Politique de confidentialité
1. Qui nous sommes
Open Lifts (openlifts.com) indique combien de remontées mécaniques sont réellement ouvertes dans les stations de ski, et prévoit à quel point chaque semaine de la saison sera ouverte, fréquentée et chère. Cette politique explique quelles données personnelles nous collectons, pourquoi, et ce que tu peux faire à ce sujet.
Responsable du traitement. L’entreprise qui exploite Open Lifts est responsable du traitement de tes données. Ses coordonnées d’immatriculation figurent dans nos Conditions d’utilisation, section 1. Dans cette politique, « Open Lifts », « nous » et « notre » désignent cette entreprise.
Contact. Pour toute question sur tes données, écris à support@openlifts.com. Nous répondons dans un délai d’un mois. Nous n’avons pas désigné de délégué à la protection des données ; cette même adresse joint les personnes responsables.
En bref
- Les chiffres du jour sur les remontées et la neige sont gratuits, sans compte ni données personnelles.
- Nous collectons ton e-mail uniquement si tu rejoins la liste d’attente, crées un compte ou nous écris.
- Les cookies de mesure d’audience ne fonctionnent que si tu les acceptes. Sans eux, nous comptons les visites de façon anonyme, sans cookie ni identifiant sur ton appareil.
- Les cookies marketing de Meta et TikTok ne fonctionnent que si tu les acceptes ; sans eux, aucun pixel n’est chargé.
- Nous ne vendons jamais tes données et ne les partageons jamais avec les stations ou les exploitants de remontées.
- Nos prestataires stockent les données dans l’UE autant que possible.
- Tu peux consulter, corriger, exporter ou supprimer tes données à tout moment.
2. Ce que nous collectons, pourquoi et combien de temps
| Quoi | Quand | Pourquoi | Base légale (RGPD) | Durée |
|---|---|---|---|---|
| Liste d’attente : e-mail, langue de la page, station et mois choisis (facultatif), choix de l’e-mail hebdomadaire, pays (déduit de ta connexion ; nous ne conservons qu’une empreinte irréversible de ton adresse IP, jamais l’adresse elle-même, pour empêcher les inscriptions en double ou fictives), le lien de parrainage ou de campagne d’où tu viens, ton code de parrainage, dates d’inscription et de confirmation, version du texte accepté | Tu rejoins la liste d’attente | Confirmer ton adresse, t’écrire au lancement, créditer les parrainages, savoir quelles stations et semaines intéressent | Consentement (art. 6, par. 1, a), donné en t’inscrivant et en confirmant | 12 mois après l’inscription, sauf si tu crées un compte ; inscriptions non confirmées après 30 jours |
| Compte : e-mail, mot de passe (stocké uniquement sous forme de hachage) ou, avec la connexion Google, ton nom, ton e-mail et ton identifiant Google | Tu crées un compte | Gérer ton compte et le service | Contrat (art. 6, par. 1, b) | Tant que ton compte est ouvert ; suppression dans les 30 jours après sa fermeture |
| Photo de profil : la photo que tu ajoutes dans ton compte ou, si tu te connectes avec Google sans en avoir ajouté une, la photo de ton compte Google. Nous ne gardons que nos propres copies réduites (512 et 128 pixels), dont toutes les métadonnées de la photo, comme le lieu, sont supprimées | Tu ajoutes une photo ou tu te connectes avec Google | Afficher ta photo à la place de tes initiales, uniquement pour toi lorsque tu es connecté (il n’y a pas de profil public) | Contrat (art. 6(1)(b)) | Jusqu’à ce que tu la changes ou la supprimes ; effacée immédiatement quand tu la supprimes ou supprimes ton compte |
