SKIPRI

Politique de confidentialité

1. Responsable du traitement

Le site skipri.fr est édité par TneXa. Pour toute question relative à vos données personnelles, utilisez notre formulaire de contact.

2. Données que nous collectons

  • Navigation : la consultation des comparateurs de prix ne demande aucun compte. Des journaux techniques (adresse IP, date, pages demandées) sont produits par notre hébergeur AWS.
  • Formulaire de contact : nom, adresse e-mail et message que vous saisissez. Un contrôle anti-spam (Cloudflare Turnstile, en mode invisible) est appliqué : il analyse des signaux techniques de votre navigateur pour distinguer un humain d'un robot, sans que vous ayez à résoudre un défi. Son fonctionnement est régi par l'Addendum de confidentialité de Cloudflare Turnstile.
  • Compte et authentification : si vous créez un compte, votre adresse e-mail et un identifiant technique sont gérés par AWS Cognito. Votre mot de passe est transmis au service d'authentification et n'est pas stocké dans la base de données Skipri.
  • Profil : les informations que vous choisissez d'enregistrer, notamment vos nom, prénom, date de naissance, adresse postale, ville, code postal et numéro de téléphone.
  • Préférences et utilisation du service : activités pratiquées, niveau de ski, préférences de pistes, cartes ou abonnements déclarés, stations et domaines favoris, visites déclarées ainsi que paramètres et résultats des comparaisons enregistrées.
  • Participants : si vous ajoutez d'autres skieurs, leur prénom, leur date de naissance, leurs activités, leur niveau, leurs préférences de pistes et leurs cartes ou abonnements. Vous devez les informer de cet enregistrement et être autorisé à nous communiquer ces informations. Si un participant est mineur, vous déclarez en être le parent ou le représentant légal, ou avoir l'accord de celui-ci.
  • Paiements : Stripe traite le paiement et les données du moyen de paiement. Skipri conserve les références de la commande et du paiement, l'offre, le montant, la devise, l'état et les dates d'activation. Skipri ne stocke pas le numéro complet ni le cryptogramme de votre carte. Stripe peut évaluer des signaux techniques afin de prévenir la fraude et les abus de remboursement.
  • Mesure d'audience : Google Analytics (cookies), uniquement après votre accord via le bandeau cookies.

3. Finalités et bases légales

  • Répondre à vos messages de contact : intérêt légitime / mesures précontractuelles.
  • Créer et sécuriser votre compte, enregistrer votre profil, vos préférences, favoris, participants et comparaisons, puis personnaliser les résultats : exécution du service que vous demandez.
  • Traiter les achats, activer les droits, gérer les rétractations et remboursements, tenir la comptabilité et prévenir la fraude : exécution du contrat, obligations légales et intérêt légitime à protéger le service.
  • Améliorer le service et produire des statistiques agrégées et anonymisées sur les usages et préférences : intérêt légitime de Skipri à comprendre l'utilisation de son service, sans prendre de décision à l'égard d'une personne à partir de ces statistiques.
  • Mesurer l'audience et améliorer le site : votre consentement.
  • Sécuriser le site et lutter contre le spam : intérêt légitime.

4. Intégration Pinterest

Skipri publie ses propres contenus (images de pistes, tarifs de forfaits, conseils) sur son compte professionnel Pinterest, @skipri_france, grâce à l'API Pinterest.

  • L'accès à l'API est autorisé uniquement avec le compte Pinterest de Skipri, par son éditeur. Les visiteurs du site n'ont pas à connecter leur compte Pinterest et Skipri ne reçoit, ne lit ni ne stocke aucune donnée de leurs comptes Pinterest.
  • Skipri utilise cet accès uniquement pour publier des épingles sur son propre compte. Pour choisir où publier, Skipri peut lire la liste de ses propres tableaux. Aucune donnée personnelle d'un tiers n'est collectée ni stockée par ce biais.
  • Le jeton d'accès Pinterest de Skipri est stocké de façon sécurisée côté serveur et n'est jamais exposé aux visiteurs. Il peut être révoqué à tout moment depuis les paramètres du compte Pinterest.
  • Ces données ne sont ni vendues, ni utilisées pour du profilage, ni transmises à des tiers, ni utilisées pour entraîner des modèles d'IA.
  • Si vous cliquez sur une épingle ou un lien vers Pinterest, Pinterest traite vos données selon sa propre politique : policy.pinterest.com/fr/privacy-policy.

5. Intégration YouTube (YouTube API Services)

Skipri publie ses propres vidéos (aperçus de pistes, tarifs de forfaits, conseils) sur sa chaîne YouTube officielle grâce à YouTube API Services (YouTube Data API v3). En utilisant ce service, Skipri est soumis aux Conditions d'utilisation de YouTube et à la politique de confidentialité de Google.

