Politique de confidentialité

Hullo est un service de réservation de mouillages en port de plaisance, avec une place de marché pour les commerces de chaque port. Hullo détermine pourquoi et comment les données personnelles visées par la présente politique sont utilisées et en est le responsable du traitement au sens du règlement général sur la protection des données de l’UE (RGPD).

Lorsque vous réservez un mouillage, le port reçoit votre réservation et l’utilise pour gérer votre séjour. Pour cette utilisation, le port est lui-même responsable du traitement de vos données, selon sa propre politique de confidentialité. Il en va de même pour un commerçant et les commandes que vous lui passez.

Pour toute question relative à la présente politique, écrivez à [email protected].

• Votre adresse e-mail, pour vous connecter. Demander un code de connexion crée votre compte avec cette adresse, même si le code n’est jamais utilisé.
• Votre profil : vos prénom et nom et votre numéro de téléphone si vous les indiquez, la langue dans laquelle vous utilisez Hullo, et la date de votre dernière connexion.
• Vos bateaux : nom, longueur, largeur, tirant d’eau, type, immatriculation et port d’attache, dans la mesure où vous les renseignez.
• Vos documents de bord et votre équipage, si vous utilisez l’enregistrement en ligne : les documents que vous téléversez pour chaque bateau et les personnes que vous ajoutez pour naviguer avec vous (détails ci-dessous).
• Vos avis, si vous évaluez un séjour : vos notes, le titre et le texte que vous rédigez, les photos que vous ajoutez et le drapeau que vous choisissez d’afficher (détails ci-dessous).
• Vos réservations : le port, le mouillage, les nuits, le nom et la longueur du bateau, le prix annoncé, si elle a été payée, d’éventuelles remarques, et l’historique de chaque modification (par exemple qui a enregistré votre arrivée ou vous a changé de mouillage).
• Vos commandes auprès des commerçants : ce que vous avez commandé, le nom du bateau, le lieu et l’heure de livraison, vos remarques, et chaque changement de statut.
• Les jetons d’appareil : si vous autorisez les notifications dans l’une de nos applications iPhone, un jeton propre à votre téléphone pour que les messages concernant vos réservations et vos commandes puissent lui parvenir, avec la version de l’application et la langue de votre téléphone.
• Les messages que nous vous envoyons : une copie de chaque e-mail et notification (codes de connexion, confirmations et rappels de réservation, suivi des commandes, invitations), avec la date d’envoi et le destinataire.
• Si vous travaillez pour un port ou un commerçant : votre rôle, qui vous a invité, et les modifications que vous effectuez dans le portail ; les coordonnées de l’entreprise elle-même ; et l’adresse de livraison de toute commande d’étiquettes.
• Les photos et fichiers téléversés par le personnel des ports : les photos du port et de ses mouillages, affichées publiquement sur la page du port, et les fichiers joints dans Ask Hullo, que seul le personnel de ce port peut ouvrir. Les photos sont réenregistrées sans leurs données de localisation et d’appareil photo avant d’être stockées.
• Les conversations Ask Hullo : ce que le personnel des ports écrit à l’assistant dans le portail, et ses réponses.
• Les messages entre vous et un port : ce que vous écrivez au personnel du port et ce qu’il vous écrit, les photos et PDF joints, la langue dans laquelle chaque message est écrit, ses traductions, et le moment où chaque partie l’a lu ; ainsi que les annonces du port à ses clients, avec les personnes qu’elles ont atteintes et par quel moyen (détails ci-dessous).

Nous ne conservons pas les données de carte bancaire (les mouillages se paient au bureau du port), votre position (lorsque vous cherchez des mouillages près de vous, ou commandez depuis l’intérieur d’un port, la position de votre téléphone sert à cette seule requête puis est supprimée), ni votre adresse IP (nos serveurs l’utilisent un instant pour limiter les requêtes répétées, et n’en gardent aucune trace, sauf lorsque vous acceptez les conditions d’un port lors d’un enregistrement en ligne).

