Conformité au Règlement Général sur la Protection des Données (RGPD)

Date d'entrée en vigueur : 12 février 2026

Meetricks, LLC s'engage à respecter le Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) applicable depuis le 25 mai 2018, ainsi que la loi française Informatique et Libertés du 6 janvier 1978 modifiée. Cette page résume nos engagements et vos droits en matière de protection des données personnelles.

1. Nos engagements

SkyEntry s'engage à respecter les six principes fondamentaux du RGPD :

1.1 Licéité, loyauté et transparence

Nous traitons vos données de manière licite, loyale et transparente. Chaque traitement repose sur une base juridique valide (exécution du contrat, consentement, intérêt légitime ou obligation légale). Nous vous informons clairement des finalités et des modalités de traitement.

1.2 Limitation des finalités

Vos données sont collectées pour des finalités déterminées, explicites et légitimes. Elles ne sont pas traitées ultérieurement d'une manière incompatible avec ces finalités.

1.3 Minimisation des données

Nous ne collectons que les données strictement nécessaires aux finalités pour lesquelles elles sont traitées. Par exemple, nous ne demandons votre numéro de passeport que pour les services qui l'exigent.

1.4 Exactitude

Nous prenons des mesures raisonnables pour que vos données soient exactes et tenues à jour. Vous pouvez mettre à jour vos informations à tout moment depuis votre espace personnel.

1.5 Limitation de la conservation

Vos données sont conservées pour une durée n'excédant pas celle nécessaire aux finalités de traitement. Les durées de conservation sont détaillées dans notre Politique de Confidentialité.

1.6 Intégrité et confidentialité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données, notamment contre le traitement non autorisé ou illicite, la perte, la destruction ou les dommages accidentels.

2. Vos droits

En tant qu'utilisateur de SkyEntry, vous disposez des droits suivants :

2.1 Droit d'accès (Article 15 du RGPD)

Vous avez le droit d'obtenir la confirmation que vos données sont ou non traitées et, si elles le sont, l'accès à ces données ainsi qu'à diverses informations (finalités, catégories, destinataires, durée de conservation, etc.).

Comment l'exercer : Depuis votre espace personnel, accédez à « Paramètres > Données personnelles > Exporter mes données ». Vous recevrez un fichier complet de toutes les données que nous détenons à votre sujet.

2.2 Droit de rectification (Article 16 du RGPD)

Vous pouvez demander la correction de données inexactes ou le complément de données incomplètes.

Comment l'exercer : Modifiez directement vos informations depuis votre profil ou contactez-nous.

2.3 Droit à l'effacement — « Droit à l'oubli » (Article 17 du RGPD)

Vous pouvez demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation (comptabilité, conformité réglementaire).

Comment l'exercer : Depuis « Paramètres > Données personnelles > Supprimer mon compte ». Vos données seront anonymisées de manière irréversible. Les données transactionnelles seront conservées sous forme anonymisée pendant la durée légale requise.

2.4 Droit à la limitation du traitement (Article 18 du RGPD)

Vous pouvez demander la limitation du traitement de vos données dans certains cas (contestation de l'exactitude, traitement illicite, etc.).

2.5 Droit à la portabilité (Article 20 du RGPD)

Vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON), et de les transmettre à un autre responsable du traitement.

Comment l'exercer : Utilisez la fonction « Exporter mes données » depuis votre espace personnel. Le fichier exporté contiendra toutes vos données personnelles, réservations, factures et consentements.

2.6 Droit d'opposition (Article 21 du RGPD)

Vous pouvez vous opposer au traitement de vos données fondé sur l'intérêt légitime, ainsi qu'au traitement à des fins de prospection commerciale.

Comment l'exercer : Décochez l'option « Communications marketing » dans vos paramètres de profil, ou cliquez sur le lien de désabonnement dans nos emails.

2.7 Droit de ne pas faire l'objet d'une décision automatisée (Article 22 du RGPD)

SkyEntry n'utilise pas de prise de décision automatisée ayant des effets juridiques significatifs sur nos utilisateurs.

3. Délégué à la Protection des Données (DPO)

SkyEntry a désigné un Délégué à la Protection des Données. Pour toute question relative à la protection de vos données ou pour exercer vos droits :

• Email : dpo@skyentry.co

• Courrier : Meetricks, LLC — DPO — 1013 Centre Rd Suite 403A, Wilmington, DE 19805, USA

Délai de réponse : Nous nous engageons à répondre à toute demande dans un délai d'un (1) mois. Ce délai peut être prolongé de deux (2) mois en cas de complexité ou de nombre élevé de demandes.

4. Sécurité des données

Nous mettons en œuvre les mesures suivantes pour garantir la sécurité de vos données :

• Chiffrement : Toutes les communications sont chiffrées via SSL/TLS (HTTPS). Les données de paiement sont traitées par Stripe, certifié PCI DSS Level 1.

• Contrôle d'accès : Accès aux données limité aux personnes habilitées, sur la base du besoin d'en connaître. Authentification renforcée pour les administrateurs.

• Anonymisation : En cas de suppression de compte, les données personnelles sont anonymisées de manière irréversible tout en conservant les données statistiques agrégées.

• Monitoring : Surveillance continue des accès et des anomalies de sécurité.

• Sauvegarde : Sauvegardes régulières et chiffrées avec plan de reprise d'activité.

5. Sous-traitants certifiés

Nos sous-traitants techniques sont sélectionnés pour leur conformité au RGPD :

| Sous-traitant | Rôle | Localisation | Garanties | |---|---|---|---| | Stripe | Paiements | Irlande / USA | PCI DSS, SCCs, DPF | | Railway | Hébergement | USA | SOC 2, SCCs | | Resend | Emails | USA | SCCs | | Neon | Base de données | USA | SOC 2, SCCs |

Tous nos sous-traitants sont liés par des accords de traitement de données (DPA) conformes à l'article 28 du RGPD.

6. Notification de violation de données

Conformément aux articles 33 et 34 du RGPD, en cas de violation de données à caractère personnel :

• Nous notifierons la CNIL dans un délai de 72 heures après en avoir pris connaissance

• Si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais

• Nous documenterons toute violation et les mesures correctives adoptées

7. Réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de :

Commission Nationale de l'Informatique et des Libertés (CNIL) 3 Place de Fontenoy — TSA 80715 75334 Paris Cedex 07 Site web : www.cnil.fr Téléphone : +33 1 53 73 22 22

Nous vous encourageons toutefois à nous contacter en premier lieu afin de résoudre toute difficulté à l'amiable.

8. Registre des activités de traitement

Conformément à l'article 30 du RGPD, SkyEntry tient un registre des activités de traitement décrivant l'ensemble des traitements mis en œuvre. Ce registre est disponible sur demande auprès de notre DPO.

9. Contact

Pour toute question ou demande relative au RGPD :

• DPO : dpo@skyentry.co

• Support : contact@skyentry.co

• Site : meetricks.com

• Adresse : Meetricks, LLC — 1013 Centre Rd Suite 403A, Wilmington, DE 19805, USA