Politique de confidentialité
Document modèle — à compléter et faire valider avec les informations réelles de l'exploitant avant la mise en production.
Raison sociale, forme juridique, SIRET, adresse du siège, contact : à compléter (voir docs/IDENTITE.md).
Responsable de traitement
Identité et coordonnées du responsable de traitement : à compléter. Contact pour les questions relatives aux données personnelles : à compléter.
Données collectées
- Réservation : prénom, nom, email, téléphone (facultatif), nombre de personnes, message libre, bateau et créneau choisis.
- Journalisation technique : adresse IP des actions d’administration et des tentatives de connexion (sécurité et audit).
- Paiement en ligne (lorsqu’il est proposé) : traité par Stripe — les données de carte sont saisies sur la page sécurisée de Stripe et ne transitent jamais par ce site. Seuls le statut du paiement et l’identifiant de session Stripe sont conservés.
Finalités et base légale
Traitement des demandes de réservation, confirmation ou refus des locations, communication avec le client (exécution de mesures précontractuelles et du contrat de location). Journalisation de sécurité (intérêt légitime).
Durées de conservation
Données de réservation : durée à définir avec l'exploitant (proposition : conservation de la relation commerciale + obligations comptables, puis suppression ou anonymisation). Journaux d'audit et de sécurité : proposition 12 mois. EmailLog (corps des emails) : proposition 12 mois.
Destinataires et sous-traitants
Les données sont hébergées sur un serveur dédié situé dans l'Union européenne. Sous-traitants utilisés : Resend (envoi des emails transactionnels — transfert vers les États-Unis encadré par les clauses contractuelles types) ; Cloudflare Turnstile (vérification anti-robot, si activée). Liste à tenir à jour dans docs/RGPD.md.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : contact à compléter. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Cookies
Ce site n'utilise que des cookies strictement nécessaires à son fonctionnement (session d'administration). Aucun traceur publicitaire ou de mesure d'audience n'est installé : aucun bandeau de consentement n'est requis en l'état. Si Cloudflare Turnstile est activé, il relève de l'exemption de sécurité ; la politique sera mise à jour si d'autres traceurs sont ajoutés.