• Pour vous fournir le service que vous avez demandé (exécution de notre contrat avec vous, article 6, paragraphe 1, point b), du RGPD) : vous connecter, calculer les prix et enregistrer les réservations, les transmettre au port, transmettre les commandes aux commerçants, envoyer les e-mails qui les accompagnent, vous permettre d’échanger des messages avec le port, traduits dans la langue de chaque lecteur, et permettre au personnel de gérer son port dans le portail, Ask Hullo compris.
• Pour assurer la sécurité et le bon fonctionnement de Hullo (nos intérêts légitimes, article 6, paragraphe 1, point f)) : limiter les tentatives de connexion et les requêtes répétées, garder une trace de qui a modifié quoi, et détecter et corriger les anomalies.
• Pour tenir les registres exigés par la loi (obligation légale, article 6, paragraphe 1, point c)) : les réservations, et le compte entre chaque port et Hullo, à des fins fiscales et comptables.

Nous n’utilisons pas vos données à des fins publicitaires, nous ne les vendons pas et nous n’envoyons pas d’e-mails de prospection commerciale.

• Le port auprès duquel vous réservez voit votre nom, votre adresse e-mail, le nom et la longueur du bateau, les nuits, le statut de la réservation et d’éventuelles remarques. Chaque membre de son personnel connecté au portail peut les voir. Il ne voit ni votre numéro de téléphone ni les autres caractéristiques de votre bateau.
• Un commerçant auprès duquel vous commandez voit ce que vous avez commandé, le nom du bateau, le lieu de livraison et vos remarques. Il ne voit ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone. Le port voit les mêmes commandes.
• Les collègues d’un port ou d’un commerçant voient mutuellement leur nom et leur adresse e-mail dans la liste du personnel.
• L’équipe Hullo peut voir les comptes et leurs rattachements pour assister les utilisateurs et faire fonctionner le service, et peut ouvrir le portail en tant que port pour lui venir en aide.
• Nos prestataires de services, énumérés dans la section suivante, traitent des données pour notre compte.
• Les autorités, uniquement lorsque la loi nous impose de leur communiquer des données.

Certains ports demandent des documents avant votre arrivée, comme l’assurance et l’immatriculation du bateau, le permis du skipper et une liste d’équipage. Hullo vous permet de les déposer une seule fois et de les réutiliser dans chaque port.

• Ce que nous conservons. Les documents que vous téléversez pour chacun de vos bateaux (le fichier, ainsi que le numéro, l’émetteur et les dates que vous saisissez), et les personnes que vous ajoutez à l’équipage d’un bateau : nom, nationalité, date de naissance, ainsi que le type et le numéro de leur document de voyage. Les photos de documents sont réenregistrées sans leurs données de localisation et d’appareil photo ; les PDF sont conservés tels que vous les envoyez. N’ajoutez que des personnes qui l’ont accepté, et indiquez-leur comment leurs données sont utilisées.
• Pourquoi. Pour effectuer votre enregistrement en ligne auprès des ports où vous réservez (exécution de notre contrat avec vous, article 6, paragraphe 1, point b), du RGPD), afin que le port puisse gérer votre séjour et remplir ses propres obligations, comme déclarer ses clients aux autorités.
• Qui les voit. Personne d’autre que vous, jusqu’à ce que vous les partagiez. Lors d’un enregistrement en ligne, vous choisissez les documents à partager avec ce port pour ce séjour et cochez une mention de consentement, et nous conservons la date et l’heure de ce consentement (votre consentement, article 6, paragraphe 1, point a)). Le personnel du port peut alors ouvrir ces documents et consulter la liste d’équipage envoyée pour le séjour, votre heure d’arrivée prévue et votre remarque. Aucun autre port ne les voit. L’équipe Hullo, lorsqu’elle ouvre le portail en tant que ce port pour lui venir en aide, voit ce que voit le port.
• Accepter les conditions d’un port. Lorsque vous acceptez les conditions d’un port lors d’un enregistrement en ligne, nous conservons la version acceptée, le nom que vous avez saisi, la date et l’heure, ainsi que l’adresse IP et le navigateur d’où provenait votre demande, afin de constituer, pour vous comme pour le port, la preuve de votre acceptation. L’adresse IP et le navigateur sont supprimés 12 mois après le séjour ; la version acceptée, le nom que vous avez saisi ainsi que la date et l’heure sont conservés avec la réservation aussi longtemps que celle-ci.
• Combien de temps. Vos documents et les équipiers que vous avez ajoutés restent dans votre compte jusqu’à ce que vous les supprimiez, ou que vous supprimiez le bateau ou votre compte. L’accès d’un port aux documents partagés pour un séjour prend fin 12 mois après ce séjour ; la liste d’équipage envoyée pour celui-ci est alors supprimée, de même que l’adresse IP et le navigateur enregistrés lorsque vous avez accepté les conditions du port. Tant que vous pouvez encore modifier un enregistrement, vous pouvez cesser de partager n’importe quel document, et la suppression d’un document met immédiatement fin à l’accès de tous les ports. Nous vous prévenons par e-mail et par notification 30 jours avant l’expiration d’un document que vous conservez chez nous.
• La suppression de votre compte efface vos documents, leurs fichiers et vos équipiers, met fin à l’accès de tous les ports à ces documents, et supprime les listes d’équipage, les remarques, les heures d’arrivée, les adresses IP et les données de navigateur de vos enregistrements en ligne. La preuve de votre acceptation des conditions d’un port (la version, le nom que vous avez saisi, la date et l’heure) reste conservée avec la réservation. Ce qu’un port a déjà reporté dans ses propres registres, comme son registre des clients, relève de la responsabilité de celui-ci.

