POLITIQUE
DE CONFIDENTIALITÉ

Pourquoi nous traitons des données à caractère personnel et sur quel fondement ?

Nous traitons des données à caractère personnel principalement pour les finalités suivantes :

• Gérer les réservations de location de bateaux effectuées sur place et sur notre site internet (location-bateaux-electriques.com) ainsi que les contrats, les paiements, les remboursements et les bons cadeaux : nous collectons les données nécessaires à la gestion de la réservation et aux échanges avec nos clients ainsi que les données nécessaires pour établir le contrat de location, recevoir le versement de la caution et assurer le paiement en ligne ou sur place des commandes de location ou de bons cadeaux via nos prestataires de paiement. Ces traitements sont nécessaires à l’exécution du contrat de location.
• Gérer les avis des clients et les commentaires d’actualités sur notre site internet : nous laissons la possibilité aux clients de laisser un avis rendu public sur notre prestation et de saisir un commentaire sous chaque actualité du site. Ces traitements sont réalisés sur la base du consentement des clients.
• Gérer les demandes réalisées à partir du formulaire de contact (devis professionnel, informations pratiques, réclamations, améliorations) : nous utilisons les données afin de pouvoir traiter la demande (réception de la demande, réponse, historisation). Le traitement des données relatif à la gestion des devis professionnels est nécessaire aux fins d’exécution d’un contrat de location. Les autres traitements sont nécessaires aux fins de nos intérêts légitimes à communiquer avec nos clients, à gérer des réclamations ou recevoir des suggestions d’améliorations.
• Mener des opérations de prospection commerciale : nous pouvons utiliser l’adresse électronique et le numéro de téléphone de nos clients, qui ne s’y sont pas opposés ou qui l’ont accepté, pour leur adresser des informations promotionnelles sur nos produits ou services. Ce traitement est nécessaire aux fins de poursuite de nos intérêts légitimes à promouvoir nos produits et services auprès de nos clients.
• Gérer les recrutements de collaborateurs : nous collectons des informations personnelles lorsque nous recevons des candidatures pour des postes à pourvoir indiqués sur notre site internet. Ce traitement est nécessaire à l’exécution de mesures pré-contractuelles en vue d’une embauche. Les CVs pourront être conservés sauf opposition du candidat sur la base de notre intérêt légitime à promouvoir nos offres d’emploi.
• Répondre à l’exercice des droits rappelés ci-dessous. Ce traitement est nécessaire au respect des obligations issues du RGPD.
• Réaliser des statistiques d’audience à travers les cookies d’analyse de notre site internet et prévenir les incidents de sécurité sur notre site. Ces traitements sont nécessaires aux fins de poursuite de nos intérêts légitimes à mesurer notre audience et sécuriser notre site.

Quels types d’informations nous collectons ?

Dans le cadre de nos activités de traitement, nous collectons et traitons les catégories de données à caractère personnel suivantes :

• Identité : civilité, nom, prénom, adresse postale, numéro de téléphone, adresse électronique, date de naissance, numéro de contrat de location, données relatives à l’enregistrement sur des listes d’opposition.
• Données relatives aux commandes : numéro de la transaction, détail de la commande, montant, données relatives au règlement des factures (règlements, remises).
• Données relatives aux moyens de paiement : numéro de carte bancaire, date de fin de validité de la carte bancaire, cryptogramme visuel (lequel est immédiatement effacé).
• Données relatives aux avis d’utilisation de nos services : commentaires, notation.
• Données nécessaires à la réalisation des actions de fidélisation et de prospection : historique des achats.
• Données de connexion : système d’exploitation de votre terminal (Windows, Mac, Android, iOS, etc.), navigateur Internet utilisé et sa langue d’utilisation, adresse IP, horodatage, type de terminal.
• Cookies : dans le cadre de l’analyse d’audience de notre site internet, nous collectons des données personnelles à travers les cookies (adresse IP tronquées ou non…).
• Données relatives au parcours professionnel dans le cadre de recrutement.

Destinataires des données

Dans le cadre de nos activités de traitement, nous transmettons les données au personnes et entités suivantes :

• Notre personnel interne en charge de la gestion des réservations, des clients et du recrutement ;
• Notre sous-traitant en charge de la gestion des réservations, des commentaires clients et du paiement via le site rubanvert-nantes.digital-nautic.com, la société BAND OF BOATS, située 6 rue René Viviani à Nantes (44200) ainsi que ses sous-traitants ultérieurs en charge du paiement (Crédit Mutuel ARKEA, Mangopay, Payline) et la société TRUSTPILOT pour la gestion des avis clients ;
• Notre sous-traitant en charge de la maintenance de notre site internet et l’envoi de mails promotionnels, la société Business to web, située 1 bis avenue Jules Verne à Saint-Sébastien-sur-Loire (44230) ;
• Notre sous-traitant en charge de l’hébergement des données du site internet, la société OVH, située 2 rue Kellermann à Roubaix (59100).

