Politique de confidentialité

Quelles données nous traitons, pourquoi, avec qui, combien de temps — et ce que vous pouvez exiger

Dernière mise à jour : 31 août 2026

1. Qui est responsable de vos données

Le responsable du traitement est CARTHANET, 60 rue François Ier, 75008 Paris. Pour toute question relative à vos données ou pour exercer vos droits, écrivez à privacy@roamride.fr.

Nous n'avons pas désigné de délégué à la protection des données : notre activité ne relève d'aucun des cas où l'article 37 du règlement l'impose. Nous traitons vos données conformément au règlement (UE) 2016/679 et à la loi Informatique et Libertés.

2. Ce que nous traitons

Nous ne collectons que ce dont le service a besoin pour fonctionner. Concrètement :

Votre compte — Nom, prénom, adresse électronique, mot de passe chiffré, téléphone et photo si vous en ajoutez un, langue d'affichage. Si vous vous connectez avec Google, l'identifiant que Google nous transmet.Vos réservations — L'activité, la date, le nombre et la catégorie des participants, la langue choisie, le point de rendez-vous qui vous a été communiqué, vos éventuelles remarques à l'organisateur, ainsi que l'adresse de facturation si vous en fournissez une.Vos paiements — Le montant, la devise, la date, l'état du paiement et les remboursements. Nous ne recevons ni ne conservons votre numéro de carte : il est saisi directement chez notre prestataire de paiement.Ce que vous publiez — Vos avis, vos messages aux organisateurs et les photos que vous joignez. Ces contenus sont visibles par leurs destinataires, et les avis sont publics.Données techniques — Adresse IP, type de navigateur, pages consultées et journaux d'erreurs, nécessaires à la sécurité et au bon fonctionnement du site. La mesure d'audience ne s'ajoute à cela que si vous l'acceptez.

Nous ne traitons aucune donnée sensible au sens de l'article 9 du RGPD. Si une activité impose une information de santé — une contre-indication à une plongée, par exemple — communiquez-la directement à l'organisateur et non par ce site.

3. Pourquoi, et sur quelle base

Chaque traitement répond à une finalité précise et repose sur une base légale identifiée.

Exécuter votre réservation — base : le contrat — Créer et gérer votre compte, réserver les places, encaisser, émettre le bon et la facture, vous informer d'un changement, transmettre à l'organisateur ce dont il a besoin pour vous accueillir. Sans ces données, la réservation ne peut pas aboutir.Respecter nos obligations — base : la loi — Conservation des pièces comptables et des factures, lutte contre la fraude au paiement, réponse aux demandes des autorités habilitées.Faire fonctionner et sécuriser le service — base : notre intérêt légitime — Prévenir les abus et les tentatives d'intrusion, diagnostiquer les erreurs, empêcher qu'un même code promotionnel soit utilisé au-delà de sa limite, mesurer la qualité de service des organisateurs. Vous pouvez vous y opposer à tout moment.Mesurer l'audience et vous écrire — base : votre consentement — La mesure d'audience et la lettre d'information ne fonctionnent que si vous les avez acceptées, et se retirent aussi facilement qu'elles s'accordent.

4. Qui reçoit ces données

Nous ne vendons ni ne louons vos données. Elles sont transmises à trois catégories de destinataires, et à personne d'autre.

L'organisateur de votre activité — Il reçoit ce qu'il lui faut pour vous accueillir : votre nom, le nombre de participants, la date, la langue et vos remarques. Il n'a pas accès à vos données de paiement. Il devient responsable de ces données pour ce qui le concerne.Notre prestataire de paiement — Stripe traite les paiements et les versements aux organisateurs, en tant que responsable de traitement pour ses propres obligations réglementaires.Nos prestataires techniques — Hébergement, envoi des courriels, stockage des photos (Cloudinary), cartographie et géocodage (Mapbox), supervision des erreurs (Sentry). Ils agissent sur nos instructions et n'ont pas le droit d'utiliser vos données à d'autres fins.Nos prestataires de traduction — Les descriptions d'activités et les avis sont traduits automatiquement (DeepL, OpenAI). Seul le texte publié leur est transmis, jamais vos données de compte ou de paiement.Notre outil de mesure d'audience — Google Tag Manager et les balises qu'il charge, uniquement après votre acceptation et jamais avant.

Lorsque vous êtes redirigé vers le site d'un partenaire de catalogue pour y finaliser un achat, c'est sa propre politique de confidentialité qui s'applique à partir du clic.

5. Transferts hors de l'Union européenne

Certains de nos prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne ou, le cas échéant, sur une décision d'adéquation.

Vous pouvez nous demander copie des garanties mises en place à l'adresse privacy@roamride.fr.

6. Combien de temps

Nous ne conservons rien indéfiniment. Les durées ci-dessous s'appliquent à compter du dernier événement pertinent.

Compte — Tant qu'il est actif, puis trois ans après votre dernière connexion. Nous vous prévenons avant toute suppression.Réservations, factures et pièces comptables — Dix ans, durée légale de conservation des documents comptables. Ces pièces survivent à la fermeture de votre compte, ce qui est aussi la raison pour laquelle l'effacement prend la forme d'une anonymisation.Messages et avis — Les messages échangés avec un organisateur sont conservés trois ans. Un avis publié reste en ligne tant qu'il n'est pas retiré, dissocié de votre compte en cas d'effacement.Journaux techniques — Douze mois au plus pour les journaux de sécurité et d'erreurs. Les durées des cookies figurent dans la page dédiée.