Après votre départ, à la fin d’un séjour réservé sur Hullo, nous vous demandons une seule fois, par e-mail et par notification, si vous souhaitez l’évaluer. Libre à vous de le faire ou non.

• Ce qui est public. Un avis est affiché sur la page du port sur Hullo, visible de tous : vos notes, le titre et le texte que vous avez rédigés, vos photos, votre prénom et l’initiale de votre nom, le mois de votre séjour, la longueur de votre bateau sous forme de fourchette (par exemple 10–12 m) et, uniquement si vous en choisissez un, le drapeau d’un pays. Votre adresse e-mail, votre nom complet, le nom du bateau et les dates de votre séjour ne sont jamais affichés. Les moteurs de recherche peuvent afficher la note moyenne du port et votre avis.
• Pourquoi. Pour permettre aux skippers de partager leur expérience et de choisir où s’amarrer, et aux ports d’y répondre (nos intérêts légitimes, article 6, paragraphe 1, point f), du RGPD, et, lorsque vous rédigez un avis, le service que vous avez demandé, article 6, paragraphe 1, point b)).
• Photos. Les photos sont réenregistrées sans leurs données de localisation et d’appareil photo. Elles ne sont publiques que tant que votre avis figure sur la page du port ; avant cela, et une fois un avis retiré, vous seul pouvez les ouvrir.
• Le port peut lire tous les avis le concernant et y répondre publiquement. Il ne peut ni modifier ni supprimer un avis. Lui, ou tout skipper connecté, peut signaler un avis à Hullo. Hullo examine les signalements et peut masquer ou supprimer un avis qui enfreint la charte des avis ; nous vous en indiquons la raison par e-mail. Nous conservons qui a signalé un avis, pour quel motif, et ce que nous avons décidé.
• Traduction. Nous déterminons, d’après ses mots, la langue dans laquelle un avis est rédigé, afin de l’indiquer aux lecteurs.
• « Utile ». Si vous marquez un avis comme utile, nous enregistrons que vous l’avez fait, pour qu’il ne compte qu’une fois ; le port et les autres lecteurs ne voient que le nombre de personnes qui l’ont fait.
• Modification et suppression. Vous pouvez modifier votre avis pendant 14 jours après l’avoir rédigé. La suppression de votre compte efface le texte, les photos et le drapeau de vos avis et les retire de la page du port, ainsi que vos mentions « utile » ; les notes que vous avez données restent dans la moyenne du port, sans votre nom, comme la réservation à laquelle elles se rattachent. Pour faire supprimer entièrement un avis, écrivez à [email protected].

Vous pouvez écrire à un port depuis sa page, une réservation ou votre place, et son personnel peut vous écrire. Un port peut aussi envoyer un même message à de nombreux clients à la fois, comme un avis de tempête (une annonce).