| À propos de toi : ce que tu choisis d’ajouter dans ton compte, rubrique « À propos de toi » : prénom et nom, ta façon d’aller à la montagne (ski, snowboard, les deux ou randonnée / visite), le niveau de ton groupe, les tranches d’âge des enfants, ton pays de résidence et ton aéroport de départ. Nous ne demandons jamais de numéro de téléphone | Tu remplis « À propos de toi » ou tu touches « Enregistrer dans mon compte » dans Planifier mon séjour | Te saluer par ton prénom dans nos e-mails, afficher tes initiales, préremplir Planifier mon séjour et classer les stations, les vacances scolaires et les conseils pour ton groupe. Les statistiques ne reçoivent que les catégories, jamais ton nom | Contrat (art. 6(1)(b)) | Jusqu’à ce que tu les modifies ou les effaces ; supprimé quand tu supprimes ton compte |
| Séjours et préférences : stations et semaines enregistrées, réglages des alertes, préférences de séjour comme la taille du groupe ou les tranches d’âge des enfants | Tu enregistres un séjour ou utilises « Planifier mon séjour » | Afficher les prévisions et les classements, et envoyer des messages pour tes séjours | Contrat | Tant que ton compte est ouvert |
| Abonnement et facturation : formule, statut de paiement, factures, nom et adresse de facturation, pays, numéro de TVA si tu le donnes. Les données de carte restent chez Stripe ; nous ne voyons que le type de carte, les 4 derniers chiffres et la date d’expiration | Tu démarres un essai ou paies | Facturer l’Open Lifts Pass, émettre les factures, respecter la loi fiscale | Contrat ; obligation légale (art. 6, par. 1, c) | Pièces de facturation 5 ans après la fin de l’exercice fiscal (droit fiscal polonais) |
| Messageries : ton identifiant Telegram, uniquement si tu connectes Telegram | Tu connectes Telegram | Y envoyer les mises à jour de ton séjour | Contrat | Jusqu’à ce que tu la déconnectes ou fermes ton compte |
| Messages et signalements : ce que tu envoies par le formulaire de contact ou par e-mail, et les nombres de remontées que tu signales | Tu nous écris ou envoies un signalement | Te répondre, corriger les données, améliorer la prévision | Intérêt légitime pour l’assistance et la qualité des données (art. 6, par. 1, f) | Messages 24 mois ; signalements conservés sans ton identité |
| Données techniques : adresse IP, type de navigateur et d’appareil, pages demandées, journaux d’erreurs | À chaque visite | Garder le site sûr et fonctionnel, empêcher les abus | Intérêt légitime pour la sécurité (art. 6, par. 1, f) | 13 mois |
| Mesure d’audience : pages vues et fonctions utilisées, avec un identifiant aléatoire | Avec cookies uniquement après acceptation des cookies de mesure ; sinon de façon anonyme, sans cookies | Comprendre ce qui est utilisé et corriger ce qui prête à confusion | Consentement ; sans cookies, intérêt légitime à des statistiques anonymes (art. 6(1)(f)) | 13 mois |
| Marketing : pages consultées sur Open Lifts (par exemple une page de station) et si tu t’es inscrit, as commencé un essai ou acheté l’Open Lifts Pass, avec les identifiants de cookies de Meta et TikTok ; jamais ton e-mail ni ton nom | Uniquement après acceptation des cookies marketing | Montrer des publicités Open Lifts sur Instagram, Facebook et TikTok aux visiteurs du site, et les mesurer | Consentement (art. 6(1)(a)) | Cookies jusqu’à 13 mois ; Meta et TikTok conservent les données selon leurs propres politiques |
E-mails que nous envoyons. Une fois ton compte créé : des e-mails de service sur ton compte, ta formule et tes paiements ; les messages de séjour pour les séjours que tu enregistres, par e-mail ou Telegram, selon ton choix ; et, seulement si tu l’as accepté, quelques e-mails d’offres et de nouvelles des stations. Si tu t’es inscrit sur la liste d’attente avant le lancement, nous ne conservons que ce qu’indique le tableau ci-dessus. Chaque e-mail qui ne concerne pas strictement ton compte ou un paiement comporte un lien de désinscription en un clic.
