Politique de confidentialité
Politique de confidentialité de Charter Easy.
Responsable du traitement et coordonnées
CHARTER EASY EOOD (la « Société ») est le responsable du traitement de la plateforme de réservation de location de yachts. Nous nous engageons à respecter le règlement général sur la protection des données (RGPD) de l'UE.
Notre siège social est au {Address}.
Vous pouvez contacter notre délégué à la protection des données ou notre équipe chargée de la confidentialité des clients au booking@charter-easy.com ou par téléphone au +359 87 693 8320.
Toute question ou demande concernant vos données personnelles doit être envoyée à ces coordonnées.
Données personnelles que nous collectons
Lorsque vous utilisez notre plateforme de réservation, nous collectons et traitons les catégories suivantes de données personnelles vous concernant :
Toutes les données personnelles collectées sont pertinentes et nécessaires aux finalités décrites ci-dessous. Nous ne collectons pas de catégories particulières de données personnelles (telles que des informations de santé ou religieuses) dans le cadre d'une réservation de location de yacht standard.
- Données d'identité et de contact : votre nom complet, votre adresse résidentielle, votre numéro de téléphone et votre adresse e-mail (pour confirmer les réservations et communiquer avec vous).
- Données de transaction et de paiement : vos informations de paiement et de facturation (par exemple, carte de crédit ou coordonnées bancaires) nécessaires pour finaliser la réservation de location et traiter les remboursements ou les factures.
- Documents d'identification : données de passeport ou d'identité émises par le gouvernement (telles que le numéro de passeport, la date d'expiration, la nationalité) lorsque les autorités maritimes ou les prestataires l'exigent pour la vérification de l'identité ou la conformité réglementaire.
- Données de réservation et d'utilisation : détails de la location du yacht (dates, destination, nombre de passagers), historique de la correspondance et préférences ou demandes des clients.
- Données techniques : adresse IP et identifiants d'appareil (collectés via des cookies et des technologies similaires) lorsque vous naviguez sur notre site ou utilisez notre application.
Base juridique du traitement
Nous traitons vos données personnelles uniquement pour des motifs licites, comme l'exige l'article 6 du RGPD. En particulier :
- Exécution du contrat (RGPD Art. 6(1)(b)) - Le traitement est nécessaire pour exécuter notre contrat avec vous. Par exemple, nous avons besoin de votre nom, de vos coordonnées et de vos données de paiement pour confirmer et exécuter votre réservation de location de yacht. Sans ces données, nous ne pouvons pas fournir le service de réservation de charter.
- Consentement (RGPD Art. 6(1)(a)) - Lorsque vous avez donné votre consentement, nous traitons les données à des fins de marketing et d'analyse. Par exemple, nous ne vous enverrons des offres promotionnelles ou des newsletters que si vous vous y inscrivez. Nous obtenons également le consentement avant d'utiliser des cookies non essentiels ou un suivi pour des publicités personnalisées. Vous êtes libre de retirer votre consentement à tout moment et le retrait n’affectera pas la licéité du traitement antérieur.
- Intérêts légitimes (RGPD Art. 6(1)(f)) - Nous nous appuyons sur nos intérêts commerciaux légitimes pour traiter vos données lorsque cela est autorisé. Par exemple, nous traitons les données pour améliorer nos services et notre site Web (en utilisant des analyses pour optimiser les performances du site) et pour prévenir la fraude ou l'utilisation abusive de notre plateforme. La prévention de la fraude est spécifiquement reconnue comme un intérêt légitime : le considérant 47 du RGPD rappelle que « le traitement des données personnelles strictement nécessaire aux fins de prévention de la fraude peut constituer un intérêt légitime du responsable du traitement ». Dans chaque cas, nous équilibrons nos intérêts et vos droits, comme l'exige la loi.
Catégories de processeurs tiers
Nous pouvons partager vos données personnelles avec certains tiers de confiance pour réaliser les services que vous demandez. Ceux-ci incluent :
Tous les sous-traitants tiers que nous engageons sont conformes au RGPD : ils sont liés par des accords de traitement des données et ne peuvent agir que selon nos instructions. Nous utilisons uniquement des sous-traitants offrant des garanties suffisantes pour mettre en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données.
En vertu de l'article 28 du RGPD, le traitement par tout sous-traitant est régi par un contrat contraignant définissant ses obligations.
- Plateformes de marketing par e-mail : nous utilisons des services comme MailChimp ou Constant Contact pour envoyer des newsletters marketing ou des confirmations (le traitement est effectué par nos sous-traitants).
- Processeurs de paiement : nous utilisons des prestataires de services de paiement (par exemple, Stripe, PayPal) pour gérer les transactions par carte de crédit et la facturation.
