Politique de Confidentialité
1. Responsable du Traitement
Le responsable du traitement des données sur seastormboats.eu au sens du RGPD est :
Nautigo GmbH, Schleiderweg 62, 40789 Monheim am Rhein, Allemagne
E-mail : [email protected] · Téléphone : +49 2173 2640400
2. Aperçu
seastormboats.eu est un site essentiellement statique d'information et de configurateur, offrant en outre l'achat en ligne contraignant de bateaux configurés (panier, commande et paiement). Les données traitées à cet égard sont expliquées dans les sections « Traitement des Commandes », « Traitement des Paiements via Stripe » et « Livraison des E-mails via Resend ». Sinon, sans votre consentement, seules les données techniquement nécessaires sont traitées ; les services facultatifs – vidéos YouTube intégrées, mesure de l'audience avec Google Analytics et analyse de session avec Microsoft Clarity – ne sont chargés qu'après votre consentement explicite.
Le contact se fait exclusivement via des services externes (WhatsApp, téléphone, e-mail). Ces activités de traitement sont expliquées en détail ci-dessous.
3. Hébergement via Cloudflare
Ce site est fourni via le réseau de distribution de contenu Cloudflare Pages de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis. Lors de l'accès, les données d'accès techniquement nécessaires (adresse IP, heure d'accès, agent utilisateur, URL demandée, référent) sont traitées dans les journaux des serveurs de Cloudflare. Ce traitement est effectué pour assurer le fonctionnement du site, prévenir les attaques et optimiser la livraison. La base légale est l'article 6(1)(f) du RGPD (intérêt légitime).
Pour le transfert de données aux États-Unis, les clauses contractuelles types de l'UE et les mesures de protection propres à Cloudflare s'appliquent. Détails et politique de confidentialité : cloudflare.com/de-de/privacypolicy.
4. Vidéos YouTube Intégrées (Mode Amélioré pour la Confidentialité)
Une vidéo de test de YouTube est intégrée sur le site. Nous utilisons le mode de confidentialité amélioré (domaine youtube-nocookie.com) et chargeons la vidéo exclusivement avec votre consentement explicite via notre bandeau de consentement. Avant que le consentement ne soit donné, aucun code d'intégration n'est chargé et aucune donnée n'est transmise à Google.
Dès que vous activez la catégorie « Contenu Externe » ou le service YouTube et démarrez la vidéo, les données de connexion technique (y compris l'adresse IP, les informations du navigateur/appareil) sont transmises à Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La base légale est l'article 6(1)(a) du RGPD (consentement).
Vous pouvez retirer votre consentement à tout moment pour l'avenir – via le lien « Paramètres de Confidentialité » en bas du site. Politique de confidentialité de Google : policies.google.com/privacy.
5. Contact WhatsApp
Le site contient des boutons qui ouvrent une conversation pré-remplie vers le numéro WhatsApp +49 151 21277699. Ce n'est qu'après que vous cliquiez activement que vous quittez notre site et êtes redirigé vers l'application WhatsApp (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande).
La conversation WhatsApp et le traitement des données associées (numéro de téléphone, photo de profil, contenu du message, informations sur l'appareil) relèvent de la responsabilité de Meta. La base légale du traitement de vos demandes est l'article 6(1)(b) du RGPD (mesures pré-contractuelles) ou l'article 6(1)(f) du RGPD (traitement des demandes des parties intéressées). Politique de confidentialité de Meta : whatsapp.com/legal/privacy-policy-eea.
6. Polices (auto-hébergées)
Les polices utilisées Archivo et Sora sont livrées directement de seastormboats.eu (auto-hébergées via le paquet npm @fontsource). Aucune connexion à Google Fonts ou à d'autres CDN de polices externes ne se fait.
7. Cookies, Stockage Local, Suivi
Techniquement nécessaire, nous définissons un seul cookie appelé cc_cookie. Il stocke votre décision de consentement (par exemple, pour activer le contenu YouTube externe ou la mesure des statistiques) et est défini directement dans le navigateur par la bibliothèque open-source vanilla-cookieconsent. Sans ce cookie, vous devriez faire votre sélection à nouveau lors de chaque visite. Base légale : § 25 alinéa 2 numéro 2 TTDSG (absolument nécessaire pour la fourniture du service explicitement demandé).
Durée de stockage : 182 jours. Contenu : informations techniques sur votre sélection, un identifiant de consentement anonyme (UUID), horodatage et code de langue. Le cookie de consentement lui-même ne contient aucune donnée de suivi identifiant une personne.
