Politique de confidentialité
Comment Kiteculture collecte, utilise et protège vos données personnelles, dans le respect du RGPD.
Kiteculture est un magazine, pas une régie publicitaire. Cette page dit exactement quelles données le site et l'application recueillent, pourquoi, combien de temps elles sont gardées, à qui elles parviennent, et comment vous pouvez reprendre la main dessus.
Qui est responsable
Le site kiteculture.fr et l'application Kiteculture, pour iPhone et Android, sont édités par Manava Production, 17 rue Marcel Paul, 44000 Nantes, responsable du traitement au sens du RGPD. Pour toute question relative à vos données, écrivez à contact@kiteculture.fr.
Ce que le site recueille, et quand
Le site ne demande jamais rien de lui-même : chaque donnée ci-dessous arrive parce que vous avez rempli un formulaire, créé un compte, passé une commande, ou simplement ouvert une page.
Si vous vous inscrivez à l'hebdo
Votre adresse e-mail, la page depuis laquelle vous vous êtes inscrit, les dates d'inscription et de confirmation, ainsi que votre adresse IP et votre navigateur à ce moment-là. Ces deux dernières informations sont la preuve que l'inscription vient bien de vous, exigée par la réglementation. Elles sont effacées dès votre désinscription, puisqu'il n'y a alors plus rien à prouver.
Depuis votre compte, l'inscription se fait d'un clic dans ses réglages, sans e-mail de confirmation : votre adresse a déjà été confirmée à la création du compte. Nous gardons de la même façon la date, l'adresse IP et le navigateur de ce clic, et vous vous désinscrivez du même endroit ou par le lien de chaque numéro.
Si vous créez un compte
Votre prénom, votre adresse e-mail et un mot de passe, que nous ne connaissons pas : seule en est gardée une empreinte irréversible. Un code à six chiffres, ou un lien, confirme que l'adresse est la vôtre. Un compte jamais confirmé est effacé au bout de trente jours.
Le reste de votre profil est facultatif : nom, pseudo, ville, courte présentation, photo, pratiques, niveau, poids, spot de prédilection et matériel. Le niveau, le poids et le matériel servent à vous proposer des tailles d'aile adaptées. Votre pseudo, ou à défaut votre prénom, apparaît sous vos commentaires et auprès des personnes à qui vous écrivez.
Si vous entrez avec Google : Google nous transmet votre adresse e-mail, votre prénom et un identifiant qui lui est propre, pour reconnaître vos connexions suivantes. Aucun mot de passe n'est créé tant que vous n'en choisissez pas un.
Si vous ouvrez un compte pro (prof, école ou organisateur de stages) : le nom de votre structure et votre numéro SIRET. Le SIRET est vérifié dans l'annuaire des entreprises de l'État, qui nous renvoie les informations publiques de l'établissement : son nom, son activité, sa commune et s'il est ouvert. Nous gardons cette réponse pour pouvoir vérifier à la main quand elle ne suffit pas. Si vous gérez une école de l'annuaire, votre compte y est rattaché et vous modifiez sa page vous-même.
Si vous vous abonnez pour publier des stages : les dates et l'état de votre abonnement, et vos factures, établies par Stripe au nom de Manava Production.
Ce que vous faites avec votre compte
Les articles, spots, écoles et stages que vous sauvegardez. Pour un spot suivi, les seuils de vent et les jours de l'alerte que vous avez choisis. Les articles que vous aimez : le site n'en affiche que le total, jamais qui les a aimés. Pour une demande de place sur un stage, le nom, le nombre de riders, le niveau, les options et votre message, transmis à l'organisateur qui doit y répondre.
