Politique de confidentialité

B.Y. Business Network and Consulting B.V., Vogelweg 15, 1826 HH Alkmaar, Pays-Bas, KvK 69311455, exploitant de la marque Atlas Rides, est le responsable du traitement au sens du règlement (UE) 2016/679 (RGPD). Pour toute question : hello@atlasrides.co.

Nous ne collectons que ce qui sert à organiser votre séjour :

• Réservation : nom, prénom, e-mail, téléphone, catégorie de permis (A ou A2), nombre de pilotes, dates, formule et options choisies, préférences de chambre.
• Santé, uniquement si vous le renseignez : régime alimentaire et allergies, transmis à la base et aux familles qui vous reçoivent à déjeuner. Ce champ est facultatif ; en le remplissant, vous consentez à ce traitement.
• Paiement : les données de carte sont saisies et conservées chez Stripe, jamais sur nos serveurs. Nous recevons un identifiant de paiement, le montant et les quatre derniers chiffres de la carte.
• Preuve d'acceptation des conditions : version acceptée, date et heure, adresse IP et navigateur au moment de la réservation.
• Contact : les informations que vous écrivez dans le formulaire de contact ou par e-mail.
• Technique : journaux du serveur (adresse IP, pages demandées, horodatage), conservés par notre hébergeur pour la sécurité et le diagnostic.

Nous ne collectons aucune donnée de mineurs : la réservation est réservée aux personnes majeures.

• Exécuter le contrat : traiter votre réservation, encaisser l'acompte et le solde, organiser la journée, vous joindre avant et pendant le séjour (art. 6.1.b RGPD).
• Respecter nos obligations légales : comptabilité, facturation, lutte contre la fraude (art. 6.1.c) ; les pièces comptables sont conservées 7 ans, durée légale aux Pays-Bas.
• Notre intérêt légitime : sécurité du site, prévention des abus, suivi des réclamations, preuve des conditions acceptées (art. 6.1.f).
• Votre consentement : régime alimentaire et allergies, et tout message que vous nous adressez spontanément (art. 6.1.a et 9.2.a). Vous pouvez le retirer à tout moment, sans effet sur ce qui a déjà été traité.

Nous n'utilisons pas vos données pour de la publicité, nous ne les vendons pas et nous ne prenons aucune décision automatisée vous concernant.

Nos sous-traitants, liés par contrat et n'agissant que sur nos instructions :

• Stripe Payments Europe, Ltd. / Stripe, Inc. — paiement par carte, enregistrement de la carte pour le solde et la caution (Irlande et États-Unis).
• Supabase, Inc. — base de données des réservations (États-Unis (région d'hébergement à préciser)).
• Resend, Inc. — envoi des e-mails de confirmation et de relance (États-Unis).
• Vercel Inc. — hébergement du site et journaux techniques (États-Unis, diffusion mondiale).

Les partenaires qui exécutent le séjour : nos partenaires d'exécution au Maroc (encadrement moto, assistance, hébergement à la base et familles hôtes). Ils reçoivent votre nom, votre téléphone, vos dates, le nombre de pilotes, vos préférences de chambre et, si vous l'avez indiqué, votre régime alimentaire. Rien d'autre.

Les autorités, uniquement lorsque la loi nous y oblige.

Certains sous-traitants sont établis aux États-Unis. Les transferts reposent sur la décision d'adéquation UE–États-Unis (Data Privacy Framework) pour les prestataires qui y sont certifiés, et sur les clauses contractuelles types de la Commission européenne pour les autres.

Le Maroc ne bénéficie pas d'une décision d'adéquation : les données transmises à nos partenaires sur place sont limitées au strict nécessaire à l'exécution de votre séjour (art. 49.1.b RGPD) et encadrées par contrat.

• Réservation et paiements : 7 ans après la fin de l'année de la prestation (obligations comptables néerlandaises).
• Régime alimentaire et allergies : supprimés 30 jours après la fin du séjour.
• Carte enregistrée pour le solde et la caution : jusqu'au règlement du solde et à la restitution de la caution, au plus tard 30 jours après le dernier jour de route ; l'enregistrement est tenu par Stripe.
• Formulaire de contact : 12 mois après le dernier échange.
• Journaux techniques : 30 jours.

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer aux traitements fondés sur notre intérêt légitime. Écrivez à hello@atlasrides.co en précisant votre numéro de réservation ; nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité néerlandaise de protection des données, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), ou l'autorité de votre pays de résidence dans l'Union européenne.

Résidents des États-Unis, dont la Californie : nous ne vendons ni ne partageons vos données à des fins publicitaires ; les droits d'accès, de suppression et de correction s'exercent à la même adresse, sans discrimination.

Le site ne dépose aucun cookie de suivi ni de publicité. Seuls des éléments techniques strictement nécessaires sont utilisés : mémorisation de votre réservation en cours et sécurité du paiement (Stripe). Ils ne nécessitent pas de consentement.

Si nous ajoutons un jour une mesure d'audience, un bandeau vous demandera votre accord avant tout dépôt.

Le site est servi en HTTPS, les paiements sont confiés à Stripe (certifié PCI DSS), l'accès à la base des réservations est restreint et journalisé. Aucune donnée de carte n'est stockée par nos soins.

Cette politique peut évoluer avec nos prestations ou la loi. La version en vigueur est datée en tête de page ; en cas de changement important, les clients ayant une réservation en cours sont prévenus par e-mail.