RGPD
Politique de confidentialité
Cette page est rédigée et maintenue par l'équipe NautiKeep pour expliquer comment vos données personnelles sont traitées dans l'application. Elle ne constitue pas une certification ni un audit indépendant.
1. Responsable de traitement
Le responsable du traitement des données est l'équipe NautiKeep (France). Pour toute question relative à vos données personnelles ou à l'exercice de vos droits, utilisez le formulaire de contact du site.
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service :
- Compte : adresse e-mail et données d'authentification (ou identifiant Google si vous utilisez la connexion Google).
- Contenu que vous saisissez : informations sur vos bateaux, équipements, interventions d'entretien, échéances, check-lists, notes et coûts.
- Documents importés : photos, factures, notices et autres fichiers que vous choisissez d'associer à votre bateau.
- Abonnement : statut d'abonnement et identifiants de facturation techniques. Les données de paiement (carte bancaire) sont traitées directement par Stripe et ne transitent jamais par nos serveurs.
- Formulaire de contact : nom, e-mail, sujet et message que vous nous transmettez.
3. Finalités et bases légales
- Fournir le service de carnet d'entretien et gérer votre compte — exécution du contrat.
- Gérer l'abonnement Premium et la facturation — exécution du contrat et obligations légales.
- Envoyer les rappels d'échéances d'entretien par e-mail aux abonnés concernés — exécution du contrat.
- Répondre à vos messages envoyés via le formulaire de contact — consentement.
- Assurer la sécurité, la prévention des abus et le bon fonctionnement technique — intérêt légitime.
Vos données ne sont ni vendues, ni louées, ni utilisées à des fins de publicité ciblée.
4. Sous-traitants et hébergement
Pour fournir le service, nous faisons appel à des prestataires techniques agissant en qualité de sous-traitants :
- Hébergement, base de données et stockage de fichiers : infrastructure applicative de l'éditeur de la plateforme (Lovable / Supabase).
- Paiement : Stripe, pour la gestion des abonnements et des paiements.
- Envoi d'e-mails : service d'envoi transactionnel utilisé pour les rappels d'entretien et les messages de contact.
Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne ; dans ce cas, les transferts sont encadrés par les mécanismes prévus par le RGPD (notamment les clauses contractuelles types).
5. Durée de conservation
- Données de compte et contenu (bateaux, équipements, interventions, documents) : conservés tant que votre compte est actif, puis supprimés à la suppression du compte.
- Messages envoyés via le formulaire de contact : conservés le temps nécessaire au traitement de votre demande, puis archivés au maximum 12 mois.
- Données de facturation : conservées pendant la durée légale applicable en matière comptable et fiscale.
6. Sécurité
L'accès à vos données est restreint à votre seul compte : chaque enregistrement est associé à votre identifiant utilisateur et protégé côté serveur par des règles d'accès (Row Level Security), y compris pour les fichiers que vous importez. Les échanges avec l'application sont chiffrés en transit (HTTPS) et les données sont chiffrées au repos par notre hébergeur.
7. Cookies et mesure d'audience
NautiKeep utilise uniquement les cookies et le stockage local strictement nécessaires au fonctionnement du service : maintien de votre session de connexion, préférence de langue et fonctionnement hors ligne de l'application (PWA). Aucun cookie publicitaire ni traceur tiers de profilage n'est déposé.
8. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Vous pouvez exercer ces droits à tout moment via le formulaire de contact. Une réponse vous sera apportée dans un délai maximum d'un mois.
Vous pouvez également retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, et introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
9. Suppression du compte
Vous pouvez demander la suppression de votre compte et de l'ensemble des données associées (bateaux, équipements, historique d'entretien, documents) via le formulaire de contact. La suppression est définitive et irréversible.
10. Modifications
Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La version en vigueur est toujours celle publiée sur cette page.