Déclaration de confidentialité
Version 2026-10-14
Déclaration de confidentialité DiveOpsHub
Dernière mise à jour : 14 octobre 2026
Responsable du traitement : IJsselmuiden Management B.V., agissant sous le nom DiveOpsHub, Noorder Leidsevaart 1, 2182 NA Hillegom · privacy@diveopshub.com
DiveOpsHub est un logiciel pour écoles de plongée. Dans la présente déclaration, vous découvrirez quelles données à caractère personnel nous traitons, pourquoi, pendant combien de temps et avec qui nous les partageons.
1. Deux rôles : responsable du traitement et sous-traitant
- Nous sommes responsables des données des visiteurs de diveopshub.com, des écoles de plongée qui s'inscrivent ou sont clientes (compte, abonnement, facturation, support), et de toute personne qui nous envoie un e-mail.
- L'école de plongée est responsable des données qu'elle traite dans DiveOpsHub concernant ses propres clients, élèves et collaborateurs. Cela vaut également si vous vous inscrivez via le site web d'une école de plongée, signez un formulaire ou vous connectez au portail client d'une école de plongée. Nous ne traitons alors ces données que pour le compte de l'école de plongée (voir notre Accord de traitement des données). Pour toute question à ce sujet, il est préférable de vous adresser à votre école de plongée ; voir aussi la section 8.
2. Quelles données traitons-nous en tant que responsable du traitement, et pourquoi ?
| Quand | Données | Finalité | Base juridique |
|---|---|---|---|
| Vous visitez notre site web | Adresse IP, données de navigateur et d'appareil dans les journaux techniques | Fonctionnement et sécurité du site web | Intérêt légitime |
| Vous envoyez un message via le formulaire de contact ou par e-mail | Nom, adresse e-mail, message | Répondre à votre question | Intérêt légitime |
| Vous inscrivez une école de plongée | Nom, adresse e-mail, nom de l'école, adresse IP, conditions acceptées (version, horodatage) | Création du compte, enregistrement de l'acceptation | Exécution du contrat ; intérêt légitime (preuve) |
| Votre école est cliente | Nom, e-mail et rôle des administrateurs, données de l'entreprise, moments de connexion | Fourniture du service, gestion du compte | Exécution du contrat |
| Facturation et paiement | Données de facturation, statut de paiement, mandat (via Mollie) | Facturer et encaisser | Exécution du contrat ; obligation légale |
| Support | Nom, e-mail, contenu de votre question | Fournir une assistance | Exécution du contrat |
| Actualités de DiveOpsHub | Nom, e-mail | Envoi d'actualités | Consentement (désinscription possible à tout moment) |
3. Durées de conservation
- Demandes d'inscription non confirmées : 30 jours.
- Données de compte et de contact d'un client : tant que le compte existe ; après la résiliation, encore 30 jours pour un export, et les données de l'environnement encore trois mois civils (afin de pouvoir réparer des erreurs).
- Factures et données de paiement : 7 ans (obligation fiscale de conservation).
- Demandes de service : tant que le compte existe, et au plus tard deux ans après la clôture de la demande.
- Journaux techniques : 3 mois.
- Sauvegardes : 14 jours sur le serveur, 60 jours sur un site externe.
4. Avec qui partageons-nous des données ?
Nous ne partageons des données qu'avec des parties qui nous aident à fournir le service, et nous concluons avec elles des accords en matière de sécurité et de confidentialité :
| Partie | Pour quoi | Où |
|---|---|---|
| Hetzner Online GmbH | Hébergement et stockage | Finlande (UE) |
| Backblaze, Inc. | Sauvegardes externes | UE (Amsterdam) |
| Brevo (Sendinblue SAS) | Envoi d'e-mails | UE |
| Google Ireland Ltd. (Google Workspace) | Nos boîtes e-mail | UE/États-Unis |
| Mollie B.V. | Paiement des abonnements | Pays-Bas |
| Anthropic, PBC | Assistant IA pour le développement et la gestion (compte professionnel, avec accord de traitement des données ; selon ses conditions commerciales, pas d'utilisation pour l'entraînement) | États-Unis |
Nous ne vendons pas de données à caractère personnel et ne les partageons pas à des fins publicitaires. Nous ne fournissons des données aux autorités publiques que si la loi nous y oblige.
5. Transfert hors de l'Union européenne
Notre service fonctionne dans l'UE. Certaines des parties mentionnées ci-dessus sont établies aux États-Unis. Pour ce transfert, nous utilisons les garanties prescrites par le RGPD, telles que l'EU-US Data Privacy Framework ou les clauses contractuelles types de l'UE.
6. Cookies
Nous utilisons uniquement des cookies fonctionnels, nécessaires pour se connecter et assurer le fonctionnement sécurisé du site :
| Cookie | Pour quoi | Durée |
|---|---|---|
| doh.auth | Vous maintenir connecté | Collaborateurs : jusqu'à votre déconnexion, au plus 14 jours après votre dernière visite (avec « se souvenir de moi », également après la fermeture du navigateur). Portail client : 30 jours après la connexion via le lien de connexion |
| doh.session | Données temporaires pendant votre visite, comme un panier | Jusqu'à la fermeture du navigateur |
| Cookie de sécurité (.AspNetCore.Antiforgery…) | Protéger les formulaires contre les abus | Jusqu'à la fermeture du navigateur |
Par ailleurs, votre navigateur mémorise certaines préférences sur votre propre appareil (telles que l'imprimante choisie et l'ordre des tuiles) ; elles ne nous sont pas transmises. Nous n'utilisons aucun cookie analytique, de suivi ou publicitaire ; c'est pourquoi il n'y a pas de bannière de cookies.
7. Sécurité
Nous prenons des mesures appropriées : connexions chiffrées, une base de données propre à chaque école de plongée, des droits par rôle, un stockage chiffré des mots de passe et des clés, des sauvegardes quotidiennes, des durées de conservation automatiques et des contrôles de sécurité réguliers.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité des données, et vous pouvez retirer un consentement donné. Envoyez votre demande à privacy@diveopshub.com ; nous répondons dans un délai d'un mois. S'il s'agit de données qu'une école de plongée a saisies dans DiveOpsHub (par exemple en tant qu'élève ou client), nous transmettons votre demande à cette école de plongée et vous en informons.
9. Réclamation
Si vous n'êtes pas d'accord avec la manière dont nous traitons vos données, veuillez nous contacter. Vous pouvez également introduire une réclamation auprès de l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
10. Modifications
Nous pouvons modifier la présente déclaration. La version en vigueur figure toujours sur diveopshub.com, avec la date de la dernière modification.
11. Contact
IJsselmuiden Management B.V. (DiveOpsHub) · Noorder Leidsevaart 1, 2182 NA Hillegom · privacy@diveopshub.com