Politique de Confidentialite

1. Responsable du Traitement

Le responsable du traitement de vos donnees personnelles est :

• Nom: Javier Vidal Peña
• NIF: 75724471F
• Adresse: Calle Argentinita 28, Bloque 1 7D, 04007 Almería, Spain
• Email de contact: info@estela.co

2. Donnees que Nous Collectons

Comptes d'administrateur d'organisation

Lorsque vous vous inscrivez en tant qu'administrateur d'organisation, nous collectons :

• Nom complet et nom de l'organisation.
• Adresse email.
• Numero de telephone (optionnel).
• Informations de paiement (traitees de maniere securisee par Stripe ; nous ne stockons pas les numeros de carte).

Donnees des regatiers et de tracking

Lorsque le tracking est active pendant une regate, nous collectons :

• Nom ou identifiant du bateau.
• Donnees de localisation GPS en temps reel (latitude, longitude, cap, vitesse).
• Informations sur l'appareil (niveau de batterie, type d'appareil) a des fins techniques et de diagnostic.

Les donnees GPS et d'appareil collectees pendant les sessions de tracking sont associees a un bateau, et non a une personne identifiee. eStela ne sait pas quelle personne specifique porte chaque tracker. Ces donnees sont traitees comme anonymes ou pseudonymes au sens du RGPD.

3. Finalites du Traitement

Nous traitons vos donnees aux fins suivantes :

• Fournir le suivi GPS en temps reel et la diffusion en direct des regates.
• Generer des statistiques de performance, des resultats de courses et des analyses.
• Gerer les abonnements, la facturation et le traitement des paiements.
• Fournir le support technique et le service client.
• Ameliorer la plateforme grace a l'analyse anonymisee et agregee de l'utilisation.
• Respecter les obligations legales.

Nous n'utilisons pas vos donnees personnelles a des fins marketing et n'envoyons pas de communications commerciales.

4. Base Juridique du Traitement

Nous traitons vos donnees personnelles sur les bases juridiques suivantes conformement au RGPD (Reglement (UE) 2016/679) :

• Execution d'un contrat (Art. 6.1.b): Traitement necessaire a la fourniture du Service aux administrateurs d'organisations ayant souscrit a eStela.
• Consentement (Art. 6.1.a): Les donnees de localisation GPS ne sont collectees qu'avec le consentement explicite de l'utilisateur, donne par l'activation de la fonction de tracking dans l'application mobile. Les utilisateurs peuvent retirer leur consentement a tout moment en desactivant le tracking.
• Interet legitime (Art. 6.1.f): Pour l'amelioration de la plateforme via des analyses anonymisees et la surveillance des erreurs pour garantir la stabilite du service.
• Obligation legale (Art. 6.1.c): Lorsque cela est necessaire pour le respect des obligations fiscales, comptables ou autres obligations reglementaires.

5. Prestataires de Services Tiers

Pour fournir le Service, nous partageons des donnees avec les sous-traitants suivants. Chaque prestataire traite les donnees exclusivement aux fins decrites et sous les garanties contractuelles appropriees :

6. Transferts Internationaux de Donnees

Certains de nos prestataires de services sont situes en dehors de l'Espace Economique Europeen (EEE), principalement aux Etats-Unis et au Royaume-Uni.

Ces transferts sont effectues sous les garanties appropriees exigees par le RGPD, notamment :

• Decisions d'adequation de la Commission europeenne (Royaume-Uni).
• Clauses Contractuelles Types (CCT) approuvees par la Commission europeenne.
• Le Cadre de Protection des Donnees UE-Etats-Unis (DPF) pour les fournisseurs americains certifies.

Les donnees principales de la plateforme (bases de donnees, stockage de fichiers) sont hebergees au sein de l'Union europeenne (regions AWS eu-west-1 et eu-central-1).

7. Conservation des Donnees

Nous conservons vos donnees personnelles uniquement pendant la duree necessaire aux finalites decrites :

• Donnees de tracking GPS: Conservees jusqu'a ce que l'administrateur de l'organisation supprime la session de tracking.
• Comptes utilisateur: Actifs pendant la duree de la relation contractuelle. Les comptes inactifs pendant cinq (5) ans sont definitivement supprimes.
• Registres de facturation et de paiement: Conserves pendant la periode requise par la reglementation fiscale et comptable espagnole (minimum 5 ans).
• Donnees de l'organisation apres annulation de l'abonnement: Conservees en mode lecture seule. Definitivement supprimees apres cinq (5) ans d'inactivite.

