Politique de confidentialité

Chaque structure cliente (commune, association ou société) est responsable de traitement au sens de l'article 4.7 du RGPD pour les données de séjour de son camping. Wilder Labs est sous-traitant au sens de l'article 28, lié à chaque structure cliente par un contrat de sous-traitance (DPA) signé avant toute mise en service. Pour le site vitrine et l'espace gestionnaire, Wilder Labs agit comme responsable des seules données strictement nécessaires (compte agent, demande de contact, abonnement et commandes de matériel des structures clientes).

Pour la Boutique proposée par certains hôtes, l'hôte est le vendeur : la vente se fait sur son propre compte de paiement Stripe. Wilder Labs fournit l'outil et prélève une commission. Les données de l'acheteur sont traitées pour le compte du vendeur, pour sa commande (voir le paragraphe « Boutique » ci-dessous).

Aucune catégorie particulière au sens de l'article 9 du RGPD (santé, opinions, religion…) n'est traitée. Le compte campeur est facultatif : le check-in fonctionne en mode invité.

• Gestion du séjour et du registre du camping municipal — art. 6.1.e (mission d'intérêt public)
• Collecte et déclaration de la taxe de séjour — art. 6.1.c (obligation légale, articles L.2333-29 et suivants du CGCT)
• Programme de fidélité communal, lorsqu'il est activé — art. 6.1.a (consentement, via le compte campeur)
• Sécurité, prévention de la fraude et audit — art. 6.1.f (intérêt légitime)
• Paiement en ligne de l'abonnement, des commandes de matériel et des achats en Boutique — art. 6.1.b (exécution du contrat)
• Traitement d'une commande en Boutique pour le compte du vendeur : confirmation, suivi, retrait, alerte au vendeur — art. 6.1.b (exécution du contrat de vente) ; réception d'une rétractation en ligne et envoi de l'accusé de réception — art. 6.1.c (obligation légale du vendeur, Code de la consommation, articles L221-21 et D221-5)
• Mesure de fréquentation des pages publiques — art. 6.1.f (intérêt légitime)

État au 7 octobre 2026. Les durées ci-dessous sont des durées prévues. Le dispositif qui anonymise ou supprime les données à l'échéance est développé mais n'est pas encore activé en production : tant qu'il ne l'est pas, les données de séjour, d'avis, de support, de Boutique et le journal d'audit sont conservées au-delà de ces durées. La dernière colonne indique ce qui est déjà appliqué aujourd'hui. Cette page sera mise à jour dès l'activation.

Pour les données de séjour d'un camping, la durée est en dernier lieu décidée par la structure responsable (commune, association, exploitant), qui peut en demander une autre. Pour un camping d'une collectivité, géré en régie ou confié à un exploitant, ces documents peuvent être des archives publiques : rien n'en sera anonymisé ni supprimé sans l'accord écrit de la collectivité, donné catégorie par catégorie.

Vos données sont accessibles au personnel autorisé de la structure gestionnaire (régisseur, agent, administrateur selon ses rôles) et, pour le fonctionnement technique, aux prestataires ci-dessous. Informations relevées le 6 octobre 2026 dans la documentation et les contrats de traitement de chaque prestataire.

Boutique. Les données d'une commande en Boutique servent uniquement au traitement de cette commande (confirmation, suivi, retrait, rétractation éventuelle) et à la conservation de la preuve de la vente. Elles sont destinées au vendeur (l'hôte), qui les voit dans son espace et reçoit un e-mail à chaque commande ou rétractation. Les prestataires ci-dessus interviennent pour son compte, chacun pour sa tâche : OVHcloud héberge les données, Brevo achemine les e-mails, Stripe traite le paiement (il reçoit l'adresse e-mail, le montant et le libellé). Ce sont des destinataires techniques, pas d'autres finalités : aucune donnée de l'acheteur n'est utilisée pour de la publicité ni cédée.

Transferts hors Union européenne. Vos données de séjour sont hébergées chez OVHcloud. Nous ne pouvons pas affirmer qu'aucune donnée ne sort jamais de l'Union européenne : Stripe, Brevo (pour certains de ses sous-traitants), Cloudflare et Google peuvent traiter des données aux États-Unis, et Open-Meteo est établi en Suisse. Ces transferts sont encadrés par le Data Privacy Framework (cadre de protection des données entre l'Union européenne et les États-Unis), par les clauses contractuelles types de la Commission européenne ou, pour la Suisse, par une décision d'adéquation. Vous pouvez en demander le détail à dpo@wilderlabs.fr. Aucune cession à des tiers commerciaux. Les contrats de sous-traitance (DPA) conformes à l'article 28 du RGPD sont disponibles sur demande.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation.