Si vous écrivez dans la messagerie
Le texte de vos messages et leur date, que vous et la personne à qui vous écrivez pouvez relire : l'organisateur d'un stage, ou l'école dont vous ouvrez la page. Nous ne lisons pas ces conversations. La seule exception est un message ou un compte signalé : un extrait en est gardé avec le signalement, pour pouvoir trancher. Quand vous écrivez à l'équipe de Kiteculture, ou qu'elle vous écrit, la conversation est lue par l'équipe, qui peut y garder une note interne que vous ne voyez pas. Un e-mail vous prévient quand un message attend depuis un quart d'heure, et vous pouvez le couper dans les réglages du compte.
Si vous écrivez un commentaire
Le pseudonyme et le texte que vous publiez, votre adresse e-mail si vous choisissez d'en donner une, et votre adresse IP avec votre navigateur. Ces deux dernières servent à écarter le spam et à retrouver l'auteur d'un abus. Elles sont effacées au bout d'un an, le commentaire, lui, reste.
Si vous signalez une erreur sur une fiche spot
Votre message, la partie de la fiche mise en cause, votre adresse e-mail si vous en laissez une, votre adresse IP et votre navigateur, effacés au bout d'un an.
Si vous proposez une école ou relisez sa fiche
Les informations de la fiche elle-même, qui ont vocation à être publiées dans l'annuaire, le nom et le message de la personne qui nous écrit, et les mêmes traces techniques, effacées au bout d'un an. Les coordonnées professionnelles publiées dans l'annuaire (adresse, téléphone, e-mail de l'école) sont des informations d'entreprise, destinées à être vues.
Si vous commandez un tirage
Votre nom, votre e-mail, votre téléphone, vos adresses de livraison et de facturation, le détail de la commande et son montant. Votre numéro de carte ne passe jamais par nos serveurs : le paiement se fait chez Stripe. Un panier abandonné, qui ne contient que votre e-mail, est supprimé au bout de soixante jours.
Simplement en lisant le site
Un cookie de session et un jeton anti-fraude, gardés deux heures, le temps qu'un formulaire aboutisse. Les erreurs techniques inscrivent l'adresse IP dans nos journaux, conservés quatorze jours.
Et la mesure d'audience, qui mérite d'être décrite avec précision, parce que c'est le seul endroit où beaucoup de sites en disent moins que la vérité.
Dans l'application
L'application lit les mêmes contenus que le site, et votre compte y est le même : tout ce qui précède vaut aussi pour elle. Elle n'embarque aucun outil de mesure d'audience, de publicité ni de suivi, et ne dépose aucun cookie. Trois choses lui sont propres.
Les notifications
Elles ne partent que si vous les activez, et le téléphone vous demande d'abord votre accord. Il fournit alors un identifiant technique de notification, délivré par Apple sur un iPhone, par Google sur un téléphone Android. Nous le gardons avec vos choix : les news, l'hebdo, les nouveaux stages, les alertes de vent de vos spots, les réponses à vos commentaires. Quand vous êtes connecté, cet identifiant est relié à votre compte pour les notifications qui vous sont personnelles, comme une alerte de vent ou un message reçu.
Chaque notification transite par le service d'Apple ou de Google, qui l'achemine jusqu'au téléphone et en voit donc le titre et le texte. L'identifiant est effacé quand vous coupez toutes les notifications sans compte connecté, ou quand Apple ou Google nous signale qu'il ne sert plus.
Votre position
Les Prévisions et la recherche d'écoles proposent de trier les spots et les écoles autour de vous. Si vous l'acceptez, le téléphone donne votre position, qui sert à ce tri sur le téléphone même : elle n'est jamais envoyée à Kiteculture ni à personne d'autre.
Vos téléphones connectés
Chaque téléphone où vous ouvrez votre compte reçoit une clé de connexion. Nous en gardons une empreinte, le nom que le téléphone se donne (par exemple « Pixel 8 ») et la date de sa dernière utilisation, pour que vous puissiez voir et déconnecter vos appareils dans les paramètres de l'application. Une clé qui ne sert plus depuis un an est effacée.
