FAIRFERRY – POLITIQUE DE CONFIDENTIALITÉ ET DÉCLARATION RELATIVE AUX COOKIES

Traduction de courtoisie sans valeur contractuelle. La version espagnole fait foi.

Votre vie privée nous importe. La présente Politique de confidentialité explique comment FairFerry OÜ, en qualité de responsable du traitement, collecte, utilise et protège vos données personnelles lorsque vous utilisez FairFerry.

1. Identification du responsable du traitement

L'entité responsable du traitement de vos données personnelles au titre du Règlement général sur la protection des données (RGPD) et de la loi organique espagnole 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD) est :

• Dénomination sociale : FairFerry OÜ
• Siège social : Sepapaja tn 6, 15551 Tallinn, Lasnamäe linnaosa, Harju maakond, Estonie
• Code d'enregistrement : 17337821 (registre du commerce estonien, tribunal du comté de Tartu)
• Représentation : Jan-Hendrik Marquardt (membre unique du conseil d'administration)
• Numéro d'identification fiscale espagnol (N.I.F.) : demande en cours, numéro de dossier à venir

Contact en matière de protection des données : toute demande relative à la confidentialité et à l'exercice de vos droits doit être adressée à legal@fairferry.eu.

FairFerry OÜ n'est pas tenue de désigner un délégué à la protection des données (DPO) au titre de l'article 37 du RGPD ni de l'article 34 de la LOPDGDD. L'adresse de contact indiquée traite toutes les questions de protection des données et l'exercice de vos droits.

2. Introduction et champ d'application du service

FairFerry exploite une plateforme numérique de défense des droits des consommateurs conçue pour aider les passagers de ferry à faire valoir leurs droits au titre du Règlement (UE) 1177/2010. La présente Politique de confidentialité s'applique aux utilisateurs de nos opérations en Espagne, qui couvrent les liaisons maritimes au départ ou à l'arrivée de ports situés sur le territoire espagnol.

FairFerry agit en tant que responsable du traitement de toutes les données personnelles traitées tout au long du cycle de vie d'une demande d'indemnisation. Nous appliquons le principe de minimisation des données, en veillant à ce que le traitement soit strictement aligné sur la récupération de l'indemnisation du passager.

La présente Politique de confidentialité est publiée en espagnol, version qui fait foi. Lorsqu'une traduction dans une autre langue est fournie pour la commodité de l'utilisateur, la version espagnole prévaut en cas de divergence.

3. Catégories de données personnelles collectées

Conformément au principe de minimisation des données, FairFerry ne collecte que les informations strictement nécessaires au traitement de votre réclamation.

Données de contact

Nom complet, adresse électronique et, facultativement, numéro de téléphone.

Données d'identité

Nous collectons le numéro de DNI ou de passeport exclusivement au moment de la signature du Contrat de cession, conformément à la réglementation applicable au traitement du document national d'identité. Nous ne demandons ni ne conservons d'images physiques ou numériques de documents d'identité lors de la procédure initiale d'inscription. Des copies de documents d'identité ne sont collectées et conservées que si la réclamation est portée devant une procédure d'exécution judiciaire. FairFerry ne traite pas de catégories particulières de données personnelles au sens de l'article 9 du RGPD.

Données de voyage et de réclamation

Données détaillées comprenant l'itinéraire du ferry, la compagnie maritime, les dates et heures de voyage prévues et réelles, le prix du billet et les confirmations de réservation ou copies du billet.

Si vous commencez une réclamation sans avoir créé de compte, nous conservons temporairement vos réponses, les données du voyage et, lorsque vous nous les communiquez, votre prénom et votre adresse e-mail, afin de vous présenter une estimation et de vous envoyer le lien d'accès.

Vous pouvez également téléverser une copie de votre billet de ferry (photo ou PDF) avant d'avoir un compte. Le fichier est stocké de manière privée et lu automatiquement afin de pré-remplir les données de votre voyage ; la lecture est effectuée par Anthropic, PBC (voir la section 6).

Données techniques

Adresse IP, type de navigateur, identifiants d'appareil et journaux techniques nécessaires à la sécurité et à l'intégrité opérationnelle. Pour prévenir les abus, nous ne conservons l'adresse IP des demandes effectuées sans compte que sous forme pseudonymisée (hachage salé), jamais en clair.

4. Finalités du traitement et base juridique

Nous traitons vos données sur les bases juridiques suivantes prévues à l'article 6 du RGPD :

Demande préalable à la création du compte (réponses et données du voyage avant la confirmation de votre adresse e-mail) : mesures précontractuelles prises à votre demande (art. 6(1)(b) RGPD).

