Politique de Confidentialité

FreedivingHome est une plateforme sociale dédiée à l'apnée, proposant des fonctionnalités de carnet de plongée (logbook), de communauté, d'événements et de tableau d'annonces de type marketplace.

FreedivingHome est un tableau d'affichage numérique. Elle ne traite pas de paiements, ne détient pas de fonds, ne fournit pas de services de séquestre (escrow) et n'agit pas comme intermédiaire financier entre les utilisateurs.

La présente Politique de confidentialité est fournie en application de l'article 13 du Règlement (UE) 2016/679 (« RGPD »), du Décret législatif italien 196/2003 tel que modifié par le Décret législatif 101/2018, et des autres lois européennes et italiennes applicables en matière de protection des données. Elle explique quelles données personnelles nous collectons, pourquoi nous les collectons, combien de temps nous les conservons, qui peut les recevoir et quels sont vos droits.

1. Responsable du traitement

Aucun Délégué à la protection des données (« DPD ») n'a été désigné à la date de la présente Politique de confidentialité, l'évaluation actuelle du responsable du traitement étant que les conditions prévues à l'article 37 du RGPD ne sont pas réunies. Cette évaluation sera revue en cas de croissance de la plateforme ou de modification de la nature, de la portée, du contexte ou des finalités du traitement.

2. Catégories de données personnelles collectées

FreedivingHome peut traiter les catégories de données personnelles suivantes.

Données du logbook et de plongée

Les données du logbook et de plongée sont saisies volontairement par les utilisateurs. FreedivingHome ne demande pas aux utilisateurs de téléverser de dossiers médicaux, de certificats médicaux ou de certificats d'aptitude à la plongée dans le cadre du logbook.

Les paramètres de plongée tels que la profondeur et la durée sont traités comme des informations d'activité et de performance au sein de la plateforme. Ils ne sont pas destinés à être utilisés par FreedivingHome à des fins de diagnostic médical, d'évaluation de santé ou de certification.

Fichiers téléversés et analyse anti-malware

Les fichiers téléversés par les utilisateurs sont stockés sur des infrastructures situées dans l'UE, notamment Hetzner Object Storage dans la région de Nuremberg, en Allemagne.

Les fichiers téléversés sont automatiquement analysés via ClamAV pour la détection de logiciels malveillants et la sécurité de la plateforme. FreedivingHome n'extrait pas le contenu des fichiers à des fins de profilage, de publicité ou pour des finalités non liées.

Analytique

FreedivingHome utilise Umami Analytics auto-hébergé pour mesurer l'utilisation agrégée de la plateforme. Umami est configuré sans cookies, sans empreinte numérique du navigateur et sans suivi inter-sites. Les données analytiques sont traitées au sein de l'infrastructure UE du responsable du traitement et ne sont pas partagées avec des tiers à des fins analytiques ou publicitaires.

3. Finalités et bases légales du traitement

Nous traitons les données personnelles uniquement pour les finalités énumérées ci-dessous, chacune liée à une base légale au titre de l'article 6 du RGPD.

Synthèse du test de mise en balance des intérêts légitimes

Lorsque FreedivingHome se fonde sur les intérêts légitimes au titre de l'article 6, par. 1, point f) du RGPD, ces intérêts incluent :

• maintenir la plateforme sécurisée et fiable ;
• prévenir la fraude, le spam, les abus et les accès non autorisés ;
• permettre les interactions communautaires attendues entre les utilisateurs ;
• maintenir les journaux et sauvegardes nécessaires au fonctionnement et à la protection du service ;
• comprendre l'utilisation agrégée de la plateforme sans publicité comportementale ni suivi intrusif.

FreedivingHome a évalué l'impact de ces activités sur les droits et libertés des utilisateurs. Le traitement est limité à ce qui est nécessaire pour la finalité concernée, les durées de conservation sont restreintes et des garanties telles que les contrôles d'accès, le chiffrement, l'analyse anti-malware et la rotation des journaux sont mises en œuvre. FreedivingHome n'exerce pas de publicité comportementale, de suivi inter-sites ni de profilage publicitaire individuel.

3.1 Divulgation lors du contact entre utilisateurs

Lorsque vous utilisez la fonction « Contacter » sur une annonce de type marketplace ou la page d'un événement, FreedivingHome envoie les informations suivantes au propriétaire de l'annonce ou à l'organisateur de l'événement :

• votre pseudonyme ;
• l'adresse e-mail associée à votre compte ;
• le message que vous soumettez via le formulaire de contact.

