Politique de confidentialité

Cette politique expose les données personnelles traitées par OOSTING HORSE RIDING, les finalités de ces traitements, leurs durées de conservation et les droits dont vous disposez. Elle est établie conformément à l'article 13 du règlement général sur la protection des données (RGPD).

Responsable du traitement

Responsable de traitement: OOSTING HORSE RIDING, SCI de droit français
Adresse: 6 chemin le Syndic, 81210 Lacrouzette, France
SIRET: 901 829 697 00019
Contact pour les questions de confidentialité: info@oosting-horseriding.com ou +33 6 60 98 26 98

Nous n'avons pas désigné de délégué à la protection des données : cela n'est pas obligatoire pour une entreprise de notre taille au regard des traitements réalisés. Toutes vos questions peuvent être adressées au contact ci-dessus.

Les traitements réalisés

1. Votre demande via le formulaire de devis

Finalité: Répondre à votre demande, établir un devis et, en cas de réservation, préparer et exécuter votre séjour.
Base légale: Exécution du contrat ou mesures précontractuelles prises à votre demande (article 6.1.b RGPD). Pour la conservation administrative et comptable : obligation légale (article 6.1.c RGPD).
Données concernées: Nom, adresse électronique, numéro de téléphone, pays, période souhaitée, nombre de personnes, type de séjour, niveau équestre et tout élément que vous inscrivez dans le champ libre. Ce premier formulaire ne demande volontairement ni date de naissance, ni adresse postale, ni donnée médicale.
Durée de conservation: Demandes sans réservation : 12 mois après le dernier contact. Réservations : jusqu'à 3 ans après la fin du séjour au titre de la relation client. Les factures et pièces comptables sont conservées 10 ans, comme l'impose la loi française.
Destinataires et sous-traitants: Netlify, Inc., 512 2nd Street, Fourth Floor, San Francisco, CA 94107, États-Unis, qui héberge ce site et traite les envois de formulaire (Netlify Forms). S'y ajoutent ILC Europe B.V., Science Park Eindhoven 5051, 5692 EB Son, Pays-Bas, notre partenaire informatique qui gère la boîte e-mail info@oosting-horseriding.com, et, le cas échéant, notre comptable. Pour l'envoi de l'e-mail de confirmation : Sendinblue SAS, exerçant sous le nom Brevo, 106 boulevard Haussmann, 75008 Paris, France. Brevo traite à cette occasion votre nom, votre adresse e-mail et le contenu de votre message. Brevo est établie dans l'Union européenne et traite ces données sur des serveurs situés dans l'Union européenne ; aucun transfert vers un pays tiers n'a donc lieu.
Transferts hors EEE: Netlify est établie aux États-Unis. Netlify, Inc. est certifiée auprès du département du Commerce des États-Unis au titre du cadre de protection des données UE–États-Unis et applique en outre les clauses contractuelles types de la décision d'exécution (UE) 2021/914.

2. Contact par courriel, téléphone ou WhatsApp

Finalité: Répondre à votre question et, si une réservation en découle, assurer les échanges relatifs à votre séjour.
Base légale: Exécution du contrat ou mesures précontractuelles (article 6.1.b RGPD) et, pour les autres demandes, notre intérêt légitime à rester joignables et à traiter notre correspondance (article 6.1.f RGPD).
Données concernées: Votre nom, votre adresse électronique ou votre numéro de téléphone et le contenu de votre message.
Durée de conservation: Échanges sans réservation : 12 mois. Échanges relatifs à une réservation : voir le traitement 1 ci-dessus.
Destinataires: ILC Europe B.V., Science Park Eindhoven 5051, 5692 EB Son, Pays-Bas, notre partenaire informatique qui gère la boîte e-mail info@oosting-horseriding.com.

3. Informations de santé communiquées avant l'arrivée

Finalité: Déterminer si et comment vous pouvez participer aux randonnées en sécurité, et vous attribuer le cheval adapté.
Base légale: Votre consentement explicite (article 9.2.a RGPD). Ces informations sont communiquées librement ; à défaut, nous ne pouvons pas apprécier la sécurité de votre participation, qui peut alors être refusée.
Données concernées: Uniquement ce que vous signalez et qui est pertinent pour monter en sécurité : douleurs dorsales ou articulaires, grossesse, traitement modifiant les réflexes.
Durée de conservation: Trois mois au maximum après la fin de votre séjour, puis suppression.
Destinataires: Jacqueline Oosting exclusivement, qui encadre les randonnées. Ces données ne sont communiquées à aucun tiers.