• Pour les données de séjour, adressez votre demande à la commune où vous avez séjourné (responsable de traitement), ou à dpo@wilderlabs.fr qui la relaiera.
• Pour une commande en Boutique, adressez votre demande au vendeur (ses coordonnées figurent dans l'e-mail de confirmation), ou à dpo@wilderlabs.fr qui la relaiera.
• Pour votre compte campeur, vous pouvez le supprimer vous-même depuis votre espace (Compte, puis « Supprimer mon compte »), sur le site ou dans l'application, ou en écrivant à contact@tikamp.fr. Ce qui est effacé et ce que gardent les campings : supprimer votre compte TiKamp.
• Réclamation auprès de la CNIL : cnil.fr/fr/plaintes.

• TLS 1.3 sur tous les flux (HSTS + preload)
• Mots de passe hachés (bcrypt) ; secrets sensibles chiffrés at-rest
• Cookies de session HttpOnly + Secure + SameSite
• Cloisonnement strict des données par commune via Row-Level Security PostgreSQL
• Sauvegardes régulières et notification de violation conformément à l'article 33 du RGPD

Les campeurs ayant effectué un séjour vérifié peuvent laisser un avis (note de 1 à 5 + commentaire facultatif), rattaché à leur séjour. Données traitées : note, commentaire, nom affiché (issu du séjour), dates de séjour et de publication.

• Base légale : intérêt légitime (information des futurs campeurs) — art. 6.1.f RGPD.
• Vérification : seuls les séjours réels et terminés (départ enregistré) donnent droit à un avis (1 avis par séjour).
• Modération a priori : chaque avis est contrôlé avant publication ; le motif d'un refus est consigné et communicable sur demande. Tri neutre (chronologique), sans classement éditorial.
• Délais : publication sous quelques jours après modération ; délai maximum de publication et de conservation prévu : 3 ans après le séjour (voir le paragraphe 4 : cette suppression n'est pas encore activée).
• Droits : rectification/effacement de votre avis sur demande à contact@tikamp.fr ; signalement d'un avis abusif à la même adresse (procédure art. 6-I-5 LCEN / DSA). Le gestionnaire du camping dispose d'un droit de réponse.

Conformément à l'article L.111-7-2 du Code de la consommation, les informations sur le traitement des avis (vérification, dates, délais, modération, contact) sont affichées près des avis.

Demande d'avis après votre séjour. Si l'établissement où vous avez séjourné l'a activée, vous recevez un seul e-mail, quelques jours après votre départ, à l'adresse indiquée pour votre séjour : il vous demande une note de 1 à 5 et, si vous le souhaitez, une remarque. Il n'y a aucune relance et aucune offre commerciale ; répondre ne donne droit à aucun avantage.

• Responsable : l'établissement (camping, aire, hôte du réseau TiKamp) ; TiKamp agit pour son compte. Base légale : intérêt légitime de l'établissement à connaître l'avis de ses clients sur son accueil — art. 6.1.f RGPD.
• Confidentialité : vos réponses sont lues uniquement par l'établissement et ne sont jamais publiées. Après votre réponse, quelle que soit votre note, vous pouvez, si vous le voulez, publier un avis public (distinct de votre réponse, modéré comme les autres) ou laisser un avis sur Google si l'établissement en a donné le lien.
• Lien : personnel, sans compte, valable 30 jours ; l'adresse de la page ne contient aucune donnée vous concernant. Aucune adresse e-mail n'est conservée par ce questionnaire.
• Opposition : chaque message contient un lien « Ne plus recevoir ces messages » ; un clic sur « Confirmer » suffit pour ne plus être sollicité par cet établissement.
• Durée : réponses conservées 3 ans après le séjour au plus, oppositions 3 ans (voir le paragraphe 4 : cette suppression n'est pas encore activée).

TiKamp n'utilise que des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie de publicité ou de suivi, aucune donnée transmise à des tiers publicitaires. Ces cookies sont exemptés de consentement (article 82 de la loi Informatique et Libertés).

La fréquentation des pages publiques est mesurée avec Umami, un outil que nous hébergeons nous-mêmes et qui fonctionne sans cookie. Le script de mesure est relayé par Cloudflare (voir le tableau du paragraphe 5). Le bouton « Se connecter avec Google » relève de la politique de Google.

• Délégué à la protection des données — Wilder Labs : dpo@wilderlabs.fr
• DPO de votre structure : consultez son site officiel (mairie, association ou société selon les cas)
• Adresse postale : Wilder Labs, 86800 Tercé, France

Cette page est conforme au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée. Le registre des traitements est tenu conformément à l'article 30 du RGPD.