Les services optionnels de statistiques et de publicité ne sont chargés qu'après consentement explicite : avec la catégorie « Statistiques », GA4 et Microsoft Clarity déposent des cookies de mesure d'audience et d'utilisation (sections 8 et 8a) ; avec la catégorie distincte « Marketing » s'ajoutent des services de conversion/remarketing – le pixel Meta de Facebook/Instagram et, le cas échéant, Google Ads (section 9). Sans le consentement correspondant, aucune mesure statistique ou publicitaire n'a lieu. Révocation à tout moment via « Paramètres de Confidentialité » dans le pied de page.
8. Mesure de l'Audience avec Google Analytics 4
Avec votre consentement explicite, nous utilisons Google Analytics 4 (GA4), un service d'analyse Web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. GA4 nous aide à comprendre comment ce site est utilisé (par exemple, pages consultées, origine géographique approximative, type d'appareil) afin d'améliorer notre contenu et notre offre.
Le script d'analyse est chargé exclusivement après votre consentement via notre bandeau de consentement. Ce n'est que alors que les cookies (incl. _ga, _ga_<ID>) sont définis et les données d'utilisation transmises à Google. GA4 ne stocke pas les adresses IP de manière permanente. Le traitement aux États-Unis (Google LLC) est possible ; ceci est basé sur les clauses contractuelles types de l'UE et la certification de Google selon le Cadre de Confidentialité des Données UE-États-Unis.
La base légale est votre consentement conformément à l'article 6(1)(a) du RGPD et § 25(1) TTDSG. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir via le lien « Paramètres de Confidentialité » en bas ; les cookies GA4 sont alors supprimés. GA4 sert uniquement à la mesure d'audience ; aucun rapprochement multi-appareils (Google Signals) n'a lieu. La mesure publicitaire et de conversion – uniquement avec un consentement distinct – est décrite dans la section suivante. Plus d'informations : policies.google.com/privacy.
8a. Analyse de Session avec Microsoft Clarity
Avec votre consentement explicite à la catégorie « Statistiques » (service « Microsoft Clarity »), nous utilisons Microsoft Clarity, un service d'analyse de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Clarity nous aide à comprendre comment ce site est réellement utilisé : nous évaluons les enregistrements de session pseudonymes (replays de session) et les cartes thermiques de clic, défilement et mouvement pour améliorer la convivialité et le contenu.
Strictement après consentement : Avant votre consentement, aucun script Clarity n'est chargé, aucun cookie n'est défini et aucun contact de données n'est établi avec Microsoft. Après votre consentement, Clarity définit les cookies first-party _clck et _clsk et collecte les données d'interaction pseudonymes (notamment les mouvements de souris, clics et défilements, pages visitées, origine approximative, informations de navigateur/appareil). Nous opérons Clarity en mode pur analyse : aucun cookie publicitaire n'est défini par Microsoft et les données ne sont pas utilisées à des fins publicitaires. Les entrées dans les champs de formulaire (par exemple lors du paiement) sont masquées par Clarity et ne sont pas enregistrées en texte clair.
Un traitement aux États-Unis (Microsoft Corporation) est possible ; la base en sont les clauses contractuelles types de l'UE et la certification de Microsoft selon le Cadre de Confidentialité des Données UE-États-Unis. La base légale est votre consentement conformément à l'article 6(1)(a) du RGPD et § 25(1) TTDSG. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir via le lien « Paramètres de Confidentialité » en bas ; les cookies Clarity sont alors supprimés et aucune autre donnée de session n'est collectée. Plus d'informations : privacy.microsoft.com/privacystatement.
9. Marketing : pixel Meta & API Conversions (Facebook/Instagram), Google Ads
Avec votre consentement explicite dans la catégorie « Marketing », nous intégrons le pixel Meta de Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Nous mesurons ainsi le succès de nos publicités sur Facebook et Instagram (suivi de conversion, notamment les achats effectués) et constituons des audiences de remarketing.
Strictement après consentement : Avant votre approbation, aucun script Meta n'est chargé, aucun cookie n'est défini et aucun contact de données n'est établi avec Meta. Après votre consentement, le pixel défini les cookies _fbp et – lors d'un accès via une annonce – _fbc et transmet des données d'événement et de connexion (notamment pages visitées, actions déclenchées comme panier/achat, adresse IP, informations de navigateur/appareil) à Meta.
API Conversions (côté serveur) : Nous confirmez un achat complété directement de notre serveur vers Meta. Nous transmettons à cet effet – si disponibles – des données hachées SHA-256 (pseudonymisées) (adresse e-mail, nom, adresse de facturation) ainsi que les valeurs de cookie _fbp/_fbc et les données de commande (montant, devise, modèle). L'événement navigateur et serveur portent le même identifiant et sont rapprochés par Meta (déduplication) afin d'éviter les doubles comptages.
