En bref
- Nous ne savons qui vous êtes que si vous nous envoyez une demande ou un e-mail. Ce site ne comporte ni compte utilisateur ni paiement. Pour une demande, nous avons besoin de votre prénom et de votre adresse e-mail ; tout le reste est facultatif.
- Nous utilisons vos données pour vous répondre et organiser votre location. Lorsque nous réservons provisoirement ou définitivement un yacht pour vous, nous transmettons les informations nécessaires à la société de location qui l'exploite. Nous ne vendons pas vos données et ne vous envoyons pas de prospection commerciale.
- Mesure d'audience uniquement avec votre accord. Google Analytics et Microsoft Clarity (qui enregistre les clics, le défilement et les pages consultées) ne fonctionnent qu'après que vous avez cliqué sur « Tout accepter » (ou, après avoir activé un outil, sur « Enregistrer mes choix »). Vous pouvez changer d'avis à tout moment via Paramètres des cookies, en bas de chaque page.
- Nous supprimons ce dont nous n'avons plus besoin. Si vous ne réservez pas, nous supprimons votre demande 12 mois après notre dernier échange. Si vous réservez, la loi nous impose de conserver plus longtemps les documents de réservation et les factures (section 6).
- Vous gardez la maîtrise. Vous pouvez nous demander d'accéder à vos données, de les rectifier ou de les supprimer à l'adresse hello@tidecharter.com, et vous pouvez introduire une réclamation auprès de l'autorité croate de protection des données (AZOP).
1. Qui sommes-nous
TideCharter est un courtier en location de yachts en Croatie. Vous nous décrivez le voyage que vous souhaitez ; notre équipe recherche des yachts adaptés, vous adresse un devis et, si vous l'acceptez, effectue la réservation auprès de la société de location qui possède ou exploite le yacht.
La société responsable de vos données personnelles (le « responsable du traitement ») est :
- Lerna d.o.o. (société à responsabilité limitée)
- Siège social : Ulica grada Vukovara 11, 10000 Zagreb, Croatie
- OIB (numéro fiscal croate) : 84840714884 · N° de TVA : HR84840714884
- Immatriculation : Trgovački sud u Zagrebu, MBS 080516590
- E-mail : hello@tidecharter.com (pour toute demande relative à la protection des données, veuillez indiquer « Privacy » dans l'objet)
Dans la présente politique, « TideCharter », « nous » et « notre » désignent la société mentionnée ci-dessus.
2. Données collectées et finalités
2.1 Lorsque vous envoyez une demande
Données collectées au moyen de notre formulaire de demande :
- Obligatoires : votre prénom et votre adresse e-mail.
- Facultatives : nom de famille, numéro de téléphone, dates du voyage, nombre de personnes, marina souhaitée, fourchette de budget, souhait d'un skipper ou d'un équipage, et un message.
- Ajoutées automatiquement : un numéro de référence (par exemple TC-1A2B3C4D), la date et l'heure, le yacht concerné par votre demande (nom, type et tarif indicatif), la page depuis laquelle vous avez envoyé la demande et la langue du site.
- À des fins de sécurité : votre adresse IP et le type de votre navigateur (l'« user agent », un court texte identifiant votre navigateur et votre appareil).
- Les notes de notre équipe concernant votre demande, par exemple ce que vous nous avez dit lors d'un appel, l'état d'avancement de la demande et la date de relance prévue.
Finalités. Répondre à votre demande, vérifier les disponibilités, vous adresser des devis et en assurer le suivi. Nous vous envoyons également un e-mail automatique confirmant la réception de votre demande. Si vous ne répondez pas à un devis, nous pouvons vous adresser jusqu'à 2 rappels concernant ce devis, par exemple avant l'expiration d'une option. Nous ne vous envoyons pas d'offres pour d'autres voyages, sauf si vous le demandez.
Base juridique. Ce traitement est nécessaire pour répondre à la demande que vous nous avez adressée (art. 6, paragraphe 1, point b), du RGPD). Nous conservons l'adresse IP et le type de navigateur afin de protéger le formulaire contre le spam, les abus et la fraude, ce qui constitue notre intérêt légitime (art. 6, paragraphe 1, point f)).
