Confidentialité

Cette traduction vous est fournie à titre d’information. Seule la version anglaise fait foi.

Nous collectons aussi peu de données à caractère personnel que possible. Ce site web n’utilise aucun cookie nécessitant un consentement ni aucun outil publicitaire ou de suivi ; pour les statistiques de visite, nous utilisons un service sans cookies (section 3). Les polices, les images, les vidéos et la musique sont diffusées depuis notre propre site web. En dehors des services décrits ci-dessous, aucun contenu de tiers n’est intégré.

1. Responsable du traitement

Marlet Yachting Ltd, société privée à responsabilité limitée immatriculée à Malte sous le numéro C 106822
Siège social : 171 Old Bakery Street, Valletta VLT 1455, Malta
E-mail : privacy@windkind.com

Marlet Yachting Ltd est le responsable du traitement au sens du règlement général sur la protection des données de l’UE (RGPD) et du Data Protection Act maltais (Cap. 586).

2. Hébergement et données des journaux du serveur

Ce site web est hébergé par Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Lorsque vous consultez le site web, votre navigateur transmet automatiquement des informations techniques : votre adresse IP, la date et l’heure de la requête, la page ou le fichier demandé, le site web de provenance ainsi que le navigateur et le système d’exploitation utilisés. Cloudflare a besoin de ces informations pour vous fournir le site web et pour le protéger contre les attaques et les abus.

Base légale : notre intérêt légitime à disposer d’un site web sûr et fiable (article 6, paragraphe 1, point f), du RGPD). Cloudflare traite ces données pour notre compte en vertu d’un contrat de sous-traitance ; il est certifié au titre de l’EU-U.S. Data Privacy Framework, et des clauses contractuelles types s’appliquent en complément. Cloudflare supprime les données des journaux au bout d’une courte période ; elles ne sont pas combinées avec d’autres données. Les journaux techniques des fonctions de notre site web (indiquant par exemple si un e-mail a pu être envoyé) sont supprimés automatiquement après sept jours au plus tard.

3. Statistiques de visite (Cloudflare Web Analytics)

Pour comprendre comment notre site web est utilisé, par exemple quelles pages sont consultées et si les visiteurs proviennent de moteurs de recherche ou des réseaux sociaux, nous avons recours à Cloudflare Web Analytics, un service de Cloudflare (voir section 2). Ce service fonctionne sans cookies, ne stocke ni ne lit aucune information sur votre appareil, ne crée pas de profils d’utilisateur et ne vous suit pas d’un site web à l’autre. Lors du chargement d’une page, un petit script transmet à Cloudflare l’adresse de la page, le site web de provenance, le temps de chargement, le navigateur, le système d’exploitation et la taille d’écran utilisés, ainsi que le pays déduit de votre adresse IP. Votre adresse IP n’est pas conservée à cette fin. Nous ne voyons que des totaux agrégés.

Base légale : notre intérêt légitime à comprendre l’audience de notre site web et à améliorer celui-ci (article 6, paragraphe 1, point f), du RGPD). Cloudflare agit en qualité de sous-traitant pour notre compte, en vertu du contrat de sous-traitance mentionné à la section 2. Nous n’utilisons aucun outil publicitaire ni de suivi.

4. Formulaire de contact

Si vous nous envoyez un message au moyen du formulaire de contact, nous traitons votre nom, votre adresse e-mail, l’objet que vous sélectionnez et votre message. Notre site web (hébergé par Cloudflare, voir section 2) transmet votre message par e-mail à notre boîte de réception, par l’intermédiaire du service d’e-mail Resend (Plus Five Five, Inc., San Francisco, États-Unis). Resend envoie l’e-mail depuis l’Irlande, mais le conserve, ainsi que ses journaux de distribution, aux États-Unis pendant 30 jours. Resend agit en qualité de sous-traitant pour notre compte, en vertu d’un contrat de sous-traitance ; il est certifié au titre de l’EU-U.S. Data Privacy Framework, et des clauses contractuelles types s’appliquent en complément. Le site web lui-même ne conserve pas votre message. Afin de prévenir les abus, nous limitons le nombre de messages pouvant être envoyés par heure ; à cette fin, une valeur de hachage tronquée de votre adresse IP est conservée chez Cloudflare dans l’UE et supprimée automatiquement une heure après votre dernier message.