Offres et rappels. Quand tu démarres un essai ou achètes l’Open Lifts Pass, nous t’indiquons au paiement que nous t’enverrons de temps en temps par e-mail des rappels de voyage et des offres pour l’Open Lifts Pass, 2 par mois au maximum. Pour les clients, la base légale est notre intérêt légitime à proposer notre propre service similaire aux personnes qui nous ont acheté (art. 6, par. 1, f ; la « prospection des clients » de l’art. 13, par. 2, de la directive ePrivacy). Un compte gratuit sans achat, ou un client antérieur à cette mention, ne reçoit ces e-mails qu’après avoir activé « Offres et rappels » dans Compte → Préférences e-mail ; la base est alors ton consentement (art. 6, par. 1, a), et nous enregistrons quand tu l’as donné et le texte que tu as vu. Tu peux t’y opposer ou le retirer à tout moment, gratuitement : avec le lien de désinscription en un clic de chacun de ces e-mails, en désactivant la liste dans Compte → Préférences e-mail, ou en écrivant à support@openlifts.com. Nous arrêtons alors immédiatement. Les e-mails de compte et de facturation continuent d’arriver tant que tu as un compte.
Parrainage. Quand un ami s’inscrit via ton lien, nous notons que le lien était le tien pour te créditer ton mois gratuit. Ton ami ne voit rien te concernant, et tu ne vois que le nombre d’amis inscrits, jamais leurs e-mails.
Partenaires de réservation. Les liens vers des vols, hébergements ou forfaits te mènent sur des sites partenaires. Ils ne transmettent qu’un code de parrainage, jamais ton nom, ton e-mail ou les détails de ton séjour. Ce que tu y saisis relève de la politique de confidentialité du partenaire.
Ce que nous ne collectons jamais : ta position précise, des données de santé ou toute autre catégorie particulière de données. Nous ne prenons aucune décision automatisée produisant des effets juridiques ou similaires à ton égard.
3. Cookies et mesure d’audience
Par défaut, nous utilisons les cookies nécessaires au fonctionnement du site, et les cookies de mesure d’audience uniquement si tu cliques sur Accepter la mesure d’audience. Refuser est aussi simple qu’accepter, et tu peux changer d’avis à tout moment via Paramètres des cookies en bas de chaque page. Les cookies marketing de Meta et TikTok ne sont utilisés que si tu cliques sur Tout accepter ou actives Marketing dans les Paramètres des cookies.
| Cookie | Déposé par | Finalité | Type | Durée |
|---|---|---|---|---|
ol_consent | Open Lifts | Mémorise ton choix de cookies | Nécessaire | 6 mois |
ol_session | Open Lifts | Te garde connecté | Nécessaire | Jusqu’à la déconnexion, 30 jours max. |
ol_lang | Open Lifts | Mémorise ta langue | Nécessaire | 12 mois |
ol_visit | Open Lifts | Mémorise la première page et le site d’origine de ta visite, pour pouvoir lui attribuer un achat (aucune donnée personnelle) | Nécessaire | Jusqu’à la fermeture du navigateur |
__cf_bm et similaires | Cloudflare | Distingue les humains des robots et protège le site | Nécessaire | Jusqu’à 30 minutes |
ph_*_posthog | PostHog (UE) | Compte les visites et les fonctions utilisées, avec un identifiant aléatoire | Mesure d’audience, uniquement après acceptation | 12 mois |
