Politique de confidentialité

1. Qui est responsable

Smooth & Design (9 Impasse Allègre, 06220 Vallauris, France) détermine les moyens du traitement pour le fonctionnement de la plateforme. L'exploitant qui réalise votre traversée traite de son côté les données nécessaires à l'exécution du transport et à sa facturation.

Pour toute question ou pour exercer vos droits : smoothandesign@gmail.com.

2. Ce qui est collecté, et pourquoi

• Votre compte : adresse électronique, nom affiché, photo si vous en ajoutez une, rôle. Nécessaire pour vous identifier et vous rattacher à vos réservations.
• Vos réservations : points de départ et d'arrivée, date et heure, nombre et identité des passagers annoncés, numéro de téléphone, prix. Nécessaire à l'exécution du transport — un skipper qui ne peut pas vous joindre ne peut pas vous embarquer.
• Vos paiements : montant, devise, état, et l'identifiant de la transaction chez Stripe. Aucune donnée de carte bancaire ne nous parvient ni n'est conservée par nous.
• La position du bateau pendant une course, pour vous montrer où il est et estimer son arrivée.
• Vos sessions : un identifiant d'appareil, sa date de dernière activité. Nécessaire pour vous permettre de voir vos appareils connectés et d'en révoquer un.
• Un jeton de notification, pour vous prévenir qu'un skipper accepte, arrive ou termine.
• Vos messages avec un skipper, le temps de la course et de son suivi.

3. Votre position n'est pas un historique

La position suivie pendant une course est écrite dans un point unique, réécrit en continu. Aucun historique de trajet n'est constitué : il n'existe nulle part de trace de vos déplacements minute par minute.

La position de votre téléphone sert à composer une traversée — trouver les pontons proches, savoir si vous êtes dans une zone desservie. Elle n'est pas transmise à d'autres passagers.

4. Combien de temps

• Sessions et journal de connexion : trois ans, puis effacement automatique. Un journal de présences gardé sans fin deviendrait un historique de déplacements.
• Réservations et paiements : le temps requis par les obligations comptables et fiscales de l'exploitant.
• Réservations abandonnées avant paiement : effacées automatiquement.
• Photos échangées dans une conversation : effacées automatiquement après la course.
• Codes de connexion : dix minutes.

5. Qui y a accès

• L'exploitant qui réalise votre traversée, et le skipper qui la conduit — limités à ce qui est nécessaire pour venir vous chercher.
• Stripe, pour le paiement, en qualité de prestataire agréé.
• Google (Firebase), pour l'hébergement des données de service.
• Personne d'autre. Vos données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires.

6. Où vivent les données

Les données de service sont hébergées dans l'Union européenne, chez Google Ireland Limited (Firebase / Google Cloud), région europe-west1 (Belgique).

Le site est servi par Vercel Inc., société établie hors de l'Union européenne : ses journaux techniques peuvent être traités hors UE.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, et vous opposer à certains d'entre eux. Vous pouvez aussi récupérer celles que vous nous avez fournies.

Écrivez à smoothandesign@gmail.com. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL).

Certaines données ne peuvent pas être effacées sur demande tant qu'une obligation légale impose de les conserver — une facture, notamment.

8. Sécurité

La connexion se fait par code à usage unique : il n'y a pas de mot de passe à voler. Les codes ne sont jamais stockés en clair, seulement leur empreinte, avec un sel propre à chaque envoi — une fuite de la base ne donnerait aucun code utilisable.

Votre espace personnel liste vos appareils connectés et permet d'en révoquer un à distance.

9. Mesure d'audience

Nous mesurons comment le site et l'application sont utilisés, pour savoir où le parcours coince. Cette mesure ne démarre QU'APRÈS votre accord : tant que vous n'avez pas répondu, aucun script n'est chargé sur le site, et l'application n'envoie rien.

Sur l'application, la liste de ce qui est mesuré est fermée : les écrans ouverts, et les étapes d'une réservation ou d'une sortie à la part — la destination choisie, la réservation créée, la feuille de paiement ouverte, puis son issue (payée, abandonnée, échouée, départ complet), la sortie décrite, la proposition retenue, la part payée, la veille posée hors zone. Sur le site, seule la fréquentation des pages est comptée.

Aucun de ces relevés ne porte votre nom, votre adresse e-mail, votre position, le détail de vos traversées ni les montants payés. Ils comptent des étapes, pas des personnes.

Les destinataires sont Google (Firebase Analytics, pour l'application) et Vercel (Web Analytics, pour le site). La base légale est votre consentement.

Vous pouvez revenir sur votre choix à tout moment, et aussi simplement que vous l'avez donné : dans l'application, Profil puis « Mesure d'audience » ; sur le site, le lien « Mesure d'audience » en pied de page. Le retrait prend effet immédiatement et ne vaut que pour l'avenir.

Les rapports d'erreur (Crashlytics) sont distincts de cette mesure : ils servent à réparer les pannes de l'application et ne dépendent pas de ce consentement.