RGPD

Politique de confidentialité

Version applicable : 7 septembre 2026

Données collectées

Crazy Blue collecte uniquement les données nécessaires à la création des comptes, aux fiches clubs, aux demandes de réservation, à leur suivi et à la sécurité du service.

Vos droits

Vous pouvez demander l’accès, la rectification, l’export ou la suppression de vos données. La suppression du compte est disponible depuis l’espace connecté. Les éléments devant être conservés pour une obligation légale sont isolés ou anonymisés.

Réservations et marketing

Une demande ou une réservation ne constitue jamais un consentement à recevoir des communications commerciales.

Destinataires

Les coordonnées nécessaires sont transmises au club concerné après validation de la demande. Stripe traite les abonnements professionnels ; Brevo distribue les emails transactionnels.

Conservation et sécurité

Les accès sont séparés entre clients, clubs et Super Admin. Les actions sensibles sont journalisées. Les secrets techniques ne sont jamais exposés aux clubs.

Statistiques internes et intelligence réseau

Crazy Blue mesure, pour son usage exclusif, les recherches, résultats proposés, consultations, clics utiles et étapes des demandes afin de piloter le service, détecter les zones sans offre et produire des statistiques agrégées. Aucun identifiant publicitaire ni suivi entre plusieurs sites n’est utilisé. Les coordonnées d’une recherche autour de moi sont immédiatement réduites à une zone approximative, sans historique individuel de déplacement. Les événements bruts sont supprimés après 25 mois ; seuls des indicateurs agrégés non individualisants peuvent être conservés plus longtemps. Ces données ne sont ni vendues ni utilisées pour révéler à un club les performances identifiables d’un concurrent.

Cookies et durée de conservation

Les cookies nécessaires assurent la connexion, la sécurité et la langue. Sur les fiches spots, Google AdSense peut afficher des annonces après votre consentement dans le message Google. Google peut alors traiter des cookies, votre adresse IP et des informations sur votre appareil pour personnaliser et mesurer les annonces. Les choix publicitaires sont distincts des préférences internes de Crazy Blue. Vous pouvez refuser ou retirer votre consentement via les options de confidentialité Google.

Responsable du traitement et champ d’application

Crazy Blue est responsable des traitements nécessaires au fonctionnement de la plateforme. Les clubs restent responsables des traitements qu’ils réalisent pour leurs propres contrats, obligations de sécurité, facturation et relation client. Cette politique concerne les visiteurs, titulaires de comptes, représentants de clubs et utilisateurs du Crazy Blue Guide.

Catégories de données

Selon le service utilisé, Crazy Blue traite les données d’identité et de contact, les informations du compte et du club, les demandes et réservations, les échanges, les choix de langue, les preuves d’acceptation, les informations de sécurité, ainsi que les données techniques nécessaires à la protection du service. Les coordonnées précises de géolocalisation ne sont utilisées que pour la fonction demandée et selon l’information affichée au moment de son activation.

Finalités et bases juridiques

Les comptes et services demandés sont traités pour exécuter les conditions contractuelles ou prendre des mesures précontractuelles. La sécurité, la prévention des abus et l’amélioration strictement nécessaire reposent sur l’intérêt légitime. Les factures et justificatifs sont conservés au titre des obligations légales. Les communications commerciales et traceurs optionnels reposent uniquement sur un consentement distinct et révocable.

Demandes transmises aux clubs

Lorsqu’un touriste choisit un club, les informations nécessaires à sa demande sont transmises uniquement à ce professionnel. Le club utilise ensuite ces données pour répondre, organiser la prestation éventuelle et satisfaire ses propres obligations. Crazy Blue ne vend pas les coordonnées et ne transmet pas une demande à d’autres clubs sans action ou information spécifique de l’utilisateur.

Preuves d’acceptation

Crazy Blue conserve séparément la version du document, sa référence d’intégrité, la langue, la date, la source du formulaire et l’action concernée. Pour les visiteurs sans compte, l’adresse e-mail est enregistrée sous forme d’empreinte dans ce registre de preuve. Les consentements facultatifs sont distingués des acceptations contractuelles et peuvent être retirés sans affecter les traitements antérieurs licites.

Durées de conservation

Les données de compte sont conservées pendant la relation puis supprimées ou archivées selon les délais applicables. Les demandes terminées sans compte sont anonymisées après 24 mois. Les preuves contractuelles, factures et éléments nécessaires à la défense de droits sont conservés pendant les durées légales correspondantes. Les journaux de sécurité sont conservés pour une durée limitée et les choix de cookies optionnels sont renouvelés au plus tard après six mois.

Sous-traitants et transferts

Crazy Blue limite l’accès aux prestataires nécessaires à l’hébergement, l’envoi d’e-mails, la sécurité et, lorsque les abonnements seront activés, au paiement professionnel. Ces prestataires agissent selon des instructions contractuelles. Lorsqu’un traitement implique un pays hors Espace économique européen, Crazy Blue exige un mécanisme reconnu par le RGPD et des garanties complémentaires appropriées.

Vos droits et réclamation

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et, selon la base juridique, vous opposer au traitement ou retirer votre consentement. Utilisez le formulaire de contact sécurisé. Une preuve d’identité proportionnée peut être demandée. Vous pouvez également saisir la CNIL ou l’autorité de contrôle de votre lieu de résidence dans l’Union européenne.

Mineurs et sécurité

Crazy Blue ne demande pas aux mineurs de créer seuls un compte professionnel. Les informations relatives à des participants mineurs doivent rester limitées à ce qui est nécessaire à l’organisation et à la sécurité de l’activité. Les accès sont cloisonnés, les mots de passe sont hachés et les opérations sensibles sont journalisées.