ol_ph_consent | Open Lifts | Enregistre ton consentement à la mesure d’audience pour PostHog (stockage du navigateur, pas un cookie) | Mesure d’audience, uniquement après acceptation | Jusqu’à ce que tu changes ton choix ou vides le stockage de ton navigateur |
ol_ph_logout | Open Lifts | Indique que tu t’es déconnecté, pour réinitialiser la mesure d’audience à la page suivante (stockage du navigateur, pas un cookie) | Mesure d’audience, uniquement après acceptation | Jusqu’au chargement de la page suivante |
_fbp et _fbc | Meta (Meta Platforms Ireland) | Reconnaît ton navigateur pour te montrer des publicités Open Lifts sur Instagram et Facebook et les mesurer | Marketing, uniquement après acceptation | 90 jours |
_ttp, _tt_enable_cookie et ttcsid* | TikTok (TikTok Technology Ltd, Irlande) | Reconnaît ton navigateur pour te montrer des publicités Open Lifts sur TikTok et les mesurer | Marketing, uniquement après acceptation | Jusqu’à 13 mois |
Mesure d’audience. Nous utilisons PostHog, hébergé dans l’UE (Francfort). Il enregistre les pages et fonctions utilisées avec un identifiant aléatoire, jamais ton e-mail ni ton nom. Si tu refuses les cookies de mesure ou n’as pas encore choisi, PostHog compte quand même les pages et fonctions utilisées de façon anonyme, sans cookies : rien n’est enregistré sur ton appareil, aucun identifiant aléatoire n’est conservé, et PostHog calcule seulement sur ses serveurs une empreinte anonyme qui change chaque jour, pour ne pas compter une visite deux fois. Ces statistiques ne sont jamais reliées à toi ni à ton compte. Nous utilisons aussi Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapour) pour compter les visites de façon anonyme : il ne dépose aucun cookie, n’enregistre rien sur ton appareil et ne collecte aucune donnée personnelle, il ne demande donc pas de consentement.
Marketing. Si tu acceptes les cookies marketing, nous chargeons le pixel Meta (Meta Platforms Ireland Ltd., Dublin, Irlande) et le pixel TikTok (TikTok Technology Limited, Dublin, Irlande). Ils indiquent à Meta et TikTok les pages que tu as consultées sur Open Lifts (par exemple une page de station) et si tu t’es inscrit, as commencé un essai ou acheté l’Open Lifts Pass, avec les identifiants de cookies, ton adresse IP et des informations sur ton navigateur, afin que nous puissions montrer des publicités Open Lifts sur Instagram, Facebook et TikTok aux personnes qui nous ont rendu visite et voir si elles fonctionnent. Nous n’envoyons jamais ton e-mail, ton nom ni d’autres données de compte. Meta et TikTok reçoivent ces données en tant que destinataires et les utilisent selon leurs propres politiques de confidentialité ; pour leur collecte et leur transmission, Meta et TikTok et nous sommes responsables conjoints (art. 26 RGPD). Meta et TikTok peuvent les transférer hors de l’UE, sous la protection du EU–US Data Privacy Framework ou de clauses contractuelles types. Sans ton consentement, aucun pixel n’est chargé. Tu peux le retirer à tout moment dans les Paramètres des cookies : les pixels s’arrêtent aussitôt et nous supprimons leurs cookies de ton navigateur.
Nous te redemandons ton choix si cette politique change ou au bout de 6 mois.
4. Qui traite les données pour nous
Ces entreprises traitent les données uniquement sur nos instructions, dans le cadre d’un contrat de sous-traitance. Chacune ne reçoit que ce dont elle a besoin.