4. Mesure d'audience via Google Analytics 4

Finalité: Mesurer la fréquentation du site, les pages consultées et l'origine des visiteurs, afin d'améliorer le site.
Base légale: Votre consentement (article 6.1.a RGPD et article 82 de la loi Informatique et Libertés). Sans votre consentement, Google Analytics n'est pas chargé et aucune mesure n'est effectuée. Vous pouvez retirer votre consentement à tout moment via le lien « Préférences cookies » en bas de chaque page.
Données concernées: Un identifiant d'appareil généré aléatoirement et stocké dans un cookie, les pages consultées, l'heure et la durée de la visite, le site référent, une localisation approximative fondée sur une adresse IP tronquée, la langue, le type de navigateur et d'appareil.
Durée de conservation: Dans Google Analytics, la durée de conservation des données utilisateur et événementielles est fixée à 14 mois, le réglage le plus court après 2 mois. Google Signals est désactivé : les données ne sont pas rattachées à des comptes Google et aucune personnalisation publicitaire n'a lieu. La durée de vie des cookies figure dans notre politique de cookies.
Destinataires et sous-traitants: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, en qualité de sous-traitant, et Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, en qualité de sous-traitant ultérieur.
Transferts hors EEE: Des données peuvent être traitées aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis ; les clauses contractuelles types de la Commission européenne s'appliquent en complément.

5. Google Maps et les avis affichés sur le site

Finalité: Afficher la carte de notre localisation ainsi que les avis laissés à notre sujet sur Google.
Base légale: Votre consentement (article 6.1.a RGPD). Tant que vous n'avez pas consenti, la carte et les avis ne sont pas chargés et aucune requête n'est adressée à Google. Un espace réservé s'affiche, accompagné d'un bouton permettant de charger le contenu.
Données concernées: Dès le chargement du contenu, Google reçoit votre adresse IP, des informations sur votre navigateur et votre appareil, ainsi que la page sur laquelle vous consultez la carte. Google peut à cette occasion déposer des cookies ou stocker des données dans votre navigateur.
Durée de conservation: Déterminée par Google. Voir les durées indiquées dans notre politique de cookies ainsi que la politique de confidentialité de Google.
Destinataires: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et Google LLC aux États-Unis.
Transferts hors EEE: Comme indiqué ci-dessus pour Google Analytics : cadre de protection des données UE–États-Unis et clauses contractuelles types.

6. Traitements techniquement nécessaires lors de la visite du site

Finalité: Fournir le site de manière sûre et continue, prévenir les abus et les attaques, et mémoriser votre choix en matière de cookies.
Base légale: Notre intérêt légitime à disposer d'un site fonctionnel et sécurisé (article 6.1.f RGPD). L'enregistrement de votre choix en matière de cookies est strictement nécessaire pour donner effet à ce choix et pouvoir en justifier.
Données concernées: Adresse IP, horodatage de la requête, page demandée, code de statut, informations sur le navigateur et l'appareil dans les journaux de notre hébergeur. S'y ajoute votre choix en matière de cookies, conservé uniquement dans votre navigateur et transmis ni à nous ni à des tiers.
Durée de conservation: Journaux serveur : selon la durée standard de notre hébergeur, en principe 30 jours au maximum. Votre choix en matière de cookies : 6 mois, à l'issue desquels la question vous est posée à nouveau.
Destinataires: Netlify, Inc., États-Unis, notre hébergeur et sous-traitant.

