Politique de confidentialité

SailingLoc SAS, 12 Quai du Port, 13002 Marseille, est responsable du traitement des données collectées sur la plateforme. Contact : dpo@sailingloc.fr.

• Compte : nom, prénom, email, téléphone (facultatif), mot de passe (haché), photo de profil (facultative), rôle (locataire/propriétaire).
• Justificatifs : permis bateau, pièce d’identité, CV nautique (locataires) ; acte de francisation, attestation d’assurance (propriétaires).
• Activité : annonces, réservations, avis, messages échangés via la messagerie interne, demandes de contact.
• Paiement : traité par notre prestataire Stripe — SailingLoc ne stocke aucun numéro de carte bancaire.
• Navigation : uniquement avec votre consentement — statistiques de visite via notre outil Matomo auto-hébergé (voir section cookies).

• Exécution du contrat : création du compte, mise en relation, réservations, messagerie, paiements.
• Obligation légale : vérification des documents de navigation, facturation, conservation comptable.
• Intérêt légitime : sécurité du service (sessions, détection de fraude), gestion des litiges, modération des avis.
• Consentement : cookies non essentiels (mesure d’audience, personnalisation, publicité) — retirable à tout moment.

• Compte et données associées : durée de vie du compte, puis 3 ans après la dernière activité.
• Justificatifs : durée de détention du compte, supprimés à sa clôture.
• Factures et pièces comptables : 10 ans (obligation légale).
• Journaux de sécurité : 12 mois.
• Données de mesure d’audience : 25 mois maximum ; choix de consentement : 6 mois ; cookies : 13 mois maximum.

Au premier accès, une bannière vous permet d’accepter, de refuser, ou de paramétrer les cookies finalité par finalité. Aucun cookie soumis à consentement n’est déposé avant votre choix, et refuser est aussi simple qu’accepter. Votre choix est conservé 6 mois, puis redemandé.

• Cookies essentiels (exemptés de consentement) : session de connexion, panier de réservation, préférence de langue, mémorisation de vos choix de consentement, sécurité.
• Mesure d’audience (consentement) : Matomo, auto-hébergé par SailingLoc — aucune donnée transmise à des tiers, adresses IP anonymisées, cookies conservés 13 mois.
• Publicité & réseaux sociaux, personnalisation (consentement) : finalités décrites dans le panneau de paramétrage.

Vous pouvez modifier votre choix à tout moment : gérer mes cookies (également accessible en bas de chaque page).

Les données sont traitées par l’équipe SailingLoc et ses sous-traitants techniques : hébergeur, prestataire de paiement (Stripe), service d’envoi d’emails. Le propriétaire et le locataire d’une même réservation accèdent aux informations nécessaires à la location (nom, messagerie). Aucune donnée n’est vendue à des tiers.

Mots de passe hachés (bcrypt), authentification par jetons à durée limitée avec révocation des sessions (notamment en cas de changement de mot de passe ou de détection de réutilisation d’un jeton), déconnexion automatique après inactivité, chiffrement des échanges (HTTPS en production), accès aux justificatifs restreint à l’équipe de vérification.

Chiffrement des données sensibles : les documents justificatifs (permis, pièces d’identité, attestations) sont stockés de manière chiffrée sur nos serveurs ; les données bancaires sont traitées exclusivement par notre prestataire Stripe, certifié PCI-DSS, et chiffrées de bout en bout — elles ne transitent ni ne sont stockées en clair chez SailingLoc.

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition sur vos données. Vous pouvez les exercer depuis votre espace (rubrique « Mon compte ») ou en écrivant à dpo@sailingloc.fr — réponse sous 30 jours.

Droit à l’effacement (art. 17 RGPD) : vous pouvez demander la suppression de votre compte et de vos données personnelles. Vos informations d’identification (nom, email, téléphone, photo, justificatifs) sont alors effacées ou anonymisées sous 30 jours. Certaines données sont conservées au-delà lorsque la loi l’impose (pièces comptables : 10 ans) ; elles sont alors dissociées de votre identité.

Droit à la portabilité (art. 20 RGPD) : vous pouvez obtenir une copie des données que vous nous avez fournies (profil, annonces, réservations, avis, messages) dans un format structuré et lisible par machine (JSON), afin de les réutiliser ou de les transmettre à un autre service. La demande s’effectue auprès de dpo@sailingloc.fr.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr/fr/plaintes.

La présente politique peut évoluer (nouvelles finalités, nouveaux partenaires). En cas de changement substantiel concernant les cookies, votre consentement sera redemandé via la bannière.