- Fournisseurs d'hébergement cloud : vos données sont stockées et traitées sur des serveurs sécurisés (par exemple, AWS, Azure, Google Cloud) sous stricte sécurité.
- Systèmes de gestion de la relation client (CRM) : nous utilisons un logiciel CRM pour gérer les réservations et les communications avec les clients.
- Fournisseurs de réservation de yachts : nous partageons les détails de réservation nécessaires avec les propriétaires de bateaux ou les sociétés de location affiliées pour honorer votre réservation.
- Services d'analyse et de publicité : nous pouvons utiliser Google Analytics et d'autres outils pour analyser l'utilisation du site Web et diffuser des publicités pertinentes.
- Fournisseurs de services informatiques : fournisseurs de support technique et de développement qui maintiennent notre plateforme.
Cookies et technologies de suivi
Notre site Web utilise des cookies et des outils de suivi similaires (balises Web, balises pixel) pour améliorer les fonctionnalités et analyser l'utilisation. Ceux-ci incluent :
Vous pouvez gérer vos préférences en matière de cookies à tout moment (par exemple, via le lien paramètres des cookies dans le pied de page du site). Le refus des cookies non essentiels n'affectera pas les fonctionnalités principales du site mais désactivera les analyses et les publicités ciblées. Pour plus de détails, consultez notre politique en matière de cookies.
- Cookies strictement nécessaires : essentiels au fonctionnement du site (par exemple, pour conserver les articles dans un panier ou maintenir le statut de connexion). Nous n'exigeons pas de consentement pour cela, mais nous expliquons leur finalité aux utilisateurs.
- Cookies fonctionnels : mémorisez vos préférences (langue, devise et paramètres similaires) pour améliorer l'expérience utilisateur.
- Cookies d'analyse : nous collectons des données d'utilisation agrégées (pages visitées, modèles de navigation) via des services comme Google Analytics. Cela nous aide à comprendre comment les visiteurs utilisent le site et à l'améliorer. Étant donné que les cookies analytiques peuvent être considérés comme des données personnelles (car ils suivent le comportement des utilisateurs), nous les utilisons uniquement avec votre consentement.
- Cookies marketing et suivi comportemental : nous et nos partenaires publicitaires pouvons utiliser des cookies ou des identifiants d'appareil pour suivre votre activité sur les sites et vous montrer des publicités pertinentes. Nous obtenons votre consentement explicite avant d'utiliser des cookies ou un suivi à des fins de marketing, comme l'exigent les lois de l'UE sur les cookies.
Transferts de données internationaux
La Société et ses sous-traitants tiers peuvent transférer vos données personnelles vers des pays en dehors de l'UE/EEE (par exemple, si un fournisseur ou un serveur cloud est situé à l'étranger). Certains de ces pays peuvent ne pas avoir de lois sur la protection des données équivalentes à celles de l’UE. Dans de tels cas, nous mettons en œuvre des garanties appropriées pour protéger vos données. Spécifiquement:
Nous ne transférerons pas vos données personnelles à l’international sans mettre en œuvre ces mesures.
- Nous nous appuyons sur des clauses contractuelles types (CCS) approuvées par la Commission européenne comme garantie juridique pour les transferts. Ces clauses obligent le destinataire à protéger les données conformément aux normes de l'UE et sont expressément autorisées par l'article 46 du RGPD en tant que garanties appropriées pour les transferts.
- Dans la mesure du possible, nous travaillons uniquement avec des sous-traitants qui ont reçu une décision d'adéquation de la Commission européenne ou des protections comparables (par exemple, le destinataire est certifié dans un cadre approuvé par l'UE).
- Si nous envisageons de transférer vos données vers un pays sans décision d'adéquation ni garanties appropriées, nous obtiendrons (si la loi l'exige) votre consentement explicite au transfert. Vous serez informé de tout risque de transfert et pourrez refuser votre consentement.
Conservation des données
Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour atteindre les objectifs décrits dans la présente Politique ou comme l'exige la loi.
En pratique, les données liées à vos réservations et à votre compte pourront être conservées jusqu'à votre demande de suppression. Vous êtes libre de supprimer votre compte ou de nous contacter pour effacer vos données à tout moment, et nous supprimerons ensuite vos informations personnelles dans les plus brefs délais.
Nonobstant ce qui précède, les principes de limitation du stockage du RGPD nous obligent à examiner périodiquement les données et à supprimer celles qui ne sont plus nécessaires. Si nous détenons des données uniquement à des fins de marketing ou d'analyse sans besoin commercial continu, nous les supprimerons ou les anonymiserons, sauf si vous l'avez expressément accepté. Vous pouvez également utiliser les outils ou les paramètres de notre site Web pour supprimer vos données de profil ou révoquer vos consentements.
