Politique de confidentialité

1. Qui exploite Golf Passport Algarve

Golf Passport Algarve est exploité par :

• Lazaro de Souza Neto
• Rua da Misericórdia, Lote B2, Edifício Colina
• 8500-510 Portimão
• Portugal
• NIF : PT306.904.640
• E-mail : info@algarveofficial.com
• Téléphone : +351 965 762 205

Au sens de la législation applicable en matière de protection des données, l'exploitant agit en qualité de responsable du traitement des données personnelles décrites dans la présente Politique, sauf lorsque les circonstances d'une activité de traitement particulière imposent un rôle juridique différent.

2. Quelles informations nous traitons

Selon la manière dont vous utilisez le service, nous pouvons traiter :

• le nom ;
• l'adresse e-mail ;
• les informations de compte et d'authentification ;
• les informations fournies lors de la création ou de la gestion d'un compte ;
• les informations reçues via un fournisseur facultatif de connexion sociale ;
• l'activité du Golf Passport et du compte nécessaire à la fourniture du service ;
• les informations transmises via les formulaires de contact ou de demande d'annonceur ;
• les messages et autres informations que vous fournissez volontairement ;
• les informations techniques et de sécurité associées aux requêtes adressées à nos systèmes ;
• la préférence de langue lorsque vous sélectionnez explicitement une langue ;
• les informations nécessaires pour enquêter sur des incidents de sécurité ou des abus.

Nous ne collectons pas intentionnellement d'informations qui ne sont pas nécessaires à la finalité concernée.

3. Informations reçues via la connexion Google

Si vous choisissez de vous connecter avec Google, Google nous transmet des informations d'authentification.

Notre application demande les portées (scopes) OAuth Google suivantes :

• openid
• email
• profile

Les informations que nous recevons et utilisons pour le compte Golf Passport comprennent l'identifiant d'utilisateur (subject) Google, le nom, l'adresse e-mail, l'image de profil et le statut de vérification de l'e-mail.

La connexion Google est utilisée pour l'authentification et la création de compte. Golf Passport ne demande pas l'accès à Google Drive, Agenda, Contacts ou à d'autres services Google via des portées OAuth supplémentaires.

La qualification juridique exacte de Google au titre de cette intégration d'authentification, y compris les mécanismes applicables de transfert international et la conservation ou le traitement par Google après révocation, relève du cadre contractuel et légal applicable et n'est pas représentée dans la présente Politique au-delà de la description factuelle ci-dessus.

4. Informations issues des demandes de contact et d'annonceurs

Si vous envoyez une demande de contact ou une demande d'annonceur, nous pouvons traiter le nom, l'adresse e-mail et le message ou les autres informations que vous fournissez.

Ces informations sont utilisées pour répondre à la demande, la gérer, examiner ou résoudre des problèmes et communiquer avec vous au sujet de la question que vous avez soulevée.

Les formulaires peuvent comporter une confirmation de type consentement relative au fait d'être contacté au sujet de la demande. La base légale et le traitement exact de ces communications relèvent des exigences légales applicables.

5. Comment nous utilisons les informations personnelles

Les informations personnelles peuvent être utilisées aux fins suivantes :

• créer et gérer des comptes utilisateurs ;
• authentifier les utilisateurs ;
• fournir le service Golf Passport ;
• proposer l'annuaire de golf et les fonctionnalités connexes du site ;
• conserver les préférences demandées par l'utilisateur ;
• répondre aux demandes de contact et aux demandes commerciales ;
• envoyer les communications transactionnelles ou de service nécessaires ;
• préserver la sécurité et l'intégrité du site et de l'infrastructure ;
• prévenir les abus, la fraude ou les accès non autorisés ;
• respecter les obligations légales applicables ;
• enquêter sur des incidents et faire appliquer les conditions applicables ;
• procéder à d'autres traitements lorsqu'une base légale a été établie et communiquée.

Les bases légales sur lesquelles reposent ces finalités sont décrites dans la section suivante.

6. Bases légales

Nous ne nous appuyons pas sur une base légale unique pour l'ensemble des activités de traitement.

Selon la finalité et les circonstances, le traitement peut être fondé sur l'exécution d'un contrat ou sur des mesures prises à votre demande, sur le respect d'une obligation légale, sur des intérêts légitimes, sur le consentement ou sur une autre base licite prévue par la législation applicable.

Si vous avez besoin de connaître la base légale précise sur laquelle nous nous appuyons pour une finalité de traitement particulière, vous pouvez en faire la demande aux coordonnées indiquées à la section 21.

Lorsque le consentement est utilisé, il est recueilli conformément aux exigences applicables et peut être retiré lorsque cela est requis.

7. Cookies et technologies similaires

Golf Passport présente actuellement une empreinte de stockage volontairement limitée.

