Politique de confidentialité

Dernière mise à jour : 15 août 2026

Préambule

La présente politique décrit la manière dont Dive With Lau (ci-après « nous ») collecte, utilise et protège les données à caractère personnel des personnes qui visitent le site divewithlau.com (ci-après « le Site ») ou qui participent à nos activités de plongée, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la législation belge relative à la protection des données.

Elle s'applique uniquement aux personnes physiques. Elle est susceptible d'être modifiée à tout moment ; la version en vigueur est celle publiée sur le Site, avec sa date de mise à jour.

Responsable du traitement

Le responsable du traitement est :
Dive With Lau — Laurent Larfa
Rue de la Chapelle, Belgique
Email : laurent.larfa@gmail.com
Téléphone : +33 6 71 33 96 27

Données collectées

Via le formulaire de contact du Site

• Identité : nom, prénom ;
• Coordonnées : adresse email, numéro de téléphone (facultatif) ;
• Votre projet de plongée : type de prestation, niveau, nombre de personnes, dates souhaitées, langue préférée, message libre.

Dans le cadre de nos activités de plongée

Lors d'une inscription à une formation, une sortie ou un séjour, nous pouvons être amenés à collecter :

• Données signalétiques : date et lieu de naissance, nationalité, langue ;
• Coordonnées postales ;
• Personne de contact à prévenir en cas d'accident ;
• Données de facturation et de paiement ;
• Données de santé : questionnaire médical plongeur (formulaires standards PADI) et, le cas échéant, certificat médical établi par un médecin. Ces données sont indispensables pour évaluer votre aptitude à la plongée et garantir votre sécurité. Elles ne sont traitées qu'avec votre consentement explicite.

Via la navigation sur le Site

• Journaux techniques du serveur (adresse IP, pages consultées, horodatage), à des fins de sécurité et de bon fonctionnement ;
• Identifiants d'accès pour les espaces protégés réservés aux élèves.

Modalités de collecte

Les données sont collectées directement auprès de vous : lors d'une demande d'information via le formulaire de contact ou WhatsApp, lors de l'inscription à une formation ou une sortie, ou lors de la préparation d'un séjour.

Certaines données peuvent également nous être communiquées par des organismes tiers dans le cadre de nos activités, notamment PADI (historique de certification) et DAN Europe (assurance plongée).

Finalités et bases légales

• Répondre à vos demandes d'information ou de devis — base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) ;
• Organiser et exécuter les formations, sorties et séjours de plongée (inscription, planification, certification, facturation) — base légale : exécution du contrat (art. 6.1.b RGPD) ;
• Évaluer votre aptitude médicale à la plongée — base légale : votre consentement explicite (art. 9.2.a RGPD) ;
• Assurer votre sécurité et communiquer les informations nécessaires à des personnes autorisées et au personnel médical en cas d'accident — base légale : sauvegarde des intérêts vitaux (art. 6.1.d et 9.2.c RGPD) ;
• Respecter nos obligations légales, notamment comptables et fiscales — base légale : obligation légale (art. 6.1.c RGPD) ;
• Vous tenir informé de nos activités lorsque vous êtes déjà client — base légale : intérêt légitime (art. 6.1.f RGPD), avec possibilité de vous y opposer à tout moment.

Vos données ne font l'objet d'aucune décision automatisée ni d'aucun profilage.

Destinataires des données

Vos données ne sont jamais vendues. Elles ne sont communiquées qu'aux destinataires suivants, dans la stricte mesure nécessaire :

• PADI, pour l'enregistrement de vos certifications, avec votre accord ;
• DAN Europe, en cas de souscription d'une assurance plongée ;
• Personnel médical et services de secours, en cas d'accident ;
• EmailJS, prestataire technique assurant l'acheminement des messages envoyés via le formulaire de contact ;
• OVH, hébergeur du Site, qui n'accède aux données que pour les besoins techniques du service ;
• Les autorités compétentes, lorsque la loi l'exige.

Transferts hors de l'Union européenne

Le formulaire de contact utilise le service EmailJS, dont les serveurs peuvent être situés en dehors de l'Union européenne (notamment aux États-Unis). Ce transfert est encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types et/ou certification au cadre de protection des données UE–États-Unis). Aucun autre transfert hors UE n'est effectué à notre initiative.

Durées de conservation

• Demandes de contact sans suite : 3 ans à compter de votre dernier contact ;
• Données de santé (questionnaires et certificats médicaux) : 3 ans à compter de votre dernier contact ;
• Données de facturation : 7 ans à compter de la date de votre dernier achat, conformément aux obligations comptables et fiscales ;
• Autres données administratives (dossier plongeur, certifications) : 10 ans à compter de votre dernier contact.

À l'issue de ces durées, les données sont supprimées ou anonymisées.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges avec le Site (HTTPS), accès restreint aux espaces protégés, limitation des accès aux seules personnes habilitées et conservation sécurisée des documents papier (questionnaires médicaux, décharges).

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• Droit de rectification : faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement : demander la suppression de vos données, sous certaines conditions ;
• Droit à la limitation : demander la suspension temporaire du traitement, sous certaines conditions ;
• Droit d'opposition : vous opposer au traitement fondé sur notre intérêt légitime, et à tout moment aux communications de prospection ;
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine ;
• Droit de retirer votre consentement à tout moment, pour les traitements fondés sur celui-ci, sans remettre en cause les traitements déjà effectués.

Pour exercer ces droits, contactez-nous à laurent.larfa@gmail.com. Une preuve d'identité pourra vous être demandée. Nous vous répondrons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (Belgique) : autoriteprotectiondonnees.be, ou auprès de l'autorité de contrôle de votre pays de résidence.

Cookies et stockage local

Le Site n'utilise aucun cookie publicitaire, de mesure d'audience ou de traçage. Seuls des éléments techniques strictement nécessaires au fonctionnement du Site peuvent être utilisés (par exemple, la mémorisation locale de vos préférences d'affichage dans votre navigateur). Ces éléments ne permettent pas de vous identifier et ne sont transmis à aucun tiers ; ils ne nécessitent pas de bandeau de consentement.

Liens externes

La présente politique s'applique uniquement au Site. Les sites tiers accessibles via des liens (PADI, DAN Europe, WhatsApp, etc.) disposent de leurs propres politiques de confidentialité, que nous vous invitons à consulter.

Contact

Pour toute question relative à la présente politique ou au traitement de vos données : laurent.larfa@gmail.com — +33 6 71 33 96 27.