Politique de confidentialité
Ce document explique quelles données personnelles YachtPlan collecte, pourquoi, qui les voit et quels sont vos droits, au regard du Règlement général sur la protection des données (RGPD) de l’UE/du Royaume-Uni et du droit italien de la protection des données.
1. Qui est responsable (le responsable du traitement)
Stefania Malpeli, Marina di Pertusola, Lerici (SP), Italy. Contact pour toute question de confidentialité : stefania@devalier.com. Nous répondons dans un délai d’un mois.
2. Ce que nous collectons, et pourquoi
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, et votre nom si vous vous connectez avec Google ; identifiant stable de votre compte Google | Votre compte et la connexion | Contrat (fournir le service demandé) |
| Confirmation que vous avez 18 ans ou plus, que vous avez accepté les Conditions, quelle version et quand | Preuve du respect de la règle d’âge et de l’acceptation des Conditions | Intérêt légitime (exploiter le service de façon licite) |
| Navigateurs connectés : une version brouillée du jeton de session, l’adresse IP et la description du navigateur (user agent) au moment de la connexion, et les dates | Vous garder connecté et sécurité | Contrat et intérêt légitime (sécurité) |
| Si vous demandez un lien par e-mail : votre adresse e-mail et une version brouillée du code à usage unique (valable 15 minutes, une seule fois) | Vous laisser entrer | Contrat |
| Vos bateaux et tout ce que vous saisissez : caractéristiques du navire (pouvant inclure numéro de coque, MMSI, indicatif, port d’attache), listes, réalisations et notes, relevés d’heures moteur et événements d’entretien | Le service lui-même | Contrat |
| Documents que vous téléversez (les fichiers) et ce qui en est tiré : titre, résumé, classement | Votre coffre de documents et, si vous activez l’IA, leur classement et leur lecture | Contrat ; l’usage de l’IA est votre choix (clause 3) |
| Vos réglages : langue, unités et connexion IA (fournisseur, adresse, modèle, activée ou non, et votre clé d’API, stockée chiffrée) | Mémoriser vos préférences | Contrat |
| Votre réglage des e-mails de tâches (désactivés, quotidiens ou hebdomadaires) et la date du dernier envoi. Si vous les activez : un e-mail avec vos tâches en retard et bientôt dues, envoyé à l’adresse de votre compte | Envoyer les rappels que vous avez demandés | Votre consentement : désactivés tant que vous ne les activez pas, et vous pouvez les désactiver à tout moment dans les réglages ou avec le lien de chaque e-mail |
Nous n’utilisons ni analyse d’audience, ni identifiants publicitaires, ni localisation ; nous ne vendons pas vos données et ne les utilisons ni pour la publicité ni pour le profilage.
3. IA
L’IA est désactivée tant que vous ne l’activez pas et ne saisissez pas votre propre clé d’API. Ensuite, lorsque vous téléversez un document ou demandez une traduction, le serveur de YachtPlan envoie le contenu concerné — le fichier du document, la structure de votre liste pour le contexte et le texte à traduire — au fournisseur que vous avez choisi, avec votre clé. Nous n’envoyons ni nom, ni e-mail, ni données de compte avec ce contenu, mais un document ou une liste peut lui-même contenir des données personnelles : ne téléversez pas ce que vous ne devez pas partager. Le fournisseur agit selon votre contrat avec lui et ses propres règles de confidentialité ; nous ne le contrôlons pas et il n’est pas notre sous-traitant pour cet usage. Votre clé est chiffrée au repos et n’est jamais écrite dans les journaux. Le résultat de l’IA est automatisé et peut être faux ; il ne fait que suggérer du contenu de liste et n’a jamais d’effet juridique ou similaire sur vous. Avec le commutateur IA désactivé, rien n’est envoyé à un fournisseur d’IA.
4. Qui d’autre voit vos données
- OVHcloud (European Union), qui fait fonctionner notre serveur et stocke la base de données et les fichiers téléversés, selon nos instructions.
- netcup (Germany) conserve des copies de sauvegarde chiffrées de notre base de données et des fichiers téléversés, selon nos instructions.
- Cloudflare fait transiter le trafic entre votre navigateur et notre serveur par son réseau pour le protéger et l’accélérer ; il voit donc techniquement vos requêtes, y compris votre adresse IP, selon nos instructions.
- Google, si vous choisissez « Continuer avec Google » : il sait que vous vous êtes connecté à YachtPlan, et nous recevons votre e-mail, votre nom et l’identifiant de votre compte.
- Le service d’e-mail qui envoie les liens de connexion et, si vous les activez, les e-mails de tâches (lorsque l’e-mail est activé) : il voit votre adresse e-mail et le message.
- Le fournisseur d’IA que vous choisissez, comme décrit à la clause 3.
- Les autorités, si la loi l’exige.
Certains de ces prestataires peuvent traiter des données hors de l’UE avec leurs propres garanties (par exemple des clauses contractuelles types). Nous ne vendons ni ne louons de données, et ne les partageons pas à des fins de marketing.
5. Combien de temps nous les gardons
Votre compte, vos bateaux, listes, documents et réglages : jusqu’à la suppression de votre compte. Enregistrements des navigateurs connectés : jusqu’à leur expiration (14 jours) ou votre déconnexion, et supprimés avec votre compte. Les enregistrements des liens par e-mail sont supprimés peu après leur expiration. Lorsque vous supprimez votre compte, tout ce qui précède est effacé immédiatement de nos systèmes actifs, y compris les fichiers téléversés. Les sauvegardes sont chiffrées et conservées environ un mois ; des copies de données supprimées peuvent donc y rester jusqu’à leur expiration. Les modèles que vous avez rendus accessibles à d’autres ne sont pas pour nous des données personnelles, sauf s’ils en contiennent ; vérifiez avant de partager.
6. Vos droits
Vous pouvez demander à voir, corriger ou supprimer vos données, en limiter ou vous opposer à leur utilisation, les recevoir dans un format portable et retirer votre consentement à tout moment. Dans l’application, vous pouvez télécharger vos données (un fichier JSON ; votre clé d’API n’y figure pas, et les fichiers téléversés se téléchargent un par un depuis le coffre) et supprimer votre compte vous-même. Pour toute autre demande, écrivez à stefania@devalier.com. Vous pouvez introduire une réclamation auprès de l’autorité de contrôle : le Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Âge
YachtPlan s’adresse aux personnes de 18 ans ou plus (voir la clause 1 des Conditions pour savoir pourquoi). Nous ne conservons pas sciemment de données concernant une personne plus jeune ; dites-le-nous et nous les supprimerons.
8. Sécurité
Les connexions utilisent HTTPS, les jetons de session et de connexion ne sont stockés que sous forme d’empreintes, les clés d’IA sont chiffrées au repos et les données de chaque compte sont séparées de celles des autres. Aucun système n’est parfaitement sûr ; si une violation met vos droits en danger, nous vous en informerons ainsi que l’autorité, comme la loi l’exige.
9. Modifications
Si nous modifions cette politique de façon significative, nous mettons à jour la date de version ci-dessus.