Base légale : les mesures précontractuelles prises à votre demande en vue d’un éventuel contrat (article 6, paragraphe 1, point b), du RGPD) et notre intérêt légitime à répondre à votre demande de renseignements (article 6, paragraphe 1, point f), du RGPD). La communication de vos données est facultative, mais sans elles nous ne pouvons pas vous répondre.

5. Questionnaire de préférences

Avant un charter, notre équipage doit être informé de l’arrivée des invités, de leurs besoins alimentaires et de leurs souhaits. Les brokers de charter nous transmettent généralement ces informations au moyen de leurs propres formulaires ; elles nous parviennent alors par e-mail (voir section 6). Notre propre questionnaire de préférences est disponible au format PDF sur ce site web. Pour certains charters, nous proposons également aux invités de le remplir en ligne, sur une page de ce site web que nous ne communiquons que par lien direct.

Dans le questionnaire en ligne, nous traitons les informations que vous saisissez : les coordonnées de l’affréteur et celles d’une personne à contacter à terre en cas d’urgence ; les noms, sexe, dates de naissance, nationalités et numéros de passeport des invités de votre groupe ; les informations de voyage ; les informations relatives aux enfants à bord ; les occasions particulières ; ainsi que vos préférences en matière d’activités, de nourriture et de boissons. Si vous nous faites part d’affections médicales, d’allergies, d’intolérances, de besoins alimentaires ou de la nécessité d’une aide à la flottabilité, il s’agit de données concernant la santé au sens de l’article 9 du RGPD. Des choix alimentaires tels que halal ou casher peuvent révéler des convictions religieuses, que l’article 9 du RGPD protège de la même manière. Les données de passeport sont requises pour les formalités d’entrée et de sortie d’un pays ; les données de santé et les préférences sont facultatives.

Pendant que vous remplissez le formulaire, vos réponses sont enregistrées uniquement dans votre propre navigateur (stockage local), afin que vous puissiez le reprendre plus tard. Elles sont supprimées lorsque vous envoyez le formulaire ; à défaut, elles restent dans votre navigateur jusqu’à ce que vous les effaciez, avec « Recommencer » ou en supprimant les données du site windkind.com dans votre navigateur. Lorsque vous envoyez le formulaire, notre site web (hébergé par Cloudflare, voir section 2) génère un PDF à partir de vos réponses et le conserve sous forme chiffrée chez Cloudflare, dans son espace de stockage situé dans l’Union européenne ; il est supprimé automatiquement 120 jours après son envoi. Nous recevons, par l’intermédiaire du service d’e-mail Resend (voir section 4), un e-mail contenant un lien de téléchargement ; cet e-mail ne comporte que vos coordonnées, les dates du charter et le lien, et non vos autres réponses. Lors de l’envoi du formulaire, vous pouvez télécharger une copie du PDF à l’écran et, si vous le souhaitez, recevoir le lien de téléchargement par e-mail à l’adresse que vous avez indiquée. Resend conserve les e-mails envoyés par notre site web, y compris ces notifications, aux États-Unis pendant 30 jours (voir section 4). Afin de protéger le formulaire contre les abus, nous limitons le nombre de questionnaires pouvant être envoyés par heure, selon le même procédé que pour le formulaire de contact (voir section 4).

