Politique de Confidentialité
1. Responsable du Traitement
Le responsable du traitement des données sur seastormboats.eu au sens du RGPD est :
Nautigo GmbH, Schleiderweg 62, 40789 Monheim am Rhein, Allemagne
E-mail : [email protected] · Téléphone : +49 2173 2640400
2. Aperçu
seastormboats.eu est un site d’information et de configuration proposant également l’achat en ligne de bateaux configurés. YouTube, Microsoft Clarity, le pixel Meta et la mesure Google fondée sur des cookies ou identifiants ne sont activés qu’après votre consentement explicite. Selon la région, la balise Google peut auparavant envoyer des signaux de mesure limités et sans cookies en mode Consentement avancé avec des états de consentement refusés ; voir les sections 7 à 9.
Le contact se fait exclusivement via des services externes (WhatsApp, téléphone, e-mail). Ces activités de traitement sont expliquées en détail ci-dessous.
3. Hébergement via Cloudflare
Ce site est fourni via le réseau de distribution de contenu Cloudflare Pages de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis. Lors de l’accès, les données d’accès techniquement nécessaires (adresse IP, heure d’accès, agent utilisateur, URL demandée, référent) sont traitées dans les journaux des serveurs de Cloudflare. Ce traitement est effectué pour assurer le fonctionnement du site, prévenir les attaques et optimiser la livraison. La base légale est l’article 6(1)(f) du RGPD (intérêt légitime).
Pour le transfert de données aux États-Unis, les clauses contractuelles types de l’UE et les mesures de protection propres à Cloudflare s’appliquent. Détails et politique de confidentialité : cloudflare.com/de-de/privacypolicy.
3a. Diffusion vidéo via Mux
Les vidéos d’arrière-plan de la page d’accueil sont stockées, encodées en plusieurs niveaux de qualité et diffusées de manière adaptative via un réseau de diffusion de contenu par le service d’hébergement et de streaming vidéo Mux, fourni par Mux, Inc., San Francisco, États-Unis. Lorsque la vidéo requise est chargée, votre navigateur se connecte à stream.mux.com. Les données d’accès techniquement nécessaires, telles que l’adresse IP, l’heure, les segments vidéo demandés et les informations sur le navigateur/l’appareil, peuvent être traitées afin de diffuser la vidéo et de sécuriser le service.
Nous avons désactivé l’analyse de lecture côté client Mux Data ainsi que les cookies Mux. Nous ne transmettons à Mux aucune donnée relative aux clients, commandes ou formulaires.
La base juridique est l’article 6, paragraphe 1, point f), du RGPD (intérêt légitime à assurer une diffusion vidéo rapide et économe en bande passante ainsi qu’un fonctionnement stable du site). Pour les transferts vers les États-Unis, Mux s’appuie sur sa certification au titre du cadre de protection des données UE-États-Unis et sur les garanties contractuelles de son Data Processing Addendum. Plus d’informations : mux.com/privacy · mux.com/dpa.
4. Vidéos YouTube Intégrées (Mode Amélioré pour la Confidentialité)
Une vidéo de test de YouTube est intégrée sur le site. Nous utilisons le mode de confidentialité amélioré (domaine youtube-nocookie.com) et chargeons la vidéo exclusivement avec votre consentement explicite via notre bandeau de consentement. Avant que le consentement ne soit donné, aucun code d’intégration n’est chargé et aucune donnée n’est transmise à Google.
Dès que vous activez la catégorie « Contenu Externe » ou le service YouTube et démarrez la vidéo, les données de connexion technique (y compris l’adresse IP, les informations du navigateur/appareil) sont transmises à Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La base légale est l’article 6(1)(a) du RGPD (consentement).
Vous pouvez retirer votre consentement à tout moment pour l’avenir – via le lien « Paramètres de Confidentialité » en bas du site. Politique de confidentialité de Google : policies.google.com/privacy.
