Politique de confidentialité

Crew the Boat (« Crew the Boat », « nous », « notre » ou « nos ») exploite une plateforme en ligne basée au Royaume-Uni qui met en relation les propriétaires de bateaux et skippers britanniques avec des navigateurs à la recherche d'opportunités d'équipage authentiques et non commerciales. Nous privilégions la confiance et la sécurité, évitons les activités de charter commercial et respectons le UK GDPR et l'Online Safety Act. Crew the Boat est exploité par ACADEMIA IMPERIALIS LTD (numéro d'entreprise 16477045), enregistrée en Angleterre et au Pays de Galles.

Aux fins de la législation britannique sur la protection des données (UK GDPR et Data Protection Act 2018), ACADEMIA IMPERIALIS LTD t/a Crew the Boat est le responsable du traitement des données personnelles traitées via notre site web, applications et services (la « Plateforme »).

• Société enregistrée : ACADEMIA IMPERIALIS LTD (N° 16477045)
• Siège social : 2nd Floor, College House, 17 King Edwards Road, Ruislip, London, HA4 7AE, United Kingdom
• Contact (confidentialité) : support@crewtheboat.com

Nous n'avons pas officiellement désigné de délégué à la protection des données. Pour toute question relative à la confidentialité, veuillez nous contacter aux coordonnées ci-dessus.

Enregistrement ICO : ZC065442

Cette politique de confidentialité s'applique aux données personnelles traitées lorsque vous naviguez sur notre site web, créez un compte, construisez un profil de navigation, partagez des publications dans des groupes et votre fil d'actualité, utilisez la messagerie, achetez des fonctionnalités payantes (abonnements premium et alertes), effectuez une vérification de qualification, choisissez de compléter une vérification d'identité facultative, ou interagissez autrement avec la Plateforme.

Nous collectons et traitons les catégories suivantes de données personnelles :

• Données de compte : nom, adresse e-mail, date de naissance (vérification 18+), hash du mot de passe, type d'utilisateur (ex. propriétaire de bateau, navigateur).
• Données de profil : expérience de navigation (rôles, milles), compétences, qualifications, statut/badges de vérification, port d'attache/région, préférences de navigation, courte biographie et photos de profil facultatives.
• Données de qualification et vérification : détails et images des certificats de navigation (ex. RYA/MCA), preuves téléchargées pour vérifier les qualifications, et métadonnées de révision associées (qui a vérifié, quand). Si vous choisissez de compléter une vérification d'identité facultative, notre prestataire (Stripe Identity) peut traiter des images de votre pièce d'identité et effectuer des vérifications de vivacité/similarité faciale ; nous recevons le résultat de la vérification et les métadonnées associées.
• Publications et contenu : publications, récits de voyage, discussions communautaires, messages et autres contenus que vous soumettez.
• Paiements et facturation : historique des achats pour les fonctionnalités premium et abonnements. Les détails de carte sont gérés par Stripe ; nous stockons des tokens et métadonnées de transaction, pas les numéros de carte complets.
• Données de sécurité et modération : signalements d'utilisateurs, drapeaux, résultats de révision automatisée et humaine, événements de limitation de débit, sanctions (portée, raison, durée) et dossiers d'appel.
• Données techniques et d'utilisation : adresse IP, informations sur l'appareil et le navigateur, pages et fonctionnalités utilisées, identifiants de session, cookies, journaux d'erreurs et localisation approximative dérivée du rayon de recherche et des interactions avec la carte.

Nous ne cherchons pas à collecter des données de catégorie spéciale (ex. santé, origine ethnique, religion). Veuillez ne pas inclure de données sensibles dans les profils, publications ou messages.

• Directement de vous lorsque vous vous inscrivez, complétez votre profil, partagez du contenu, envoyez des messages à d'autres utilisateurs ou contactez le support.
• Automatiquement via les cookies et technologies similaires lorsque vous utilisez la Plateforme.
• De prestataires de services pour les paiements (Stripe) et, le cas échéant, les métadonnées de vérification de qualification et les résultats de vérification d'identité facultative (de Stripe Identity) si vous choisissez de vous vérifier.

