Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est :

• Tiki Plongée EURL
• Siège social : 25 avenue Albert Couton, 13290 Aix-en-Provence, France
• SIRET : 910 688 258 00011
• RCS Aix-en-Provence : 910 688 258

Personne contact pour les données personnelles

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter :

• Katy FORESTIER, gérante
• Email : contact@tikiplongee.fr
• Téléphone : 07 71 67 43 51
• Courrier : Tiki Plongée — Protection des données, 25 avenue Albert Couton, 13290 Aix-en-Provence

Données collectées

Dans le cadre de notre activité, nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email
• Données de contact : adresse postale, numéro de téléphone
• Données de commande : historique d'achats, détails des commandes, préférences produits
• Données SAV : matériel confié, historique des interventions, devis, ordres de réparation
• Données de navigation : adresse IP, cookies, pages consultées, type de navigateur, système d'exploitation
• Données de paiement : les informations bancaires sont traitées exclusivement par notre prestataire Stripe et ne sont jamais stockées sur nos serveurs

Finalités du traitement

Vos données personnelles sont collectées pour les finalités suivantes :

• Traitement et suivi de vos commandes de produits
• Gestion de votre compte client
• Gestion des prestations SAV (devis, ordres de réparation, suivi d'intervention)
• Livraison des produits commandés
• Gestion de la relation client (réclamations, demandes d'information)
• Communication commerciale (avec votre consentement préalable)
• Amélioration de nos services et de l'expérience utilisateur
• Respect de nos obligations légales et réglementaires (comptabilité, facturation, obligations fiscales)

Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat (articles 6.1.b du RGPD) : traitement des commandes, livraison, gestion du SAV, gestion du compte client
• Votre consentement (article 6.1.a du RGPD) : newsletters, communications commerciales, cookies non essentiels
• L'intérêt légitime de Tiki Plongée (article 6.1.f du RGPD) : amélioration des services, sécurité du site, prévention de la fraude
• Le respect d'obligations légales (article 6.1.c du RGPD) : comptabilité, facturation, obligations fiscales

Destinataires et sous-traitants

Vos données personnelles peuvent être communiquées aux destinataires suivants, dans la stricte limite de ce qui est nécessaire à l'accomplissement des finalités décrites ci-dessus :

• Stripe (prestataire de paiement) : traitement sécurisé des paiements par carte bancaire
• RdzCompany (hébergeur, Vitrolles, France) : hébergement et maintenance du site internet et des données associées, sur des serveurs loués auprès de Hetzner Online GmbH (Allemagne) et situés dans l'Union européenne
• Transporteurs (La Poste, Colissimo, ou autres transporteurs selon la commande) : livraison des produits commandés
• Prestataire d'emailing (le cas échéant) : envoi des emails transactionnels et commerciaux

Vos données ne sont jamais vendues ni communiquées à des tiers à des fins de prospection commerciale sans votre consentement.

Transferts de données hors UE

Certains de nos sous-traitants (notamment Stripe) peuvent traiter vos données dans des pays situés en dehors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées :

• Clauses contractuelles types approuvées par la Commission Européenne
• Décisions d'adéquation de la Commission Européenne, le cas échéant
• Cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), le cas échéant

Vous pouvez obtenir une copie de ces garanties en nous contactant à contact@tikiplongee.fr.

Durée de conservation

Vos données personnelles sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données clients actifs : pendant toute la durée de la relation commerciale puis 3 ans après le dernier contact
• Données de commande et facturation : 10 ans (obligations comptables et fiscales)
• Données SAV : durée de la garantie applicable plus 2 ans
• Données de navigation (cookies) : 13 mois maximum
• Données de prospection : 3 ans à compter de la collecte ou du dernier contact
• Données relatives aux demandes d'exercice de droits : 5 ans à compter de la clôture de la demande

Droits des utilisateurs

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès (article 15 du RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie
• Droit de rectification (article 16 du RGPD) : demander la correction de données inexactes ou incomplètes
• Droit à l'effacement (article 17 du RGPD) : demander la suppression de vos données dans les cas prévus par la réglementation
• Droit à la portabilité (article 20 du RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement
• Droit d'opposition (article 21 du RGPD) : vous opposer au traitement de vos données pour des motifs légitimes, ou à tout moment pour la prospection commerciale
• Droit de limitation (article 18 du RGPD) : demander la limitation du traitement dans certains cas
• Droit de retirer votre consentement : à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant le retrait

Pour exercer ces droits, contactez-nous à contact@tikiplongee.fr ou par courrier à l'adresse du siège social. Nous répondrons dans un délai d'un mois. Ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas vous en serez informé.

Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Directives relatives au sort des données après le décès

Conformément à la loi n° 2016-1321 du 7 octobre 2016 pour une République numérique, vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès. Ces directives peuvent être :

• Générales : enregistrées auprès d'un tiers de confiance numérique certifié par la CNIL
• Particulières : communiquées directement à Tiki Plongée à l'adresse contact@tikiplongee.fr

En l'absence de directives, les héritiers peuvent exercer les droits de la personne décédée dans les conditions prévues par la loi.

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD ou de la loi Informatique et Libertés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• CNIL
• 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Site : www.cnil.fr
• Téléphone : 01 53 73 22 22

Sécurité des données

Tiki Plongée met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos données personnelles, notamment :

• Chiffrement des communications via le protocole HTTPS (certificat SSL/TLS)
• Accès restreint aux données personnelles, limité aux personnes habilitées dans le cadre de leurs fonctions
• Stockage sécurisé des données sur des serveurs protégés
• Mots de passe chiffrés (hachage) en base de données
• Aucune donnée bancaire stockée sur nos serveurs (traitement délégué à Stripe, certifié PCI-DSS)
• Sauvegardes régulières des données

Notification en cas de violation de données

Conformément aux articles 33 et 34 du RGPD, en cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés :

• Tiki Plongée notifiera la CNIL dans un délai de 72 heures après en avoir pris connaissance
• Si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais, avec une description de la nature de la violation et des mesures prises pour y remédier

Cookies

Notre site utilise des cookies. Pour en savoir plus, consultez notre politique relative aux cookies.

Modifications

Tiki Plongée se réserve le droit de modifier la présente politique de confidentialité à tout moment. Les modifications prennent effet dès leur publication sur le site. En cas de modification substantielle, nous vous en informerons par email ou par un avis visible sur le site. Nous vous invitons à consulter régulièrement cette page.

Date de dernière mise à jour : septembre 2026.