Politique de confidentialité

1. Responsable du traitement

Frans DGT Oy (numéro d'entreprise finlandais 2880903-9), qui exploite le site Visit Suomu, Suomu, Kemijärvi, Lappi, Finlande. E-mail info@visitsuomu.fi, téléphone +358 400 358 557.

Toute demande ou question relative à la protection des données peut être envoyée à l'adresse e-mail ci-dessus.

2. Les données personnelles que nous traitons

• Registre des abonnés à l'alerte aurores : adresse e-mail, langue choisie, seuil d'alerte, statut de l'abonnement (non confirmé ou confirmé), date d'inscription et de confirmation, date de la dernière alerte, ainsi qu'un jeton aléatoire permettant le fonctionnement des liens de confirmation et de désabonnement.
• Demandes de contact : les informations que vous fournissez par e-mail ou par téléphone, comme votre nom, vos coordonnées et le contenu de votre message.
• Données techniques : le serveur traite votre adresse IP et des informations de base sur votre navigateur pour fournir le site et en assurer la sécurité. Les statistiques de fréquentation (Vercel Web Analytics) sont anonymes, n'utilisent pas de cookies et n'identifient pas les visiteurs individuellement.

Nous ne collectons aucune autre donnée pour l'alerte aurores que celles listées ci-dessus. La carte de la page « Carte » est chargée depuis Mapbox ; l'adresse IP de votre navigateur est alors transmise à Mapbox pour la livraison des tuiles cartographiques.

3. Finalité et base juridique

• Alerte aurores : nous vous envoyons un e-mail lorsque la probabilité d'aurores à Suomu est bonne. La base est votre consentement (article 6, paragraphe 1, point a du RGPD). L'abonnement est confirmé par un lien envoyé par e-mail, et le consentement peut être retiré à tout moment via le lien de désabonnement présent dans chaque message.
• Demandes de contact : répondre à vos questions et vous aider à préparer votre séjour. La base est notre intérêt légitime et, le cas échéant, les mesures précontractuelles.
• Données techniques : fourniture, amélioration et sécurité du site. La base est notre intérêt légitime.

Nous n'utilisons pas les données à des fins de marketing, de profilage ou de décision automatisée, et nous ne les transmettons pas à des tiers à des fins de marketing.

4. Durée de conservation

• Abonnement confirmé à l'alerte : jusqu'à votre désabonnement. Les données sont alors supprimées immédiatement.
• Abonnement non confirmé : supprimé automatiquement après 30 jours.
• Les exécutions de l'alerte n'enregistrent que des valeurs de météo spatiale et de météo ainsi que le nombre de messages envoyés, aucune donnée personnelle.
• Demandes de contact : aussi longtemps que le traitement de la demande l'exige.

5. Sous-traitants et transferts hors UE

Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte et selon nos instructions :

• Neon (Vercel Marketplace) : base de données des abonnements à l'alerte. Les serveurs sont situés dans l'UE (Francfort, Allemagne).
• Vercel Inc. (États-Unis) : hébergement du site et de l'application.
• Resend Inc. (États-Unis) : envoi des e-mails de confirmation et d'alerte.
• GitHub (Microsoft) : planification de la vérification des alertes. Aucune donnée personnelle ne lui est transmise.

Les transferts hors UE reposent sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis (Data Privacy Framework). Des accords de traitement des données ont été conclus avec les sous-traitants.

6. Vos droits

Vous avez le droit :

• de savoir quelles données nous traitons à votre sujet et d'en recevoir une copie
• de demander la rectification de données inexactes
• de demander l'effacement de vos données (vous pouvez supprimer vous-même un abonnement à l'alerte via le lien de désabonnement)
• de demander la limitation du traitement ou de vous y opposer
• de recevoir les données que vous avez fournies dans un format portable
• de retirer votre consentement à tout moment ; cela n'affecte pas la licéité du traitement effectué avant le retrait

Les demandes peuvent être envoyées à info@visitsuomu.fi. Nous répondons dans un délai d'un mois. Si vous estimez que nous traitons vos données de manière illicite, vous pouvez introduire une réclamation auprès de l'autorité finlandaise de protection des données (tietosuoja.fi).

7. Sécurité

La connexion au site est chiffrée par TLS. La base de données est chiffrée et accessible uniquement aux administrateurs. Les jetons des liens de confirmation et de désabonnement sont aléatoires et impossibles à deviner. Les adresses e-mail ne sont pas enregistrées dans les journaux du serveur.

8. Modifications

Nous mettons à jour cette politique si le traitement évolue. La version en vigueur figure toujours sur cette page et la date de mise à jour est indiquée en haut.