5. Contact WhatsApp
Le site contient des boutons qui ouvrent une conversation pré-remplie vers le numéro WhatsApp +49 151 21277699. Ce n’est qu'après que vous cliquiez activement que vous quittez notre site et êtes redirigé vers l’application WhatsApp (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande).
La conversation WhatsApp et le traitement des données associées (numéro de téléphone, photo de profil, contenu du message, informations sur l’appareil) relèvent de la responsabilité de Meta. La base légale du traitement de vos demandes est l’article 6(1)(b) du RGPD (mesures pré-contractuelles) ou l’article 6(1)(f) du RGPD (traitement des demandes des parties intéressées). Politique de confidentialité de Meta : whatsapp.com/legal/privacy-policy-eea.
6. Polices (auto-hébergées)
La police utilisée Geist Sans est livrée directement de seastormboats.eu (auto-hébergée via le paquet npm @fontsource). Aucune connexion à Google Fonts ou à d’autres CDN de polices externes ne se fait.
7. Cookies, Stockage Local, Suivi
Techniquement nécessaire, nous définissons un seul cookie appelé cc_cookie. Il stocke votre décision de consentement (par exemple, pour activer le contenu YouTube externe ou la mesure des statistiques) et est défini directement dans le navigateur par la bibliothèque open-source vanilla-cookieconsent. Sans ce cookie, vous devriez faire votre sélection à nouveau lors de chaque visite. Base légale : § 25 alinéa 2 numéro 2 TTDSG (absolument nécessaire pour la fourniture du service explicitement demandé).
Durée de stockage : 182 jours. Contenu : informations techniques sur votre sélection, un identifiant de consentement anonyme (UUID), horodatage et code de langue. Le cookie de consentement lui-même ne contient aucune donnée de suivi identifiant une personne.
Avec le consentement « Statistiques », Google Analytics 4 et Microsoft Clarity déposent des cookies supplémentaires ; « Marketing » active la mesure des conversions et le remarketing fondés sur des identifiants via Google Ads et le pixel Meta. Selon la région, Google Consent Mode v2 fonctionne même lorsque le consentement est refusé : la balise Google est chargée uniquement via notre chemin propriétaire /metrics et envoie des signaux limités sans cookies. Aucun cookie Google, GCLID ni donnée client hachée n’est alors stocké ou envoyé ; les hôtes directs des balises Google sont bloqués. Clarity et Meta restent désactivés sans consentement.
8. Mesure de l’Audience avec Google Analytics 4
Avec votre consentement explicite, nous utilisons Google Analytics 4 (GA4), un service d’analyse Web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. GA4 nous aide à comprendre comment ce site est utilisé (par exemple, pages consultées, origine géographique approximative, type d’appareil) afin d’améliorer notre contenu et notre offre.
Selon la région, la balise Google peut être chargée via notre proxy propriétaire avant votre choix ou après un refus, en Google Consent Mode v2 avancé. analytics_storage, ad_storage, ad_user_data et ad_personalization restent alors sur denied ; seuls des signaux limités sans cookies Google ni identifiant publicitaire stocké sont traités. Les cookies GA4 et la mesure complète ne sont activés qu’après consentement aux Statistiques. Un traitement aux États-Unis est possible sur la base des CCT de l’UE et de la certification DPF de Google.
La base légale est votre consentement conformément à l’article 6(1)(a) du RGPD et § 25(1) TTDSG. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir via le lien « Paramètres de Confidentialité » en bas ; les cookies GA4 sont alors supprimés. GA4 sert uniquement à la mesure d’audience ; aucun rapprochement multi-appareils (Google Signals) n’a lieu. La mesure publicitaire et de conversion – uniquement avec un consentement distinct – est décrite dans la section suivante. Plus d’informations : policies.google.com/privacy.
8a. Analyse de Session avec Microsoft Clarity
Avec votre consentement explicite à la catégorie « Statistiques » (service « Microsoft Clarity »), nous utilisons Microsoft Clarity, un service d’analyse de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Clarity nous aide à comprendre comment ce site est réellement utilisé : nous évaluons les enregistrements de session pseudonymes (replays de session) et les cartes thermiques de clic, défilement et mouvement pour améliorer la convivialité et le contenu.