  • Qui autorise l'accès : uniquement l'éditeur de Skipri, avec le compte Google propriétaire de la chaîne YouTube de Skipri. Les visiteurs du site n'ont pas à connecter leur compte Google ou YouTube : Skipri ne reçoit, ne lit ni ne stocke aucune donnée de leurs comptes.
  • Données concernées : Skipri demande la seule autorisation youtube.upload (envoyer des vidéos sur sa propre chaîne). Les données manipulées sont les fichiers vidéo, titres, descriptions et étiquettes que Skipri publie lui-même, et l'identifiant de la vidéo renvoyé par YouTube. Skipri ne lit ni les vidéos, ni les abonnés, ni les commentaires, ni les informations personnelles de tiers.
  • Usage : ces autorisations servent uniquement à publier des vidéos sur la chaîne de Skipri. Les données obtenues via l'API ne sont ni vendues, ni utilisées pour de la publicité ou du profilage, ni transmises à des tiers, ni utilisées pour entraîner des modèles d'IA.
  • Stockage : le jeton d'accès (jeton d'actualisation) fourni par Google est stocké de façon sécurisée sur la machine de l'éditeur, jamais exposé aux visiteurs ni dans le code du site.
  • Révoquer l'accès : l'autorisation peut être retirée à tout moment depuis les paramètres de sécurité Google. Une fois révoqué, le jeton devient inutilisable. Pour toute demande, utilisez notre formulaire de contact.
  • L'utilisation par Skipri des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

5 bis. Intégration TikTok

Skipri publie ses propres vidéos (aperçus de pistes, tarifs de forfaits, conseils) sur son compte TikTok officiel grâce aux API TikTok for Developers. En l'utilisant, Skipri est soumis aux conditions d'utilisation de TikTok et à sa politique de confidentialité.

  • L'accès est autorisé uniquement par l'éditeur de Skipri avec le compte TikTok de Skipri. Les visiteurs du site n'ont pas à connecter leur compte TikTok : Skipri ne reçoit, ne lit ni ne stocke aucune donnée de leurs comptes.
  • Les données manipulées sont les vidéos, légendes et paramètres de publication que Skipri crée lui-même. Aucune donnée personnelle d'un tiers n'est collectée.
  • Le jeton d'accès est stocké de façon sécurisée côté serveur, jamais exposé aux visiteurs, et peut être révoqué à tout moment depuis les paramètres du compte TikTok.
  • Ces données ne sont ni vendues, ni utilisées pour du profilage, ni transmises à des tiers, ni utilisées pour entraîner des modèles d'IA.

6. Utilisation et partage des données

Skipri ne vend pas et ne communique pas à des partenaires agissant pour leur propre compte les données permettant de vous identifier directement, notamment vos nom, prénom, adresse e-mail, adresse postale, numéro de téléphone et date de naissance.

Les informations relatives à l'utilisation du service, telles que les activités pratiquées, le niveau de ski, les préférences de pistes, les cartes détenues et les stations ou domaines favoris, peuvent servir à produire des statistiques et des analyses de tendances. Seuls des résultats agrégés et effectivement anonymisés, sans identifiant stable ni combinaison permettant raisonnablement d'identifier ou de réidentifier une personne, peuvent être communiqués à des partenaires, notamment des stations, domaines skiables, organismes touristiques et vendeurs de forfaits.

Une donnée seulement pseudonymisée reste une donnée personnelle. Si Skipri envisageait à l'avenir de communiquer des données individuelles ou pseudonymisées à un partenaire pour ses propres finalités, les personnes concernées seraient informées au préalable et une base légale appropriée, notamment leur consentement lorsque celui-ci est requis, serait mise en place avant toute communication.

7. Destinataires et sous-traitants

  • Les personnes habilitées au sein de Skipri et de son éditeur, uniquement dans la limite de leurs fonctions.
  • Amazon Web Services (hébergement, base de données et authentification Cognito) : Union européenne, Francfort.
  • Resend (envoi des e-mails issus du formulaire de contact, comprenant les coordonnées saisies).
  • Cloudflare (contrôle anti-spam Turnstile du formulaire de contact, voir l'Addendum de confidentialité de Cloudflare Turnstile).
  • Google Analytics (mesure d'audience, uniquement avec votre consentement).
  • Stripe (paiement, authentification renforcée et prévention de la fraude).

8. Durées de conservation

  • Messages de contact : 12 mois maximum après le dernier échange.
  • Données du compte Skipri, profil, préférences, favoris, participants, visites et comparaisons : jusqu'à leur suppression par vos soins ou à la suppression des données Skipri du compte. Les comparaisons enregistrées sont limitées aux trois dernières avec l'offre Découverte, aux trente dernières avec Premium.
  • Données réservées à Premium (favoris, participants et comparaisons au-delà des limites de l'offre Découverte, restaurants favoris, séjours PLANNER) : douze mois après la fin de l'accès Premium (expiration, résiliation ou rétractation), puis suppression, sauf réactivation de Premium avant ce terme. Le reste de vos données Skipri est conservé comme indiqué ci-dessus.
  • Adresse e-mail et données d'authentification Cognito : pendant la durée de vie du compte TneVa partagé. La suppression des données Skipri ne supprime pas automatiquement ce compte s'il sert à d'autres applications TneVa.
  • Commandes, factures et pièces justificatives comptables : dix ans. Leur conservation est distincte du profil d'usage et n'est pas interrompue par la suppression des données Skipri. Les autres données de preuve ou de prévention de la fraude sont limitées à la durée nécessaire à leur finalité, documentée par Skipri.
  • Journaux techniques : pendant la durée nécessaire à la sécurité, au diagnostic des incidents et au bon fonctionnement de l'hébergement.
  • Cookies de mesure d'audience : 13 mois maximum.
  • Les statistiques effectivement anonymisées, qui ne permettent plus d'identifier une personne, peuvent être conservées plus longtemps pour suivre l'évolution des usages.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement à tout moment (lien « Cookies » en bas de page).

Ces demandes sont traitées manuellement : écrivez-nous via le formulaire de contact. Nous répondons dans les meilleurs délais et au plus tard sous un mois pour une demande simple. Une preuve d'identité n'est demandée qu'en cas de doute raisonnable. Vous pouvez aussi saisir la CNIL ( cnil.fr).

10. Modifications

Cette politique peut évoluer. Dernière mise à jour : 15 octobre 2026.