Cela permet au destinataire de vous répondre directement. FreedivingHome ne conserve pas le contenu du message soumis après l'avoir transmis. Toutefois, les métadonnées d'e-mails transactionnels relatives à la livraison de l'e-mail peuvent être conservées comme décrit à la Section 4.

Cette divulgation se fonde sur l'intérêt légitime de FreedivingHome à permettre la communication entre membres de la communauté et sur votre attente raisonnable lorsque vous choisissez d'initier le contact.

4. Durées de conservation

FreedivingHome conserve les données personnelles uniquement pendant la durée nécessaire aux finalités décrites dans la présente Politique de confidentialité, sauf si une durée de conservation plus longue est exigée par le droit européen ou italien, ou est nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice.

Sauvegardes et accès restreint

FreedivingHome conserve des sauvegardes chiffrées de la base de données et des fichiers téléversés à des fins de résilience et de reprise après sinistre. Les sauvegardes sont conservées pendant 21 jours au maximum.

Les clés de déchiffrement des sauvegardes sont stockées séparément des serveurs de production. L'accès aux sauvegardes est restreint aux seuls opérateurs privilégiés autorisés et limité à ce qui est nécessaire à des fins de sécurité, de récupération, de maintenance ou juridiques.

4.1 Suppression du compte

Lorsque vous supprimez votre compte, FreedivingHome supprime ou anonymise irréversiblement vos données de compte, vos données de profil, vos données du logbook et les contenus utilisateur associés dans des délais techniquement raisonnables.

Des copies résiduelles peuvent subsister temporairement dans les sauvegardes chiffrées jusqu'à l'expiration du cycle de rotation des sauvegardes concerné, qui ne dépasse pas 21 jours.

Certaines données limitées peuvent être conservées plus longtemps lorsque la loi européenne ou italienne l'exige, ou lorsque cela est nécessaire pour résoudre des litiges, faire valoir des conditions, protéger le service ou constater, exercer ou défendre un droit en justice.

Les informations agrégées ou anonymisées qui ne permettent plus raisonnablement de vous identifier peuvent être conservées à des fins statistiques, de sécurité ou d'amélioration du service.

5. Destinataires des données et divulgations

Les données personnelles peuvent être traitées par le responsable du traitement et par les personnes autorisées agissant sous ses instructions.

FreedivingHome peut également faire appel à des prestataires de services agissant en qualité de sous-traitants dans le cadre d'accords conformes à l'article 28 du RGPD. Ces prestataires traitent les données personnelles uniquement sur instructions documentées et pour les finalités nécessaires à la fourniture de leurs services.

FreedivingHome ne vend pas de données personnelles et ne partage pas de données personnelles avec des tiers à des fins de publicité comportementale.

Les composants auto-hébergés tels que PostgreSQL, Redis, ClamAV, Umami Analytics, Grafana, Prometheus et Loki sont exploités sur une infrastructure UE contrôlée par ou pour FreedivingHome et ne constituent pas des services distincts d'analytique ou de publicité de tiers.

Divulgations entre utilisateurs

Si vous utilisez la fonction « Contacter » pour une annonce ou un événement, FreedivingHome communique votre pseudonyme, l'adresse e-mail de votre compte et le message soumis au propriétaire de l'annonce ou à l'organisateur de l'événement concerné, comme décrit à la Section 3.1.

Divulgations légales

FreedivingHome peut divulguer des données personnelles lorsque cela est requis pour se conformer au droit européen ou italien, à une demande contraignante d'une autorité compétente, ou lorsque cela est nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice.

6. Transferts internationaux

L'infrastructure principale de FreedivingHome est située dans l'Union européenne.

Certains prestataires techniques peuvent impliquer des transferts de données personnelles ou de métadonnées techniques limitées en dehors de l'UE/EEE, en particulier lorsqu'un prestataire a une société mère américaine ou exploite un réseau mondial.

Lorsque de tels transferts ont lieu, FreedivingHome s'appuie sur des garanties appropriées au titre du Chapitre V du RGPD, notamment :

• les décisions d'adéquation adoptées par la Commission européenne, y compris le Cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le destinataire est activement certifié et que le transfert relève du champ de cette certification ;
• les Clauses contractuelles types approuvées par la Commission européenne ;
• des mesures techniques et organisationnelles supplémentaires, le cas échéant.

FreedivingHome ne transfère pas sciemment de données personnelles vers des pays ou organisations qui ne disposent pas d'une décision d'adéquation ou de garanties appropriées au titre du Chapitre V du RGPD.

