Politique de confidentialité

Version du 11 novembre 2026
Traduction de la version espagnole, qui fait foi en cas de divergence, sauf disposition plus favorable au consommateur.

Responsable du traitement

Le responsable du traitement est l'éditeur identifié dans les mentions légales. Pour toute question, ou pour exercer vos droits : afficher l'adresse.

Données traitées

Compte : adresse électronique, identifiant de connexion (Google ou Apple si vous les utilisez), langue, date de création.
Usage : bateaux enregistrés (dimensions, vitesses, polaire), demandes de traversée et de voyage (lieux, dates, préférences, souhaits écrits), résultats calculés, solde et mouvements de crédits.
Position : le point de départ que vous choisissez avec « Partir de ma position » (votre position du moment), enregistré avec la traversée.
Communauté : les notes, commentaires et lieux que vous proposez, avec votre adresse électronique, relus par nous avant d'être utilisés.
Paiement : lots achetés, montants, factures, pays et adresse de facturation transmis par Stripe ; jamais vos données de carte, que seul Stripe traite.
Technique : adresse IP et journaux du serveur, pour la sécurité et le diagnostic.

Le bouton « Me localiser » et le mode navigation utilisent votre position dans votre appareil seulement ; Seadromy ne la reçoit pas. Avec « Partir de ma position », votre position du moment devient le départ de la traversée : elle est envoyée à Seadromy et conservée avec la traversée.

Finalités et bases légales

Fournir le service et les calculs demandés, gérer le compte et les crédits : exécution du contrat.
Facturer et tenir la comptabilité : obligation légale.
Sécuriser le service, prévenir la fraude et les abus : intérêt légitime.
Améliorer la base des lieux grâce aux notes, commentaires et lieux que vous proposez : intérêt légitime.
Vous envoyer les messages de service (connexion, résultats, achats, crédits bientôt épuisés ou expirés) : exécution du contrat. Aucune lettre commerciale ne vous est envoyée sans votre consentement.

Prestataires

OVH SAS (France) : hébergement des serveurs.
Brevo (Sendinblue SAS, France) : envoi des courriers électroniques du service.
Google Commerce Limited (Irlande) : vend les lots de crédits achetés dans l'application Android (Google Play) et en envoie le reçu ; nous recevons le numéro de commande et le pays de l'achat.
Supabase Inc. : authentification des comptes.
Stripe Payments Europe Ltd. (Irlande) : paiements et factures.
Google et Apple : seulement si vous choisissez de vous connecter avec eux.
Anthropic PBC (États-Unis) : lecture des souhaits que vous écrivez librement dans une demande de voyage, pour les traduire en préférences, et rédaction du résumé d'une traversée calculée à partir de ses chiffres (lieux, heures, météo) ; votre adresse électronique n'est jamais transmise.
Mapbox Inc. (États-Unis) : affichage des fonds de carte ; votre navigateur lui transmet votre adresse IP.
jsDelivr : diffusion de la bibliothèque de cartes ; votre navigateur lui transmet votre adresse IP.
Google Fonts : polices de caractères chargées par votre navigateur.

Les prévisions sont obtenues auprès d'Open-Meteo à partir de positions géographiques, sans aucune donnée personnelle. Lorsque des données sont transférées hors de l'Espace économique européen, le transfert repose sur une décision d'adéquation de la Commission européenne, dont le cadre de protection des données UE–États-Unis, ou sur ses clauses contractuelles types. Vos données ne sont jamais vendues.

Durées de conservation

Compte et données d'usage, positions de départ comprises : tant que le compte existe ; effacés dès que vous supprimez le compte dans l'application, ou dans les trente jours suivant une demande par courrier électronique.
Notes, commentaires et lieux proposés : tant qu'ils servent la base des lieux ; une fois le compte supprimé, sans votre adresse ni aucun lien avec lui.
Identifiant interne d'un compte supprimé et empreinte chiffrée de son adresse (jamais l'adresse elle-même) : trois ans, pour refuser les sessions ouvertes avant la suppression, ne pas offrir deux fois les crédits de bienvenue et maintenir une exclusion de la communauté.
Copies de sauvegarde de la base : cinq semaines au plus.
Factures et pièces comptables : six ans, comme l'exige le Code de commerce espagnol.
Journaux techniques : quelques semaines, douze mois au plus.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, vous opposer à un traitement ou en demander la limitation, et recevoir vos données dans un format lisible : écrivez à l'éditeur (afficher l'adresse). Vous pouvez aussi adresser une réclamation à l'Agencia Española de Protección de Datos (www.aepd.es) ou à l'autorité de protection des données de votre pays. Vous pouvez supprimer vous-même votre compte dans l'application (Menu > Compte > « Supprimer mon compte ») : voir Supprimer votre compte.

Cookies et stockage local

Seadromy n'utilise ni cookies publicitaires, ni mesure d'audience, ni traceurs tiers. L'application garde dans votre navigateur votre session de connexion et vos réglages (langue, thème, dernière vue de la carte, choix d'affichage) ; le site ne garde que votre choix de langue. Ce stockage est strictement nécessaire au service et ne demande pas de consentement.

Sécurité

Les échanges sont chiffrés (HTTPS) et l'accès aux données est limité à ce qu'exige le service.