Politique de confidentialité

Responsable du traitement

Le responsable du traitement est la société IIDI, SAS au capital de 1 000 euros, immatriculée au RCS de Paris sous le numéro 828 057 398, dont le siège social est situé 9 rue Boulitte, 75014 Paris, France.

Pour toute question relative à vos données personnelles : contact@managemyboat.fr.

Données collectées

• Compte : nom, adresse email, mot de passe (haché, jamais lisible), téléphone, pays et port d'attache le cas échéant, date de consentement.
• Bateaux : caractéristiques, motorisation, équipements, immatriculation et informations que vous saisissez.
• Documents et médias : fichiers que vous déposez (assurances, factures, actes, photos, vidéos) ainsi que les informations qui en sont extraites.
• Utilisation du service : entretien, échéances, dépenses, sorties, locations et partages effectués.
• Données techniques : journaux de connexion et adresse IP, à des fins de sécurité.
• Paiement : en cas d'abonnement payant, les données bancaires sont saisies et traitées directement par notre prestataire de paiement. IIDI n'a jamais accès à votre numéro de carte.

Finalités et bases légales

• Fourniture du service, gestion de votre compte et de votre abonnement : exécution du contrat.
• Analyse automatique de vos documents par intelligence artificielle : exécution du contrat, à votre demande.
• Envoi des emails liés au service (vérification d'adresse, rappels d'échéances, informations importantes) : exécution du contrat.
• Sécurité du service, prévention des abus et de la fraude : intérêt légitime.
• Obligations comptables et fiscales : obligation légale.

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

Sous-traitants

Vos données sont traitées par des prestataires sélectionnés pour leur niveau de sécurité, agissant uniquement sur instruction d'IIDI :

• Vercel Inc. (États-Unis) : hébergement de l'application. Transfert encadré par les clauses contractuelles types de la Commission européenne.
• Neon (Union européenne) : hébergement de la base de données.
• Cloudflare (Union européenne) : stockage des documents et des médias.
• Anthropic PBC (États-Unis) : analyse par intelligence artificielle des documents que vous soumettez à cette fonction. Les contenus transmis ne sont pas utilisés pour entraîner les modèles. Transfert encadré par les clauses contractuelles types.
• Resend (Union européenne, Irlande) : envoi des emails transactionnels.
• Stripe Payments Europe (Irlande) : traitement des paiements, en cas d'abonnement payant.
• OVH SAS (France) : nom de domaine et messagerie.
• Upstash (Union européenne, Allemagne) : compteur temporaire de protection contre les tentatives de connexion abusives, dérivé de l'adresse IP et effacé au bout de quelques minutes.

Durées de conservation

• Compte et contenus associés : pendant toute la vie du compte, puis effacement dans les 30 jours suivant sa suppression.
• Journaux techniques et de sécurité : 12 mois au maximum.
• Pièces comptables liées aux abonnements : 10 ans, conformément aux obligations légales.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

L'export de vos données et la suppression de votre compte sont accessibles directement dans les paramètres de votre compte. Pour toute autre demande, écrivez à contact@managemyboat.fr : une réponse vous sera apportée dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).

Sécurité

IIDI met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe hachés, cookie de session sécurisé, contrôle d'accès par bateau et par rôle, stockage privé des fichiers accessibles uniquement via des liens temporaires signés, journalisation des partages, limitation du débit des requêtes et sauvegardes de la base de données.

Partage de liens

Certaines fonctionnalités permettent de partager un bateau ou un dossier de vente au moyen d'un lien. Les informations rendues accessibles par ce lien le sont sous votre responsabilité ; vous pouvez révoquer un partage à tout moment depuis votre compte.

Cookies

Seul un cookie strictement nécessaire à votre session de connexion est déposé : il ne requiert pas de consentement préalable. Aucun cookie de mesure d'audience ni publicitaire n'est utilisé sans votre accord exprès, recueilli via la bannière de consentement.

Modification de la politique

La présente politique peut être mise à jour. En cas de modification substantielle, vous en serez informé par email ou via le service.