Un visiteur non authentifié qui navigue sur le site public ne reçoit aucun cookie de mesure d'audience ou de publicité tant qu'il n'a pas accordé la catégorie de consentement correspondante. Avant tout choix, aucun n'est déposé.

Selon la manière dont le service est utilisé, le site peut recourir à :

• des cookies d'authentification/de session lorsque vous vous connectez ;
• un cookie de sécurité de courte durée pendant un processus actif d'authentification multifacteur ;
• un cookie gpa_locale lorsque vous sélectionnez explicitement une langue ;
• le stockage local du navigateur pour les préférences fonctionnelles d'interface ;
• le stockage local du navigateur pour la fonctionnalité de parcours récents gérée localement ;
• le stockage local du navigateur pour les scores de trous de la carte qui n'ont pas encore été enregistrés dans votre compte ;
• des cookies Google Analytics (_ga et _ga_<container-id>) une fois que vous avez accordé le consentement Mesure d'audience.

Aucune technologie de publicité ou de suivi intersites n'est installée. Les fonctionnalités publicitaires propres à Google Analytics sont désactivées sur notre propriété, et le site demande en outre à la balise Google de refuser le stockage et la personnalisation publicitaires à chaque chargement de page.

De plus amples informations figurent dans notre Politique relative aux cookies.

8. Mesure d'audience

Golf Passport utilise Google Analytics 4, et uniquement pour les visiteurs ayant accordé le consentement Mesure d'audience. Auparavant, rien de lié à la mesure d'audience n'est chargé : aucun script n'est ajouté à la page et aucun cookie de mesure d'audience n'est déposé.

Une fois chargé, Google Analytics 4 mesure la manière dont le site est utilisé — pages consultées, informations de base sur la session et l'appareil et événements standard GA4 — et dépose les cookies _ga et _ga_<container-id> dans votre navigateur. Les données de mesure sont transmises à Google.

Les fonctionnalités publicitaires de Google Analytics, qui permettraient à Google de constituer des audiences de remarketing à partir de votre visite, sont désactivées, à la fois sur notre propriété Google Analytics et, indépendamment, par les signaux de consentement que le site envoie à chaque chargement de page. Notre Politique relative aux cookies le décrit en détail, y compris la manière de retirer le consentement à tout moment.

Aucune autre technologie de mesure d'audience non essentielle ne sera introduite tant que les exigences légales et de consentement applicables n'auront pas été déterminées et les informations correspondantes mises à jour.

9. E-mails transactionnels

Golf Passport utilise Resend pour envoyer les e-mails transactionnels et liés au service.

Selon le message, Resend peut traiter les informations du destinataire, le contenu du message, les informations de remise et les données techniques connexes nécessaires à l'acheminement de l'e-mail.

Resend déclare agir en qualité de sous-traitant pour les données envoyées par le client et maintient son propre cadre contractuel et de confidentialité. La documentation actuelle de Resend indique que le contenu des messages, les journaux de remise, les charges utiles de webhook et les enregistrements de compte sont stockés aux États-Unis, et que les transferts internationaux peuvent reposer sur des mécanismes incluant les clauses contractuelles types de l'UE et le cadre de protection des données UE-États-Unis.

Les durées de conservation documentées par Resend et les accords relatifs aux sous-traitants ultérieurs peuvent évoluer. La documentation du fournisseur et les conditions contractuelles applicables doivent être consultées si nécessaire.

10. Hébergement et infrastructure

Golf Passport est hébergé sur un VPS fourni par Hostinger International Ltd.

Les informations d'hébergement actuellement enregistrées pour le service sont les suivantes :

• Hostinger International Ltd.
• 61 Lordou Vironos Street
• Larnaca 6023
• Chypre
• VAT Reg. CY10301365E

Le VPS de Golf Passport est situé à Paris, en France.

Le VPS héberge l'application, sa base de données PostgreSQL autogérée et l'infrastructure associée.

Hostinger agit en tant que fournisseur d'infrastructure d'hébergement et, dans le cadre applicable de traitement des données, en tant que sous-traitant lorsqu'il traite des données clients pour le compte du client.

La documentation contractuelle de Hostinger prévoit des mécanismes pour les transferts internationaux, y compris les clauses contractuelles types lorsque cela s'applique.

11. Base de données et stockage auto-hébergé

Golf Passport utilise une base de données PostgreSQL auto-hébergée sur son infrastructure VPS dédiée.

Les données de l'application et du CMS sont stockées sur cette infrastructure et non sur l'infrastructure Supabase, sans lien avec ce projet, utilisée par un autre projet.

Les médias téléversés sont stockés sur l'infrastructure de Golf Passport.