Deux mesures d'audience, deux régimes
Notre compteur, qui n'écrit rien chez vous
Nous comptons les pages ouvertes depuis notre propre serveur. Aucun cookie, aucune adresse IP conservée, aucune ligne par visiteur : le serveur n'additionne que des totaux par jour et par page. Pour ne pas compter deux fois la même personne dans la demi-heure, il calcule une empreinte irréversible à partir de l'adresse IP, du navigateur et de la date, salée avec une clé secrète. Cette empreinte vit trente minutes dans une mémoire tampon, n'est jamais écrite en base, et ne permet pas de remonter à qui que ce soit.
Ces totaux ne concernent personne en particulier : ils ne sont donc pas des données personnelles, et rien n'impose de les effacer au bout d'un délai. Ils reposent sur notre intérêt légitime à savoir ce qui est lu, et cette mesure ne requiert pas votre consentement, conformément aux recommandations de la CNIL.
Google Analytics, qui n'existe que si vous l'acceptez
Pour savoir par où vous êtes arrivé et quel chemin vous suivez d'un article à l'autre, nous utilisons Google Analytics sur le site. Celui-ci dépose des cookies et transmet des données à Google, y compris hors de l'Union européenne. Il repose donc sur votre consentement, et sur rien d'autre. L'application, elle, ne l'utilise pas.
Tant que vous n'avez pas cliqué « Accepter » dans le bandeau, le script de Google n'est pas même téléchargé. Si vous refusez, ou si vous revenez sur votre accord, les cookies déposés sont effacés. La durée de conservation des données chez Google est réglée dans notre compte Analytics, et les cookies expirent au bout de treize mois. Le détail figure dans notre politique cookies.
Sur quelle base légale
Votre consentement pour l'hebdo, pour Google Analytics, pour les notifications de l'application et pour l'usage de votre position. Vous pouvez le retirer à tout moment, sans avoir à vous justifier.
L'exécution du contrat pour votre compte et ce que vous y faites, pour les commandes de la boutique et pour l'abonnement des organisateurs : sans votre adresse, le tirage ne peut pas partir.
Une obligation légale pour les factures, que la loi comptable impose de conserver dix ans.
Notre intérêt légitime pour le compteur maison, la vérification des comptes pro, la modération des commentaires et des signalements, la lutte contre le spam et la sécurité du site.
Combien de temps
Inscription à l'hebdo jamais confirmée : effacée au bout de trente jours.
Inscription confirmée : conservée jusqu'à votre désinscription. Après celle-ci, votre adresse reste à l'état inactif, sans plus rien recevoir : c'est ce qui garantit qu'elle ne sera pas réinscrite par erreur. Vous pouvez en demander l'effacement complet.
Compte jamais confirmé : effacé au bout de trente jours.
Compte : conservé tant que vous le gardez. Quand vous le supprimez, partent avec lui votre profil et votre photo, vos sauvegardes et vos alertes, vos « j'aime », vos clés de connexion et, pour un organisateur, ses stages et leurs photos. Vos commentaires restent publiés sous leur pseudonyme, sans votre adresse e-mail. Vos messages et vos demandes de place restent chez la personne qui les a reçus, qui garde ainsi la trace de ce qui a été convenu. Supprimer votre compte ne vous désinscrit pas de l'hebdo, qui a son propre lien de désinscription.
Compte pro : le SIRET et la réponse de l'annuaire des entreprises sont conservés avec le compte, et effacés avec lui.
Clés de connexion de l'application : un an sans utilisation, puis effacement automatique.
Identifiant de notification : tant que les notifications sont activées, comme décrit plus haut.
Signalements traités : un an, puis effacement automatique.
Adresses IP et navigateurs des formulaires publics : un an, puis effacement automatique.
Commandes et factures, y compris celles d'abonnement et de mise en avant : dix ans, comme l'impose la loi comptable.
Paniers abandonnés : soixante jours, puis suppression.