Vos droits en vertu du RGPD
En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :
Pour exercer l'un de ces droits, vous pouvez nous contacter en utilisant les coordonnées ci-dessus ou utiliser les paramètres de compte utilisateur fournis sur la plateforme. Nous vérifierons votre identité avant de répondre aux demandes afin de garantir que les données ne soient pas divulguées à la mauvaise personne. Nous répondrons à votre demande dans les plus brefs délais et en tout état de cause dans un délai d'un mois, comme l'exige le RGPD.
- Droit d'accès : vous pouvez nous demander si nous traitons vos données et obtenir une copie de ces données, ainsi que des informations associées (finalités du traitement, catégories, destinataires, conservation et détails similaires).
- Droit de rectification : vous pouvez demander que nous corrigions les données inexactes ou incomplètes que nous détenons à votre sujet. Par exemple, si votre adresse e-mail ou votre adresse change, nous mettrons à jour nos dossiers.
- Droit à l'effacement (« Droit à l'oubli ») : Vous pouvez nous demander de supprimer vos données personnelles lorsqu'elles ne sont plus nécessaires à leur finalité initiale, ou si vous retirez votre consentement, ou si le traitement est illicite. Il existe des exceptions, telles que des obligations légales ou des réclamations légales.
- Droit de limiter le traitement : vous pouvez nous demander de limiter la manière dont nous utilisons vos données, par exemple en les conservant stockées mais en ne les traitant pas activement. Nous honorerons ces demandes lorsque la loi l’exige.
- Droit à la portabilité des données : lorsque le traitement est basé sur un consentement ou un contrat et effectué par des moyens automatisés, vous avez le droit de recevoir vos données dans un format structuré et couramment utilisé afin de pouvoir les transférer à un autre responsable du traitement.
- Droit d'opposition : Vous pouvez à tout moment vous opposer au traitement de vos données à des fins de marketing direct (y compris le profilage à des fins de marketing). Vous pouvez également vous opposer pour des motifs tenant à votre situation particulière si le traitement repose sur des intérêts légitimes. Si vous vous y opposez, nous arrêterons le traitement, sauf si nous démontrons des motifs légitimes impérieux ou si nous avons besoin des données pour des réclamations légales.
- Droit de retirer votre consentement : si vous avez donné votre consentement (par exemple, pour recevoir des e-mails marketing ou pour définir des cookies), vous pouvez retirer ce consentement à tout moment. Il sera aussi facile de se retirer que de donner son consentement. Cela n’affectera pas la licéité de tout traitement que nous avons effectué avant le retrait.
Plaintes auprès d'une autorité de contrôle
Si vous pensez que notre traitement de vos données personnelles enfreint le RGPD ou vos droits en matière de protection des données, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données. Ceci sans préjudice de tout autre recours administratif ou judiciaire.
Vous pouvez notamment déposer une plainte auprès de l'autorité de contrôle de l'État membre de l'UE dans lequel vous résidez, travaillez ou où l'infraction présumée a eu lieu. Par exemple, l'Information Commissioner's Office (ICO) du Royaume-Uni ou l'autorité de protection des données de votre propre pays (par exemple, la CNIL en France ou la BfDI en Allemagne).
L'autorité de contrôle vous informera de l'évolution et de l'issue de la plainte.
Gestion et retrait du consentement
Lorsque notre traitement est basé sur votre consentement (comme pour les communications marketing, les cookies ou le profilage), vous avez le contrôle total. Vous pouvez retirer votre consentement à tout moment en :
Nous mettrons en œuvre votre retrait dans les plus brefs délais et ne continuerons pas à utiliser vos données aux fins que vous avez révoquées. Comme indiqué ci-dessus, le RGPD exige qu’il soit aussi simple de retirer un consentement que de le donner.
- Désabonnement via le lien « désabonnement » présent dans tout e-mail marketing ou newsletter.
- Ajuster vos paramètres de cookies ou de confidentialité sur notre site Web ou notre application.
- Contactez-nous au booking@charter-easy.com pour retirer votre consentement ou demander la suppression.
Mises à jour de cette politique de confidentialité
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre, par exemple pour refléter de nouvelles réglementations ou des changements dans nos services. Si nous apportons des modifications importantes, nous en informerons les utilisateurs par une annonce visible ou par courrier électronique.
La date de « Dernière mise à jour » en haut de ce document indiquera la dernière révision.
Pour toute question concernant cette politique de confidentialité ou nos pratiques en matière de données, veuillez contacter CHARTER EASY EOOD à l'adresse e-mail ou au numéro de téléphone ci-dessus. Nous nous engageons à répondre à vos préoccupations en matière de confidentialité et à vous aider à exercer vos droits RGPD.