12. Analyse antivirus

Les fichiers téléversés peuvent être traités par ClamAV, exécuté sur l'infrastructure de Golf Passport, à des fins d'analyse antivirus et de sécurité.

ClamAV fonctionne localement sur la même infrastructure et n'est pas utilisé comme service commercial externe de traitement de données.

13. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les informations personnelles contre l'accès, l'altération, la divulgation ou la destruction non autorisés.

Ces mesures comprennent, selon le cas :

• des contrôles d'accès ;
• l'authentification et l'authentification multifacteur ;
• une liste d'adresses IP autorisées pour l'accès administratif ;
• un accès SSH renforcé ;
• des contrôles de pare-feu ;
• une protection contre les intrusions et les attaques par force brute ;
• des connexions HTTPS chiffrées ;
• des identifiants de serveur et une configuration d'environnement protégés ;
• l'isolation des conteneurs ;
• des contrôles d'accès à la base de données ;
• l'analyse antivirus des fichiers téléversés ;
• des procédures de surveillance et de sécurité opérationnelle.

Aucune mesure de sécurité ne peut garantir une sécurité absolue.

14. Conservation

Nous ne conservons les informations que le temps nécessaire à la finalité concernée, sous réserve des obligations légales applicables.

Notre cadre de conservation est le suivant :

Ces durées s'appliquent sauf lorsqu'une obligation légale impérative de conservation ou de suppression impose une durée différente pour certains enregistrements.

Cela est distinct de la durée de vie technique du cookie de session d'authentification lui-même, qui est d'environ 30 jours glissants : la durée pendant laquelle une connexion reste active, et non la durée de conservation des données du compte par la suite.

15. Transferts internationaux

Certains prestataires utilisés par Golf Passport peuvent traiter des informations en dehors de l'Espace économique européen.

Lorsqu'un transfert international a lieu, le mécanisme de transfert applicable dépend du prestataire et de l'activité de traitement et peut inclure une décision d'adéquation, des clauses contractuelles types ou un autre mécanisme de transfert licite.

Par exemple, la documentation actuelle de Resend indique les États-Unis comme lieu de stockage de certaines données de service et renvoie aux clauses contractuelles types de l'UE et au cadre de protection des données UE-États-Unis.

L'appréciation juridique précise de chaque transfert est maintenue au regard des conditions applicables du prestataire et des exigences légales.

16. Vos droits

Sous réserve de la législation applicable, vous pouvez disposer de droits comprenant :

• l'accès à vos données personnelles ;
• la rectification de données inexactes ;
• l'effacement de données personnelles ;
• la limitation du traitement ;
• l'opposition à certains traitements ;
• la portabilité des données lorsque cela s'applique ;
• le retrait du consentement lorsque le traitement est fondé sur le consentement ;
• le droit d'introduire une réclamation auprès d'une autorité de contrôle compétente en matière de protection des données.

Les demandes peuvent être adressées à :

info@algarveofficial.com

Nous pouvons avoir besoin d'informations suffisantes pour vérifier votre identité avant de donner suite à une demande.

17. Suppression du compte

Si vous souhaitez cesser d'utiliser votre compte Golf Passport, vous pouvez demander sa suppression au moyen des fonctionnalités disponibles dans le compte ou en nous contactant.

La suppression est soumise aux exigences légales, de sécurité et opérationnelles de conservation applicables.

18. Services et liens de tiers

Le site peut contenir des liens vers des sites tiers, des clubs de golf, des entreprises, des destinations, des services de réservation ou d'autres services externes.

Golf Passport ne contrôle pas les pratiques de confidentialité des tiers.

Il convient de consulter les informations de confidentialité de tout service tiers avant de lui communiquer des informations personnelles.

19. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité lorsque nos services, nos activités de traitement, les exigences légales ou nos pratiques opérationnelles évoluent.

Le numéro de version actuel et la date de dernière mise à jour figurent au début de la présente Politique.

Les modifications substantielles seront reflétées dans une nouvelle version lorsque cela est approprié.

20. Droit applicable

La présente Politique est destinée à s'appliquer conformément au droit portugais et européen applicable en matière de protection des données.

Le droit portugais régit la présente Politique dans la mesure permise par la législation applicable.

Rien dans la présente Politique ne vise à supprimer ou à restreindre des droits impératifs qui ne peuvent être légalement exclus ou limités.

21. Contact

Pour toute question relative à la confidentialité ou au traitement des données personnelles, contactez :

• Lazaro de Souza Neto
• AlgarveOfficial.com / Golf Passport Algarve
• Rua da Misericórdia, Lote B2, Edifício Colina
• 8500-510 Portimão
• Portugal
• NIF : PT306.904.640
• E-mail : info@algarveofficial.com
• Téléphone : +351 965 762 205