Politique de confidentialité
Dernière mise à jour :
Cette politique explique quelles données personnelles FerryGate collecte, pourquoi, avec qui elles sont partagées et quels sont vos droits. Nous nous limitons aux données utiles au fonctionnement du service.
1. Qui est responsable de vos données
Le responsable du traitement des données décrites ci-dessous est By-Tech.io, 15 rue des Halles, 75001 Paris, France, éditeur de la plateforme FerryGate.
Pour les données de passagers que les agences et distributeurs saisissent afin de réserver des traversées, le client détermine généralement les finalités de ce traitement. FerryGate intervient alors principalement pour son compte, afin d'acheminer la réservation vers la compagnie maritime.
2. Les données que nous collectons
Selon votre usage, nous traitons les catégories de données suivantes.
- Inscription : prénom, nom, adresse e-mail professionnelle, nom de l'organisation, mot de passe (stocké sous forme protégée) et offre choisie.
- Contact : prénom, nom, adresse e-mail professionnelle, entreprise, pays d'activité, volume mensuel de réservations estimé, message libre et, si vous le cochez, votre souhait de recevoir des actualités du secteur.
- Réservations : informations des passagers, des véhicules et des contacts nécessaires à l'émission des billets, saisies par les utilisateurs de la plateforme.
- Documents : fichiers que vous téléversez (images, PDF) lorsque la plateforme le permet.
- Utilisation du site : pages consultées, événements d'usage, indicateurs de performance technique, type de navigateur et d'appareil, collectés par notre outil de mesure d'audience.
- Données techniques : journaux de connexion et de requêtes nécessaires à la sécurité et au bon fonctionnement du service.
3. Pourquoi nous les utilisons
Chaque finalité repose sur une base légale prévue par le RGPD.
- Créer et gérer votre compte, fournir la plateforme et traiter les réservations : exécution du contrat ou de mesures précontractuelles.
- Répondre à vos demandes de contact et vous présenter nos offres : intérêt légitime à développer notre activité auprès de professionnels, et mesures précontractuelles.
- Envoyer des actualités du secteur : votre consentement, que vous pouvez retirer à tout moment.
- Sécuriser la plateforme, prévenir la fraude et les abus, limiter le débit des requêtes : intérêt légitime.
- Mesurer l'audience et améliorer le site et le produit : intérêt légitime, avec les limites décrites dans la Politique de cookies.
- Respecter nos obligations comptables, fiscales et légales : obligation légale.
4. Avec qui nous les partageons
Vos données ne sont pas vendues. Elles sont accessibles aux équipes habilitées de By-Tech.io et aux destinataires suivants, dans la mesure nécessaire :
- les compagnies maritimes concernées par une réservation, qui reçoivent les informations nécessaires à l'émission des billets ;
- notre hébergeur applicatif, Vercel, qui exécute le site et sa partie serveur ;
- PostHog, pour la mesure d'audience, configurée sur son hébergement européen ;
- Cloudflare, pour le contrôle anti-robot Turnstile des formulaires d'inscription et de contact ;
- Cloudinary, pour le stockage et la diffusion des images et documents téléversés ;
- les autorités compétentes, lorsque la loi nous y oblige.
5. Transferts hors de l'Union européenne
La mesure d'audience est envoyée vers l'hébergement européen de PostHog. Certains de nos prestataires techniques, notamment Vercel, Cloudflare et Cloudinary, appartiennent à des groupes internationaux et peuvent traiter des données en dehors de l'Espace économique européen.
Dans ce cas, le transfert doit reposer sur un mécanisme prévu par le RGPD, comme une décision d'adéquation ou des clauses contractuelles types. Vous pouvez nous demander plus de détails via la page de contact.
6. Combien de temps nous les conservons
Nous conservons les données pour la durée nécessaire aux finalités décrites ci-dessus et aux obligations légales qui nous incombent, puis nous les supprimons ou les anonymisons.
Certaines données sont conservées très peu de temps dans votre navigateur : la session de connexion expire au bout de 24 heures et le brouillon d'une réservation en cours est effacé à la déconnexion ou à son expiration.
7. Vos droits
Conformément au RGPD et à la loi française, vous disposez de droits sur vos données, détaillés ci-dessous. Pour les exercer, utilisez la page de contact en précisant l'objet de votre demande ; nous pouvons vous demander de justifier votre identité. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (Commission nationale de l'informatique et des libertés).
- droit d'accès : savoir quelles données nous détenons sur vous ;
- droit de rectification : corriger des données inexactes ;
- droit à l'effacement : demander la suppression de vos données, lorsque la loi le permet ;
- droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime ;
- droit à la limitation : demander de geler temporairement un traitement ;
- droit à la portabilité : recevoir vos données dans un format structuré ;
- droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.
8. Comment nous protégeons vos données
Les échanges avec le site sont chiffrés, la session de connexion est stockée dans un cookie protégé, et l'accès aux espaces connectés est contrôlé par rôle. Le détail des mesures figure sur la page Sécurité.
10. Mises à jour de cette politique
Nous pouvons modifier cette politique pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous le signalerons de manière visible.