Données de santé et autres données sensibles. Veuillez ne pas indiquer d'informations relatives à votre santé ni d'autres données personnelles de même nature dans votre message, sauf si elles sont réellement nécessaires à votre voyage (par exemple un besoin lié à la mobilité ou une allergie grave). Si vous nous les communiquez malgré tout, nous les utilisons uniquement pour vous répondre. Nous ne les transmettons à personne tant que nous ne vous avons pas demandé par e-mail si vous souhaitez que nous les communiquions à la société de location et que vous n'avez pas clairement répondu oui (votre consentement explicite, art. 9, paragraphe 2, point a), du RGPD). À défaut de confirmation, nous les supprimons en même temps que le reste de votre demande. Vous pouvez retirer votre consentement à tout moment en nous écrivant par e-mail.
2.2 Lorsque nous bloquons un yacht pour vous et organisons votre location
Données collectées.
- Nos échanges d'e-mails avec vous, y compris les devis, vos réponses et les documents que vous nous envoyez.
- Documents du skipper. Pour une location sans skipper (« bareboat »), la société de location doit vérifier le permis bateau et le certificat de radiotéléphoniste VHF du skipper. Si vous nous en envoyez des copies, nous les transmettons à la société de location. Il appartient à celle-ci de décider si elle les accepte ; nous ne vérifions pas et ne confirmons pas la validité d'un permis. Veuillez nous envoyer uniquement le permis et le certificat VHF, et non votre passeport ou votre carte d'identité, sauf si la société de location les demande.
- Liste d'équipage. La société de location a besoin d'une liste d'équipage pour toutes les personnes à bord : en général le nom complet, la date de naissance, la nationalité, ainsi que le type et le numéro du passeport ou de la carte d'identité de chaque personne. Le droit croate impose à la société de location de déclarer l'équipage auprès de la capitainerie et d'enregistrer les passagers au titre de la taxe de séjour. De nombreuses sociétés de location recueillent la liste d'équipage directement auprès de vous au moyen de leur propre enregistrement en ligne. Si vous nous l'envoyez, nous la transmettons à la société de location.
- Fiches de préférences. Pour les locations avec équipage, la société de location peut demander une fiche de préférences susceptible de mentionner des allergies alimentaires ou d'autres informations de santé, afin que l'équipage puisse prendre soin de vous. Dans la mesure du possible, veuillez l'envoyer directement à la société de location. Si vous nous l'envoyez, la règle relative aux données de santé figurant à la section 2.1 s'applique : nous vous demandons votre confirmation avant de la transmettre.
- Vous payez directement la société de location selon ses documents de réservation. Nous ne recevons pas vos données de paiement.
Finalités. Bloquer le yacht pour vous (une « option »), effectuer la réservation auprès de la société de location, lui transmettre les documents dont elle a besoin, vous envoyer les documents de réservation et les modalités de paiement, et vous assister avant et pendant votre location.
Base juridique. En ce qui vous concerne : ce traitement est nécessaire pour organiser la location que vous avez demandée (art. 6, paragraphe 1, point b), du RGPD). En ce qui concerne les autres personnes figurant sur votre liste d'équipage : notre intérêt légitime, et le leur, à organiser la location à laquelle elles participent et à fournir à la société de location ce dont elle a besoin pour remplir son obligation légale de déclarer toutes les personnes à bord (art. 6, paragraphe 1, point f)).
Si vous figurez sur la liste d'équipage d'une autre personne. Nous avons reçu vos données de la personne qui a effectué la réservation. Nous les utilisons uniquement pour les transmettre à la société de location dans le cadre de cette location, et nous supprimons notre copie dans les délais indiqués à la section 6. Vous disposez des mêmes droits que toute autre personne (section 7). Si vous nous communiquez les données d'autres passagers, veuillez leur faire connaître la présente section.