| Prestataire | Ce qu’il fait pour nous | Lieu de stockage |
|---|---|---|
| Cloudflare | Hébergement, diffusion, sécurité | Réseau mondial ; tu es servi depuis le point le plus proche |
| Neon | Base de données (comptes, liste d’attente, séjours) | Francfort, Allemagne |
| Brevo | Envoi de nos e-mails ; notre boîte d’assistance | UE |
| PostHog | Mesure d’audience : avec cookies uniquement avec ton consentement, sinon anonyme sans cookies | Francfort, Allemagne |
| Ahrefs | Statistiques de visites anonymes, sans cookies | Singapour |
| Stripe | Paiements et factures (à partir du 1er novembre 2026) | UE, avec une partie du traitement aux États-Unis |
| Telegram | Envoi des mises à jour de séjour, uniquement si tu connectes cette messagerie | UE et hors UE |
| Connexion, uniquement si tu choisis « Continuer avec Google » | UE et États-Unis | |
| Meta (Meta Platforms Ireland) | Destinataire des données des cookies marketing (pixel Meta), uniquement avec ton consentement | UE et États-Unis |
| TikTok (TikTok Technology Ltd, Irlande) | Destinataire des données des cookies marketing (pixel TikTok), uniquement avec ton consentement | UE, avec certains traitements hors de l’UE |
Image du badge. La bande « Vu sur » en pied de page affiche le badge Startup Fame depuis leur propre serveur (startupfa.me). Quand une page le charge, ton navigateur envoie à startupfa.me ton adresse IP et l’adresse de la page, comme pour toute image. Il ne dépose aucun cookie sur notre site. Startup Fame n’est pas notre sous-traitant ; sa propre politique de confidentialité s’applique.
Transferts hors de l’UE. Certains de ces prestataires sont des entreprises américaines ou utilisent des systèmes américains pour une partie de leur service. Lorsque des données quittent l’Espace économique européen, elles sont protégées par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne. Tu peux nous demander une copie de ces garanties à support@openlifts.com.
Nous ne vendons pas tes données et ne les transmettons ni aux stations, ni aux exploitants de remontées, ni aux annonceurs ; Meta et TikTok ne reçoivent ce que leurs pixels collectent que si tu acceptes les cookies marketing (section 3). Nous ne les communiquons aux autorités que lorsque la loi l’exige.
5. Tes droits
Tu peux nous demander de :
- consulter les données que nous détenons sur toi et en obtenir une copie ;
- corriger ce qui est inexact ;
- supprimer tes données ;
- limiter leur utilisation, ou t’opposer aux utilisations fondées sur notre intérêt légitime ;
- les transférer : nous te les envoyons dans un format courant et lisible par machine ;
- retirer ton consentement à tout moment, par exemple en te désinscrivant d’un e-mail ou en changeant ton choix de cookies. Cela n’affecte pas ce que nous avons fait avant le retrait.
Écris à support@openlifts.com depuis l’adresse e-mail que tu utilises chez nous. Nous répondons dans un délai d’un mois et pouvons te demander de confirmer ton identité. Une fois les comptes disponibles, tu pourras aussi modifier la plupart de ces éléments toi-même dans Compte.
Si tu estimes que nous traitons tes données de manière illicite, tu peux déposer une réclamation auprès de l’autorité polonaise de protection des données, le Président de l’Office de protection des données personnelles (UODO), ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl, ou auprès de l’autorité de ton pays de résidence (en France, la CNIL). Nous apprécierions d’avoir d’abord l’occasion de corriger le problème.
6. Enfants
Open Lifts ne s’adresse pas aux moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si tu penses qu’un enfant s’est inscrit, écris-nous et nous supprimerons ses données. Les préférences de séjour comme les tranches d’âge des enfants sont saisies par l’adulte qui organise le séjour et servent uniquement à classer les stations.
7. Sécurité
Tout le trafic est chiffré (HTTPS). Les mots de passe ne sont stockés que sous forme de hachage. L’accès aux données est limité aux personnes qui gèrent Open Lifts et protégé par une authentification à deux facteurs. Nous examinons la sécurité de nos prestataires avant de les utiliser.
8. Modifications et langues
Si nous modifions cette politique, nous mettons à jour la date ci-dessous. Si le changement te concerne, nous te prévenons par e-mail ou sur le site avant son entrée en vigueur, et redemandons ton consentement lorsque la loi l’exige.
Cette politique est disponible en anglais, allemand, français et italien. En cas de différence entre les versions, la version anglaise prévaut.
Dernière mise à jour : 9 novembre 2026.