Politique de confidentialité

Dernière mise à jour : 22 septembre 2026

1. Responsable du traitement

Mauricio Pérez Valero, qui exerce sous le nom commercial Navegabacalar — Escuela de Vela Navegabacalar (ci-après « Navegabacalar », « nous »), est le responsable du traitement des données personnelles que nous collectons via ce site.

• Adresse : Av. 1 y Calle 24, Colonia Centro, 77930 Bacalar, Quintana Roo, Mexique.
• E-mail : navegabacalar@gmail.com
• **WhatsApp :** +52 55 2215 3849
• Site web : navegabacalar.mx

La présente politique de confidentialité est établie conformément à la loi fédérale mexicaine sur la protection des données personnelles détenues par les particuliers (Ley Federal de Protección de Datos Personales en Posesión de los Particulares) et à ses textes d'application.

2. Données personnelles que nous traitons

Nous collectons uniquement les données que vous nous fournissez ou celles que génère votre utilisation du site. Nous ne traitons pas de données personnelles sensibles (santé, origine ethnique, croyances, orientation sexuelle, données biométriques) et nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

Si vous nous écrivez

Nom, adresse e-mail, téléphone et contenu du message, lorsque vous utilisez le formulaire de contact, que vous nous écrivez sur WhatsApp ou que vous nous envoyez un e-mail.

Si vous créez un compte sur le campus en ligne

Adresse e-mail et mot de passe. Le mot de passe est conservé chiffré par notre prestataire d'authentification : nous ne le voyons jamais. Vous pouvez aussi vous connecter grâce à un lien magique envoyé à votre adresse e-mail. Nous enregistrons également la date d'inscription et votre type d'utilisateur (élève ou administrateur).

Si vous achetez un cours en ligne

Adresse e-mail, cours acheté, montant, devise, statut du paiement et identifiant de la session de paiement. Les données de votre carte ne transitent pas par nos serveurs et ne sont pas stockées dans notre base de données : elles sont collectées et traitées directement par Stripe, notre prestataire de paiement.

Pendant votre apprentissage

Les leçons que vous marquez comme terminées, vos réponses aux questionnaires et, si vous participez à la régate virtuelle, le nom de skipper, le type de bateau et les manœuvres que vous enregistrez.

Données de navigation

Adresse IP, type d'appareil et de navigateur, pages consultées et données issues des cookies, dans les conditions prévues à la section 6. La collecte à des fins statistiques et publicitaires n'est activée que si vous l'autorisez.

3. Finalités du traitement

Finalités nécessaires

Elles sont indispensables pour vous fournir le service ; si vous vous y opposez, nous ne pouvons pas vous prendre en charge :

• Répondre à vos demandes et organiser les cours, les réservations et les groupes.
• Créer et gérer votre compte sur le campus et maintenir votre session ouverte.
• Traiter le paiement d'un cours, vous donner accès au contenu acheté et émettre le justificatif correspondant.
• Enregistrer votre progression pédagogique pour que vous puissiez reprendre le cours là où vous l'avez laissé.
• Garantir la sécurité du site, prévenir la fraude et les abus.
• Respecter nos obligations fiscales, comptables et légales.

Finalités secondaires

Elles ne sont pas nécessaires au service et nécessitent votre consentement. Vous pouvez les refuser maintenant ou plus tard sans que cela affecte votre accès aux cours :

• Mesurer de façon statistique l'utilisation du site afin de l'améliorer.
• Vous montrer des publicités liées à vos centres d'intérêt, sur le site et en dehors.
• Vous envoyer des nouvelles sur les cours, les dates et les activités de l'école.

Pour vous opposer aux finalités secondaires, il suffit de refuser les cookies analytiques et publicitaires dans le panneau « Gérer les cookies » en bas de page, ou de nous écrire à navegabacalar@gmail.com.

4. Tiers avec lesquels nous partageons des données

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les prestataires nécessaires au fonctionnement du site, qui les traitent pour notre compte et sous obligation de confidentialité. Certains sont établis hors du Mexique : vos données peuvent donc être transférées et stockées à l'étranger, principalement aux États-Unis et dans l'Union européenne :

Prestataire	Pour quoi faire	Ce qu'il reçoit
Supabase	Comptes, authentification et base de données du campus	E-mail, mot de passe chiffré, inscriptions et progression
Stripe	Encaissement des cours en ligne	E-mail, montant et données de paiement (la carte est traitée par Stripe, pas par nous)
Vercel	Hébergement du site web	Données techniques de connexion (IP, navigateur)
Google (Analytics et Ads)	Statistiques et publicité, uniquement avec votre consentement	Identifiants de cookies et données de navigation
Meta (Pixel Facebook)	Publicité, uniquement avec votre consentement explicite	Identifiants de cookies et données de navigation
**WhatsApp / Meta**	Échanges par messagerie, si vous nous écrivez par ce canal	Votre numéro et le contenu de la conversation

Nous pouvons aussi divulguer des données lorsqu'une autorité compétente ou une obligation légale l'exige.