• Fournir la Plateforme : inscription au compte, profils, publications, messagerie, notifications et support.
• Vérification : valider les qualifications de navigation et maintenir les badges de vérification ; fournir une vérification d'identité facultative et des badges de confiance si vous choisissez de vous vérifier.
• Sécurité et modération : détecter et prévenir le charter commercial, le contenu illégal, le harcèlement et le spam ; appliquer des limites de débit adaptées ; gérer les signalements et sanctions conformément à l'Online Safety Act.
• Paiements : traiter les transactions pour les fonctionnalités premium et abonnements ; maintenir une piste d'audit de sept ans pour les registres financiers.
• Améliorations et analyses : comprendre l'utilisation, corriger les problèmes et améliorer la fiabilité et les performances.
• Conformité légale : répondre aux demandes légales et respecter les obligations réglementaires, fiscales et de sécurité.
• Marketing (facultatif) : envoyer des mises à jour produit ou newsletters si vous avez opté pour les recevoir ; vous pouvez vous désabonner à tout moment.

• Contrat (Article 6(1)(b)) : pour créer votre compte, exploiter les profils, publications, messagerie et fournir les fonctionnalités payantes que vous achetez.
• Intérêts légitimes (Article 6(1)(f)) : sécurité de la plateforme et prévention des abus ; vérification des qualifications ; amélioration et sécurisation de nos services ; gestion des signalements et sanctions ; protection de notre communauté et entreprise. Nous équilibrons ces intérêts avec vos droits et attentes.
• Obligation légale (Article 6(1)(c)) : tenue des registres fiscaux et comptables ; réponse aux demandes légales ; obligations de l'Online Safety Act.
• Consentement (Article 6(1)(a)) : e-mails marketing facultatifs, tous cookies non essentiels, et vérification d'identité facultative (Stripe Identity). Nous vous demanderons votre consentement explicite pour la vérification d'identité. Vous pouvez retirer votre consentement à tout moment.
• Intérêts vitaux (Article 6(1)(d), rare) : lorsque nous pensons raisonnablement qu'il existe un risque grave et imminent pour la vie ou la sécurité.

• Autres utilisateurs : les informations que vous choisissez d'inclure dans votre profil et vos publications sont visibles par les autres utilisateurs.
• Prestataires de services (sous-traitants) : traitement des paiements, hébergement cloud et stockage, livraison d'e-mails, surveillance des erreurs et services de sécurité. Les sous-traitants agissent selon nos instructions et des contrats appropriés.
• Forces de l'ordre et régulateurs : lorsque la loi l'exige ou pour vous protéger, nous ou d'autres.

Nous ne vendons pas de données personnelles.

Nos principaux prestataires de services incluent (liste non exhaustive) :

• Hébergement et infrastructure : Hetzner (Allemagne/UE) – hébergement cloud et infrastructure VPN pour les opérations réseau sécurisées.
• Livraison d'e-mails (transactionnels) : Brevo (UE) – envoie les e-mails de compte et de service.
• Paiements et vérification : Stripe – traite les paiements pour les fonctionnalités payantes et fournit des services de vérification d'identité facultative (Stripe Identity) si vous choisissez de vous vérifier.

Nous hébergeons et stockons principalement les données au Royaume-Uni ou dans l'EEE. Lorsque les données sont transférées hors du Royaume-Uni (par exemple, vers les États-Unis par certains prestataires de services comme Stripe), nous utilisons des garanties de transfert approuvées par le Royaume-Uni telles que l'UK International Data Transfer Agreement (IDTA) ou les clauses contractuelles types de l'UE avec l'addendum britannique, ainsi que des mesures supplémentaires le cas échéant.

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux fins décrites ci-dessus :

• Compte et profil : conservés tant que votre compte reste actif ; supprimés dans les 30 jours suivant la confirmation de suppression du compte, sous réserve des exceptions ci-dessous.
• Paiements et factures : 7 ans à compter de la fin de l'exercice financier de la transaction (exigence HMRC).
• Résultats de vérification de qualification et d'identité : conservés tant que la vérification est active et jusqu'à 12 mois après expiration ou retrait pour soutenir la re-vérification et l'audit. Nous ne stockons pas les images brutes de documents d'identité traités par Stripe Identity dans nos systèmes.
• Messages : conservés pendant la durée de vie du compte ; vous pouvez supprimer des conversations individuelles. Les comptes supprimés retirent les messages de votre vue ; des copies limitées sur serveur peuvent persister brièvement dans les sauvegardes.
• Dossiers de modération : conservés aussi longtemps que raisonnablement nécessaire pour maintenir les décisions de sécurité et prévenir la contournement (les cas graves peuvent être conservés plus longtemps).
• Journaux et télémétrie : généralement jusqu'à 12 mois, sauf si nécessaire pour enquêter sur des incidents de sécurité.