Liens de charter partagés. Pour certains charters, nous utilisons des liens personnels au lieu d’un formulaire unique : l’organisateur du charter (l’affréteur ou son broker de charter) ou nous-mêmes renseignons les informations relatives à l’ensemble du groupe, et chaque invité saisit les siennes au moyen d’un lien que nous communiquons au groupe. Jusqu’à leur envoi, vos réponses sont également enregistrées dans votre propre navigateur (stockage local). Notre site web conserve les informations saisies afin qu’elles puissent être complétées et modifiées jusqu’à ce que nous transmettions le questionnaire de préférences complet à notre capitaine. Les informations sont conservées sous forme chiffrée chez notre hébergeur Cloudflare (voir section 2), dans son espace de stockage situé dans l’Union européenne, et supprimées automatiquement au plus tard 92 jours après la fin du charter ; nous pouvons les supprimer plus tôt à tout moment. Chaque invité ne voit que ses propres informations et reçoit un lien personnel lui permettant de les modifier, à l’écran et, s’il indique une adresse e-mail, par e-mail. L’organisateur voit les noms des invités qui ont déjà rempli le formulaire, mais pas leurs informations. Nous recevons un e-mail chaque fois qu’une personne remplit le formulaire et, lorsque tout le monde l’a fait, nous vérifions le questionnaire de préférences complet ; ce n’est qu’ensuite que nous envoyons un lien de téléchargement à notre capitaine. Le fichier accessible par ce lien est conservé de la même manière et supprimé automatiquement au plus tard 92 jours après la fin du charter.

Destinataires. Notre capitaine et notre équipage utilisent le questionnaire de préférences pour préparer votre charter. Les noms, dates de naissance, sexe, nationalités et numéros de passeport sont transmis aux autorités portuaires, aux marinas ainsi qu’aux autorités douanières et d’immigration lorsque les formalités d’entrée et de sortie d’un pays l’exigent (liste de l’équipage et des invités). En dehors de l’UE, par exemple dans les Caraïbes, nombre de ces pays ne font l’objet d’aucune décision d’adéquation de l’UE ; le transfert est nécessaire à l’exécution de votre charter (article 49, paragraphe 1, points b) et c), du RGPD). Si vous nous demandez de réserver des transferts, des restaurants ou des guides, nous transmettons aux prestataires concernés les noms et les informations de voyage dont ils ont besoin. En cas d’urgence, nous communiquons les données de santé pertinentes aux médecins (article 9, paragraphe 2, point c), du RGPD).

Base légale : la préparation et l’exécution de votre charter (article 6, paragraphe 1, point b), du RGPD) ; pour les données de passeport, également nos obligations légales découlant du droit de l’Union et du droit maltais en matière de formalités d’entrée et de sortie d’un pays (article 6, paragraphe 1, point c), du RGPD) ; et, pour les données de santé et les choix alimentaires, votre consentement explicite (article 9, paragraphe 2, point a), du RGPD), que vous donnez en cochant la case à la fin du formulaire. Si une autre personne nous a communiqué vos données (l’affréteur, l’organisateur ou votre broker de charter), la présente section vous concerne également ; si vous nous communiquez les données d’autres invités, veuillez porter la présente politique de confidentialité à leur connaissance. Pour les enfants, les données sont communiquées et le consentement est donné par un parent ou un tuteur, ou avec le consentement de celui-ci. Vous pouvez retirer votre consentement à tout moment en écrivant à privacy@windkind.com ; ce retrait n’affecte pas le traitement effectué auparavant. La protection contre les abus repose sur notre intérêt légitime à disposer d’un formulaire sécurisé (article 6, paragraphe 1, point f), du RGPD).

Nous ne conservons le questionnaire de préférences que le temps nécessaire à la préparation et à l’exécution de votre charter. Sur notre site web, il est supprimé automatiquement, comme décrit ci-dessus. Les copies que nous téléchargeons, ou que les brokers de charter nous envoient par e-mail, sont supprimées automatiquement de nos boîtes de réception au plus tard six mois après leur réception. Des délais légaux de conservation peuvent nous obliger à garder certaines informations plus longtemps.

