Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Onyxia studio. Contact confidentialité : confidentialite@boatik.fr.

2. Données traitées

Selon l’usage du service, BOATIK peut traiter notamment les données d’identité et de contact, données de compte, informations professionnelles et d’entreprise, informations relatives aux bateaux, demandes et devis, données de réservation, données de paiement transmises par les PSP, journaux techniques et de sécurité, préférences, données de prospection professionnelle et échanges avec le support.

3. Finalités et bases juridiques

Les traitements nécessaires à la création et à l’exécution d’un compte, d’une demande, d’un devis ou d’une réservation reposent principalement sur l’exécution contractuelle ou les mesures précontractuelles. La sécurité, la prévention de la fraude, l’amélioration raisonnable du service et certaines prospections B2B pertinentes peuvent reposer sur l’intérêt légitime, sous réserve des droits des personnes. Les obligations comptables, fiscales, DAC7 ou de coopération avec les autorités reposent sur les obligations légales applicables. Les communications marketing B2C nécessitant un consentement ne sont activées qu’avec un consentement valable.

4. Destinataires

Les données sont accessibles aux équipes habilitées de BOATIK et, selon la finalité, aux professionnels concernés par une réservation, prestataires d’hébergement, d’e-mail, de paiement, de facturation, de sécurité, de recherche ou d’intelligence artificielle, dans la limite nécessaire à leur mission. BOATIK ne vend pas les données personnelles. Une demande adressée à un professionnel peut être transmise à son espace Onyxia Partners avec vos coordonnées, le contenu de la demande et les éléments nécessaires à sa réponse et au suivi du dossier. Elle ne publie pas automatiquement vos données dans les autres univers. Le professionnel traite ces éléments pour établir son devis et exécuter sa prestation, sous sa propre responsabilité pour ces finalités.

5. Paiement et KYC/KYB

Lorsque le paiement direct est disponible, les données de paiement et de vérification sont traitées par le prestataire habilité du professionnel vendeur, conformément à ses propres obligations. Onyxia reçoit les références et statuts nécessaires au suivi. Qonto peut intervenir pour les fonctions de facturation effectivement activées ; une connexion ne donne pas accès à l’ensemble des données bancaires du client. Les opérations historiques conservent les données nécessaires à leur rapprochement, leurs remboursements et leurs litiges. BOATIK ne conserve pas les données complètes de carte bancaire lorsqu’elles sont directement collectées par le prestataire de paiement.

6. Durées de conservation

Les durées sont déterminées selon la finalité et les obligations légales. Les données de compte sont conservées pendant la relation active puis archivées lorsque cela est nécessaire à la preuve, au règlement des litiges ou aux obligations légales. Les données de prospection professionnelle sont supprimées ou archivées selon les durées réglementaires et les oppositions. Les factures et pièces comptables relevant de l’obligation de conservation sont conservées dix ans. Les preuves contractuelles et de litige sont archivées séparément, avec accès restreint, pendant la durée nécessaire aux obligations et à la défense des droits. La suppression d’un compte ne supprime pas ces pièces. Les demandes non contractualisées ne justifient pas une conservation indéfinie.

7. Transferts hors Espace économique européen

L’application et son stockage utilisent Railway, société établie aux États-Unis. Certains traitements ou accès peuvent donc intervenir hors de l’EEE, même lorsqu’un serveur applicatif est européen. Les transferts doivent relever d’une décision d’adéquation applicable ou de garanties appropriées, notamment des clauses contractuelles types et les mesures complémentaires nécessaires. Vous pouvez demander les destinations, garanties et moyens d’en obtenir une copie à l’adresse de confidentialité ci-dessous.

8. Vos droits

Selon les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de vos données, ainsi que retirer un consentement pour l’avenir. Les demandes peuvent être initiées depuis le centre Confidentialité & données ou par e-mail à confidentialite@boatik.fr.

9. Réclamation

Une réponse à une demande de droits est apportée en principe sous un mois, avec prolongation motivée lorsque le RGPD le permet. Une vérification d’identité proportionnée peut être nécessaire. Vous pouvez adresser une réclamation à la CNIL ; contacter BOATIK au préalable peut aider à résoudre la difficulté, sans conditionner ce droit.

10. Cookies et traceurs

Les modalités relatives aux cookies et autres traceurs sont décrites dans la politique cookies.