7. Vos droits

Vous disposez des droits suivants, exerçables à privacy@roamride.fr ou depuis votre espace personnel. Nous répondons dans un délai d'un mois.

Accès et portabilité — Obtenir une copie complète de vos données dans un format lisible par machine. Cette exportation est automatisée : elle vous est remise sans délai d'instruction.Effacement — Votre compte est anonymisé : nom, adresse électronique, téléphone, photo et description sont effacés, vos sessions révoquées, votre inscription à la lettre d'information supprimée. Vos réservations et factures subsistent sous une forme anonyme, parce que la loi comptable nous impose de les conserver — nous préférons le dire que promettre une suppression que nous ne pouvons pas exécuter.Rectification — Corriger une donnée inexacte, directement depuis votre profil pour la plupart d'entre elles.Opposition et limitation — Vous opposer à un traitement fondé sur notre intérêt légitime, retirer un consentement donné, ou demander le gel d'un traitement le temps d'une contestation.Réclamation — Saisir la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr) si notre réponse ne vous satisfait pas. Vous pouvez le faire sans nous avoir écrit au préalable.

Nous pouvons vous demander de justifier votre identité si un doute raisonnable subsiste — c'est une protection contre les demandes émises en votre nom par un tiers.

8. Comment nous protégeons ces données

Les échanges avec le site sont chiffrés. Les mots de passe sont stockés sous forme de condensats et ne peuvent pas être relus, y compris par nous. L'accès aux données de production est limité aux personnes qui en ont besoin, et les actions sensibles sont journalisées.

Aucun dispositif n'est infaillible. En cas de violation susceptible d'engendrer un risque élevé pour vos droits, nous en informons la CNIL dans les 72 heures et vous en informons directement.

9. Cookies et mesure d'audience

Un cookie est un petit fichier déposé par un site dans votre navigateur. Certains sont indispensables au fonctionnement du site — sans eux, vous ne pourriez pas rester connecté d'une page à l'autre. D'autres servent à mesurer l'audience, et ceux-là ne sont pas indispensables.

Notre règle est simple : rien qui serve à la mesure d'audience n'est chargé avant que vous ne l'ayez accepté. Tant que vous n'avez pas répondu à la bannière, aucune connexion n'est établie avec un outil de mesure. Refuser se fait en un clic, exactement comme accepter.

10. Cookies strictement nécessaires

Ils sont déposés sans votre consentement, comme la réglementation le permet, parce que le service ne peut pas fonctionner sans eux. Nous n'en utilisons que trois.

accessToken — durée : 1 heure — Vous maintient connecté d'une page à l'autre. Sans lui, chaque clic vous renverrait à l'écran de connexion. Déposé uniquement après votre connexion.refreshToken — durée : 24 heures — Renouvelle le précédent sans vous redemander votre mot de passe toutes les heures. C'est lui qui fait qu'une session dure une journée. Déposé uniquement après votre connexion.roamride.consent — conservé jusqu'à votre prochain choix — Mémorise votre réponse à la bannière, pour ne pas vous la reposer à chaque page. Ce n'est techniquement pas un cookie mais un stockage local : votre réponse reste dans votre navigateur et n'est envoyée à aucun serveur, y compris le nôtre.

Aucun de ces trois éléments ne sert à vous suivre d'un site à l'autre, ni à des fins publicitaires.

11. Mesure d'audience

Si vous l'acceptez, nous mesurons l'usage du site pour comprendre ce qui fonctionne et ce qui bloque — quelles pages sont consultées, à quelle étape une réservation est abandonnée.

Ce qui est chargé — Google Tag Manager et les balises de mesure qu'il déclenche, qui déposent leurs propres cookies (notamment ceux dont le nom commence par _ga).Quand — Uniquement après que vous avez cliqué sur « Accepter ». Avant cela, rien n'est téléchargé depuis Google : ni script, ni image, ni requête.Durée de vie — Jusqu'à treize mois, conformément à la recommandation de la CNIL. Ces cookies sont déposés par Google et régis par sa propre politique.

12. Modifier votre choix

Votre réponse n'est pas définitive et se change en un geste.

Depuis ce site — Le lien « Préférences cookies » en bas de chaque page rouvre la bannière et vous laisse répondre autrement. Un retrait prend effet immédiatement.Depuis votre navigateur — Vous pouvez supprimer les cookies déjà déposés et bloquer les suivants dans les réglages de votre navigateur. En supprimant nos cookies de connexion, vous serez simplement déconnecté.

Bloquer les cookies strictement nécessaires empêche la connexion au site : ce n'est pas une restriction que nous imposons, c'est ce à quoi ils servent.

13. Services tiers

Certaines pages font appel à des services extérieurs qui peuvent déposer leurs propres cookies : notre prestataire de paiement lors du règlement, notre fournisseur de cartographie sur les pages qui affichent une carte.

Lorsque vous suivez un lien vers le site d'un partenaire pour y finaliser un achat, vous quittez RoamRide : à partir de ce clic, ce sont ses cookies et sa politique qui s'appliquent, et nous n'avons aucune maîtrise sur eux.

14. Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page, et toute évolution substantielle vous est signalée avant son entrée en vigueur. Si un nouveau traitement repose sur votre consentement, il vous sera demandé séparément.

15. Nous écrire

Pour toute question sur cette politique ou pour exercer vos droits : privacy@roamride.fr. Pour une question relative à une réservation en cours, contact@roamride.fr sera plus rapide.

Exercer vos droitsÉcrivez à privacy@roamride.fr — nous répondons dans un délai d'un mois.