Responsabilité conjointe & transfert vers le tiers pays : Pour la collecte et la transmission des données via le pixel, nous et Meta sommes conjointement responsables selon l'article 26 du RGPD (sur la base de l'addendum contrôleur Meta) ; le traitement ultérieur à ses propres fins incombe à Meta seule. Un traitement aux États-Unis (Meta Platforms, Inc.) est possible ; la base en sont les clauses contractuelles types de l'UE ainsi que la certification de Meta selon le Cadre de Confidentialité des Données UE-États-Unis.
Par la même catégorie « Marketing », nous pouvons – si activé – également utiliser Google Ads (Google Ireland Limited) pour la mesure de conversion et le remarketing ; des cookies publicitaires (notamment _gcl_au) sont définis et l'identifiant de clic (GCLID) est enregistré. Ceci se fait également exclusivement après votre consentement.
La base légale est votre consentement conformément à l'article 6(1)(a) du RGPD et § 25(1) TTDSG. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir via le lien « Paramètres de Confidentialité » dans le pied de page ; les cookies publicitaires sont alors supprimés et aucun autre signal publicitaire n'est envoyé. Politique de confidentialité de Meta : facebook.com/privacy/policy · de Google : policies.google.com/privacy.
10. Traitement des Commandes et Achat en Ligne
Sur seastormboats.eu, les bateaux configurés peuvent être achetés en ligne de manière contraignante. Pour traiter votre commande, nous traitons les données que vous fournissez : nom, adresse de facturation et de livraison, adresse e-mail ainsi que les données de commande et de configuration (modèle sélectionné, équipement, prix). La base légale est l'article 6(1)(b) du RGPD (exécution du contrat d'achat ou réalisation de mesures pré-contractuelles).
Le panier est stocké exclusivement localement dans votre navigateur (stockage local) et n'est transmis à nous ou aux prestataires nommés ci-dessous que lors de la soumission de la commande.
Pour des raisons de droit fiscal et commercial, nous sommes obligés de conserver les données de contrat, de paiement et de facture. Les délais de rétention légaux sont jusqu'à dix ans (§ 147 AO, § 257 HGB) ; la base légale à ce titre est l'article 6(1)(c) du RGPD. Après l'expiration des délais, les données sont supprimées.
11. Traitement des Paiements via Stripe
Nous traitons les paiements en ligne via le prestataire de services de paiement Stripe : Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (traitement éventuellement conjointement avec Stripe, Inc., South San Francisco, CA, États-Unis).
Vous entrez vos données de paiement directement auprès de Stripe ; nous ne recevons pas nous-mêmes les données complètes des moyens de paiement (par exemple, le numéro de carte complet). Pour le traitement du paiement, des données telles que le nom, l'adresse e-mail, l'adresse de facturation, le montant de la commande et les données techniques (incl. adresse IP) sont transmises à Stripe. Stripe traite ces données pour effectuer le paiement et prévenir la fraude.
La base légale est l'article 6(1)(b) du RGPD (exécution du contrat) et l'article 6(1)(f) du RGPD (intérêt légitime dans la prévention de la fraude et le traitement sécurisé des paiements). Pour tout traitement aux États-Unis, les clauses contractuelles types de l'UE s'appliquent ; Stripe est également certifiée selon le Cadre de Confidentialité des Données UE-États-Unis. Plus d'informations : stripe.com/privacy.
12. Livraison des E-mails via Resend
Pour l'envoi des e-mails transactionnels en relation avec votre commande (confirmation de commande, facture et notification interne), nous utilisons le service Resend de Resend, Inc., San Francisco, CA, États-Unis. Au cours de ce processus, votre adresse e-mail, votre nom et le contenu du respectif e-mail (commande ou données de facture) sont transmis à Resend afin de permettre la livraison.
La base légale est l'article 6(1)(b) du RGPD (exécution du contrat). Un accord de traitement des données (article 28 du RGPD) existe avec Resend ; pour le transfert aux États-Unis, les clauses contractuelles types de l'UE s'appliquent. Avis de confidentialité de Resend : resend.com/legal/privacy-policy.
13. Vos Droits
Vous avez le droit à tout moment de demander l'accès (article 15 du RGPD), la rectification (article 16 du RGPD), l'effacement (article 17 du RGPD), la limitation du traitement (article 18 du RGPD), la portabilité des données (article 20 du RGPD) et l'opposition (article 21 du RGPD).
Vous pouvez retirer tout consentement accordé au cours du traitement de votre demande à tout moment avec effet pour l'avenir.
Vous pouvez également déposer une plainte auprès de l'autorité de surveillance responsable de nous : Commissaire d'État pour la Protection des Données et la Liberté d'Information Rhénanie du Nord-Westphalie, Kavalleriestraße 2-4, 40213 Düsseldorf.
14. État et Modifications
Cette politique de confidentialité a été mise à jour pour la dernière fois le 7 juillet 2026. Nous nous réservons le droit de l'adapter en cas de modifications techniques ou légales.