Sessions : deux heures d'inactivité.
Journaux techniques : quatorze jours.
Totaux d'audience : sans limite, puisqu'ils ne concernent personne.
Qui d'autre reçoit quelque chose
Vos données ne sont ni vendues, ni cédées à des fins commerciales. Voici la liste complète de ceux qui en voient passer, et à quel titre.
o2switch (France), notre hébergeur, qui stocke le site et sa base.
Stripe (Irlande, avec des transferts vers les États-Unis), uniquement si vous commandez un tirage, prenez l'abonnement pour publier des stages ou réservez une mise en avant dans l'hebdo. Il reçoit votre e-mail, la référence et le montant, et pour une facture d'abonnement le nom de votre structure. Votre adresse postale reste chez nous, et votre numéro de carte ne touche jamais nos serveurs.
Google (États-Unis), uniquement si vous acceptez la mesure d'audience du site, si vous entrez avec Google (la connexion passe alors par lui, qui sait que vous utilisez Kiteculture), ou si vous activez les notifications de l'application sur un téléphone Android (Firebase Cloud Messaging les achemine).
Apple (États-Unis), uniquement si vous activez les notifications de l'application sur un iPhone : son service de notifications les achemine.
L'annuaire des entreprises (service public français), si vous ouvrez un compte pro : il reçoit le SIRET que vous donnez, et rien d'autre.
Open-Meteo (Allemagne), à l'ouverture d'une fiche spot sur le site : votre navigateur lui demande directement la prévision affichée sur la page, ce qui lui montre votre adresse IP et le spot consulté.
OpenFreeMap, pour les fonds de carte, quand une carte s'affiche.
ipapi.co (États-Unis), uniquement si vous demandez le tri par proximité sur le site, pour déduire votre ville de votre adresse IP.
YouTube, sur les articles qui portent une vidéo, via son domaine sans cookie, sur le site comme dans l'application.
La Base Adresse Nationale (service public français), si une école clique sur « placer d'après l'adresse » en remplissant sa fiche.
L'hebdo, lui, n'est confié à personne : la liste des abonnés vit dans la base du site, et les envois partent de nos propres serveurs. Aucun pixel n'y est inséré, et nous ne mesurons pas les ouvertures.
Les liens d'un numéro portent un marqueur qui dit de quel numéro ils viennent. Nous comptons les visites qui en arrivent, page par page et jour par jour, comme nous comptons le reste de la fréquentation du site. Ce comptage répond à une seule question, celle de savoir quel sujet vous avez eu envie de lire.
Ces compteurs ne sont reliés à personne. Notre base ne garde ni qui a ouvert un numéro, ni qui a cliqué sur quoi, et elle n'a aucune colonne qui permettrait de le savoir. Le lien de désinscription, lui, ne porte aucun marqueur.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez aussi retirer votre consentement à tout moment, aussi facilement que vous l'avez donné :
pour la mesure d'audience, par le bouton « Gérer les cookies » en bas de chaque page ;
pour l'hebdo, par le lien de désinscription en bas de chaque numéro, qui agit en un clic ;
pour les notifications et la position, dans les paramètres de l'application ou ceux du téléphone.
Avec un compte, vous corrigez votre profil vous-même. Dans l'application, « Exporter mes données » vous remet une copie de votre compte, et « Supprimer mon compte », dans l'application comme dans les réglages du compte sur le site, l'efface comme décrit plus haut.
Retirer votre consentement ne remet pas en cause ce qui a été fait avant, et ne change rien à votre lecture du site. Pour exercer les autres droits, écrivez à contact@kiteculture.fr. Vous pouvez également adresser une réclamation à la CNIL, autorité française de protection des données.
Cookies
Le détail de ce que le site dépose sur votre appareil, cookies et stockage local, figure dans notre politique cookies.
Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour est affichée en bas de page.
Page mise à jour le 14 octobre 2026