Données personnelles
Version 1 du .
Cette page explique comment À bord utilise vos données personnelles, combien de temps il les garde et comment exercer vos droits.
Responsable du traitement
Jean-Louis Zola, joignable à l’adresse jlzola@gmail.com.
Finalité
Vos données servent uniquement au fonctionnement d’À bord : comptes, bateaux, équipages, messages. Elles ne sont ni vendues, ni cédées, ni utilisées pour de la publicité, de la prospection ou des statistiques sur les personnes.
Bases légales
- Votre consentement, donné par une case explicite où vous déclarez avoir au moins 15 ans. Il couvre aussi le contact par WhatsApp par les skippers des bateaux auxquels vous êtes rattaché.
- L’intérêt légitime du skipper à organiser son équipage, quand il vous ajoute comme équipier de son bateau.
- L’intérêt légitime à protéger le service contre les abus, pour les adresses IP des liens de connexion et des limites d’envoi.
Données collectées
- Votre nom, votre prénom, votre email et votre téléphone.
- Votre numéro de licence FFVoile, si vous choisissez de le renseigner.
- Vos bateaux et vos réponses aux événements.
- La date et la version du texte quand vous donnez votre consentement.
- Si vous êtes équipier, le skipper qui vous a ajouté.
- Votre adresse IP, pour les liens de connexion et les limites d’envoi.
À bord dépose un seul cookie, le cookie de session, strictement nécessaire : il n’y a donc pas de bandeau de cookies. Aucun outil de mesure d’audience ni traceur n’est utilisé.
Destinataire
L’application, sa base de données et l’envoi des emails sont hébergés chez OVH, en France. OVH est le seul sous-traitant ; aucun autre service ne reçoit vos données.
Durées de conservation
- Compte actif : vos données sont gardées tant que votre compte est actif.
- Session : 2 heures sans connexion, puis 90 jours glissants une fois connecté.
- Lien de connexion : valable 15 minutes, puis supprimé avec son adresse IP par une tâche quotidienne.
- Adresse IP des limites d’envoi : gardée 1 heure.
- Emails envoyés : gardés 7 jours.
- Comptes désactivés : effacés 12 mois après leur désactivation ; équipiers qui ne se sont jamais connectés : effacés 12 mois après leur création.
Vos droits
Vous disposez des droits suivants sur vos données :
- droit d’accès : savoir quelles données À bord conserve sur vous ;
- droit de rectification : faire corriger une donnée inexacte ;
- droit à l’effacement : faire supprimer votre compte et vos données ;
- droit à la portabilité : recevoir vos données dans un format réutilisable ;
- droit d’opposition : vous opposer au traitement fondé sur l’intérêt légitime, par exemple votre ajout comme équipier par un skipper ;
- droit à la limitation : demander le gel temporaire de vos données, par exemple pendant la vérification d’une contestation ;
- droit de retirer votre consentement à tout moment : ce retrait vaut demande d’effacement ;
- droit de définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez au responsable du traitement à jlzola@gmail.com : votre demande est traitée sous un mois.
L’effacement anonymise votre compte : dans les événements passés des autres, vous apparaissez comme « Ancien membre ».
Réclamation
Vous pouvez adresser une réclamation à la CNIL (cnil.fr (nouvelle fenêtre)).
Connexion de l’administrateur à votre place
Pour vous dépanner, l’administrateur peut se connecter à votre place, pendant 2 heures au plus. Il ne peut jamais donner votre consentement, changer votre email, exporter vos données ni effacer votre compte. Ses modifications sont enregistrées comme si vous les aviez faites vous-même. La connexion elle-même n’est pas enregistrée, et vous n’en êtes pas informé.