boat.paris · Q7FM · version du 2026-11-09
Politique de confidentialité
Cette notice concerne les demandes clients, les candidatures professionnelles, la recherche de sorties et les accès internes de boat.paris. Elle décrit le service actuellement disponible. Version française ; aucune traduction juridique certifiée n’est revendiquée.
Responsable et point de contact
Le responsable du traitement est Q7FM, EURL (SARL à associé unique), 802 796 946 RCS Paris, 14 rue Bosquet, 75007 Paris, France. Pour exercer vos droits : courrier à « Q7FM — protection des données », à cette adresse. Le courriel et le téléphone dédiés restent à valider ; aucun délégué à la protection des données n’est présenté comme désigné sans vérification.
Informations collectées et raisons de leur utilisation
| Parcours | Données et objectif | Base juridique |
|---|---|---|
| Demande de sortie ou de devis | Nom, courriel, téléphone facultatif, date, participants, budget, préférences, message, bateau ou offre envisagés, langue, référence d’apporteur éventuelle. Répondre, vérifier la faisabilité et préparer une proposition. | Mesures précontractuelles à votre demande (article 6.1.b du RGPD) ; intérêt légitime à répondre lorsqu’une personne agit pour une entreprise (article 6.1.f). |
| Candidature professionnelle | Rôle, nom, courriel, société, téléphone, bateaux et message transmis volontairement. Examiner la candidature et échanger sur une éventuelle collaboration. | Mesures précontractuelles ; intérêt légitime à gérer les échanges avec les représentants de personnes morales. |
| Suivi et sécurité | Référence, lien privé de suivi, statuts, historique, identifiants techniques et informations de connexion nécessaires à la prévention des abus. | Intérêt légitime à protéger le service et assurer le suivi des demandes. |
| Outil interne | Identifiant, nom, adresse de compte, empreinte de mot de passe, rôle, sessions, historique des actions et données professionnelles déclarées. | Intérêt légitime à administrer les accès et tracer les opérations autorisées ; contrat lorsqu’il est applicable. |
| Recherche assistée facultative | Texte de recherche, langue et critères extraits pour proposer des formats. Le texte peut être transmis au service d’interprétation Vercel AI Gateway lorsque l’appel est disponible ; à défaut, règles locales. N’inscrivez ni coordonnées ni données sensibles dans cette zone. | Mesures nécessaires à la recherche demandée ; intérêt légitime à proposer des résultats pertinents sans décision contractuelle automatique. |
Les champs marqués obligatoires sont nécessaires à la réponse ou au traitement ; sans eux, le formulaire ne peut pas être envoyé. Les autres sont facultatifs. Ne transmettez pas de pièce d’identité, de justificatif médical, de donnée bancaire ni d’information concernant des tiers sans nécessité et sans les en informer. La case de lecture de cette notice ne sert pas de consentement général : une demande de devis repose sur les mesures précontractuelles décrites ci-dessus.
Destinataires
Les coordonnées et messages sont accessibles aux seules personnes habilitées de l’équipe pour les traiter. Les informations nécessaires à la faisabilité de la sortie peuvent être communiquées à l’opérateur concerné. Une candidature ne crée ni compte opérateur ni accord de partenariat. Les données ne sont pas inscrites automatiquement à une liste publicitaire et ne sont pas vendues.
Les prestataires techniques utilisés sont Vercel (hébergement, fonctions et stockage Blob), Turso/libSQL (base de données), Stripe pour les parcours de paiement lorsqu’ils sont activés, ainsi que Vercel AI Gateway et le fournisseur de modèle configuré si l’interprétation de texte est effectivement appelée. Les champs de carte sont recueillis par Stripe ; nous conservons les références de paiement, montants et statuts nécessaires au suivi, pas le numéro complet de carte. Les politiques de ces prestataires ne remplacent pas les obligations de Q7FM.
Localisation et transferts
La configuration de production prévoit la base principale à Dublin et les fichiers privés à Paris. Vercel et certains intervenants techniques sont établis hors de l’Espace économique européen et des accès ou traitements internationaux restent possibles. La revue des contrats de sous-traitance, des sous-traitants ultérieurs, des pays d’accès et des garanties de transfert applicables à ce compte reste à finaliser. Cette page ne garantit donc pas que toutes les données restent dans l’Union européenne. Vous pouvez demander les informations et garanties disponibles à Q7FM.
Conservation
Les informations d’une demande sont nécessaires pendant son traitement et les échanges permettant d’y répondre. À sa clôture, seules les données nécessaires à une obligation légale ou à un litige identifié doivent être conservées en archive à accès limité pendant la durée applicable. Les candidatures sans suite doivent être supprimées ou anonymisées lorsque leur examen est terminé ; leur conservation pour d’autres opportunités nécessite une finalité et une information distinctes.
La durée chiffrée par catégorie, le registre de conservation et le mécanisme de purge des données serveur ne sont pas encore finalisés. Aucune suppression automatique à échéance n’est promise à ce stade. Vous pouvez demander l’effacement des données qui ne sont plus nécessaires. Ce point reste à corriger pour finaliser la conformité.
Stockage dans votre navigateur et services tiers
Le site utilise du stockage de session pour conserver votre sélection, vos critères et les clés de reprise d’envoi. Les préférences et clés de reprise sont relues pendant 24 heures au maximum ; la phrase de découverte est réutilisée pendant 30 minutes. La comparaison de formats peut être conservée dans le stockage local et relue pendant sept jours. Ces délais limitent la réutilisation par l’application ; ils n’effacent pas automatiquement les valeurs du navigateur. Vous pouvez les effacer dans ses réglages. Les liens privés de suivi doivent rester confidentiels.
Les accès internes utilisent des cookies de session et de protection contre les requêtes forgées : session de connexion de huit heures, jeton de protection de douze heures, et cookies temporaires nécessaires à la connexion. Ces mécanismes servent aux fonctionnalités demandées et à la sécurité. Aucun outil publicitaire ou de mesure d’audience tiers n’est intégré dans cette version du code. Tout ajout de traceur soumis au consentement doit être précédé d’un choix réel d’accepter ou refuser.
Les polices de cette version sont hébergées avec le site. Les liens vers un opérateur, WhatsApp ou un autre site ne l’ouvrent qu’à votre action, puis sa propre politique s’applique.
La dictée est facultative et démarre après votre action et l’autorisation du navigateur. Selon le navigateur, la reconnaissance vocale peut être effectuée par son fournisseur sur un serveur distant. Saisir la demande au clavier reste possible. Les choix et résultats ne produisent aucune réservation ni décision ayant un effet juridique automatique.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement et la limitation. Selon la base juridique et les conditions du RGPD, vous disposez aussi d’un droit d’opposition et de portabilité. Lorsqu’un traitement repose sur un consentement distinct, vous pouvez le retirer sans remettre en cause le traitement antérieur. Écrivez au contact postal ci-dessus en donnant les informations utiles pour retrouver la demande. Une pièce d’identité n’est demandée qu’en cas de doute raisonnable sur votre identité.
Une réponse est due en principe dans un mois ; une prolongation motivée peut s’appliquer aux demandes complexes selon le RGPD. Vous pouvez adresser une réclamation à la CNIL, sans devoir renoncer à vos autres recours.
Références
Information des personnes — CNIL · Conservation — CNIL · Cookies et traceurs — CNIL · Vercel · Turso.