Photos de yachts dans nos e-mails de devis. Nos e-mails de devis affichent une photo du yacht chargée depuis le serveur sur lequel elle est stockée (en général Booking Manager ou NauSYS et, pour quelques yachts, la photothèque Unsplash). Lorsque votre messagerie affiche la photo, elle se connecte à ce serveur, qui voit alors votre adresse IP. Vous pouvez l'éviter en désactivant le chargement automatique des images dans votre messagerie.
2.3 Lorsque vous nous écrivez, introduisez une réclamation ou signalez un contenu
Si vous nous écrivez directement par e-mail, nous adressez une réclamation ou nous signalez un contenu du site que vous estimez illicite ou attentatoire à vos droits, nous utilisons votre nom, vos coordonnées et le contenu de votre message pour traiter celui-ci.
Base juridique. Répondre à votre demande (art. 6, paragraphe 1, point b), du RGPD). Pour les réclamations de consommateurs, notre obligation légale, au titre de la loi croate sur la protection des consommateurs, de répondre aux réclamations et de les conserver (art. 6, paragraphe 1, point c)). Pour les signalements de contenus, notre intérêt légitime à maintenir la licéité du site (art. 6, paragraphe 1, point f)).
2.4 Documents que nous devons conserver
Quoi. Les confirmations de réservation, les factures, les justificatifs de paiement et la correspondance s'y rapportant.
Finalités et base juridique. Le droit comptable et fiscal croate nous impose de conserver ces documents (art. 6, paragraphe 1, point c), du RGPD). Nous pouvons également en avoir besoin en cas de litige relatif à une réservation (art. 6, paragraphe 1, point f), notre intérêt légitime à protéger nos droits).
2.5 Fonctionnement et sécurité du site
Quoi. Lorsque vous consultez une page, notre serveur web enregistre automatiquement votre adresse IP, la date et l'heure, l'adresse web (URL) de la page, y compris les critères de recherche qu'elle contient, la page d'où vous venez et le type de votre navigateur. Si notre filtre anti-spam bloque une demande, nous enregistrons l'adresse IP d'où elle provient. Pour prévenir les abus, le serveur compte également le nombre de demandes provenant de chaque adresse IP sur une courte période. Ce décompte est conservé uniquement dans la mémoire vive du serveur, n'est jamais enregistré sur disque et est supprimé à l'expiration de cette période (24 heures au maximum).
Finalités et base juridique. Fournir le site, détecter et corriger les erreurs, et protéger le site et ses visiteurs contre les attaques et le spam. Il s'agit de notre intérêt légitime (art. 6, paragraphe 1, point f), du RGPD). Nous n'utilisons pas ces journaux pour identifier les visiteurs ni pour établir leur profil.
2.6 Mesure d'audience, uniquement avec votre consentement
Si vous cliquez sur « Tout accepter » (ou, après avoir activé un outil, sur « Enregistrer mes choix ») dans le bandeau cookies, nous utilisons deux outils :
- Google Analytics 4 compte les visites et nous indique quelles pages sont utiles. Google reçoit l'adresse web (URL) de chaque page que vous consultez. Celle-ci peut contenir vos critères de recherche, tels que les dates, le nombre de personnes ou le yacht choisi, mais jamais votre nom ni votre adresse e-mail. Nous retirons les numéros de référence des demandes, les détails du voyage et le texte des messages des adresses de nos pages de demande avant leur envoi à Google. Google reçoit également des informations sur votre appareil et votre navigateur, ainsi que votre adresse IP, qu'il utilise pour estimer votre pays ou votre ville avant de la supprimer. Nous avons désactivé les fonctionnalités publicitaires de Google : Google Analytics ne dépose pas de cookies publicitaires sur notre site, et nous n'autorisons pas Google à utiliser nos données d'analyse à des fins publicitaires ou pour ses propres produits.
- Microsoft Clarity nous montre, sous forme de cartes de chaleur et d'enregistrements de sessions, comment les visiteurs font défiler nos pages, cliquent et s'y déplacent, afin que nous puissions corriger les pages peu claires. Nous avons configuré Clarity pour masquer tout ce que vous saisissez ainsi que le contenu de notre formulaire de demande : votre nom, votre adresse e-mail et votre message ne figurent donc jamais dans les enregistrements. Microsoft utilise également ces données pour ses propres finalités et peut reconnaître votre navigateur sur d'autres sites qui utilisent Clarity (voir la section 4).
