Cette politique de confidentialité explique comment TWILIGHTHARBOR, LDA, exerçant sous le nom GMS Yachting, collecte et utilise vos données personnelles lorsque vous visitez www.gmsyachting.com, demandez un devis ou réservez une sortie en bateau avec nous. Nous traitons les données personnelles conformément au Règlement général sur la protection des données de l'UE (Règlement (UE) 2016/679, « RGPD ») et à la loi portugaise n° 58/2019.
1. Responsable du traitement de vos données
Société : TWILIGHTHARBOR, LDA (exerçant sous le nom GMS Yachting)
NIF/NIPC: 518942503
Agence (adresse d'accueil) : Passeio Neptuno 19C, Parque das Nações, 1990-170 Lisboa, Portugal
Siège social : Rua das Musas 24, R/C, Parque das Nações, 1990-169 Lisboa, Portugal
Demandes de devis et de réservation (formulaires du site, e-mail, WhatsApp, réseaux sociaux ou en agence) : nom, adresse e-mail, numéro de téléphone/WhatsApp, bateau demandé, date, heure de départ, durée, nombre de passagers et d'enfants, budget, occasion et tout message que vous nous envoyez.
Données de réservation et de facturation : informations nécessaires pour confirmer votre réservation et émettre les factures (nom, numéro fiscal si vous le demandez, montants payés, moyen de paiement). Pour les remboursements, l'IBAN que vous nous communiquez.
Communications : le contenu des e-mails et des messages WhatsApp et réseaux sociaux échangés avec nous.
Données d'utilisation du site : adresse IP, informations sur le navigateur et l'appareil, pages visitées et données similaires collectées via des cookies et technologies similaires, uniquement selon les modalités décrites dans notre Politique de cookies.
Nous ne demandons pas de données sensibles. Merci de ne pas nous transmettre de données de santé ou d'autres catégories particulières, sauf si c'est strictement nécessaire à votre sécurité à bord (par exemple un problème médical que le skipper doit connaître) ; dans ce cas, nous les utilisons uniquement à cette fin.
3. Pourquoi nous utilisons vos données et sur quelle base légale
Pour répondre à vos demandes, préparer les devis et gérer votre réservation, y compris la transmission des informations nécessaires à l'opérateur du bateau : mesures précontractuelles et exécution d'un contrat (art. 6(1)(b) RGPD).
Pour émettre les factures et tenir la comptabilité : respect des obligations légales (art. 6(1)(c) RGPD).
Pour assurer la sécurité à bord, traiter les réclamations, prévenir la fraude et nous défendre en justice : nos intérêts légitimes (art. 6(1)(f) RGPD).
Statistiques du site et mesure publicitaire (Google Analytics, Google Ads) : uniquement avec votre consentement (art. 6(1)(a) RGPD), que vous pouvez retirer à tout moment.
Messages marketing (offres, actualités) : uniquement avec votre consentement ou, pour les clients existants, concernant des services similaires, avec un moyen simple de vous désabonner dans chaque message.
4. Avec qui nous partageons vos données
Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement si nécessaire avec :
Les opérateurs de bateaux partenaires et les skippers qui réalisent votre sortie (nom, numéro de contact, date, nombre de passagers et informations utiles de la réservation).
Les prestataires agissant pour notre compte : hébergement du site (o2switch, France), services d'e-mail et de messagerie (dont WhatsApp / Meta), prestataires de paiement (banque, PayPal), mesure d'audience et publicité (Google), widget d'avis (Trustindex) et comptables.
Les autorités publiques (par exemple autorités fiscales, maritimes ou policières) lorsque la loi l'exige.
5. Transferts internationaux
Certains prestataires (par exemple Google, Meta et PayPal) peuvent traiter des données hors de l'Espace économique européen, notamment aux États-Unis. Dans ce cas, les transferts reposent sur une décision d'adéquation (comme le EU-U.S. Data Privacy Framework, pour les sociétés certifiées) ou sur les clauses contractuelles types de la Commission européenne.
6. Durée de conservation de vos données
Demandes de devis sans réservation : jusqu'à 24 mois après notre dernier contact.
Réservations, facturation et comptabilité : 10 ans, comme l'exige la législation fiscale portugaise.
Données nécessaires à une réclamation ou à une action en justice : jusqu'à la clôture du dossier et l'expiration du délai de prescription.
Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, d'un droit à la limitation ou d'opposition au traitement, d'un droit à la portabilité, et du droit de retirer votre consentement à tout moment (sans remettre en cause la licéité du traitement effectué avant ce retrait). Pour exercer vos droits, écrivez à contact@gmsyachting.com. Nous répondons sous un mois.
8. Sécurité
Nous prenons les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'utilisation abusive et l'accès non autorisé. Notre site utilise une connexion chiffrée (HTTPS).
9. Mineurs
Nos services sont réservés par des adultes. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans, en dehors du nombre d'enfants qui embarquent, indiqué par l'adulte qui réserve.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité ponctuellement. La version en vigueur est toujours disponible sur cette page, avec sa date de dernière mise à jour.
Nous utilisons des cookies pour mesurer notre audience et améliorer votre expérience. Vous pouvez les accepter, les refuser ou choisir vos préférences. Politique de cookies
Contient des informations liées aux campagnes marketing de l'utilisateur. Elles sont partagées avec Google AdWords / Google Ads lorsque les comptes Google Ads et Google Analytics sont liés.
90 jours
__utma
Identifiant utilisé pour reconnaître les utilisateurs et les sessions
2 ans après la dernière activité
__utmt
Utilisé pour contrôler le nombre de requêtes vers le serveur Google Analytics
10 minutes
__utmb
Utilisé pour distinguer les nouvelles sessions et visites. Ce cookie est créé lors du chargement de la bibliothèque javascript GA.js en l'absence de cookie __utmb. Il est mis à jour à chaque envoi de données au serveur Google Analytics.
30 minutes après la dernière activité
__utmc
Utilisé uniquement avec les anciennes versions Urchin de Google Analytics et non avec GA.js. Servait à distinguer les nouvelles sessions et visites en fin de session.
Fin de session (navigateur)
__utmz
Contient des informations sur la source de trafic ou la campagne ayant amené l'utilisateur sur le site. Le cookie est créé au chargement du javascript GA.js et mis à jour à chaque envoi de données au serveur Google Analytics
6 mois après la dernière activité
__utmv
Contient des informations personnalisées définies par le développeur via la méthode _setCustomVar de Google Analytics. Ce cookie est mis à jour à chaque envoi de nouvelles données au serveur Google Analytics.
2 ans après la dernière activité
__utmx
Utilisé pour déterminer si un utilisateur fait partie d'un test A/B ou multivarié.
18 mois
_ga
Identifiant utilisé pour reconnaître les utilisateurs
2 ans
_gali
Utilisé par Google Analytics pour savoir sur quels liens d'une page les visiteurs cliquent
30 secondes
_ga_
Identifiant utilisé pour reconnaître les utilisateurs
2 ans
_gid
Identifiant utilisé pour reconnaître les utilisateurs pendant 24 heures après la dernière activité
24 heures
_gat
Utilisé pour contrôler le nombre de requêtes vers le serveur Google Analytics avec Google Tag Manager