Durée de conservation des données

Nous conservons les données uniquement le temps nécessaire à l’accomplissement de la finalité pour laquelle elles sont collectées. Elles peuvent être conservées en archive intermédiaire jusqu’à épuisement de la prescription légale ou pour répondre à nos obligations légales.

Nous conservons les données nécessaires à la gestion des commandes et à la facturation pendant toute la durée de la relation commerciale et dix (10) ans au titre des obligations comptables.

Les données nécessaires à la réalisation des actions de prospection sont conservées pendant toute la durée de la relation commerciale et trois (3) ans à compter de la dernière commande.

Les données que vous nous communiquez par le biais de l’utilisation des divers formulaires de contact sont conservés pendant trois (3) ans à compter de la validation du formulaire de contact.

Les données relatives aux moyens de paiement ne sont pas utilisées par la société BAND OF BOATS au-delà de la transaction. Elles sont conservées en archive intermédiaire à des fins de gestion des réclamations pendant 13 mois, suivant la date de débit ou 15 mois en cas de cartes de paiement à débit différé conformément aux dispositions de l’article L. 133-24 du code monétaire et financier. Le cryptogramme visuel n’est jamais conservé.

Les données concernant les listes d’opposition à recevoir de la prospection sont conservées pendant trois (3) ans à compter de la date d’opposition.

Les données relatives au recrutement sont conservées le temps de l’étude de la candidature et supprimées en cas de refus. Elles peuvent être conservées pendant deux (2) ans à compter du refus de candidature, sauf opposition de la personne.

Sécurité des données

Nous nous assurons que les données à caractère personnel sont traitées de manière sécurisée afin de garantir leur confidentialité, leur intégrité et leur disponibilité. Nous mettons notamment en œuvre les mesures techniques et organisationnelles pour parvenir à cet objectif de sécurité. Nous utilisons le protocole HTTPS avec TLS 1.2 sur l’ensemble de nos sites afin d’assurer leur authenticité et garantir le chiffrement des flux de données. Nos serveurs sont sécurisés chez OVH et hébergés au sein de l’Union européenne. Nous nous assurons également que notre prestataire de paiement (Payline) présente les garanties de sécurité des cartes bancaires, en particulier la certification PCI DSS.

Vos droits

En vertu de la réglementation sur la protection des données, vous avez des droits, notamment :

Votre droit d’accès – Vous avez le droit d’accéder aux données qui vous concernent et de nous en demander une copie.

Votre droit à la rectification – Vous avez le droit de nous demander de rectifier des informations que vous pensez inexactes. Vous avez également le droit de nous demander de compléter les informations que vous pensez incomplètes.

Votre droit à l’effacement – Vous avez le droit de nous demander d’effacer les données qui vous concernent dans certaines circonstances.

Votre droit à la limitation du traitement – Vous avez le droit de nous demander de limiter le traitement des données qui vous concernent dans certaines circonstances.

Votre droit de vous opposer au traitement – Vous avez le droit de vous opposer au traitement des données qui vous concernent dans certaines circonstances.

Votre droit à la portabilité des données – Vous avez le droit de demander que nous transférions les informations que vous nous avez données à une autre organisation, ou à vous, dans certaines circonstances.

Vous pouvez retirer votre consentement à la publication de vos commentaires sur notre site internet.

Vous n’êtes pas tenu de payer des frais pour l’exercice de vos droits. Si vous faites une demande, nous avons un mois pour vous répondre. En cas de doutes raisonnables sur votre identité, nous pourrons être amené à vous demander de justifier votre identité par la présentation d’un titre d’identité (carte d’identité, passeport, titre de séjour).

Votre droit de définir des directives relatives au sort des données après votre mort – Vous pouvez nous indiquer des directives concernant les modalités de conservation, d’effacement et de communication de vos données personnelles à mettre en œuvre après votre décès.

Si vous souhaitez exercer vos droits, merci de nous contacter à l’adresse : contact[at]rubanvert.fr ou l’adresse suivante : RUBAN VERT Sarl, 20 Île de Versailles, 40000 Nantes.

Si vous ne souhaitez plus recevoir prospection commerciale de notre part (exercice du droit d’opposition ou retrait d’un consentement déjà donné), vous pouvez vous désabonner en cliquant sur le lien figurant en bas de l’email ou selon les instructions du SMS.

Si vous estimez, après nous avoir contacté, que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez adresser une réclamation en ligne à la CNIL (www.cnil.fr) : CNIL – Service des plaintes, 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07.