6. E-mail

Lorsque vous nous écrivez par e-mail, ou qu’un message envoyé via le formulaire de contact arrive dans notre boîte de réception, nous traitons votre message et vos coordonnées afin d’y répondre. Notre service de messagerie est Microsoft 365, exploité par Microsoft Ireland Operations Ltd, Dublin, Irlande. Ce service nous est fourni par l’intermédiaire de GoDaddy (GoDaddy Operating Company, LLC, Tempe, États-Unis), qui administre notre compte Microsoft 365. Tous deux agissent en qualité de sous-traitants pour notre compte. Microsoft et GoDaddy peuvent également traiter des données aux États-Unis ; tous deux sont certifiés au titre de l’EU-U.S. Data Privacy Framework, et des clauses contractuelles types s’appliquent en complément. Base légale : comme à la section 4.

7. Réseaux sociaux et liens externes

Notre site web contient des liens vers nos profils Instagram, Facebook et YouTube ainsi que vers d’autres sites, par exemple notre film sur YouTube et les sites d’associations de brokers de charter. Il s’agit de simples liens : aucun contenu de ces fournisseurs n’est intégré et aucune donnée ne leur est transmise tant que vous ne cliquez pas sur un lien. Ensuite, c’est la politique de confidentialité du fournisseur concerné qui s’applique.

Sur notre page d’accueil, nous affichons les dernières photos de notre profil Instagram. Notre serveur les récupère auprès d’Instagram et les diffuse depuis windkind.com ; votre navigateur ne se connecte donc pas à Instagram lorsque vous les consultez, et aucune donnée vous concernant n’est transmise à Instagram.

8. Réservations de charter

Nous ne prenons pas de réservations de charter par l’intermédiaire de ce site web. Votre contrat de charter est établi par votre broker de charter, qui vous informera de ses propres traitements. Nous recevons les informations dont nous avons besoin pour exécuter le charter et tenons les registres exigés par la loi, par exemple à des fins comptables et fiscales (article 6, paragraphe 1, points b) et c), du RGPD).

9. Durée de conservation de vos données

Nous supprimons les demandes dès qu’elles ont été entièrement traitées et qu’il n’y a plus de raison de les garder, à moins que des délais légaux de conservation ne nous imposent de les conserver plus longtemps. Les messages envoyés via le formulaire de contact ne sont pas conservés sur le site web (voir section 4). Les questionnaires de préférences sont supprimés automatiquement de notre site web (120 jours après leur envoi ; pour les liens de charter partagés, 92 jours après la fin du charter) et de nos boîtes de réception au plus tard six mois après leur réception, sauf si des délais légaux de conservation nous obligent à garder certaines informations plus longtemps (voir section 5). Resend supprime les copies des e-mails envoyés par notre site web au bout de 30 jours.

10. Vos droits

Vous avez le droit d’accéder à vos données à caractère personnel, d’en obtenir la rectification ou l’effacement, d’en faire limiter le traitement et de les recevoir dans un format portable (articles 15 à 20 du RGPD). Lorsque nous nous fondons sur nos intérêts légitimes, vous pouvez vous opposer à tout moment au traitement pour des raisons tenant à votre situation particulière (article 21 du RGPD). Pour exercer vos droits, il vous suffit d’écrire à privacy@windkind.com.

Nous n’avons recours ni à la prise de décision automatisée ni au profilage.

11. Droit d’introduire une réclamation

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de l’UE où vous résidez ou travaillez. L’autorité compétente à notre égard est l’Information and Data Protection Commissioner (IDPC), Floor 2, Airways House, Triq Il-Kbira, Tas-Sliema SLM 1549, Malta, idpc.org.mt.

12. Modifications

Nous mettrons à jour la présente politique de confidentialité en cas d’évolution de notre site web ou de la législation. Dernière mise à jour : 23 octobre 2026.