5. Durée de conservation

• Messages de contact : jusqu'à 2 ans après le dernier contact.
• Compte et progression sur le campus : tant que votre compte existe. Si vous le supprimez, vos données de compte et de progression sont effacées.
• Achats et facturation : pendant la durée exigée par la législation fiscale mexicaine (au moins 5 ans), même si vous supprimez votre compte.
• Préférence en matière de cookies : elle est conservée dans votre propre navigateur jusqu'à ce que vous la modifiiez ou que vous effaciez les données du site.

6. Cookies et technologies similaires

Lors de votre première visite, vous verrez un bandeau proposant quatre catégories. Aucun cookie analytique ou publicitaire n'est activé avant votre décision : le site démarre avec le consentement refusé par défaut (Google Consent Mode v2) et le Pixel Meta ne se charge que si vous acceptez expressément la catégorie publicité.

• Nécessaires — indispensables au fonctionnement du site : navigation, langue, sécurité, session ouverte sur le campus et enregistrement de votre propre choix concernant les cookies. Ils ne peuvent pas être désactivés. Ils comprennent la préférence nb_consent_v1, conservée dans votre navigateur, et les cookies de session de Supabase (sb-…).
• Fonctionnels — ils mémorisent vos préférences et permettent d'afficher du contenu enrichi, comme des cartes ou des vidéos intégrées, lorsqu'une page en contient.
• Analytiques — ils mesurent l'utilisation du site de manière agrégée pour l'améliorer (Google Analytics, avec IP anonymisée).
• Publicité — ils permettent de vous montrer des annonces liées à vos centres d'intérêt (Google Ads, Meta Pixel).

Vous pouvez modifier ou retirer votre choix à tout moment grâce au lien « Gérer les cookies » en bas de page, et aussi bloquer ou supprimer les cookies dans les réglages de votre navigateur. Si vous les bloquez tous, les parties du site qui dépendent de votre session — comme le campus — risquent de ne plus fonctionner.

7. Vos droits ARCO

Vous avez le droit d'accéder à vos données personnelles, de les rectifier si elles sont inexactes, de les annuler (effacement) lorsque vous estimez qu'elles ne sont pas nécessaires aux finalités de la présente politique, et de vous opposer à leur traitement à des fins déterminées. Vous pouvez aussi retirer votre consentement et demander que nous limitions l'utilisation ou la divulgation de vos données.

Pour exercer ces droits, écrivez-nous à navegabacalar@gmail.com en indiquant :

1. Votre nom et un moyen de vous communiquer la réponse.
2. La copie d'une pièce d'identité officielle justifiant votre identité (ou votre pouvoir de représentation, si vous agissez pour le compte d'une autre personne).
3. La description claire des données et du droit que vous souhaitez exercer.

Nous vous répondrons dans un délai maximal de 20 jours ouvrables. L'exercice de ces droits est gratuit. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à l'autorité compétente en matière de protection des données personnelles.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données : connexion chiffrée (HTTPS), mots de passe chiffrés, accès à la base de données restreint par des règles de sécurité au niveau des lignes et paiements gérés par un prestataire certifié PCI-DSS. Aucun système n'est infaillible, mais nous vous informerons en cas de violation affectant vos données de manière significative.

9. Mineurs

Les comptes du campus en ligne sont destinés aux personnes de 18 ans et plus. L'inscription des enfants et des adolescents aux cours en présentiel, aux camps ou aux activités de groupe est toujours effectuée par un adulte responsable, qui fournit les données nécessaires et en autorise le traitement.

10. Modifications de la présente politique

Nous pouvons mettre à jour cette politique pour tenir compte de changements légaux ou de nouvelles fonctionnalités du site. La version en vigueur est toujours celle publiée sur cette page, avec sa date de mise à jour indiquée en haut. Si la modification est substantielle, nous vous en informerons par les moyens de contact que vous nous avez fournis.