8. Vos Droits

En vertu du RGPD, vous disposez des droits suivants concernant vos donnees personnelles :

• Droit d'acces: Vous pouvez demander une copie de vos donnees personnelles detenues par eStela.
• Droit de rectification: Vous pouvez demander la correction de donnees inexactes ou incompletes.
• Droit a l'effacement: Vous pouvez demander la suppression de vos donnees personnelles. Les administrateurs d'organisations peuvent supprimer les sessions de tracking via le portail d'administration.
• Droit a la limitation du traitement: Vous pouvez demander que nous limitions le traitement de vos donnees dans certaines circonstances.
• Droit a la portabilite des donnees: Les administrateurs d'organisations peuvent exporter leurs donnees au format CSV via le portail de tracking.
• Droit d'opposition: Vous pouvez vous opposer au traitement des donnees fonde sur l'interet legitime.
• Droit de retirer le consentement: Vous pouvez retirer votre consentement au tracking GPS a tout moment en desactivant la fonction de tracking dans l'application mobile.

Pour exercer l'un de ces droits, contactez-nous a info@estela.co. Nous repondrons dans un delai d'un mois, conformement au RGPD.

Si vous n'etes pas satisfait de notre reponse, vous avez le droit de deposer une plainte aupres de l'Agence Espagnole de Protection des Donnees (Agencia Espanola de Proteccion de Datos - AEPD) sur www.aepd.es.

9. Cookies

eStela utilise des cookies et des technologies similaires sur son site web. Un cookie est un petit fichier texte stocke sur votre appareil lorsque vous visitez un site web.

Cookies essentiels (strictement necessaires)

Ces cookies sont necessaires au fonctionnement du site web et ne peuvent pas etre desactives :

• Cookie de session: Maintient votre session authentifiee pendant la navigation sur la plateforme.
• Jeton CSRF: Protege contre les attaques de falsification de requetes intersites.

Cookies analytiques (necessitent un consentement)

Ces cookies nous aident a comprendre comment les visiteurs utilisent le site web. Ils ne sont places qu'avec votre consentement :

• Google Analytics: Collecte des statistiques d'utilisation anonymisees (pages visitees, duree de la session, sources de trafic). L'anonymisation de l'IP est activee.

Cookies fonctionnels

• Sentry: Utilise pour la surveillance des erreurs et l'amelioration de la stabilite du service. Active uniquement lorsqu'une erreur technique se produit.

Vous pouvez gerer vos preferences de cookies a tout moment via la banniere de consentement aux cookies ou les parametres de votre navigateur. La desactivation des cookies analytiques n'affectera pas la fonctionnalite du Service.

10. Applications Mobiles

Nos applications mobiles pour iOS et Android collectent des donnees de localisation GPS uniquement lorsque la fonction de tracking est explicitement activee par l'utilisateur et que les autorisations de localisation ont ete accordees a l'application.

L'application peut utiliser l'acces a la localisation en arriere-plan pour continuer le tracking meme lorsque l'application n'est pas au premier plan. Cela ne se produit que lorsqu'une session de tracking est active et que l'utilisateur a accorde l'autorisation de localisation en arriere-plan.

L'application mobile ne collecte pas d'informations personnelles, n'accede pas aux contacts, photos ou camera, et n'utilise pas d'identifiants publicitaires.

11. Mesures de Securite

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour proteger vos donnees, notamment :

• Chiffrement des donnees en transit (HTTPS/TLS) et au repos (chiffrement de disque).
• Acces restreint aux donnees personnelles selon le principe du besoin d'en connaitre.
• Infrastructure cloud securisee hebergee au sein de l'Union europeenne.
• Traitement des paiements conforme a PCI-DSS via Stripe.

12. Mineurs

Le portail d'administration d'eStela est destine aux adultes gerant des organisations nautiques. Nous ne collectons pas sciemment de donnees personnelles de mineurs.

Les donnees de tracking GPS collectees pendant les regates sont anonymes et ne sont liees a aucune personne identifiee. Dans les cas ou un dispositif de tracking peut etre porte par un mineur, les donnees ne peuvent pas etre attribuees a cette personne.

13. Modifications de cette Politique de Confidentialite

Nous pouvons mettre a jour cette Politique de Confidentialite periodiquement. Les modifications seront publiees sur cette page avec une date d'entree en vigueur mise a jour.

Pour les changements importants affectant la maniere dont nous traitons vos donnees personnelles, nous ferons des efforts raisonnables pour vous en informer via la plateforme.

14. Contact

Pour toute question, demande ou reclamation concernant cette Politique de Confidentialite ou le traitement de vos donnees personnelles, veuillez nous contacter :

• Email: info@estela.co
• Adresse: Calle Argentinita 28, Bloque 1 7D, 04007 Almería, Spain