Politique de confidentialité — Caribbean Business Club

1. Responsable du traitement

BIDIKAY PARTNERS
SAS — RCS Paris 937 891 752
7 rue de l'Éperon, 75006 Paris, France

Pour exercer vos droits ou pour toute question relative au traitement de vos données personnelles, utilisez le formulaire de contact en sélectionnant l'objet "Exercice des droits RGPD".

2. Données collectées

Dans le cadre de nos activités, nous collectons les données suivantes :

Formulaire de contact : prénom, nom, email, téléphone, société, message.
Création de compte : prénom, nom, email, société, fonction, mot de passe (chiffré).
Navigation : données techniques (adresse IP, navigateur, pages visitées) via nos outils d'hébergement.

Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD.

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

Répondre à vos demandes de contact ou d'informations ;
Gérer votre inscription et votre compte membre ;
Vous adresser des communications relatives aux activités du Club (événements, voyages, publications) ;
Améliorer le fonctionnement et la sécurité du site ;
Respecter nos obligations légales.

4. Base légale des traitements

Les traitements reposent sur les bases légales suivantes :

Exécution d'un contrat ou de mesures précontractuelles (adhésion, compte membre) ;
Consentement (formulaire de contact, communications) ;
Intérêt légitime (amélioration du site, sécurité informatique) ;
Obligation légale (conservation de certains documents).

5. Destinataires des données

Vos données sont destinées au personnel habilité du Caribbean Business Club. Elles peuvent être transmises à nos sous-traitants techniques dans le strict cadre de l'exécution de leurs missions :

Supabase Inc. — hébergement de la base de données et authentification ;
Brevo (Sendinblue) — envoi d'emails transactionnels ;
Vercel Inc. — hébergement du site web.

Ces prestataires sont contractuellement tenus de respecter la confidentialité de vos données et de les traiter conformément au RGPD. Vos données ne sont jamais vendues à des tiers.

6. Transfert de données hors Union Européenne

Certains de nos prestataires (Supabase, Vercel) sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, conformément à l'article 46 du RGPD, garantissant un niveau de protection adéquat de vos données.

7. Durée de conservation

Données de contact : 3 ans à compter du dernier contact ;
Données de compte membre : durée de l'adhésion + 5 ans ;
Données de navigation : 13 mois maximum ;
Données comptables et contractuelles : 10 ans conformément aux obligations légales.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès à vos données personnelles ;
Droit de rectification des données inexactes ou incomplètes ;
Droit à l'effacement ("droit à l'oubli") dans les cas prévus par le RGPD ;
Droit à la limitation du traitement ;
Droit à la portabilité de vos données ;
Droit d'opposition au traitement de vos données ;
Droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.

Pour exercer ces droits, utilisez notre formulaire de contact en sélectionnant l'objet "Exercice des droits RGPD". Nous répondrons dans un délai maximum d'un mois.

9. Cookies et traceurs

Notre site utilise des cookies strictement nécessaires au fonctionnement du service (authentification, préférences linguistiques). Aucun cookie publicitaire ou de traçage tiers n'est déposé.

Vous pouvez configurer votre navigateur pour refuser les cookies. Cela peut cependant affecter certaines fonctionnalités du site (maintien de session, préférences).

10. Droit de réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

En ligne : www.cnil.fr
Par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07