Politique de confidentialité

1. Qui sommes-nous

Cette politique de confidentialité explique comment Marine Weather Intelligence traite les données personnelles sur son site marine-weather.com et dans ses applications MWI Yachts, MWI Shipping et MWI Offshore Energies (web, mobile et API).

Nous n'avons pas désigné de délégué à la protection des données (DPO), car nous n'y sommes pas tenus. Les demandes adressées à gdpr@marine-weather.com sont traitées par notre référent RGPD.

2. Notre rôle : responsable de traitement ou sous-traitant

Nous sommes responsable de traitement pour les données que nous traitons pour nos propres finalités : visiteurs du site, prospects et contacts professionnels, relation client et facturation, comptes utilisateurs et sécurité de nos applications, clients particuliers qui contractent directement avec nous, et candidats.

Nous sommes sous-traitant pour les données opérationnelles qu'un client professionnel (une compagnie maritime, un opérateur offshore, une société de gestion de yachts) et ses utilisateurs saisissent dans nos applications. Dans ce cas, le client professionnel est le responsable de traitement : il décide pourquoi et comment ses données sont utilisées, et notre traitement est encadré par notre contrat et notre accord de traitement des données (DPA) avec lui. Si vous êtes utilisateur ou membre d'équipage d'un tel client, adressez-vous d'abord à votre entreprise pour exercer vos droits ; nous l'aiderons à vous répondre.

3. Site web, formulaires de contact et newsletter

Données : prénom, nom, e-mail, entreprise et fonction, votre message ; pour la mesure d'audience, pages visitées, durée de session, source de trafic, navigateur et système, adresse IP anonymisée.

Finalités et base légale : répondre à vos demandes de contact et de démonstration (mesures précontractuelles et intérêt légitime) ; envoyer des newsletters et communications marketing (votre consentement, que vous pouvez retirer à tout moment via le lien présent dans chaque e-mail) ; mesure d'audience (votre consentement via le bandeau cookies).

Outils : HubSpot (CRM et marketing), Google Analytics (mesure d'audience).

4. Clients et prospects

Données : coordonnées professionnelles (clients professionnels) ou personnelles (clients particuliers), informations contractuelles et de facturation, historique des échanges.

Finalités et base légale : gestion du contrat, de la relation commerciale, du support et de la facturation (exécution du contrat) ; prospection de contacts professionnels (intérêt légitime ; vous pouvez vous y opposer à tout moment) ; obligations comptables et fiscales (obligation légale).

Paiement : les clients particuliers paient via un prestataire de paiement sécurisé (Stripe) ; aucune donnée de carte bancaire n'est traitée ni stockée par nous.

5. Nos applications (MWI Yachts, MWI Shipping, MWI Offshore Energies)

5.1 Comptes utilisateurs et sécurité (nous sommes responsable de traitement)

Données : nom, e-mail professionnel, entreprise, fonction, identifiants de connexion, journaux de connexion et de sécurité (date, heure, adresse IP, actions), demandes de support.

Finalités et base légale : création et gestion des comptes, authentification des utilisateurs, sécurisation du service, détection et analyse des incidents, support (exécution du contrat avec le client, et intérêt légitime à sécuriser nos services).

5.2 Clients particuliers (nous sommes responsable de traitement)

Lorsque vous contractez directement avec nous, par exemple en tant que propriétaire de yacht ou skipper, nous traitons les données nécessaires pour fournir le service de routage :

Données : caractéristiques du navire, plans de départ, de destination et de navigation, positions du navire transmises pour le routage, demandes et résultats de routage, échanges avec nos routeurs, et questions posées à l'assistant intégré.

Finalité et base légale : fournir le routage météo et les prévisions que vous avez commandés, et vous assister pendant votre navigation (exécution du contrat). Les positions sont utilisées uniquement pour votre routage et l'assistance que vous recevez, jamais à d'autres fins.

5.3 Clients professionnels (nous sommes sous-traitant)

Pour les clients professionnels, les données relatives aux navires, aux voyages et aux opérations, ainsi que les données personnelles de leurs utilisateurs et équipages, sont traitées uniquement pour leur compte, comme décrit à la section 2.

5.4 Assistant intégré

Nos applications intègrent un assistant d'intelligence artificielle. Les questions que vous posez et le contexte nécessaire pour y répondre sont transmis à notre fournisseur d'IA, Anthropic PBC (États-Unis), qui les traite uniquement pour notre compte, dans le cadre d'un accord de traitement des données et des clauses contractuelles types de la Commission européenne. Anthropic ne les utilise pas pour entraîner ses modèles et les supprime sous 30 jours, sauf obligation légale contraire ou si le contenu est signalé pour usage abusif.

6. Candidats

Données : CV, lettre de motivation, coordonnées, notes d'entretien.

Finalité et base légale : gestion de nos recrutements (mesures précontractuelles). Si nous ne retenons pas votre candidature, nous la conservons 2 ans pour vous recontacter en vue de futurs postes, sauf opposition de votre part.

7. Qui reçoit vos données

Vos données ne sont accessibles qu'aux collaborateurs qui en ont besoin. Nous faisons appel à des prestataires (sous-traitants) qui agissent sur nos instructions et sous contrat :

Nous ne vendons pas de données personnelles. Nous ne les communiquons aux autorités que lorsque la loi l'exige.

8. Transferts hors de l'Union européenne

Les données de nos applications sont hébergées en France. Certains des prestataires ci-dessus sont établis aux États-Unis. Les transferts reposent sur le Data Privacy Framework UE–États-Unis lorsque le prestataire est certifié, ou sur les clauses contractuelles types de la Commission européenne.

9. Durée de conservation de vos données

Les sauvegardes sont écrasées selon leur propre cycle.

10. Sécurité

Nous protégeons les données personnelles par des mesures adaptées aux risques : chiffrement en transit et au repos, comptes personnels avec authentification multifacteur pour nos collaborateurs, accès limité aux personnes qui en ont besoin, hébergement en France, sauvegardes, et un programme de sécurité suivant la norme ISO/IEC 27001. En savoir plus : marine-weather.com/fr/security

11. Vos droits

En vertu du RGPD, vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à leur traitement, notamment à des fins de prospection. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Écrivez à gdpr@marine-weather.com ; nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de votre pays.

12. Cookies

Des cookies strictement nécessaires sont utilisés pour le fonctionnement et la sécurité du site et des applications. Les cookies de mesure d'audience (Google Analytics) et marketing (HubSpot) ne sont utilisés qu'avec votre consentement, donné ou refusé via le bandeau affiché lors de votre première visite, que vous pouvez modifier à tout moment. Plus de détails dans notre politique de cookies.

13. Modifications

Nous mettons à jour cette politique lorsque nos traitements évoluent. La date de la version en vigueur est indiquée en haut de la page. En cas de changement important, nous en informons nos clients et abonnés par e-mail.

Documents connexes

Cette politique de confidentialité doit être lue en complément de nos autres documents légaux :

• Conditions d'utilisation
• Conditions générales
• Politique de cookies
• Sécurité