Confidentialité

Responsable du traitement

Le responsable du traitement pour https://www.navexmarina.es est Navex Marina (SIRET 100 036 748 00018), Entrepreneur individuel de droit français exploité par Emanuel Pamies. Adresse postale : 630 Avenue de Tournamy, 06250 Mougins, France. Adresse e-mail dédiée à la vie privée : info@navexmarina.es. Aucun Délégué à la protection des données (DPO) n'est désigné ; les demandes sont traitées directement par l'entrepreneur.

Données personnelles collectées

Lors de l'envoi du formulaire de contact nous collectons : nom et prénom, adresse e-mail, numéro de téléphone (optionnel), sujet, message libre et, pour une demande de démo B2B, nom de la société, fonction et taille de flotte. À des fins de prévention des abus, nous enregistrons également l'adresse IP, le user-agent HTTP et l'horodatage de la soumission. Si vous acceptez les cookies analytiques, Google Analytics 4 collecte en outre des données d'usage pseudonymisées (voir la Politique Cookies). Aucune donnée de catégorie particulière n'est collectée et la création d'un compte n'est pas requise.

Finalités du traitement

Nous traitons vos données uniquement pour : (i) répondre à votre demande et, le cas échéant, la transmettre à E-CLYPSE INTERNATIONAL pour l'établissement d'un devis commercial ou la gestion d'une commande ; (ii) envoyer l'accusé de réception automatique ; (iii) protéger le service contre le spam, la fraude et les abus ; (iv) mesurer l'usage agrégé du site afin d'améliorer le service — uniquement si vous donnez votre consentement analytique. Nous n'utilisons pas vos données pour du profilage ni pour des décisions automatisées produisant des effets juridiques.

Base légale

Chaque finalité repose sur l'une des bases légales de l'article 6-1 du RGPD : (a) les mesures pré-contractuelles prises à votre demande, pour le traitement des demandes, devis et commandes transmis à E-CLYPSE INTERNATIONAL ; (b) notre intérêt légitime à la sécurité du service, pour la prévention des abus et les journaux techniques ; (c) votre consentement explicite, pour les cookies analytiques et, le cas échéant, les communications marketing futures. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir.

Destinataires et sous-traitants

Vos données personnelles sont accessibles à l'entrepreneur et transmises à la société E-CLYPSE INTERNATIONAL (responsable conjoint, en sa qualité de vendeur) dans le cadre du traitement des demandes et des commandes. Les sous-traitants suivants interviennent par ailleurs sous convention écrite : Resend (acheminement des e-mails transactionnels), Google LLC (Google Analytics 4 — uniquement si le consentement analytique est accordé), Cloudflare Inc. (Turnstile, défi anti-abus), hCaptcha (défi anti-abus de repli) et notre hébergeur OVH SAS (infrastructure). Nous ne vendons ni ne cédons vos données à des régies publicitaires.

Transferts hors UE

Google Analytics, Cloudflare et hCaptcha sont des prestataires établis aux États-Unis. Les données personnelles transférées hors de l'Espace économique européen sont protégées, lorsque le prestataire est certifié, par le EU–US Data Privacy Framework et, en tout état de cause, par les Clauses Contractuelles Types de la Commission européenne complétées par l'analyse d'impact sur les transferts que chaque prestataire publie. Aucune donnée n'est transférée vers des juridictions sans décision d'adéquation ni garanties appropriées.

Durées de conservation

Les messages reçus via le formulaire de contact sont conservés jusqu'à 36 mois à compter du dernier échange, sauf si une relation commerciale prolonge cette durée. Les journaux de consentement sont conservés 5 ans, conformément à la recommandation de la CNIL relative à la preuve du consentement. Les journaux techniques génériques du serveur font l'objet d'une rotation tous les 12 mois. Les données Google Analytics suivent la fenêtre de conservation de 14 mois configurée dans la propriété GA4.

Mesures de sécurité

Le site est exclusivement servi en HTTPS avec TLS 1.2 ou supérieur. Les formulaires sont protégés par des jetons CSRF, une limitation par IP et une vérification captcha. L'accès au système de messagerie suit le principe du moindre privilège. Le système d'exploitation et les dépendances applicatives reçoivent des mises à jour de sécurité régulières. Les schémas abusifs sont surveillés dans les journaux anti-abus.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978 modifiée) vous disposez des droits suivants : accès à vos données, rectification, effacement, limitation du traitement, opposition au traitement fondé sur notre intérêt légitime, retrait de votre consentement à tout moment, droit à la portabilité des données que vous nous avez fournies et droit de définir des directives relatives au sort de vos données après votre décès. Navex Marina ne prend aucune décision automatisée produisant des effets juridiques à votre égard.

Comment exercer vos droits

Envoyez un e-mail à info@navexmarina.es en décrivant votre demande. Pour les demandes sensibles, nous pouvons vous demander un justificatif d'identité raisonnable avant d'y répondre. Nous répondons dans un délai d'un mois à compter de la réception ; ce délai peut être prolongé de deux mois supplémentaires lorsque cela est strictement nécessaire, auquel cas nous vous en informons et motivons la prolongation.

Droit d'introduire une réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle française : Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr. Les résidents en Espagne peuvent également saisir l'Agencia Española de Protección de Datos (AEPD) sur aepd.es. Vous pouvez également exercer un recours juridictionnel.

Mineurs

Ce site n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs sans autorisation parentale. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous à info@navexmarina.es et nous supprimerons l'enregistrement sans délai.

Modifications de la présente politique

Nous pouvons faire évoluer la présente politique pour refléter les changements du service, des sous-traitants ou du droit applicable. La date de « dernière mise à jour » en haut de page reflète toujours la version en vigueur. Les modifications substantielles seront signalées sur la page d'accueil avant leur prise d'effet.