Base juridique. Votre consentement (art. 6, paragraphe 1, point a), du RGPD et, pour les cookies, la loi croate sur les communications électroniques). Si vous cliquez sur « Tout refuser » ou si vous ignorez le bandeau, ces outils ne sont pas chargés du tout. Votre choix est valable 12 mois ; à l'issue de cette période, ou si nous changeons d'outils, nous vous le demandons à nouveau. Si vous avez moins de 16 ans, veuillez ne pas accepter l'analyse sans l'autorisation de vos parents ou de votre tuteur.
Vous avez changé d'avis ? Cliquez sur Paramètres des cookies en bas de n'importe quelle page. La page se recharge alors sans les outils d'analyse, et nous supprimons les cookies que ceux-ci ont déposés sur notre site. Les cookies que Microsoft a pu déposer sur ses propres domaines (tels que MUID sur clarity.ms) ne peuvent être supprimés que dans les paramètres de votre navigateur. Le retrait du consentement ne remet pas en cause les données collectées pendant que les outils étaient actifs.
2.7 Affichage sur carte
Lorsque les résultats de recherche sont affichés sur une carte, votre navigateur charge les images de la carte depuis les serveurs d'OpenStreetMap. Ceux-ci sont exploités par l'OpenStreetMap Foundation (Royaume-Uni) et fournis par l'intermédiaire de son prestataire réseau, Fastly, Inc. (États-Unis). À cette fin, votre navigateur leur transmet votre adresse IP et le type de votre navigateur. Cela ne se produit que lorsque la carte est affichée, c'est-à-dire lorsque vous choisissez l'affichage sur carte ou ouvrez un lien de recherche qui l'affiche déjà. Pour l'éviter, utilisez l'affichage en grille ou en liste. L'OpenStreetMap Foundation détermine elle-même l'usage qu'elle fait de ces données : voir sa politique de confidentialité à l'adresse https://osmfoundation.org/wiki/Privacy_Policy.
Base juridique. Notre intérêt légitime à vous afficher la carte que vous avez demandée (art. 6, paragraphe 1, point f), du RGPD). Nous ne déposons aucun cookie pour la carte.
2.8 Données enregistrées dans votre propre navigateur
Le site enregistre votre dernière recherche (destination, dates, nombre de personnes) et les éléments d'une demande que vous êtes en train de préparer (yacht, marina, dates, nombre de personnes, tarif indicatif et éventuel message prérédigé provenant du lien que vous avez suivi) dans l'onglet de votre propre navigateur, afin que vous n'ayez pas à les saisir de nouveau. Rien de ce que vous saisissez dans le formulaire de demande, comme votre nom, votre adresse e-mail ou votre message, n'est enregistré dans votre navigateur. Ces données restent sur votre appareil, ne nous parviennent que si vous envoyez une demande et sont supprimées lorsque vous fermez l'onglet. Elles sont nécessaires à la fonctionnalité que vous utilisez ; aucun consentement n'est donc requis. Si vous choisissez une langue au moyen du menu des langues, nous la mémorisons dans un petit cookie (section 11).
3. Êtes-vous tenu de nous fournir des données ?
- Pour envoyer une demande, vous devez nous indiquer votre prénom et votre adresse e-mail. Sans ces informations, nous ne pouvons pas vous répondre. Tout le reste est facultatif, mais nous aide à trouver le yacht qui vous convient.
- Pour finaliser une réservation, la société de location et le droit croate exigent certaines informations, telles que la liste d'équipage et, pour les locations sans skipper, un permis valide. À défaut, la location ne peut pas avoir lieu.
- Les cookies d'analyse sont entièrement facultatifs.
- Vous pouvez consulter le site sans nous dire qui vous êtes. Notre serveur enregistre néanmoins des données techniques de base, telles que votre adresse IP, pour vous fournir les pages (section 2.5).
