YTHCamp

Politique de confidentialité

Dernière mise à jour : 20 septembre 2026

1. Introduction

Cette politique de confidentialité explique comment YTHCamp (« nous », « notre » ou « nos ») collecte, utilise et protège les informations lorsque vous utilisez notre plateforme de gestion de camps. YTHCamp est un produit de MKL Studio (KvK 42128026), établi aux Pays-Bas, l'entité juridique responsable du service. Nous agissons à la fois comme responsable de traitement (pour les informations de compte de nos clients directs) et comme sous-traitant (pour les données des participants que vous gérez). Nous nous engageons à protéger votre vie privée et à être transparents sur nos pratiques en matière de données.

2. Informations que nous collectons

Nous collectons les types d'informations suivants pour fournir et améliorer nos services :

  • Informations de compteNom, e-mail, adresse de facturation et détails de profil fournis à l'inscription.
  • Données de l'organisationNom de l'organisation, logo, comptes de l'équipe et paramètres d'administration.
  • Détails du campNoms, lieux, dates, programmes d'activités et inventaire.
  • Données des participantsInformations personnelles et médicales des participants soumises via les formulaires d'inscription.
  • Réponses aux formulairesDonnées collectées via les formulaires personnalisés que vous créez pour vos camps.
  • Informations de paiementStatut du paiement, montant, devise et identifiants Stripe nécessaires au fonctionnement des contributions et à la liaison du compte Connect. Nous ne stockons pas les numéros de carte complets — Stripe gère les données de carte.
  • Analyses d'utilisationLa façon dont les gens utilisent le site et la plateforme, afin que nous puissions les améliorer. Sur ce site, aucun identifiant n'y est associé tant que vous n'avez pas accepté les cookies de mesure d'audience — voir la section 9.

3. Base juridique du traitement (RGPD)

Si vous êtes originaire de l'Espace économique européen (EEE), notre base juridique pour collecter et utiliser vos informations personnelles dépend des données concernées et du contexte spécifique dans lequel nous les collectons :

  • Nécessité contractuelle : Pour exécuter notre contrat avec vous (par ex. fournir la plateforme).
  • Intérêts légitimes : Pour nos intérêts commerciaux légitimes (par ex. améliorer la sécurité, prévenir la fraude), dès lors qu'ils ne prévalent pas sur vos droits.
  • Obligation légale : Lorsque la loi nous impose de collecter vos données (par ex. documents fiscaux).
  • Consentement : Lorsque vous nous avez donné un consentement spécifique à cet effet.

4. Vie privée et données des enfants

YTHCamp est un outil utilisé par des organisations pour gérer des programmes de jeunesse. Nous traitons les informations personnelles des mineurs uniquement pour le compte et selon les instructions de nos clients (les organisations).

  • •Nos clients sont responsables d'obtenir tout consentement parental nécessaire (notamment le respect de la COPPA aux États-Unis).
  • •Nous n'utilisons pas les données relatives aux mineurs à des fins de marketing ou de publicité.
  • •Nous limitons strictement l'accès à ces données à l'organisation qui gère le camp.

5. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

  • Fournir, exploiter et maintenir la plateforme YTHCamp
  • Traiter les transactions et gérer la facturation, y compris les abonnements à la plateforme et les contributions facultatives facilitées via Stripe
  • Envoyer des informations administratives, y compris des mises à jour et des alertes de sécurité
  • Faciliter les inscriptions au camp et les processus d'accueil
  • Détecter et prévenir la fraude ou l'abus de nos services

6. Stockage des données et transferts internationaux

Localisation des données : Vos données sont stockées de manière sécurisée dans l'Union européenne (UE). Nous utilisons Supabase comme fournisseur de base de données, avec une résidence des données dans la région UE.

Bien que notre stockage principal soit dans l'UE, certains prestataires (par ex. pour l'envoi d'e-mails ou l'analytique) peuvent traiter des données limitées dans d'autres juridictions. Dans ces cas, nous veillons à ce que des garanties appropriées (comme les clauses contractuelles types) soient en place pour protéger vos informations.

  • Chiffrement : Toutes les données sont chiffrées en transit (TLS) et au repos (AES-256).
  • Contrôle d'accès : Des contrôles d'accès stricts fondés sur les rôles garantissent que seul le personnel autorisé peut accéder aux données.
  • Sauvegardes : Sauvegardes quotidiennes automatisées pour prévenir la perte de données.