Strictement après consentement : Avant votre consentement, aucun script Clarity n’est chargé, aucun cookie n’est défini et aucun contact de données n’est établi avec Microsoft. Après votre consentement, Clarity définit les cookies first-party _clck et _clsk et collecte les données d’interaction pseudonymes (notamment les mouvements de souris, clics et défilements, pages visitées, origine approximative, informations de navigateur/appareil). Nous opérons Clarity en mode pur analyse : aucun cookie publicitaire n’est défini par Microsoft et les données ne sont pas utilisées à des fins publicitaires. Les entrées dans les champs de formulaire (par exemple lors du paiement) sont masquées par Clarity et ne sont pas enregistrées en texte clair.
Un traitement aux États-Unis (Microsoft Corporation) est possible ; la base en sont les clauses contractuelles types de l’UE et la certification de Microsoft selon le Cadre de Confidentialité des Données UE-États-Unis. La base légale est votre consentement conformément à l’article 6(1)(a) du RGPD et § 25(1) TTDSG. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir via le lien « Paramètres de Confidentialité » en bas ; les cookies Clarity sont alors supprimés et aucune autre donnée de session n’est collectée. Plus d’informations : privacy.microsoft.com/privacystatement.
9. Marketing : pixel Meta & API Conversions (Facebook/Instagram), Google Ads
Avec votre consentement explicite dans la catégorie « Marketing », nous intégrons le pixel Meta de Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Nous mesurons ainsi le succès de nos publicités sur Facebook et Instagram (suivi de conversion, notamment les achats effectués) et constituons des audiences de remarketing.
Strictement après consentement : Avant votre approbation, aucun script Meta n’est chargé, aucun cookie n’est défini et aucun contact de données n’est établi avec Meta. Après votre consentement, le pixel défini les cookies _fbp et – lors d’un accès via une annonce – _fbc et transmet des données d’événement et de connexion (notamment pages visitées, actions déclenchées comme panier/achat, adresse IP, informations de navigateur/appareil) à Meta.
API Conversions (côté serveur) : Nous confirmez un achat complété directement de notre serveur vers Meta. Nous transmettons à cet effet – si disponibles – des données hachées SHA-256 (pseudonymisées) (adresse e-mail, nom, adresse de facturation) ainsi que les valeurs de cookie _fbp/_fbc et les données de commande (montant, devise, modèle). L’événement navigateur et serveur portent le même identifiant et sont rapprochés par Meta (déduplication) afin d’éviter les doubles comptages.
Responsabilité conjointe & transfert vers le tiers pays : Pour la collecte et la transmission des données via le pixel, nous et Meta sommes conjointement responsables selon l’article 26 du RGPD (sur la base de l’addendum contrôleur Meta) ; le traitement ultérieur à ses propres fins incombe à Meta seule. Un traitement aux États-Unis (Meta Platforms, Inc.) est possible ; la base en sont les clauses contractuelles types de l’UE ainsi que la certification de Meta selon le Cadre de Confidentialité des Données UE-États-Unis.
Avec Marketing, nous pouvons utiliser Google Ads (Google Ireland Limited). Les cookies publicitaires, le stockage d’identifiants de clic tels que GCLID et le remarketing fondé sur des identifiants ne sont activés qu’après consentement. En cas de refus, ces fonctions restent désactivées ; selon la région, Google Ads peut néanmoins recevoir des signaux limités et sans cookies du Consent Mode pour la modélisation agrégée des conversions.
Le consentement au titre de l’article 6(1)(a) du RGPD et du § 25(1) TDDDG fonde le marketing utilisant cookies, identifiants ou données personnelles. Après retrait, les cookies publicitaires et identifiants de clic locaux sont supprimés. Selon la région, les signaux sans cookies du Consent Mode peuvent continuer sans cookie publicitaire ni identifiant stocké. Politique de Meta : facebook.com/privacy/policy · de Google : policies.google.com/privacy.