5. Transferts de données hors de l'UE
Certains de nos prestataires sont établis aux États-Unis ou au Royaume-Uni ; vos données peuvent donc y être stockées ou être consultées depuis ces pays. La loi exige des garanties supplémentaires dans ce cas :
- États-Unis (Resend, Google, Microsoft, Fastly, Oracle, Amazon). Lorsqu'un prestataire est certifié au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), le transfert repose sur la décision d'adéquation de la Commission européenne (art. 45 du RGPD). À défaut, il repose sur les clauses contractuelles types de l'UE (art. 46, paragraphe 2, point c), du RGPD).
- Royaume-Uni (OpenStreetMap Foundation, carte uniquement). La Commission européenne a constaté que le Royaume-Uni assure un niveau de protection adéquat des données personnelles (art. 45 du RGPD).
Écrivez-nous si vous souhaitez obtenir une copie de ces garanties.
6. Durée de conservation de vos données
Si vous ne réservez pas, nous supprimons votre demande, ainsi que nos échanges d'e-mails à son sujet, 12 mois après notre dernier échange. Si vous réservez, nous conservons les documents de réservation pendant 5 ans après votre location (le délai de prescription de droit commun en Croatie) et les factures pendant 11 ans (comme l'exige le droit comptable croate). Nous supprimons les copies de permis, les listes d'équipage et les fiches de préférences de notre messagerie et de nos fichiers au plus tard 60 jours après la fin de votre location.
Liste complète :
- Demandes n'ayant pas abouti à une réservation (données du formulaire, nos notes, notre e-mail de notification interne et nos échanges d'e-mails avec vous) : 12 mois après notre dernier échange avec vous.
- Adresse IP et type de navigateur enregistrés avec une demande : 90 jours après la demande.
- Demandes que notre équipe qualifie de spam : 30 jours. (Les messages bloqués par notre filtre anti-spam automatique ne sont pas du tout enregistrés ; seule l'adresse IP est journalisée, voir « Journaux applicatifs » ci-dessous.)
- Données de santé que vous nous avez envoyées sans confirmer que nous pouvions les communiquer : supprimées avec le reste de votre demande, ou plus tôt si vous le demandez.
- Correspondance et documents de réservation : 5 ans après la fin de votre location (délai de prescription de droit commun prévu par la loi croate sur les obligations).
- Factures et pièces comptables : 11 ans après la fin de l'exercice (loi croate sur la comptabilité).
- Copies de permis de skipper, listes d'équipage et fiches de préférences qui nous sont envoyées : transmises à la société de location, puis supprimées de notre boîte de réception, de nos éléments envoyés et de nos fichiers au plus tard 60 jours après la fin de votre location. La société de location conserve sa propre copie conformément à sa propre politique.
- Réclamations et nos réponses : 1 an après notre réponse, ou 5 ans après la fin de votre location si la réclamation concerne une réservation.
- Journaux d'accès du serveur web : 14 jours.
- Journaux applicatifs (y compris les adresses IP de spam bloquées) : 30 jours.
- Votre choix en matière de cookies et votre choix de langue : 12 mois.
- Google Analytics : les données détaillées liées au cookie de votre navigateur sont conservées pendant 2 mois. Les statistiques agrégées à partir de nombreux visiteurs, sans lien avec vous, peuvent être conservées plus longtemps.
- Microsoft Clarity : selon les paramètres définis par Microsoft.
Nous ne conservons des données plus longtemps que si nous en avons besoin pour une action en justice en cours ou pour répondre à une demande d'une autorité, et uniquement pendant la durée de celle-ci.
7. Vos droits
Pour exercer l'un de ces droits, écrivez à hello@tidecharter.com en indiquant « Privacy » dans l'objet. C'est gratuit, et nous vous répondons dans un délai d'un mois. Dans les cas complexes, ce délai peut être prolongé de deux mois au maximum ; nous vous en informerons le cas échéant. Nous pouvons vous demander de confirmer votre identité ; en général, il suffit de nous écrire depuis l'adresse e-mail utilisée pour votre demande.
Vous avez le droit de :
- Accéder à vos données : savoir quelles données nous détenons à votre sujet, y compris les notes de notre équipe, et en obtenir une copie.
