Politique de confidentialité

1. Responsable du traitement

La présente plateforme de réservation est exploitée pour le compte de Powergears Sàrl, Rue des Vollandes 40, 1207 Genève, Suisse (ci-après "Powergears"), qui est le responsable du traitement des données personnelles. Pour toute question relative à vos données, vous pouvez écrire à : contact@onlyboat.ch.

Le développement et l'hébergement technique de la plateforme sont assurés par Adopt-AI SA (Rue du Grand-Pré 64/66, 1202 Genève) en qualité de sous-traitant technique agissant sur instruction de Powergears.

2. Cadre légal applicable

Le traitement de vos données est soumis à la Loi fédérale suisse sur la protection des données (nLPD) ainsi qu'au Règlement général sur la protection des données de l'Union européenne (RGPD) lorsque celui-ci s'applique.

3. Données que nous collectons

Lors d'une réservation ou de la création d'un compte, nous collectons : prénom, nom, adresse email, numéro de téléphone, et le cas échéant le nom de l'hôtel ou numéro de chambre ainsi que vos demandes particulières. Nous conservons également les informations relatives à vos réservations et, le cas échéant, à la facturation (montants, dates, statut de paiement). Pour les comptes membres, un mot de passe est enregistré sous forme chiffrée.

4. Finalités du traitement

Vos données sont utilisées uniquement pour : gérer vos réservations de bateaux, skippers, activités et créneaux ; vous contacter au sujet de votre réservation ; établir et suivre la facturation ; gérer votre compte membre. Nous ne réalisons aucun profilage et n'utilisons pas vos données à des fins de marketing sans votre consentement.

5. Base légale

Le traitement repose sur l'exécution du contrat de réservation que vous concluez avec Powergears, sur le respect de nos obligations légales (notamment comptables) et sur notre intérêt légitime à assurer le bon fonctionnement du service.

6. Destinataires et sous-traitants

Vos données sont hébergées sur l'infrastructure de Supabase (base de données située à Paris, Union européenne) et de Vercel (hébergement de l'application). Les emails de notification liés à vos réservations sont envoyés via le service Brevo. Ces prestataires agissent en qualité de sous-traitants et n'utilisent pas vos données à d'autres fins. Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

7. Transferts hors de Suisse

Vos données sont traitées au sein de l'Union européenne et de la Suisse, dans des territoires reconnus comme offrant un niveau de protection adéquat.

8. Durée de conservation

Les données liées à la facturation sont conservées dix ans, conformément aux obligations comptables suisses (art. 958f CO). Les données de réservation sont conservées vingt-quatre mois. Les comptes membres inactifs sont supprimés après vingt-quatre mois d'inactivité. Les emails de notification ne sont pas conservés à des fins marketing.

9. Mesure d'audience

Nous utilisons Vercel Analytics pour mesurer la fréquentation du site de manière anonyme et agrégée. Cet outil n'utilise pas de cookies, ne crée pas d'identifiant permanent et ne permet pas de vous identifier individuellement. Aucun consentement préalable n'est donc requis.

10. Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement, notamment pour maintenir votre session lorsque vous êtes connecté à votre compte. Ces cookies ne nécessitent pas de consentement. Aucun cookie publicitaire ou de suivi n'est utilisé.

11. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération. Les mots de passe sont stockés sous forme chiffrée.

12. Vos droits

Conformément à la nLPD et au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression et d'opposition concernant vos données, ainsi que d'un droit à la portabilité. Pour exercer ces droits, écrivez à contact@onlyboat.ch. Vous pouvez également adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou à l'autorité de protection des données compétente dans l'Union européenne.

13. Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page.