7. Votre expérience transmise via le formulaire d'expérience

Finalité: Lire ce que vous avez pensé de votre séjour et en tirer des enseignements et, uniquement si vous y consentez séparément, publier votre expérience sur ce site afin que d'autres puissent la lire.
Base juridique: Pour la lecture et la réponse à votre message : notre intérêt légitime à améliorer nos prestations (article 6, paragraphe 1, point f du RGPD). Pour la publication de votre expérience sur le site : votre consentement (article 6, paragraphe 1, point a du RGPD). Vous donnez ce consentement au moyen de la case à cocher du formulaire ; si vous la laissez vide, nous ne publions rien.
Quelles données: Votre prénom, votre adresse e-mail, le texte de votre expérience, votre appréciation et, facultativement, votre nom, votre ville, la période de votre séjour et le type de séjour. Si vous consentez à la publication, seuls votre prénom, votre ville, la période, votre appréciation et votre texte paraissent sur le site. Nous ne publions jamais votre nom ni votre adresse e-mail.
Durée de conservation: Sans consentement à la publication : 24 mois, après quoi nous supprimons votre envoi. Avec consentement : tant que votre expérience figure sur le site, et au maximum 12 mois après son retrait. Nous conservons la trace de votre consentement aussi longtemps que nécessaire pour pouvoir démontrer que vous l'avez donné.
Retrait: Vous pouvez retirer votre consentement à tout moment en écrivant à info@oosting-horseriding.com. Nous retirons alors votre expérience du site dans les meilleurs délais. Ce retrait ne remet pas en cause la licéité de la publication intervenue auparavant.
Destinataires et sous-traitants: Netlify, Inc., 512 2nd Street, Fourth Floor, San Francisco, CA 94107, États-Unis, qui héberge ce site et traite les envois de formulaires, et ILC Europe B.V., Science Park Eindhoven 5051, 5692 EB Son, qui gère la boîte info@oosting-horseriding.com. Pour l'envoi de l'e-mail de confirmation : Sendinblue SAS, exerçant sous le nom Brevo, 106 boulevard Haussmann, 75008 Paris, France. Brevo traite à cette occasion votre nom, votre adresse e-mail et le contenu de votre message. Brevo est établie dans l'Union européenne et traite ces données sur des serveurs situés dans l'Union européenne ; aucun transfert vers un pays tiers n'a donc lieu.
Transfert hors EEE: Netlify est établie aux États-Unis. Netlify, Inc. est certifiée auprès du ministère américain du Commerce au titre du cadre de protection des données UE-États-Unis et applique en outre les clauses contractuelles types de la décision d'exécution (UE) 2021/914.

Ce que nous ne faisons pas

Nous ne vendons ni ne louons vos données à des tiers.
Nous ne prenons aucune décision vous concernant sur le seul fondement d'un traitement automatisé et nous ne réalisons pas de profilage.
Nous ne collectons pas, au stade de la demande, des données qui n'y sont pas nécessaires : date de naissance, adresse postale ou coordonnées bancaires.
Nous ne vous adressons aucune lettre d'information commerciale sans une inscription distincte de votre part, au moyen d'une case non précochée.

Vos droits

Le RGPD vous reconnaît les droits suivants :

Accès : savoir quelles données nous traitons à votre sujet et en obtenir une copie.
Rectification : faire corriger ou compléter des données inexactes.
Effacement : faire supprimer vos données, dans la mesure où nous ne sommes pas tenus de les conserver.
Limitation : faire suspendre temporairement un traitement, par exemple pendant l'examen d'une rectification.
Opposition : vous opposer aux traitements fondés sur notre intérêt légitime.
Portabilité : recevoir dans un format courant les données que vous nous avez fournies.
Retrait du consentement : retirer à tout moment un consentement donné, sans que cela remette en cause la licéité du traitement antérieur. Pour les cookies, le plus simple est le lien « Préférences cookies » en bas de chaque page.
Directives post mortem : définir, conformément au droit français, le sort de vos données après votre décès.

Toute demande s'adresse à info@oosting-horseriding.com. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe ; vous en êtes alors informé au cours du premier mois. Afin d'éviter de communiquer des données à la mauvaise personne, nous pouvons vous demander de justifier de votre identité.

Réclamation

Si notre manière de traiter vos données ne vous convient pas, signalez-le-nous d'abord : nous cherchons volontiers une solution. Vous pouvez en tout état de cause introduire une réclamation auprès d'une autorité de contrôle :

CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France. Il s'agit de l'autorité du pays où nous sommes établis.
Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ La Haye, Pays-Bas, si vous résidez aux Pays-Bas.
Si vous résidez dans un autre État membre de l'Union européenne, vous pouvez saisir l'autorité de contrôle de votre pays.

Sécurité

Ce site est exclusivement diffusé via une connexion chiffrée (HTTPS). L'accès aux données de réservation et de contact est limité aux personnes qui en ont besoin. Si vous soupçonnez une faille concernant vos données, signalez-le immédiatement à l'adresse ci-dessus.

Modifications

Cette politique est mise à jour lorsque nos traitements évoluent, par exemple lors de l'adoption d'un nouvel outil. La version en vigueur figure toujours sur cette page.

Version 1.0. Arrêtée le 3 août 2026.