Brouillon daté du 25 octobre 2026. La disponibilité des contacts, les garanties des fournisseurs et les arrangements de conservation restent à confirmer avant publication.
Politique de confidentialité
Comment HejBoat gère les demandes, les comptes, les informations d'annonces et les données techniques.
1. Qui est responsable et comment nous contacter
Le responsable du traitement est HejBoat v/ Christian Oliver Seehusen, Otto Brandenburgs Vej 72, 2450 København SV, Danemark. Notre site web est https://hejboat.com. Pour toute demande relative à la confidentialité et aux droits des personnes concernées, contactez legal@hejboat.com.
2. Ce que fait HejBoat
HejBoat aide les gens à découvrir des bateaux et à envoyer des demandes. Nous ne traitons pas les paiements des locataires et ne finalisons pas les réservations. Les opérateurs gèrent les arrangements ultérieurs. La navigation ne nécessite pas de compte. Les formulaires de demande demandent votre nom, votre adresse email, votre message et le nombre d'invités, avec une date souhaitée facultative. Évitez d'inclure des informations personnelles sensibles ou des informations sur d'autres personnes non nécessaires à votre demande.
3. Annonces réelles, annonces démo et autres formulaires
La soumission du formulaire de demande sur une annonce publiée enregistre votre nom, votre email et votre message dans Supabase, avec la date souhaitée et le nombre d'invités ajoutés au message, la référence de l'annonce, l'heure de réception et le statut. Cela se produit également sur les annonces démo publiées : démo ne signifie pas que le formulaire est une simulation. Ces demandes vont à HejBoat via des annonces appartenant à l'administrateur, pas à des opérateurs fictifs, et ne réservent pas de bateau démo. Les anciennes pages de bateaux d'exemple et le formulaire de contact général valident uniquement les saisies dans le navigateur et affichent une confirmation simulée ; ils ne soumettent pas ces saisies à HejBoat. Le gestionnaire actuel des demandes d'annonce utilise une connexion publique et ne joint pas l'identifiant de votre compte connecté.
4. Qui peut voir une demande et comment fonctionnent les réponses
Les administrateurs de la plateforme HejBoat peuvent lire les demandes dans la boîte de réception d'administration. Le compte propriétaire de l'opérateur de l'annonce peut également lire ses demandes selon les règles d'accès actuelles. Pour les vraies annonces, il peut s'agir de l'opérateur réel ; l'accès n'est donc pas exclusivement limité aux administrateurs HejBoat. Les annonces démo publiées appartiennent actuellement à un administrateur. Les demandes ne sont pas affichées publiquement. La soumission n'envoie pas d'email. Un administrateur ou un propriétaire peut ensuite ouvrir une réponse dans son application de messagerie, contenant votre adresse et les détails de la demande, et choisir de l'envoyer. Cette correspondance est alors gérée par son service de messagerie. Nous n'avons pas vérifié tous les fournisseurs de messagerie utilisés pour ces réponses manuelles.
5. Comptes et informations sur les opérateurs
Si vous créez un compte, Supabase Auth gère votre email, l'authentification par mot de passe, les identifiants de compte et les informations de session. La confirmation d'inscription et la récupération de mot de passe utilisent son service d'emails d'authentification. Votre nom d'affichage et votre préférence linguistique peuvent être enregistrés dans votre profil. Les profils d'opérateur peuvent inclure un nom, un type d'opérateur, des informations d'enregistrement, une adresse, un nom de contact, un email et un numéro de téléphone. Nous utilisons ces informations pour maintenir les comptes, associer les bateaux et annonces à leur opérateur, gérer l'accès autorisé et réviser les annonces. La connexion par email est activée, l'inscription est ouverte et la confirmation d'email est requise dans les paramètres Supabase lisibles publiquement vérifiés le 25 octobre 2026. Tous les fournisseurs sociaux listés sont désactivés. Le fournisseur SMTP, la livraison et les limites de session restent non vérifiés.
6. Annonces publiques, photographies et révisions
Les annonces publiées affichent les détails du bateau et de l'offre, l'emplacement et les informations de prise en charge lorsqu'elles sont fournies, les prix, les descriptions, les photographies et légendes, ainsi que le nom d'affichage de l'opérateur et l'indication de vérification. Il peut s'agir de données personnelles, en particulier pour les propriétaires privés ou les personnes identifiables sur les photographies. Ne mettez pas de coordonnées privées ou de photographies non autorisées dans le texte public d'une annonce. Le site public n'a pas besoin d'afficher l'email de votre compte ou les champs de contact de l'opérateur. Les métadonnées de contact des sources importées sont stockées séparément avec un accès propriétaire et administrateur. Les modifications en attente sont révisées séparément ; la version publique actuelle reste jusqu'à l'approbation, moment où les informations d'annonce approuvées et les références d'images changent ensemble tout en conservant l'adresse de l'annonce. Les nouveaux téléversements de révision sont privés avant approbation, mais les téléversements originaux dans le stockage public boat-images peuvent être récupérés par quiconque possède leur URL, même avant la publication d'une annonce. La suppression d'une référence d'image ne supprime pas nécessairement son fichier. Les moteurs de recherche et autres visiteurs peuvent conserver des copies d'informations déjà publiées.