10. Traitement des Commandes et Achat en Ligne
Sur seastormboats.eu, les bateaux configurés peuvent être achetés en ligne de manière contraignante. Pour traiter votre commande, nous traitons les données que vous fournissez : nom, adresse de facturation et de livraison, adresse e-mail ainsi que les données de commande et de configuration (modèle sélectionné, équipement, prix). La base légale est l’article 6(1)(b) du RGPD (exécution du contrat d’achat ou réalisation de mesures pré-contractuelles).
Le panier est stocké exclusivement localement dans votre navigateur (stockage local) et n’est transmis à nous ou aux prestataires nommés ci-dessous que lors de la soumission de la commande.
Pour des raisons de droit fiscal et commercial, nous sommes obligés de conserver les données de contrat, de paiement et de facture. Les délais de rétention légaux sont jusqu’à dix ans (§ 147 AO, § 257 HGB) ; la base légale à ce titre est l’article 6(1)(c) du RGPD. Après l’expiration des délais, les données sont supprimées.
11. Traitement des Paiements via Stripe
Nous traitons les paiements en ligne via le prestataire de services de paiement Stripe : Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (traitement éventuellement conjointement avec Stripe, Inc., South San Francisco, CA, États-Unis).
Vous entrez vos données de paiement directement auprès de Stripe ; nous ne recevons pas nous-mêmes les données complètes des moyens de paiement (par exemple, le numéro de carte complet). Pour le traitement du paiement, des données telles que le nom, l’adresse e-mail, l’adresse de facturation, le montant de la commande et les données techniques (incl. adresse IP) sont transmises à Stripe. Stripe traite ces données pour effectuer le paiement et prévenir la fraude.
La base légale est l’article 6(1)(b) du RGPD (exécution du contrat) et l’article 6(1)(f) du RGPD (intérêt légitime dans la prévention de la fraude et le traitement sécurisé des paiements). Pour tout traitement aux États-Unis, les clauses contractuelles types de l’UE s’appliquent ; Stripe est également certifiée selon le Cadre de Confidentialité des Données UE-États-Unis. Plus d’informations : stripe.com/privacy.
12. Livraison des E-mails via Resend
Pour l’envoi des e-mails transactionnels en relation avec votre commande (confirmation de commande, facture et notification interne), nous utilisons le service Resend de Resend, Inc., San Francisco, CA, États-Unis. Au cours de ce processus, votre adresse e-mail, votre nom et le contenu du respectif e-mail (commande ou données de facture) sont transmis à Resend afin de permettre la livraison.
La base légale est l’article 6(1)(b) du RGPD (exécution du contrat). Un accord de traitement des données (article 28 du RGPD) existe avec Resend ; pour le transfert aux États-Unis, les clauses contractuelles types de l’UE s’appliquent. Avis de confidentialité de Resend : resend.com/legal/privacy-policy.
13. Vos Droits
Vous avez le droit à tout moment de demander l’accès (article 15 du RGPD), la rectification (article 16 du RGPD), l’effacement (article 17 du RGPD), la limitation du traitement (article 18 du RGPD), la portabilité des données (article 20 du RGPD) et l’opposition (article 21 du RGPD).
Vous pouvez retirer tout consentement accordé au cours du traitement de votre demande à tout moment avec effet pour l’avenir.
Vous pouvez également déposer une plainte auprès de l’autorité de surveillance responsable de nous : Commissaire d’État pour la Protection des Données et la Liberté d’Information Rhénanie du Nord-Westphalie, Kavalleriestraße 2-4, 40213 Düsseldorf.
14. État et Modifications
Cette politique de confidentialité a été mise à jour pour la dernière fois le 16 juillet 2026. Nous nous réservons le droit de l’adapter en cas de modifications techniques ou légales.