Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est [RAISON SOCIALE], dont le siège est situé [ADRESSE], n° de TVA [N° TVA]. Pour toute question relative à la confidentialité, écrivez à info@sailify.it ou à [ADRESSE E-MAIL CONFIDENTIALITÉ, SI DIFFÉRENTE].

2. Données collectées

Le calendrier recueille votre nom, votre e-mail, votre téléphone international, l’entreprise, la flotte et les notes facultatives, ainsi que le créneau choisi. Dès qu’un e-mail ou téléphone valide est saisi, la demande incomplète est enregistrée comme brouillon, avant la confirmation. L’avis est affiché avant les champs ; remplir le formulaire n’est pas un consentement au marketing.

La page d’entrée, la page de réservation et les éventuels paramètres de campagne présents dans le lien (UTM) peuvent être associés au rendez-vous. Ces informations restent en mémoire pendant la navigation et sont transmises avec la réservation ; cette fonction ne crée pas d’identifiant publicitaire persistant.

Le rendez-vous est conservé dans DynamoDB et transmis par e-mail à l’équipe Sailify et à l’adresse indiquée. L’infrastructure peut également enregistrer les données techniques strictement nécessaires à la sécurité et au fonctionnement, telles que l’adresse IP, la date et l’heure, le user agent et les journaux d’erreur. Nous ne demandons pas de catégories particulières de données personnelles.

3. Finalités et bases juridiques

• Nous conservons les demandes incomplètes et envoyons la confirmation et les mises à jour opérationnelles, dont le lien Google Meet. Si une adresse e-mail est fournie sans confirmation, l’équipe peut envoyer un seul rappel manuel, non commercial, pour reprendre la réservation. Le responsable doit valider la base juridique des brouillons et rappels au regard du contexte et de vos attentes raisonnables.
• Confirmer et organiser la démo et préparer une proposition cohérente avec le flux décrit : mesures précontractuelles prises à votre demande, article 6, paragraphe 1, point b du RGPD.
• Protéger le site contre les abus, fraudes et envois automatisés : intérêt légitime du responsable, article 6, paragraphe 1, point f du RGPD.
• Respecter les obligations légales ou les demandes des autorités : article 6, paragraphe 1, point c du RGPD.

4. Caractère obligatoire des données

Le jour, l’heure, le nom, l’e-mail, le téléphone international et la prise de connaissance de cette politique sont nécessaires pour confirmer. Un brouillon nécessite seulement un e-mail ou téléphone valide. Le lien privé de confirmation permet de modifier nom, téléphone, entreprise, flotte et notes ; ne partagez pas ce lien.

5. Traitement, destinataires et sous-traitants

Les données sont traitées avec des outils numériques et des mesures organisationnelles proportionnées au risque. Seules les personnes autorisées et les prestataires nécessaires au site, à la messagerie, à l’hébergement et à l’analyse technique du trafic peuvent y accéder, en qualité de sous-traitants lorsque la loi l’exige.

[LISTE DES PRESTATAIRES ET SOUS-TRAITANTS — à compléter avec l’hébergement AWS Amplify, le fournisseur de messagerie et le service d’analyse effectivement activé, après vérification des lieux de traitement, accords et garanties applicables aux éventuels transferts hors EEE.]

6. Durée de conservation

Les brouillons expirent 30 jours après leur premier enregistrement, sans prolongation à chaque modification. Après expiration, l’application ne peut plus les consulter ni envoyer de rappel. DynamoDB TTL les supprime selon les délais techniques du service ; les sauvegardes suivent leurs propres cycles de conservation.

Les réservations de démo et les échanges associés sont conservés pendant [DURÉE DE CONSERVATION — proposition à valider : 24 mois], sauf si une durée différente est nécessaire pour exécuter un contrat, respecter une obligation légale ou défendre un droit. Les journaux techniques sont conservés pendant la durée strictement nécessaire à la sécurité.

7. Transferts hors de l’Espace économique européen

Lorsqu’un prestataire traite des données hors de l’EEE, le responsable vérifie l’existence d’une décision d’adéquation ou de garanties appropriées, telles que les clauses contractuelles types, et met en place les mesures complémentaires requises. Les détails seront complétés après le choix définitif des prestataires.

8. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement dans les cas prévus aux articles 15 à 22 du RGPD. Vous pouvez également saisir l’autorité de contrôle compétente. Pour exercer vos droits, écrivez à info@sailify.it ; des informations permettant de vérifier votre identité pourront être demandées.

9. Mineurs

Le site et la réservation de démo s’adressent aux professionnels et aux organisations. Nous ne recueillons pas sciemment de données relatives à des mineurs par ce calendrier.

10. Modifications

Cette politique peut évoluer lorsque le site, les prestataires ou les règles applicables changent. La date affichée en haut identifie la version en vigueur.