Politique de confidentialité

Dernière mise à jour : 18 octobre 2026.

SERIAL DIVERS, centre de plongée à Gustavia (Saint-Barthélemy), traite les données personnelles de ses clients, de ses élèves et des visiteurs de ses services en ligne avec soin et uniquement pour organiser ses activités, dans le respect du règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et de la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés ». Cette page dit quelles données nous collectons, pourquoi, avec qui elles sont partagées, combien de temps nous les gardons et quels sont vos droits.

1. Qui est responsable

Le responsable du traitement est SERIAL DIVERS SAS, au capital de 5 250 €, dont le siège est aux Jardins d’Eden, Corossol, 97133 Saint-Barthélemy ; bureau d’accueil : 35 rue Schoelcher, Gustavia. Pour toute question ou demande sur vos données : contact@serialdivers.com. Les autres informations légales figurent dans les mentions légales.

2. Les données que nous collectons

Identité et contact : nom, prénom, date de naissance, adresse e-mail, numéro de téléphone, langue, nationalité, hôtel ou adresse de séjour quand vous nous la donnez.
Plongée : niveau et certifications, nombre de plongées, date de la dernière plongée, tailles d’équipement, et pour les mineurs l’identité et l’accord du responsable légal, qui fournit leurs données.
Santé : l’attestation ou le certificat médical d’aptitude à la plongée et les réponses au questionnaire médical, parce que la réglementation de la plongée l’exige. Ces données ne servent qu’à décider si la plongée est possible ; elles ne sont communiquées qu’aux moniteurs qui vous encadrent et, pour une formation, à l’organisme qui délivre votre certification quand il l’exige.
Réservation et paiement : les prestations réservées, les dates, les montants, les reçus et les factures. Les numéros de carte ne passent jamais par nous : ils sont saisis chez nos prestataires de paiement (SumUp, PayPlug).
Messages et appels : les courriels, les messages WhatsApp, les messages du chat du site et les appels que vous nous adressez, et nos réponses.
Navigation : les données techniques de votre visite sur le site (voir la section 9, « Cookies »).

Les données d’identité, de niveau et d’aptitude médicale sont nécessaires pour plonger avec nous : sans elles, nous ne pouvons pas vous accueillir en plongée. Les autres sont facultatives.

3. Pourquoi nous les utilisons, et sur quelle base

Organiser vos sorties, vos formations et vos réservations : exécution du contrat.
Respecter la réglementation de la plongée et le Code du sport (aptitude médicale, niveaux, encadrement, registre des plongées) : obligation légale. Les données de santé sont traitées avec votre consentement explicite (article 9 du RGPD), donné lorsque vous nous les transmettez ; vous pouvez le retirer, mais nous ne pourrons alors plus vous faire plonger.
Tenir la comptabilité et répondre aux obligations fiscales : obligation légale.
Répondre à vos messages et vous informer sur votre réservation, y compris par WhatsApp si vous nous écrivez par ce canal : exécution du contrat et intérêt légitime à vous répondre.
Protéger les formulaires du site contre les robots : intérêt légitime.
Vous envoyer, si vous l’acceptez, un questionnaire de satisfaction après votre sortie et nos nouvelles : consentement, retirable à tout moment (lien de désinscription dans chaque envoi, ou simple message).

Aucune décision n’est prise à votre égard de façon entièrement automatisée : l’assistant qui nous aide à rédiger nos réponses propose un texte, qu’une personne de notre équipe relit avant l’envoi.

4. Qui y a accès

Nos moniteurs et notre bureau, pour la seule organisation de votre activité.
Les organismes qui délivrent les certifications de plongée (PADI, SDI/TDI, FFESSM, ANMP, PFI), pour enregistrer votre formation et vous délivrer votre carte de niveau.
Notre expert-comptable et les administrations, lorsque la loi l’exige.

Nos prestataires techniques, qui agissent sur nos instructions :

Infomaniak (hébergement du site et du planning, base de données, courriel), en Suisse ;
SumUp et PayPlug (paiement) ;
Brevo (envoi des courriels) ;
Pennylane (comptabilité) ;
Meta (WhatsApp Business, pour les échanges que vous engagez par WhatsApp) ;
Anthropic (l’assistant qui prépare nos réponses aux messages) : il ne reçoit que le contenu nécessaire à la réponse, ne l’utilise pas pour entraîner ses modèles et ne le conserve que pour la durée limitée prévue par ses conditions ;
Yourcall (accueil téléphonique, lorsque vous nous appelez) ;
Tidio (le chat du site) ;
Google (protection reCAPTCHA des formulaires du site) ;
Automattic (Jetpack, statistiques de fréquentation du site) ;
Trustindex (affichage des avis de nos clients sur le site).

Nous ne vendons ni ne louons aucune donnée.

5. Transferts hors de l’Union européenne

Infomaniak héberge nos données en Suisse, pays dont la Commission européenne reconnaît le niveau de protection comme adéquat. Certains prestataires (notamment Meta, Anthropic, Google et Automattic) peuvent traiter des données aux États-Unis : ces transferts s’appuient sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez nous en demander une copie à contact@serialdivers.com.

6. Combien de temps

Données de réservation, de paiement et de formation : le temps de la relation, puis la durée légale de conservation comptable (dix ans pour les pièces comptables).
Certificats médicaux et questionnaires de santé : un an après leur date de validité.
Messages : trois ans après le dernier échange.
Nouvelles et questionnaires de satisfaction : jusqu’au retrait de votre accord, et au plus trois ans après votre dernier contact avec nous.
Compte membre inactif : supprimé après trois ans sans connexion.

7. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité ; vous opposer à leur utilisation à des fins d’information commerciale ; retirer à tout moment votre consentement ; et définir des directives sur le sort de vos données après votre décès. Écrivez à contact@serialdivers.com ; nous répondons dans un délai d’un mois (prolongeable de deux mois pour une demande complexe, en vous prévenant). En cas de doute raisonnable sur votre identité, nous pouvons vous demander de la justifier. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

8. Sécurité

Le site et le planning de SERIAL DIVERS sont hébergés en Europe ; les accès sont protégés par mot de passe et limités selon le rôle de chacun, les échanges sont chiffrés (HTTPS) et les sauvegardes sont quotidiennes.

9. Cookies

Le site utilise des cookies nécessaires à son fonctionnement (langue, sécurité des formulaires), une mesure de fréquentation (Jetpack, statistiques agrégées) et des contenus de services tiers : le chat (Tidio), les avis (Trustindex) et la protection des formulaires (Google reCAPTCHA, chargée seulement sur les pages qui ont un formulaire). Vous pouvez à tout moment bloquer ou effacer les cookies dans les réglages de votre navigateur ; le site reste utilisable, mais le chat et l’envoi des formulaires peuvent ne plus fonctionner.

10. WhatsApp

Si vous nous écrivez sur WhatsApp, vos messages sont reçus par notre planning via WhatsApp Business (Meta). Nous ne répondons que dans le cadre de votre demande ou de votre réservation, et nous n’envoyons pas de message publicitaire par WhatsApp. Vous pouvez à tout moment nous demander d’effacer la conversation.

11. Mise à jour

Cette politique peut évoluer ; la date en tête indique la dernière version.