Politique de confidentialité

Dernière mise à jour : 16 avril 2026

La présente Politique de confidentialité explique comment Daiokan SA (« Mirage Dakhla », « nous », « notre » ou « nos ») collecte, utilise et protège vos données personnelles lorsque vous visitez kitedakhla.com, nous contactez ou réservez un cours de kitesurf chez nous.

Nous nous conformons au Règlement général sur la protection des données (RGPD) de l'Union européenne et à la législation belge en matière de protection des données.

1. Qui sommes-nous (responsable du traitement)

Daiokan SA (exerçant sous le nom commercial Mirage Dakhla)
Rue Lieutenant Lotin 40
1190 Bruxelles, Belgique
TVA / BCE : BE 0690.950.794
E-mail : support@kitedakhla.com

Pour toute question relative à la vie privée ou pour exercer vos droits, contactez-nous à support@kitedakhla.com.

2. Données que nous collectons

Nous collectons les catégories suivantes de données personnelles :

• Données de contact et de réservation que vous nous transmettez volontairement via notre formulaire de contact, notre formulaire de réservation, WhatsApp ou e-mail : nom, e-mail, numéro de téléphone, pays, niveau de kitesurf, dates souhaitées, préférences d'hébergement et tout message que vous nous envoyez.
• Données techniques et d'utilisation collectées automatiquement lorsque vous naviguez sur le site : adresse IP, type et version du navigateur, type d'appareil, système d'exploitation, pages consultées, URL de provenance, fuseau horaire et durée de session.
• Identifiants marketing et d'analyse collectés via des cookies et technologies similaires : identifiants publicitaires, événements de pixel, paramètres UTM et signaux de conversion (uniquement avec votre consentement lorsque celui-ci est requis).
• Données de transaction si vous effectuez un paiement : nom, adresse de facturation et confirmation de paiement. Nous ne conservons pas les détails complets de votre carte — ceux-ci sont traités directement par notre prestataire de paiement.

3. Finalités et bases légales du traitement

• Répondre à vos demandes et fournir le service réservé — base légale : exécution d'un contrat et mesures précontractuelles (Art. 6(1)(b) RGPD).
• Envoyer des messages opérationnels (confirmation de réservation, rappels de cours, logistique) — base légale : contrat.
• Respecter nos obligations comptables, fiscales et en matière de protection des consommateurs en Belgique — base légale : obligation légale (Art. 6(1)(c) RGPD).
• Améliorer notre site et comprendre comment les visiteurs l'utilisent — base légale : votre consentement pour les cookies d'analyse non essentiels, ou notre intérêt légitime pour faire fonctionner et sécuriser le site lorsque le consentement n'est pas requis.
• Diffuser de la publicité et mesurer la performance des campagnes sur Meta (Facebook/Instagram) et Google — base légale : votre consentement via notre bandeau cookies.
• Prévenir la fraude, les abus et les incidents de sécurité — base légale : intérêt légitime.

4. Tiers avec lesquels nous partageons vos données

Nous ne partageons vos données personnelles qu'avec les sous-traitants et partenaires strictement nécessaires à notre activité :

• Webflow, Inc. — hébergement du site et traitement des soumissions de formulaires (États-Unis, couvert par le cadre de protection des données UE-États-Unis).
• Meta Platforms, Inc. — Meta Pixel et API Conversions pour la mesure publicitaire sur Facebook et Instagram (États-Unis/UE).
• Google LLC — Google Analytics, Google Ads et Google Tag Manager pour l'analyse et la mesure des campagnes (États-Unis/UE).
• WhatsApp / Meta — si vous nous contactez via WhatsApp, Meta traite ce message selon ses propres conditions de confidentialité.
• Fournisseur de messagerie — pour la délivrance des e-mails opérationnels et transactionnels.
• Prestataire de paiement — pour traiter les paiements de manière sécurisée (nous ne voyons ni ne stockons jamais votre numéro de carte complet).
• Conseillers professionnels — comptables, avocats et autorités fiscales lorsque la loi belge l'exige.

Tous les sous-traitants sont liés par un accord de traitement des données (DPA) et ne peuvent utiliser vos données que sur nos instructions.

5. Transferts internationaux

Certains de nos sous-traitants (p. ex. Meta, Google, Webflow) sont établis aux États-Unis ou peuvent transférer des données en dehors de l'Espace économique européen. Ces transferts sont protégés par le cadre de protection des données UE-États-Unis, les clauses contractuelles types approuvées par la Commission européenne, ou des garanties équivalentes, afin que vos données restent protégées à un niveau équivalent à celui de l'UE.

6. Cookies et technologies de suivi

Nous utilisons les catégories de cookies suivantes :

• Cookies strictement nécessaires — indispensables au fonctionnement du site (p. ex. session, sécurité). Aucun consentement requis.
• Cookies d'analyse (Google Analytics) — nous aident à comprendre le trafic et à améliorer le contenu. Chargés uniquement avec votre consentement.
• Cookies publicitaires (Meta Pixel, Google Ads) — mesurent la performance publicitaire et permettent le reciblage. Chargés uniquement avec votre consentement.

Vous pouvez accepter, refuser ou modifier vos préférences de cookies à tout moment via le bandeau cookies de notre site. Vous pouvez aussi bloquer les cookies dans les paramètres de votre navigateur, mais certaines fonctionnalités du site pourraient ne plus fonctionner.

7. Durée de conservation des données

• Demandes n'aboutissant pas à une réservation : jusqu'à 12 mois, puis supprimées.
• Dossiers clients et réservations : jusqu'à 7 ans après la dernière transaction, conformément au droit comptable belge.
• Registres marketing / consentement : jusqu'au retrait du consentement ou 24 mois d'inactivité, selon la première échéance.
• Journaux serveur : jusqu'à 12 mois pour la sécurité et le dépannage.

8. Vos droits en vertu du RGPD

Vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet.
• Rectifier les données inexactes ou incomplètes.
• Effacer vos données (« droit à l'oubli »), sous réserve de nos obligations légales de conservation.
• Limiter ou vous opposer au traitement.
• Portabilité des données — recevoir vos données dans un format structuré et lisible par machine.
• Retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs.
• Introduire une réclamation auprès de l'Autorité belge de protection des données — Autorité de Protection des Données / Gegevensbeschermingsautoriteit : autoriteprotectiondonnees.be, Rue de la Presse 35, 1000 Bruxelles.

Pour exercer l'un de ces droits, envoyez un e-mail à support@kitedakhla.com. Nous répondons dans un délai d'un mois.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement en transit (HTTPS), contrôles d'accès, hébergement sécurisé et revue régulière de nos sous-traitants. Aucune méthode de transmission sur Internet n'est sûre à 100 %, mais nous faisons tout notre possible pour protéger vos données.

10. Mineurs

Nos services sont destinés aux adultes. Les mineurs peuvent participer aux cours, mais les réservations doivent être effectuées par un parent ou représentant légal. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans sans consentement parental.

11. Modifications de la présente politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. La date « Dernière mise à jour » en haut de page reflète toujours la version en vigueur. Les modifications importantes seront annoncées sur le site ou par e-mail le cas échéant.

12. Contact

Des questions sur cette politique ou nos pratiques en matière de données ? Écrivez-nous à support@kitedakhla.com ou à Daiokan SA, Rue Lieutenant Lotin 40, 1190 Bruxelles, Belgique.