Confidentialité

Responsable de traitement

Kairia SAS, éditeur de Seavilo. Contact : hello@seavilo.com

Données collectées

Pour la liste d’attente : email, langue, dates de consentement, confirmation et désinscription, ainsi que deux jetons techniques stockés hachés.

Pour les comptes : email, nom, pseudonyme, mot de passe salé et haché, session, présentation, zone favorite et avatar éventuel. Le mot de passe en clair n’est jamais conservé.

Pour le service communautaire : critères et tracés des sorties, progression, favoris, abonnements, avis et médias publiés, ainsi que les signalements et blocages que vous effectuez. Les sorties sont privées par défaut.

Pour l’application mobile : la position GPS de l’appareil, uniquement pour proposer les ports proches et suivre une navigation que vous avez démarrée.

Pour l’ouverture de zones et les partenaires : email et zone demandée ; contexte de recommandation, partenaire, affichage ou clic et horodatage. Les clics partenaires ne contiennent ni mot de passe ni donnée de paiement.

Localisation et données sur l’appareil

Le suivi de position en arrière-plan ne fonctionne que pendant une navigation que vous avez explicitement démarrée, et s’arrête quand vous l’arrêtez.

La trace GPS relevée reste sur votre appareil : elle n’est pas transmise aux serveurs de Seavilo. Sa durée de conservation se règle dans l’application — aucune conservation, 30, 90 ou 365 jours, 30 jours par défaut — et un bouton permet de l’effacer immédiatement.

Une sortie sauvegardée sur le serveur contient l’itinéraire planifié et ses étapes, pas la trace relevée pendant la navigation.

L’application conserve aussi localement vos sorties, brouillons, préférences, packs de cartes hors ligne et session. Ces données disparaissent avec la désinstallation de l’application.

Finalités et bases légales

La liste d’attente repose sur votre consentement révocable, recueilli par une case non pré-cochée puis confirmé par email (double opt-in). L’alerte d’ouverture d’une zone répond à votre demande.

Les comptes, sorties, sauvegardes et contributions sont traités pour fournir le service demandé. La sécurité, la prévention des abus et la mesure interne agrégée des liens partenaires reposent sur l’intérêt légitime de Kairia SAS.

Aucune donnée n’est vendue. Seavilo ne réalise ni profilage publicitaire ni ciblage comportemental et n’installe aucun script publicitaire tiers.

Publications et partenaires

Une sortie privée n’est accessible qu’à son propriétaire. Une publication explicite rend la sortie, son auteur et son éventuel retour visibles dans la communauté.

Les médias envoyés sont convertis, redimensionnés et débarrassés de leurs métadonnées EXIF et GPS ; l’original n’est pas conservé.

Quand vous ouvrez un lien partenaire, Seavilo enregistre en première partie le partenaire, le contexte opaque, l’événement et sa date, puis votre navigateur quitte Seavilo. Le site partenaire applique ensuite sa propre politique de confidentialité.

Sous-traitants

PostgreSQL et les médias sont hébergés en France sur l’infrastructure OVH exploitée par Kairia SAS.

Resend, Inc. assure l’envoi des emails du service — liste d’attente, vérification d’adresse et récupération de compte — sous accord de traitement. Tout transfert éventuel hors Espace économique européen doit rester couvert par un mécanisme juridique applicable.

L’affichage des cartes et des prévisions interroge des services tiers : OpenStreetMap, OpenSeaMap, Esri et EMODnet pour les fonds de carte, Open-Meteo pour la météo. Ces services reçoivent l’adresse IP de votre appareil et la zone consultée, jamais votre identité Seavilo.

Google Ireland Ltd fournit la mesure d’audience de la vitrine (Google Analytics), activée uniquement avec votre consentement. Les transferts éventuels vers Google LLC aux États-Unis relèvent du cadre de protection des données UE–États-Unis.

Les partenaires de réservation ne reçoivent vos critères que lorsque vous choisissez leur lien et selon les paramètres strictement nécessaires à la recherche demandée.

Durée de conservation

Inscription non confirmée : supprimée au bout de 48 heures.

Liste d’attente confirmée : jusqu’au lancement puis douze mois au plus, ou jusqu’à la désinscription. Demande d’ouverture de zone : jusqu’à son ouverture ou vingt-quatre mois au plus.

Compte, sorties et médias : pendant la vie du compte. Un compte sans action depuis deux ans fait l’objet d’un avertissement avant suppression ou anonymisation, sous réserve des obligations légales.

Contextes et événements de liens partenaires : treize mois au plus. Les sauvegardes chiffrées suivent une rotation maximale de trente jours.

Signalements et journaux de modération : conservés sous forme pseudonymisée le temps nécessaire au traitement des abus, puis purgés selon leur propre échéance.

Vos droits

L’application permet d’exporter vos données et de supprimer votre compte avec les contenus associés. Vous pouvez aussi exercer vos droits — accès, rectification, effacement, opposition, limitation, retrait du consentement et portabilité — en écrivant à hello@seavilo.com. Une demande de suppression couvre le compte et les contenus associés, hors obligation légale justifiée.

Vous pouvez introduire une réclamation auprès de la CNIL.

Cookies et mesure

La vitrine ne dépose un cookie de mesure d’audience (Google Analytics) qu’après votre accord explicite dans le bandeau de consentement. Votre refus est respecté sans restreindre le site, et votre choix se modifie à tout moment via « Gérer les cookies » en pied de page. L’application utilise uniquement un cookie de session strictement nécessaire à la connexion.

Les impressions et clics partenaires sont mesurés côté serveur, sans cookie publicitaire, sans recoupement entre sites et sans contact direct avec une régie tierce.