et ne conservons que les données strictement nécessaires, supprimées ou anonymisées à l'issue des durées de conservation indiquées ci-dessus.
• Documents administratifs : les pièces déposées par les pros (diplôme d'État, attestation RC Pro, KBIS, pièce d'identité) sont stockées dans des espaces privés et ne sont jamais affichées publiquement sur la plateforme.

Vos droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, de suppression, d'opposition, de limitation et de portabilité concernant tes données personnelles. Ces droits s'exercent par simple demande à team@alpimate.com. Alpimate répond dans un délai d'un mois.

En cas de désaccord persistant, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL,www.cnil.fr).