7. Pourquoi nous utilisons les données et nos bases juridiques provisoires
Nous utilisons les détails des demandes pour répondre à votre requête et permettre à l'opérateur concerné de donner suite, les détails du compte pour fournir les services de compte et d'annonce, et les données techniques pour exploiter et protéger le service. Notre base RGPD provisoire est l'article 6, paragraphe 1, point b) lorsque le traitement est nécessaire pour fournir le service que vous demandez ou prendre des mesures à votre demande, et l'article 6, paragraphe 1, point f) pour l'administration proportionnée de la plateforme, la gestion des contacts commerciaux et la sécurité. Les intérêts légitimes sont l'exploitation d'une place de marché fiable, la prévention des abus et la gestion des communications et des révisions d'annonces. Ces évaluations restent à finaliser. Une case obligatoire sur un formulaire de demande n'est pas une base juridique générale pour tout traitement. Le consentement, s'il est nécessaire pour une finalité facultative distincte, doit être spécifique et révocable. Nous n'identifions pas de décisions automatisées produisant des effets juridiques ou similairement significatifs dans l'application actuelle.
8. Stockage du navigateur, ressources externes et données techniques
Le navigateur stocke une préférence linguistique, des informations de session d'authentification et un état local de navigation ou de brouillon afin que vous puissiez revenir au flux du compte. La déconnexion termine la session de l'application mais n'est pas une demande de suppression de compte. Google Fonts est chargé depuis les serveurs de Google pour Fraunces et Manrope, et les images de bateaux et de destinations sont chargées depuis le stockage Supabase. Les requêtes vers ces services exposent des données techniques de connexion telles que votre adresse IP et les informations du navigateur. Les services d'hébergement et d'authentification peuvent également traiter des journaux de requêtes et de sécurité. Notre audit du code source n'a pas trouvé de traceur d'analyse marketing installé par l'application ; cela ne garantit pas que l'hébergement ne dépose aucun cookie ou ne traite aucune analyse. La configuration réelle des cookies, de l'analyse d'hébergement et de la conservation des journaux doit encore être confirmée. Une visite en lecture seule du site de production inchangé le 25 octobre 2026 a observé des cookies nommés __dpl et __cf_bm. Leurs finalités et durées définies par le fournisseur nécessitent encore une vérification ; la visite de l'aperçu local n'a déposé aucun cookie. Dans les aperçus Lovable intégrés éligibles, le stockage d'authentification est également échangé avec l'éditeur Lovable via des messages à origine vérifiée. L'aperçu démo administrateur protégé propose une action email manuelle vers une boîte Google Mail personnelle existante ; il ne soumet pas automatiquement de demande.
9. Fournisseurs et traitement international
Le site web utilise l'hébergement Lovable et Supabase pour la base de données, l'authentification et le stockage d'images. Le déploiement est conçu pour un environnement Cloudflare Worker ; la chaîne complète des services d'hébergement et les rôles contractuels doivent encore être vérifiés. Google reçoit les requêtes de polices. Les réponses email manuelles impliquent le service de messagerie choisi par l'expéditeur, et les messages d'authentification impliquent le service de livraison d'emails Supabase configuré. Une région de base de données décrite comme eu-central-1 n'établit pas que tout le support, les journaux, les sauvegardes ou d'autres traitements restent dans l'UE ou l'EEE. Nous n'avons pas vérifié les accords de traitement des données acceptés, la liste complète des sous-traitants ou les garanties pour les transferts hors de l'EEE. Nous ne pouvons donc pas promettre un traitement uniquement dans l'UE ni que des garanties de transfert particulières ont été mises en place.
10. Durée de conservation des données
La conservation devrait dépendre du fait qu'une demande est encore en cours de traitement, qu'un compte ou une annonce reste actif, que les informations sont nécessaires pour résoudre un litige ou remplir une obligation légale applicable, et que les journaux de sécurité restent nécessaires. Des périodes de conservation fixes et une procédure opérationnelle de suppression n'ont pas encore été adoptées. Fermer ou marquer une demande comme spam ne la supprime pas. Il n'existe pas de suppression de compte par l'utilisateur ni de purge automatique des demandes dans l'application auditée. Les fichiers d'images de révision peuvent être conservés après la suppression d'une référence pour protéger les annonces publiées existantes. Nous ne promettons pas de suppression automatique ni de période d'expiration spécifique des sauvegardes ou des journaux. Les demandes d'effacement doivent être évaluées individuellement, y compris les copies publiques, les enregistrements liés, les fichiers conservés et les sauvegardes des fournisseurs. Veuillez envoyer toutes vos demandes relatives à la confidentialité et à vos droits à legal@hejboat.com.
11. Vos droits et réclamations
Sous réserve des conditions du RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation et la portabilité des données. Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes. Lorsqu'une activité de traitement spécifique repose sur le consentement, vous pouvez retirer ce consentement sans affecter le traitement licite antérieur. Veuillez envoyer toutes vos demandes relatives à la confidentialité et à vos droits à legal@hejboat.com. Nous pouvons avoir besoin d'informations proportionnées pour vérifier votre identité ; n'envoyez pas de documents d'identité sauf si demandé via un canal approprié. Nous devons normalement répondre dans un délai d'un mois, avec explication de toute prolongation autorisée. Vous pouvez déposer une plainte auprès de l'autorité de contrôle danoise, Datatilsynet, via https://www.datatilsynet.dk/borger/klage. Un opérateur traitant la correspondance à ses propres fins peut également être indépendamment responsable de ce traitement.
12. Publication et modifications de cette notice
Ce texte décrit l'aperçu audité au 25 octobre 2026 ; il n'a pas été publié comme politique finale et ne constitue pas une déclaration que le site de production inchangé possède les mêmes fonctionnalités. Avant publication, nous devons vérifier un processus de contact fonctionnel, les arrangements avec les fournisseurs de services et de transfert, les procédures de conservation et de gestion des droits, et les évaluations juridiques finales par finalité. Les modifications substantielles de l'utilisation des données nécessiteront une notice mise à jour et, si nécessaire, des informations supplémentaires ou une nouvelle base juridique. Une date de version identifiera la notice en vigueur.