Politique de confidentialité

Boatfront Ltd (« Boatfront », « nous », « notre ») est le responsable du traitement de vos données personnelles. Nous sommes enregistrés auprès de l'Information Commissioner's Office (ICO), l'autorité de protection des données du Royaume-Uni, sous le numéro ZC228222.

Contact : hello@boatfront.com

Nous collectons les catégories de données personnelles suivantes :

• Informations de compte : nom, adresse e-mail, mot de passe (conservé sous forme d'empreinte cryptographique) et devise préférée.
• Informations de profil : si vous vous inscrivez en tant que courtier, le nom de votre entreprise, sa localisation, son numéro de téléphone et son site web.
• Contenu des annonces : descriptions des bateaux, caractéristiques, photos et informations de localisation que vous soumettez.
• Communications : les demandes envoyées aux vendeurs par l'intermédiaire de la plateforme.
• Informations de paiement : données de facturation traitées par Stripe. Nous ne conservons pas les numéros de carte — Stripe détient ces données conformément à sa propre politique de confidentialité.
• Données d'utilisation : pages consultées, recherches, consultations d'annonces et d'articles (enregistrées au moyen d'une empreinte : un hachage à clé de votre adresse IP et de votre navigateur qui change chaque jour, de sorte qu'il ne peut pas vous suivre d'un jour à l'autre) et type de navigateur ou d'appareil.
• Mesure d'audience par des tiers : nous utilisons Google Analytics 4 (chargé uniquement après votre acceptation) et Vercel Web Analytics (sans cookies, données agrégées). Consultez notre Politique relative aux cookies pour la liste des cookies et du stockage utilisés.
• Adresses IP : nous enregistrons l'adresse IP depuis laquelle votre compte a été créé et celle depuis laquelle vous soumettez des formulaires (demandes, réinitialisations de mot de passe, renvois d'e-mails de vérification). Elles servent uniquement à détecter et prévenir le spam, la fraude et les abus, et à appliquer des limites de fréquence. Les adresses IP brutes sont conservées 90 jours puis anonymisées — voir la section 7.
• Cookies et technologies de suivi similaires : consultez notre Politique relative aux cookies.

Nous traitons vos données personnelles sur les bases juridiques suivantes prévues par le RGPD britannique (UK GDPR) :

• Contrat : pour créer et gérer votre compte, traiter les annonces que vous soumettez et faciliter les transactions.
• Intérêts légitimes : pour améliorer le Service, détecter la fraude, prévenir les utilisations abusives et envoyer des communications relatives au Service. Nous avons mis en balance ces intérêts avec vos droits et les jugeons proportionnés.
• Obligation légale : lorsque la loi nous impose de traiter ou de conserver des données (par exemple, les documents financiers à des fins fiscales).
• Consentement : lorsque nous vous demandons votre autorisation avant le traitement — par exemple pour l'envoi de communications marketing.

Nous utilisons vos données personnelles pour :

• Créer et administrer votre compte.
• Publier et gérer les annonces de bateaux.
• Traiter les paiements et tenir nos documents financiers.
• Faciliter la communication entre acheteurs et vendeurs.
• Assurer l'assistance client.
• Détecter et prévenir la fraude, le spam et les autres utilisations abusives.
• Améliorer le Service grâce à la mesure d'audience et aux études utilisateurs.
• Envoyer des e-mails transactionnels (vérification du compte, notifications de demandes, changements de statut des annonces).
• Envoyer des communications marketing lorsque vous y avez consenti, ou lorsque nous avons un intérêt légitime à le faire pour des services similaires (vous pouvez vous désinscrire à tout moment).
• Respecter nos obligations légales et réglementaires.

Nous ne vendons pas vos données personnelles. Nous ne les partageons que dans les cas suivants :

• Prestataires de services : nous partageons des données avec des entreprises qui nous aident à exploiter le Service, agissant sur nos instructions dans le cadre d'accords de traitement des données : Stripe (paiements), Algolia (recherche), Cloudflare (diffusion de contenu et stockage des médias), Mapbox (cartes, lorsque vous ouvrez une carte interactive), Neon (hébergement de la base de données), Vercel (hébergement, Web Analytics, Speed Insights et protection contre les robots), Sentry (suivi des erreurs, et enregistrement de session uniquement avec votre accord), Google (connexion avec Google si vous la choisissez, et Analytics uniquement après acceptation des cookies de mesure d'audience), Resend (e-mails) et Anthropic via l'AI Gateway de Vercel (lecture des pages publiées par les constructeurs pour le Guide des yachts ; aucune donnée personnelle n'est transmise).
• Vendeurs et courtiers : lorsque vous envoyez une demande, votre nom, votre adresse e-mail, votre numéro de téléphone (si vous en indiquez un) et votre message sont transmis au vendeur ou au courtier du bateau afin qu'il puisse vous répondre. Il est responsable de sa propre copie, en tant que responsable de traitement distinct. Lorsque vous publiez une annonce, les acheteurs voient le nom sous lequel vous vendez (le prénom et l'initiale d'un vendeur particulier), pas votre adresse e-mail ni votre numéro de téléphone ; vous voyez les leurs lorsqu'ils vous contactent.
• Obligations légales : nous pouvons divulguer des données si la loi ou une décision de justice l'exige, ou pour protéger les droits et la sécurité de Boatfront, de ses utilisateurs ou du public.
• Cessions d'activité : si Boatfront est racheté, fusionné ou si ses actifs sont cédés, vos données peuvent être transférées dans le cadre de cette opération. Nous vous en informerons au préalable.