- Les rectifier : faire corriger des données inexactes ou incomplètes.
- Les effacer : nous demander de supprimer vos données, sauf si nous sommes tenus de les conserver, par exemple pour des raisons comptables.
- En limiter le traitement : nous demander de restreindre l'utilisation de vos données pendant l'examen d'une contestation.
- Les emporter (portabilité) : recevoir les données que vous nous avez fournies dans un format courant lisible par machine, ou les faire transmettre à un tiers.
- Retirer votre consentement à tout moment, par exemple au moyen de Paramètres des cookies en bas de chaque page, ou en nous écrivant au sujet des données de santé que vous nous aviez autorisés à communiquer.
Ces droits sont prévus à l'article 7, paragraphe 3, et aux articles 15 à 21 du RGPD.
Droit d'introduire une réclamation. Si vous estimez que nous traitons vos données de manière illicite, vous pouvez introduire une réclamation auprès de l'autorité croate de protection des données :
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb, Croatie
Site web : https://azop.hr · E-mail : azop@azop.hr
Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données du pays de l'UE dans lequel vous résidez ou travaillez. Vous n'êtes pas tenu de nous contacter au préalable mais, si vous le faites, nous nous efforcerons de résoudre rapidement le problème.
8. Décisions automatisées et filtre anti-spam
Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (art. 22 du RGPD). En dehors des statistiques d'utilisation de Google Analytics et de Microsoft Clarity, qui ne fonctionnent qu'avec votre consentement (section 2.6) et utilisent un identifiant aléatoire plutôt que votre nom, nous ne créons pas de profils de visiteurs.
Notre filtre anti-spam contrôle automatiquement les demandes, par exemple en vérifiant si le formulaire a été rempli plus vite que ne pourrait le faire une personne. Comme le filtre n'informe pas les expéditeurs qu'il les a bloqués, une demande bloquée semble avoir été envoyée. Si vous ne recevez pas notre e-mail de confirmation dans l'heure, vérifiez votre dossier de courrier indésirable, puis écrivez-nous à hello@tidecharter.com : une personne traitera votre demande. Si un trop grand nombre de demandes proviennent de la même connexion, le formulaire affiche un message d'erreur et vous invite à nous écrire par e-mail.
9. Enfants
Notre service s'adresse aux adultes qui préparent un voyage. Vous devez avoir au moins 18 ans pour nous envoyer une demande ou effectuer une réservation. Les parents ou tuteurs peuvent nous communiquer des données concernant des enfants lorsque la réservation l'exige, comme le nombre de personnes, ou le nom, la date de naissance et le numéro de passeport ou de carte d'identité d'un enfant figurant sur la liste d'équipage. Nous utilisons ces données uniquement pour organiser la location, et nous les conservons et les supprimons comme indiqué à la section 6.
10. Sécurité
Nous protégeons vos données par des mesures techniques et organisationnelles appropriées, notamment des connexions chiffrées (HTTPS), une base de données accessible uniquement depuis notre propre serveur, des comptes individuels protégés par mot de passe pour notre personnel, une protection contre le spam et les abus automatisés, et la limitation au strict minimum du nombre de personnes ayant accès aux données.
Aucun système n'est totalement sûr. Si une violation de données est susceptible d'engendrer un risque élevé pour vous, nous vous en informerons dans les meilleurs délais.
12. Modifications de la présente politique
Nous mettrons à jour la présente politique en cas d'évolution de nos services ou de la loi. La date de « Dernière mise à jour » figurant en haut de la page indique la date de la dernière modification. En cas de modification importante, par exemple de nouvelles finalités ou de nouvelles catégories de destinataires, nous afficherons un avis sur le site et, si vous avez une demande ou une réservation en cours avec nous, nous vous en informerons par e-mail.
13. Langue
La présente politique est disponible en anglais, en allemand, en français, en italien et en espagnol. Toutes les versions décrivent les mêmes traitements. Si vous constatez une divergence, merci de nous la signaler afin que nous la corrigions. Dans l'intervalle, vous pouvez vous prévaloir de la version qui vous est la plus favorable.
Voir aussi