7. Vos droits sur les données (RGPD et CCPA)

Selon votre lieu de résidence (EEE, États-Unis, etc.), vous disposez de droits spécifiques concernant vos données personnelles :

Droit d'accès : demander des copies de vos données personnelles.
Droit de rectification : corriger les informations inexactes.
Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
Droit à la limitation du traitement : limiter la façon dont nous utilisons vos données.
Droit à la portabilité des données : obtenir vos données dans un format structuré.
Droit d'opposition : vous opposer au traitement fondé sur les intérêts légitimes.

Si vous êtes dans l'EEE, vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. Aux Pays-Bas, il s'agit de l'Autoriteit Persoonsgegevens.

8. Partage des informations

Nous ne vendons pas vos informations personnelles. Les données ne sont partagées qu'avec :

  • Prestataires : Des entreprises qui nous aident à fonctionner (par ex. Stripe, y compris Stripe Connect, pour le traitement des paiements ; hébergement cloud). Pour les contributions, Stripe traite les détails de paiement et verse les fonds à votre organisation. YTHCamp reçoit des métadonnées de transaction limitées et ses frais de plateforme.
  • Exigences légales : Si la loi l'exige ou pour protéger nos droits.
  • Transferts d'activité : Dans le cadre d'une fusion ou d'une cession d'actifs.

Pour les contributions, votre organisation est le commerçant qui reçoit les fonds. Stripe agit comme prestataire de paiement. YTHCamp traite des métadonnées de paiement limitées autant que nécessaire pour fournir le Service et, en tant que responsable de traitement, pour ses propres frais de plateforme et documents de facturation.

9. Cookies et mesure d'audience

Ce site utilise un seul outil de mesure d'audience : PostHog. Il nous sert à compter les visites et à voir quelles parties du site aident à ouvrir les inscriptions d'un camp. PostHog est hébergé dans l'Union européenne (Francfort) et traite ces données pour notre compte. Nous n'utilisons aucun traceur publicitaire et nous ne vendons ni ne communiquons ces données à des annonceurs.

Avant votre réponse, et si vous refusez :Nous ne déposons aucun cookie. Tant que vous n'avez pas répondu, rien n'est enregistré sur votre appareil et rien n'est envoyé. Si vous refusez, nous conservons une petite entrée qui mémorise votre réponse, afin de ne pas vous redemander — et à partir de là, votre visite est comptée sans cookies. PostHog calcule sur ses serveurs un code à partir de votre adresse IP, de votre navigateur et d'une valeur secrète qui change chaque jour. Ce code ne permet pas de retrouver votre adresse IP et, comme la valeur secrète change quotidiennement, la visite de demain ne peut pas être reliée à celle d'aujourd'hui.
Si vous acceptez :PostHog enregistre un identifiant aléatoire dans un cookie propriétaire et dans le stockage de votre navigateur. Cet identifiant nous permet de distinguer un visiteur qui revient d'un nouveau visiteur et de suivre un parcours d'une page et d'une visite à l'autre. Il ne contient ni nom, ni adresse e-mail, ni aucune autre information vous concernant, et nous ne le vendons jamais.
  • __ph_opt_in_out_… (stockage local) Mémorise votre réponse pour que la bannière ne revienne pas. Enregistré dès que vous répondez, quelle que soit la réponse. Il ne contient rien d'autre que votre choix.
  • ph_…_posthog (cookie) L'identifiant de visite aléatoire. Déposé uniquement si vous acceptez. Expire 12 mois après votre dernière visite.
  • ph_…_posthog (stockage local et stockage de session) Le même identifiant, la session en cours et des réglages mis en cache pour que les pages n'attendent pas une requête. Déposé uniquement si vous acceptez.

Vous pouvez changer de réponse à tout moment grâce au lien « Choix de mesure d'audience » en bas de chaque page. Effacer le stockage de votre navigateur réinitialise également ce choix : nous vous reposerons la question lors de votre prochaine visite.

10. Nous contacter

Si vous avez des questions sur cette politique de confidentialité ou souhaitez exercer vos droits, contactez-nous à [email protected].