En vertu du UK GDPR, vous avez le droit de :

• Accéder à vos données personnelles.
• Rectifier les données inexactes ou incomplètes.
• Effacer les données (sous réserve des obligations légales et de nos devoirs de sécurité).
• Restreindre ou vous opposer à certains traitements, y compris ceux basés sur les intérêts légitimes.
• Portabilité des données que vous nous avez fournies.
• Retirer votre consentement lorsque le traitement est basé sur le consentement.

Vous pouvez exercer de nombreux droits dans Paramètres → Confidentialité. Sinon, envoyez un e-mail à support@crewtheboat.com. Nous pouvons avoir besoin de vérifier votre identité avant de répondre. Vous avez également le droit de déposer une plainte auprès de l'UK Information Commissioner's Office (ICO).

• Nous utilisons une combinaison de signaux automatisés (ex. limites de débit, vérifications de mots-clés) et de révision humaine pour faire respecter les politiques qui empêchent l'activité de charter commercial, bloquent la publicité de tarifs et protègent les utilisateurs.
• Nous pouvons appliquer des sanctions ciblées (ex. chat uniquement ou à l'échelle du site) avec expiration automatique. Vous pouvez faire appel des décisions via le support.
• Nous ne prenons pas de décisions automatisées qui produisent des effets juridiques ou similairement significatifs à votre égard. Le classement (ex. profils en vedette d'abord, puis par pertinence) est un profilage pour la pertinence, pas une décision automatisée significative.

Nous utilisons actuellement uniquement des cookies essentiels pour l'authentification, la sécurité et les fonctionnalités de base. Ceux-ci ne nécessitent pas de consentement en vertu du UK PECR. Si nous ajoutons des cookies non essentiels (ex. analyses) à l'avenir, nous demanderons d'abord votre consentement. Vous pouvez contrôler les cookies via les paramètres de votre navigateur. Consultez notre Politique des cookies pour plus de détails.

• Les paiements pour les fonctionnalités premium et abonnements sont traités par Stripe en tant que processeur de paiement. Nous ne stockons pas vos détails de carte complets.
• Vérification d'identité facultative : pour augmenter la confiance et la sécurité, vous pouvez choisir de compléter la vérification d'identité via Stripe Identity. Stripe peut traiter des images de votre pièce d'identité gouvernementale et effectuer des vérifications de similarité faciale et de vivacité pour vérifier que le document vous appartient. Nous ne stockons pas les images brutes de documents d'identité dans nos systèmes ; Stripe nous fournit le résultat de la vérification et les métadonnées associées.
• Nous demanderons votre consentement explicite avant de commencer la vérification d'identité. Vous pouvez refuser ou retirer votre consentement ; le refus ne vous empêchera pas d'utiliser la Plateforme mais peut signifier que vous ne recevrez pas de badges de confiance ou de limites de débit plus élevées.
• Stripe peut agir en tant que responsable de traitement indépendant pour certaines activités et en tant que sous-traitant pour d'autres. Consultez la Politique de confidentialité de Stripe et la documentation Stripe Identity pour plus de détails.
• Nous maintenons un registre d'audit financier de sept ans comme requis par la loi britannique.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment le chiffrement en transit, les contrôles d'accès, la limitation de débit, la surveillance et des révisions régulières. Aucun système n'est sécurisé à 100 % ; veuillez utiliser des mots de passe forts et uniques et maintenir votre logiciel d'appareil à jour.

Crew the Boat est destiné aux adultes de 18 ans et plus. Nous ne collectons pas sciemment de données auprès d'enfants. Si vous pensez qu'un enfant utilise la Plateforme, contactez-nous immédiatement.

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les changements dans notre traitement ou les exigences légales. Nous publierons la version mise à jour ici et, si les changements sont importants, vous informerons via la Plateforme ou par e-mail.

Les questions, demandes ou réclamations concernant la confidentialité peuvent être envoyées à support@crewtheboat.com. Vous pouvez également déposer une plainte auprès de l'UK Information Commissioner's Office (ICO) à ico.org.uk.