Politique de confidentialité

Informations générales

La présente déclaration de confidentialité décrit le traitement des données personnelles lors de la consultation du site de présentation YachtMemory, www.yachtmemory.net, et de la démonstration publique intégrée depuis app.yachtmemory.net.

Dans sa configuration actuelle, YachtMemory n’utilise ni réseaux publicitaires ni outils propres de suivi marketing ou d’analyse. Les traitements nécessaires au fonctionnement du site et les services externes facultatifs de la démonstration sont décrits ci-dessous.

Responsable du traitement

Fritz-Jochen Weber, Wildbader Straße 7a, 68239 Mannheim, Allemagne.

E-mail : [email protected].

Hébergement propre et fourniture technique

Le site est hébergé sur un serveur appartenant au responsable et exploité par lui à Mannheim, en Allemagne. Cloudflare intervient comme proxy inverse en amont pour assurer l’accessibilité publique et sécuriser les connexions.

La fourniture du site implique le traitement de données techniques de connexion. Base juridique : article 6, paragraphe 1, point f), du RGPD (intérêt légitime à assurer un fonctionnement sûr et fiable).

Journaux Apache et durée de conservation

Le serveur web enregistre des données techniques d’accès : date et heure, ressource demandée, statut HTTP, volume transféré ainsi que, le cas échéant, informations de navigateur et page de provenance. En raison du proxy Cloudflare et de la configuration actuelle d’Apache, les journaux contiennent généralement l’adresse IP d’un serveur Cloudflare et non celle du visiteur. Cloudflare peut toutefois traiter l’adresse IP d’origine.

Les journaux d’accès et d’erreurs Apache font l’objet d’une rotation quotidienne, avec 14 versions antérieures conservées sur le serveur actif. Ils sont également inclus dans les sauvegardes Borg, supprimées après 30 jours. Certaines entrées peuvent donc être conservées au total pendant environ 45 jours, sauf conservation distincte pour l’analyse d’un incident de sécurité.

Finalités : diagnostic, sécurité du fonctionnement et défense contre les attaques. Base juridique : article 6, paragraphe 1, point f), du RGPD.

Cloudflare

Cloudflare (Cloudflare, Inc., États-Unis) intervient en amont du site. Pour la diffusion et la sécurité, le service peut traiter notamment l’adresse IP du visiteur, les ressources consultées et des caractéristiques techniques des requêtes.

Des règles de sécurité gérées et la fonction Browser Integrity Check sont notamment activées pour yachtmemory.net. Des contrôles supplémentaires peuvent être déclenchés selon les requêtes. Cloudflare peut alors déposer des cookies de sécurité nécessaires, notamment cf_clearance après une vérification. Aucun cookie n’a été constaté lors d’un test de visite ordinaire, ce qui n’exclut pas leur utilisation ponctuelle.

Des données personnelles peuvent être traitées ou transférées en dehors de l’Espace économique européen, notamment vers les États-Unis. Cloudflare fournit un accord relatif au traitement des données (DPA), intégré à son contrat d’abonnement en libre-service. Pour les transferts internationaux concernés, le DPA prévoit notamment les clauses contractuelles types de l’Union européenne conformément à l’article 46 du RGPD. Informations : https://www.cloudflare.com/cloudflare-customer-dpa/ et https://www.cloudflare.com/fr-fr/privacypolicy/

Base juridique : article 6, paragraphe 1, point f), du RGPD (fourniture et protection du site).

Préférences de confidentialité et stockage local

Les visiteurs peuvent accepter ou refuser les contenus externes facultatifs de la démonstration. Le choix (accepted ou rejected) est enregistré dans le stockage local du navigateur (localStorage) sous la clé ym_external_content_consent_v1.

Il n’existe pas de date d’expiration prédéfinie : le choix demeure jusqu’à sa modification ou l’effacement des données du navigateur. Le lien « Paramètres de confidentialité » en pied de page permet à tout moment de modifier le choix ou de retirer son consentement pour les chargements futurs.

Ce stockage sert uniquement à respecter la décision exprimée ; il ne sert ni à la publicité ni à l’analyse d’audience. Lorsque le stockage ou la lecture d’informations sur le terminal est en cause, l’article 25 de la loi allemande TDDDG s’applique, notamment son exception relative aux fonctions strictement nécessaires (paragraphe 2).

Démonstration publique facultative

La démonstration présente des données techniques de bord et de séjour du yacht Silent-Sea. Les widgets YachtMemory proviennent de app.yachtmemory.net. Sans accord, ils ne sont pas chargés dans le site de présentation sous forme d’iframes.

Ce n’est qu’après un accord explicite que les widgets et leurs ressources externes sont chargés. Les autres pages d’information restent accessibles sans cet accord. Le retrait empêche les futurs chargements, sans annuler les données déjà transmises.

Lorsque le chargement facultatif implique le traitement de données personnelles, la base juridique est l’article 6, paragraphe 1, point a), du RGPD. Lorsque le stockage ou l’accès au terminal exige un consentement, l’article 25, paragraphe 1, de la loi TDDDG s’applique.

Cartes OpenStreetMap

Après accord, des tuiles cartographiques peuvent être récupérées auprès de tile.openstreetmap.org (OpenStreetMap Foundation). Le navigateur contacte directement ce service ; l’adresse IP, les données techniques de requête et les zones cartographiques consultées peuvent être transmises.

Informations complémentaires : https://osmfoundation.org/wiki/Privacy_Policy

Leaflet via unpkg.com

Les cartes interactives utilisent Leaflet. Certains fichiers JavaScript et CSS sont chargés depuis unpkg.com, ce qui peut transmettre des données techniques de connexion à ce service. Ces requêtes ne se produisent qu’après autorisation de la démonstration.

Chart.js via jsDelivr

Certains graphiques de batteries, de vent et de force de chaîne utilisent Chart.js fourni par cdn.jsdelivr.net. Des données techniques de connexion peuvent être transmises lors du chargement. Ces requêtes ne se produisent qu’après autorisation de la démonstration.

Contact par e-mail

Lors d’un contact par e-mail, nous traitons l’adresse de l’expéditeur, le contenu du message et les informations communiquées volontairement afin de répondre à la demande et d’assurer le suivi.

Selon la demande, la base juridique est l’article 6, paragraphe 1, point b), du RGPD (mesures précontractuelles) ou le point f) (intérêt légitime à répondre). Les données sont effacées lorsqu’elles ne sont plus nécessaires, sauf obligations légales de conservation.

Droits des personnes concernées

Selon les conditions du RGPD, vous disposez notamment des droits d’accès (article 15), de rectification (article 16), d’effacement (article 17), de limitation (article 18), le cas échéant de portabilité (article 20), ainsi que d’opposition aux traitements fondés sur des intérêts légitimes (article 21). Le consentement peut être retiré pour l’avenir à tout moment (article 7, paragraphe 3).

Pour exercer vos droits : [email protected]. Vous pouvez également introduire une réclamation auprès d’une autorité de protection des données. L’autorité compétente au lieu d’établissement du responsable est le commissaire à la protection des données et à la liberté d’information du Bade-Wurtemberg : https://www.baden-wuerttemberg.datenschutz.de/

Modification de la déclaration

Cette déclaration sera adaptée si les technologies, services ou exigences juridiques évoluent. Mise à jour : 12 octobre 2026.