Certains de nos prestataires (dont Stripe, Algolia, Cloudflare et Vercel) peuvent traiter des données en dehors du Royaume-Uni ou de l'EEE. Dans ce cas, nous veillons à la mise en place de garanties appropriées — telles que les règlements d'adéquation du Royaume-Uni, les clauses contractuelles types ou l'accord international de transfert de données du Royaume-Uni (UK International Data Transfer Agreement) — afin de protéger vos données à un niveau équivalent à celui du RGPD britannique.

Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir le Service et atteindre les finalités décrites dans la présente politique. En particulier :

• Les données de compte sont conservées pendant toute la durée de vie de votre compte. Lorsque vous fermez votre compte, nous le conservons 90 jours au cas où vous changeriez d'avis, puis nous supprimons vos données personnelles ; ce qui doit être conservé (les données de facturation et ce que vous avez publié) reste attribué à « Utilisateur supprimé ».
• Les comptes non vérifiés (dont l'e-mail de vérification n'a jamais été confirmé) sont supprimés automatiquement 7 jours après l'inscription.
• Les demandes, et les notes des vendeurs à leur sujet, sont anonymisées 24 mois après le dernier message.
• Les inscriptions à la newsletter et au lancement qui ne sont jamais devenues un compte sont anonymisées 24 mois après notre dernier contact.
• Les demandes d'assistance sont anonymisées 24 mois après leur résolution.
• Les liens de connexion, de vérification et de réinitialisation du mot de passe non utilisés sont supprimés à leur expiration.
• Lorsqu'une annonce est retirée, ses photos et plans sont supprimés au bout de 12 mois, et sa description et sa localisation précise au bout de 7 ans ; sa trace de facturation est conservée.
• Les enregistrements de consultation d'annonces et d'articles conservent leur empreinte pendant 90 jours. Google Analytics, utilisé uniquement avec votre accord, conserve les données au plus 14 mois.
• Les adresses IP associées aux inscriptions, aux demandes et aux actions sensibles en matière de sécurité sont conservées sous forme brute pendant 90 jours pour prévenir la fraude et les abus. Au-delà de 90 jours, elles sont anonymisées (le dernier octet est mis à zéro pour l'IPv4, la partie basse pour l'IPv6) afin que l'enregistrement ne permette plus d'identifier une personne.
• Les documents relatifs aux transactions financières sont conservés pendant 6 ans, comme l'exige l'administration fiscale britannique (HMRC).

En vertu du RGPD britannique, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification : nous demander de corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : nous demander de supprimer vos données dans certaines circonstances.
• Droit à la limitation : nous demander de limiter l'utilisation de vos données pendant l'examen d'une réclamation.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer aux traitements fondés sur l'intérêt légitime, y compris la prospection.
• Droits relatifs à la prise de décision automatisée : nous n'utilisons aucun processus entièrement automatisé pour prendre des décisions qui vous affectent de manière significative.

Pour exercer l'un de ces droits, contactez-nous à l'adresse hello@boatfront.com. Nous vous répondrons dans un délai d'un mois civil. Nous pourrons être amenés à vérifier votre identité avant de traiter votre demande.

Nous utilisons des cookies et des technologies similaires pour faire fonctionner et améliorer le Service. Pour plus de détails, consultez notre Politique relative aux cookies.

Le Service ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 18 ans. Si nous apprenons que cela s'est produit, nous les supprimerons rapidement.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes par e-mail ou par un avis sur le Service. La date de « dernière mise à jour » figurant en haut de cette page indique la date de la dernière révision.

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données personnelles, contactez-nous d'abord à l'adresse hello@boatfront.com — nous ferons de notre mieux pour répondre rapidement à votre préoccupation.

Vous avez également le droit d'introduire une réclamation auprès de l'Information Commissioner's Office (ICO), l'autorité de contrôle britannique en matière de protection des données :

• Site web : ico.org.uk
• Ligne d'assistance : 0303 123 1113 (depuis l'étranger : +44 303 123 1113)
• Courrier : Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Royaume-Uni