Politique de confidentialité

Préambule

Croisière Agriates attache une importance particulière à la protection de votre vie privée et de vos données personnelles. La présente politique vous informe sur les données que nous collectons, les finalités du traitement, la durée de conservation et les droits dont vous disposez, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable de traitement

Le responsable du traitement des données est Croisière Agriates, dont les coordonnées complètes figurent dans nos mentions légales.

Données collectées

Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services :

• Formulaire de contact : nom, email, téléphone (facultatif), sujet, message.
• Formulaire de réservation : prénom, nom, email, téléphone, date souhaitée, nombre de passagers, régime alimentaire (facultatif), hébergement (facultatif), message libre (facultatif), source de connaissance (facultatif).
• Données techniques : adresse IP (pour sécurité et rate limiting), user agent, date et heure de la visite.

Aucune donnée sensible (santé, opinion, orientation, etc.) n'est collectée. Le champ « régime alimentaire » du formulaire de réservation reste purement indicatif pour adapter le menu à bord.

Finalités et base légale

• Réservation : exécution du contrat — traiter votre demande, organiser la croisière, vous recontacter.
• Contact : intérêt légitime — répondre à votre question.
• Sécurité : intérêt légitime — prévenir le spam et les abus (rate limiting, logs techniques).
• Facturation : obligation légale — conservation des justificatifs comptables.
• Analytics : consentement — mesure d'audience anonymisée. Aucun cookie tiers tant que vous n'avez pas consenti.

Durée de conservation

• Demandes de contact non abouties : 3 ans après le dernier contact.
• Réservations : 10 ans pour les documents comptables, conformément à l'article L. 123-22 du Code de commerce.
• Logs de sécurité : 12 mois.
• Cookies analytics : 13 mois maximum (recommandation CNIL).

Destinataires et sous-traitants

Vos données ne sont jamais vendues, cédées ni louées à des tiers. Elles sont accessibles aux seuls membres de l'équipage de Croisière Agriates dans le cadre de leurs missions, ainsi qu'aux sous-traitants techniques suivants :

• O2Switch (hébergement du site, France) — sous juridiction européenne.
• Prestataire SMTP (envoi d'emails transactionnels).
• Google Analytics (mesure d'audience, après consentement uniquement) — clauses contractuelles types pour le transfert hors UE.
• Google reCAPTCHA v3 (protection anti-spam des formulaires de contact et de réservation). Google collecte des informations techniques (adresse IP, interactions souris, navigateur) pour attribuer un score distinguant humain et robot. Les données sont soumises à la politique de confidentialité et aux conditions d'utilisation de Google.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir copie des données vous concernant.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression, dans les limites légales.
• Droit à la portabilité : récupérer vos données dans un format structuré.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la limitation : geler le traitement le temps qu'une contestation soit examinée.

Pour exercer ces droits, écrivez-nous à croisiere.saint.florent@gmail.com avec un justificatif d'identité. Nous répondons sous un mois maximum.

En cas de désaccord, vous pouvez saisir la CNIL (Commission nationale de l'informatique et des libertés).

Cookies utilisés

Notre site applique une politique d'opt-in strict conforme aux recommandations CNIL : aucun cookie analytique n'est posé sans votre consentement explicite. Vous pouvez à tout moment modifier vos choix depuis le bouton « Gestion des cookies » en pied de page.

Aucun cookie publicitaire, de profilage ou de réseaux sociaux n'est déposé sur ce site.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données : chiffrement HTTPS, hébergement sur infrastructure certifiée, limitation des accès, sauvegardes régulières, rate limiting sur les formulaires.

Contact

Pour toute question relative à cette politique de confidentialité ou au traitement de vos données, écrivez à croisiere.saint.florent@gmail.com.