7. Décisions automatisées

FreedivingHome ne procède pas à du profilage ni à des décisions automatisées produisant des effets juridiques vous concernant ou vous affectant de manière similairement significative au sens de l'article 22 du RGPD.

FreedivingHome n'effectue pas non plus de publicité comportementale, de suivi inter-sites ni de profilage publicitaire.

8. Mineurs

FreedivingHome est destinée aux utilisateurs âgés de 16 ans ou plus.

Lorsqu'un âge minimum supérieur s'applique en vertu du droit de votre pays de résidence, cet âge supérieur s'applique. Lorsque le droit local autorise un âge de consentement numérique inférieur, FreedivingHome peut néanmoins appliquer 16 ans comme âge minimum de la plateforme, sauf indication expresse contraire.

FreedivingHome ne collecte pas sciemment de données personnelles auprès de mineurs en dessous de l'âge minimum applicable.

Si FreedivingHome a connaissance qu'un utilisateur est en dessous de l'âge minimum applicable, elle prendra des mesures raisonnables pour supprimer le compte et les données personnelles associées.

Les parents ou tuteurs qui estiment qu'un mineur en dessous de l'âge minimum applicable s'est inscrit sur la plateforme peuvent contacter [email protected] pour demander un examen et une suppression.

9. Vos droits

Au titre des articles 15 à 22 du RGPD, vous disposez des droits suivants concernant vos données personnelles.

• Droit d'accès — Art. 15 RGPD : vous pouvez demander confirmation que vos données personnelles font l'objet d'un traitement et obtenir copie de ces données.
• Droit de rectification — Art. 16 RGPD : vous pouvez demander la correction de données personnelles inexactes ou la complétion de données personnelles incomplètes.
• Droit à l'effacement — Art. 17 RGPD : vous pouvez demander la suppression de vos données personnelles lorsque les conditions applicables sont remplies.
• Droit à la limitation du traitement — Art. 18 RGPD : vous pouvez demander que nous limitions notre traitement de vos données personnelles dans certaines circonstances.
• Droit à la portabilité des données — Art. 20 RGPD : vous pouvez demander à recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, lorsque les conditions légales s'appliquent.
• Droit d'opposition — Art. 21 RGPD : lorsque le traitement est fondé sur les intérêts légitimes au titre de l'article 6, par. 1, point f) du RGPD, vous pouvez vous y opposer à tout moment pour des motifs tenant à votre situation particulière. Nous cesserons le traitement à moins de démontrer l'existence de motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés, ou à moins que le traitement ne soit nécessaire à des actions en justice.
• Droit de retirer son consentement — Art. 7(3) RGPD : lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment. Le retrait ne porte pas atteinte à la licéité du traitement effectué avant le retrait.
• Droit de ne pas faire l'objet d'une décision automatisée — Art. 22 RGPD : vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou affectant de manière similairement significative. FreedivingHome n'effectue pas ce type de traitement.

Comment exercer vos droits

Vous pouvez exercer vos droits en contactant :

[email protected]

FreedivingHome répondra sans retard injustifié et, en tout état de cause, dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires si nécessaire, compte tenu de la complexité et du nombre de demandes. En cas de prolongation, FreedivingHome vous en informera dans le mois suivant la réception de la demande.

Si FreedivingHome a des doutes raisonnables quant à votre identité, elle peut demander des informations supplémentaires nécessaires pour confirmer votre identité avant de donner suite à la demande.

Droit d'introduire une réclamation

Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle italienne :

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de l'État membre de l'UE où vous résidez habituellement, où vous travaillez ou où la violation alléguée a eu lieu.

10. Mises à jour de la présente Politique

FreedivingHome peut mettre à jour la présente Politique de confidentialité de temps à autre pour des raisons légales, techniques, de sécurité ou opérationnelles.

La date figurant en haut de cette page indique la date de dernière mise à jour de la Politique de confidentialité.

Si des modifications affectent matériellement vos droits ou la manière dont FreedivingHome traite vos données personnelles, FreedivingHome prendra des mesures raisonnables pour vous en informer à l'avance, lorsque cela est requis ou approprié, par exemple par e-mail à l'adresse associée à votre compte ou par un avis bien visible au sein de la plateforme.

Lorsqu'une modification nécessite votre consentement en vertu de la loi applicable, FreedivingHome demandera ce consentement séparément.

11. Comment nous contacter

Pour toute demande relative à la confidentialité, au droit ou au RGPD :