Mentions légales

Politique de
confidentialité

Dernière mise à jour : juin 2026

Mont Blanc Skydive s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

1. Responsable du traitement

2. Données collectées

Nous collectons uniquement les données nécessaires à la gestion de vos réservations et bons cadeaux :

• Réservation : prénom, nom, adresse email, numéro de téléphone, poids et âge de chaque participant, date souhaitée, formule choisie.
• Bon cadeau : prénom et nom de l'offreur, adresse email de l'offreur, prénom et nom du ou des bénéficiaires, message personnalisé.
• Paiement : les données bancaires sont traitées directement par Stripe et ne transitent jamais par nos serveurs.
• Navigation : préférence de langue (stockée en localStorage, dans votre navigateur).

Nous ne collectons pas de données de navigation, de cookies publicitaires, ni de traceurs tiers.

3. Finalités et bases légales

• Traitement de la réservation — exécution du contrat (art. 6.1.b RGPD)
• Envoi de la confirmation et du bon cadeau PDF — exécution du contrat (art. 6.1.b)
• Copie administrative (BCC contact) — intérêt légitime à la gestion commerciale (art. 6.1.f)
• Conservation des justificatifs comptables — obligation légale (art. 6.1.c) — durée 10 ans

4. Durée de conservation

• Données de réservation et de paiement : 10 ans à compter de la transaction (obligation comptable).
• Fichiers JSON de commande sur le serveur : supprimés manuellement ou à l'issue d'une période de 2 ans.
• Préférence de langue : stockée uniquement dans votre navigateur, effacée à la suppression des données de site.

5. Destinataires des données

Vos données sont partagées uniquement avec les sous-traitants strictement nécessaires :

• Stripe Inc. (paiement en ligne) — siège social aux États-Unis, couvert par des clauses contractuelles types. Politique de confidentialité Stripe.
• Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Genève, Suisse — hébergement du site web et envoi des emails transactionnels. Serveurs situés en Suisse. Politique de confidentialité Infomaniak.

Nous ne vendons ni ne louons vos données à des tiers à des fins commerciales.

6. Transferts hors Union européenne

Stripe Inc. est établie aux États-Unis. Le transfert est encadré par des clauses contractuelles types approuvées par la Commission européenne (art. 46 RGPD).

Infomaniak Network SA est établie en Suisse. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne (art. 45 RGPD), reconnaissant un niveau de protection des données équivalent à celui de l'Union européenne. Aucune garantie supplémentaire n'est requise.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles.
• Droit de rectification — corriger des données inexactes ou incomplètes.
• Droit à l'effacement — demander la suppression de vos données (dans les limites des obligations légales de conservation).
• Droit à la limitation — restreindre temporairement le traitement de vos données.
• Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible.

Pour exercer ces droits, contactez-nous à : contact@montblancskydive.com. Nous répondons dans un délai maximum de 30 jours.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

8. Cookies et stockage local

Ce site n'utilise aucun cookie de traçage ou publicitaire. La seule donnée stockée dans votre navigateur est votre préférence de langue (mbs-lang en localStorage), qui reste sur votre appareil et n'est jamais transmise à un serveur.

Certains formulaires utilisent le sessionStorage pour sauvegarder temporairement les données saisies en cas de retour arrière. Ces données sont supprimées à la fermeture de l'onglet.

9. Sécurité

Les communications entre votre navigateur et notre serveur sont chiffrées via HTTPS/TLS. Les données de paiement transitent exclusivement via les serveurs sécurisés de Stripe (certification PCI DSS niveau 1).

10. Modifications

Cette politique peut être mise à jour pour refléter les évolutions légales ou techniques. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, une information sera affichée sur le site.