• Ce que nous conservons. Chaque message : qui l’a envoyé, quand, son texte, les photos et PDF joints, la langue dans laquelle il est écrit, et le moment où l’autre partie l’a lu. Les traductions de chaque message sont conservées afin qu’il ne soit traduit qu’une seule fois. Pour une annonce : son texte, les clients auxquels elle a été envoyée (selon le choix du port : bateaux au port ce soir, arrivées du jour, séjours dans les prochains jours, résidents ou clients de la saison), dans quelle langue, et si la notification push et l’e-mail sont partis.
• Pourquoi. Pour vous permettre d’échanger avec le port au sujet de votre séjour et pour vous informer sur le port (exécution de notre contrat avec vous, article 6, paragraphe 1, point b), du RGPD).
• Traduction. Pour que chacun lise dans sa propre langue, Claude, le modèle d’Anthropic, traduit le texte d’un message la première fois que quelqu’un le lit dans une autre langue (et lorsqu’une notification le concernant est envoyée). Seul le texte est envoyé à Anthropic, jamais les pièces jointes, votre nom ou votre adresse e-mail. Vous pouvez toujours voir l’original. Une traduction automatique peut être erronée : si quelque chose est important, vérifiez l’original.
• Qui les voit. Vous, et chaque membre du personnel de ce port connecté au portail ou à HulloDock. Aucun autre port ne les voit. L’équipe Hullo, lorsqu’elle ouvre le portail en tant que ce port pour lui venir en aide, voit ce que voit le port.
• Notifications. Lorsque le port répond, nous envoyons une notification sur votre téléphone et, au plus une fois toutes les 15 minutes par conversation, un e-mail contenant le message dans votre langue.
• Combien de temps. Une conversation, ses traductions et ses pièces jointes sont supprimées 24 mois après son dernier message ; une annonce, 12 mois après son envoi.
• La suppression de votre compte efface le texte et les pièces jointes de tous les messages que vous avez envoyés ; la conversation du port ne conserve qu’une mention « utilisateur supprimé », avec les réponses du port lui-même.

Ces sociétés traitent des données personnelles pour le compte de Hullo, dans le cadre de contrats qui les obligent à ne les utiliser que pour nous fournir leur service :

• Microsoft Azure (Microsoft Ireland Operations Limited) héberge le site web, l’API, la base de données et les fichiers téléversés, conserve nos clés et nos mots de passe, et envoie nos e-mails via Azure Communication Services. L’ensemble fonctionne dans la région Sweden Central d’Azure, dans l’UE.
• Cloudflare gère le DNS de notre domaine et le réseau placé devant chaque site Hullo. Chaque requête adressée à Hullo passe par Cloudflare, qui peut conserver des copies des pages publiques et des photos des ports pour les servir plus rapidement.
• Anthropic fournit Claude, le modèle sur lequel repose Ask Hullo, l’assistant du portail des ports. Lorsque le personnel d’un port l’utilise, ses messages, les fichiers qu’il joint et les données du port que l’assistant consulte pour répondre (les informations du port, ses mouillages et ses tarifs et, pour les responsables, la liste du personnel) sont envoyés à Anthropic pour rédiger la réponse. Ask Hullo ne lit ni les réservations ni les commandes des skippers, et les skippers ne s’adressent jamais à lui. Claude traduit aussi les messages entre les skippers et les ports, ainsi que les annonces des ports : le texte d’un message est envoyé à Anthropic pour être traduit dans la langue du lecteur. Les photos et PDF joints, les noms et les adresses e-mail ne sont pas envoyés.

Les cartes de hulloapp.com chargent les tuiles cartographiques depuis OpenStreetMap (tile.openstreetmap.org), la couche nautique depuis OpenSeaMap (tiles.openseamap.org) et le code de la carte depuis unpkg.com. Votre navigateur interroge directement ces serveurs, qui reçoivent donc votre adresse IP et la partie de la carte que vous consultez, selon leurs propres politiques de confidentialité. Hullo ne leur envoie rien d’autre.

Les serveurs, la base de données et les fichiers téléversés de Hullo se trouvent dans la région Sweden Central de Microsoft Azure, dans l’UE.

Cloudflare achemine les requêtes à travers son réseau dans le monde entier, et Anthropic traite les conversations Ask Hullo et les traductions de messages aux États-Unis. Lorsque des données personnelles quittent ainsi l’UE, le transfert est encadré par les garanties exigées par le RGPD, telles que les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis (Data Privacy Framework).

