Mentions légales, données personnelles & cookies
Dernière mise à jour : 1er juin 2026
La présente page regroupe les mentions légales du site trop.ch, notre politique en matière de données personnelles (conforme à la nLPD suisse en vigueur depuis le 1er septembre 2023 et au RGPD européen pour nos visiteurs de l'Union européenne), et la liste des cookies utilisés sur le site.
1. Mentions légales
Éditeur du site
- Raison sociale : Tropical Corner Sàrl
- Forme juridique : Société à responsabilité limitée (Sàrl)
- Siège : Quai de Cologny 9, 1223 Cologny (Genève, Suisse)
- N° IDE / TVA : CHE-109.970.632 (registre du commerce du canton de Genève)
- Associé-gérant : Fabien Cachin
- Téléphone : +41 22 786 16 79
- Email : info@trop.ch
Responsable de la publication : Fabien Cachin.
Hébergement : le site est hébergé sur un serveur dédié, administré par Tropical Corner Sàrl. Pour toute question technique, contactez webmaster@trop.ch.
Propriété intellectuelle : l'ensemble du contenu du site (textes, images, vidéos, logo, charte graphique) est protégé par le droit d'auteur et appartient à Tropical Corner Sàrl, sauf mention contraire. Toute reproduction, même partielle, est soumise à autorisation préalable.
2. Données personnelles
2.1 Responsable du traitement
Le responsable du traitement des données collectées via trop.ch est Tropical Corner Sàrl, dont les coordonnées figurent dans les mentions légales ci-dessus. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse webmaster@trop.ch, à admin@trop.ch, ou via notre formulaire de contact.
2.2 Données que nous collectons
Lorsque vous vous inscrivez ou utilisez nos services, nous traitons les données suivantes :
- Identité et contact : civilité, nom, prénom, date de naissance, adresse postale, code postal, ville, pays, adresse email, numéro de téléphone.
- Données de compte : mot de passe (stocké hashé avec l'algorithme bcrypt, jamais en clair), historique de connexion et événements de sécurité (adresse IP, navigateur, horodatage des connexions et des actions sensibles).
- Activité : réservations de cours, abonnements, locations de matériel, sorties enregistrées (type de planche, taille de voile, conditions météo le jour de la sortie).
- Paiements : montants, dates et statuts. Les données de carte bancaire ne transitent jamais par nos serveurs : elles sont traitées directement par notre prestataire de paiement (Stripe), qui nous transmet uniquement un identifiant de transaction.
- Communication : abonnement à la newsletter (sur opt-in), messages envoyés via le formulaire de contact, échanges email.
- Mineurs : pour les inscriptions à nos stages enfants, nous collectons les coordonnées du parent ou tuteur légal ainsi que les informations strictement nécessaires concernant l'enfant (prénom, âge, niveau). Le consentement du parent ou tuteur légal est requis pour toute inscription d'un mineur.
2.3 Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte client, réservations, locations | Exécution du contrat |
| Traitement des paiements et facturation | Exécution du contrat / obligation légale |
| Sécurité du compte (authentification, journaux, détection d'abus) | Intérêt légitime |
| Envoi de la newsletter | Consentement (révocable à tout moment) |
| Réponse à vos demandes (formulaire de contact, email) | Intérêt légitime |
| Conservation des pièces comptables et facturation | Obligation légale (art. 958f CO — 10 ans) |
2.4 Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles uniquement aux membres autorisés de l'équipe Tropical et aux sous-traitants techniques suivants, contractuellement liés au respect de la confidentialité :
| Prestataire | Finalité | Pays |
|---|---|---|
| Stripe | Traitement des paiements en ligne | Irlande / USA |
| Prestataire d'envoi d'emails (SMTP) | Envoi des emails transactionnels (confirmation, mot de passe, etc.) | Suisse / UE |
| Hébergeur du serveur | Hébergement du site et de la base de données | Suisse / UE |
| Réseaux de diffusion de contenu (jsDelivr, Cloudflare, code.jquery.com) | Chargement des librairies front-end (Bootstrap, jQuery, Font Awesome) | Mondial |
2.5 Transferts hors Suisse / UE
Les paiements traités par Stripe peuvent impliquer un transfert vers les États-Unis. Stripe adhère aux clauses contractuelles types (CCT) reconnues par l'Union européenne et par le Préposé fédéral à la protection des données (PFPDT) suisse, garantissant un niveau de protection approprié.
2.6 Durées de conservation
| Donnée | Durée |
|---|---|
| Compte client actif | Tant que la relation contractuelle est active |
| Compte client inactif | Anonymisation 5 ans après la dernière activité |
| Pièces comptables et factures | 10 ans (obligation légale suisse) |
| Journaux de sécurité et d'authentification | 6 mois maximum |
| Newsletter | Jusqu'au retrait du consentement (lien de désinscription dans chaque envoi) |
| Messages envoyés via le formulaire de contact | 3 ans à compter du dernier échange |
3. Cookies
Un cookie est un petit fichier texte déposé par un site web sur votre navigateur. Nous utilisons uniquement des cookies strictement nécessaires ou fonctionnels. Nous n'utilisons aucun cookie de mesure d'audience, de publicité ou de profilage (pas de Google Analytics, pas de pixel publicitaire, pas de tracker tiers). Aucun bandeau de consentement n'est donc nécessaire.
| Nom | Finalité | Durée | Type |
|---|---|---|---|
PHPSESSID |
Maintien de la session de connexion à votre compte client. | Session (supprimé à la fermeture du navigateur) | Strictement nécessaire |
cookie_news_<id> |
Mémorise qu'une fenêtre d'actualité a déjà été vue, pour ne pas la réafficher au prochain chargement. | 1 jour | Fonctionnel |
Note : si vous avez visité notre site avant juin 2026, votre
navigateur peut encore contenir un cookie cookie_privacy qui
mémorisait votre choix concernant Google Analytics. Ce cookie n'est plus
utilisé et expirera automatiquement. Vous pouvez le supprimer manuellement
via les paramètres de votre navigateur.
Désactivation des cookies : vous pouvez à tout moment bloquer ou supprimer les cookies via les paramètres de votre navigateur. Notez toutefois que la désactivation du cookie de session vous empêchera d'accéder à votre espace client.
4. Vos droits et comment les exercer
Conformément à la nLPD (art. 25 et suivants) et au RGPD (art. 15 à 22), vous disposez à tout moment des droits suivants concernant vos données :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales (par ex. conservation des pièces comptables).
- Droit à la limitation du traitement : demander la mise en pause d'un traitement contesté.
- Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
- Retrait du consentement : retirer à tout moment votre consentement à la newsletter (lien de désinscription présent dans chaque envoi) ou à tout autre traitement basé sur le consentement.
Pour exercer ces droits, contactez-nous à webmaster@trop.ch ou via le formulaire de contact, en précisant votre demande. Nous nous engageons à y répondre dans un délai raisonnable, et au plus tard sous 30 jours.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou auprès de l'autorité de protection des données de votre pays de résidence si vous êtes ressortissant·e de l'Union européenne.
5. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter des évolutions légales, techniques ou liées à nos services. La date de la dernière mise à jour figure en haut de cette page. Pour les modifications substantielles, nous vous en informerons par email ou via une notification sur le site.