• Les codes de connexion ne fonctionnent qu’une fois, pendant cinq minutes, et ne sont jamais enregistrés dans la base de données. L’e-mail qui contenait un code reste dans notre registre des messages envoyés.
• Votre connexion sur un navigateur dure 30 jours, ou jusqu’à ce que vous vous déconnectiez.
• Votre compte, vos bateaux, vos réservations et vos commandes sont conservés tant que votre compte existe. Rien n’est supprimé automatiquement. Vous pouvez supprimer un bateau vous-même à tout moment ; les réservations conservent le nom et la longueur du bateau.
• Documents de bord, listes d’équipage et enregistrements en ligne : comme décrit ci-dessus. L’accès d’un port aux documents partagés pour un séjour prend fin 12 mois après ce séjour ; la liste d’équipage envoyée pour celui-ci est alors supprimée, de même que l’adresse IP et le navigateur enregistrés lors de l’acceptation des conditions du port. L’acceptation elle-même (la version, le nom saisi, la date et l’heure) est conservée avec la réservation.
• Les avis restent sur la page du port tant que votre compte existe, sauf si Hullo en supprime un en application de la charte des avis. La suppression de votre compte efface leur texte, leurs photos et leur drapeau ; leurs notes restent dans la moyenne du port, sans votre nom.
• Les jetons d’appareil sont supprimés lorsque vous vous déconnectez de l’application.
• Les invitations du personnel cessent de fonctionner au bout de sept jours.
• Les photos et fichiers sont retirés de l’usage dès que le personnel les supprime, et effacés du stockage dans un délai de sept jours. Une photo publique peut rester un court moment dans le cache de Cloudflare après cela.
• Les conversations Ask Hullo sont conservées avec le compte du port.
• Les messages échangés avec un port, leurs traductions et leurs pièces jointes sont supprimés 24 mois après le dernier message de la conversation. Les annonces d’un port, ainsi que la trace des personnes qu’elles ont atteintes, sont supprimées 12 mois après leur envoi.
• Les données de réservation et de paiement qu’un port ou Hullo doit conserver à des fins fiscales et comptables sont conservées aussi longtemps que la loi l’exige, même après la suppression d’un compte, mais sans votre nom ni votre adresse e-mail, à l’exception du nom que vous avez saisi pour accepter les conditions d’un port, conservé comme preuve de cette acceptation.

En vertu du RGPD, vous pouvez nous demander :

• une copie des données personnelles que nous détenons à votre sujet ;
• de rectifier toute donnée inexacte ;
• de supprimer vos données ;
• de limiter leur utilisation le temps qu’une question les concernant soit réglée ;
• de cesser de les utiliser lorsque nous nous fondons sur nos intérêts légitimes ;
• les données que vous nous avez fournies, dans un format lisible par machine, pour les transmettre ailleurs.

Écrivez à [email protected] depuis l’adresse de votre compte, afin que nous puissions vérifier que la demande émane bien de vous. C’est gratuit, et nous répondons dans un délai d’un mois. Vous pouvez à tout moment rectifier vous-même votre nom, votre numéro de téléphone et vos bateaux dans votre compte.

Suppression de votre compte. Écrivez à [email protected] depuis l’adresse du compte et nous le supprimerons : votre profil, vos bateaux, vos documents de bord et vos équipiers, votre connexion, ainsi que le texte et les pièces jointes des messages que vous avez envoyés aux ports, qui ne figurent plus dans la conversation du port que sous la mention « utilisateur supprimé ». Les données de réservation et de paiement que le port et Hullo doivent conserver le sont sans votre nom ni votre adresse e-mail. La copie de votre séjour détenue par le port relève de la responsabilité de celui-ci.

Réclamations. Si vous pensez que nous avons commis une erreur, dites-le-nous d’abord afin que nous puissions la corriger. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment dans le pays de l’UE où vous résidez ou travaillez, ou dans celui où vous estimez que le problème s’est produit.

Hullo utilise deux cookies, tous deux nécessaires au fonctionnement du site, et quelques entrées dans le stockage local de votre navigateur. Il n’y a aucun cookie publicitaire ni de mesure d’audience. La politique relative aux cookies les détaille un par un.

Toutes les données circulent chiffrées (HTTPS) entre votre appareil, Cloudflare et nos serveurs. L’accès à la base de données et aux fichiers téléversés est limité à nos propres services et à l’équipe Hullo, et nos clés sont conservées dans Azure Key Vault. Il n’y a aucun mot de passe à dérober : vous vous connectez avec un code à usage unique.

Hullo s’adresse aux adultes. Nous ne créons pas sciemment de comptes pour des enfants.

Lorsque la présente politique change, la date indiquée en haut change aussi. Si une modification affecte la façon dont nous utilisons des données que vous nous avez déjà fournies, nous vous en informerons par e-mail avant son entrée en vigueur.

Écrivez à [email protected] pour toute question concernant vos données, et à [email protected] pour tout le reste.