Protection contre les abus au moyen d'une adresse IP pseudonymisée : intérêt légitime (art. 6(1)(f) RGPD).

Nous ne vendons pas de données personnelles et n'envoyons pas de communications commerciales.

5. Décision automatisée (art. 22 RGPD)

FairFerry utilise des outils automatisés pour fournir aux utilisateurs une évaluation instantanée et non contraignante de l'éligibilité de la réclamation à partir des données de voyage fournies. Toutefois, chaque réclamation fait l'objet d'un examen final par un membre de l'équipe FairFerry avant toute action juridique contraignante. Conformément à l'article 22 du RGPD, FairFerry ne prend aucune décision produisant des effets juridiques ou affectant significativement l'utilisateur sur le seul fondement d'un traitement automatisé. Pour toute question relative à une décision, écrivez-nous à legal@fairferry.eu.

6. Sous-traitants autorisés

Afin d'assurer l'efficacité technique de notre plateforme, nous faisons appel aux prestataires suivants en qualité de sous-traitants au titre de l'article 28 du RGPD :

• Supabase – gestion de la base de données PostgreSQL et authentification par JWT (JSON Web Token).
• Vercel – hébergement web et infrastructure de diffusion en périphérie (edge).
• Google Ireland Limited (Google Analytics 4) – mesure d'audience et statistiques agrégées d'utilisation du site web, uniquement lorsque vous y avez consenti ; les données peuvent être transférées à Google LLC (États-Unis) dans le cadre du cadre de protection des données UE–États-Unis.
• ZohoSign – signature électronique sécurisée du Contrat de cession, conforme au règlement eIDAS.
• ZeptoMail – gestion de l'envoi des courriels transactionnels et de suivi des réclamations.
• Anthropic, PBC – lecture automatisée des billets de ferry téléversés afin de pré-remplir les données du voyage ; les données peuvent être traitées aux États-Unis dans le cadre des clauses contractuelles types.
• Xolo OÜ (code d'enregistrement 12844111) – services administratifs, de siège social et de comptabilité.

Tous les sous-traitants sont liés par des accords de traitement des données (DPA) et traitent les données exclusivement selon nos instructions.

7. Conservation et suppression des données

FairFerry ne conserve les données que le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées :

• Dossiers de réclamation : conservés jusqu'à cinq (5) ans après la conclusion de la réclamation ou le dernier contact avec la personne concernée, la date la plus tardive étant retenue, conformément au délai de prescription légal espagnol pour les actions contractuelles.
• Données de communication : conservées jusqu'à la clôture de la réclamation ou jusqu'à une demande de suppression, selon la première éventualité, sans préjudice de la conservation des données devant être conservées en vertu d'obligations légales ou pendant le délai de prescription d'éventuelles actions.
• Copies de documents d'identité : lorsque des copies de DNI ou de passeport sont collectées pour une escalade judiciaire, elles sont supprimées après la conclusion de la procédure judiciaire ou l'expiration du délai légal de recours, sauf si la loi en exige la conservation.
• Données d'analyse : les données agrégées de Google Analytics sont conservées pendant 14 mois au maximum, conformément au paramètre de conservation de GA4, après quoi elles sont automatiquement supprimées.
• Demandes sans adresse e-mail confirmée : supprimées automatiquement au bout de 30 jours ; si vous confirmez votre adresse e-mail, elles sont intégrées à votre réclamation.
• Fichiers de billet téléversés avant la création d'un compte : si l'adresse e-mail n'est pas confirmée, le fichier est supprimé avec la demande au bout de 30 jours ; dans le cas contraire, il est intégré à votre réclamation et conservé comme indiqué pour les dossiers de réclamation.

Les données sont supprimées ou anonymisées de manière sécurisée lorsqu'elles ne sont plus nécessaires aux finalités énoncées dans la présente politique, sauf si la loi en exige la conservation.

8. Transferts internationaux de données

Bien que nous privilégiions le traitement au sein de l'UE/EEE, certains sous-traitants techniques peuvent traiter des données aux États-Unis. Dans ce cas, les transferts sont protégés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection équivalent à celui du RGPD.

9. Droits des personnes concernées

En tant que personne concernée au titre du RGPD et de la LOPDGDD, vous disposez des droits suivants :

• Accès : obtenir une copie des données que nous détenons à votre sujet.
• Rectification : corriger des données personnelles inexactes ou incomplètes.
• Effacement (droit à l'oubli) : demander la suppression des données lorsqu'elles ne sont plus nécessaires.
• Limitation : restreindre le traitement de vos données dans certaines conditions.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Opposition : vous opposer au traitement fondé sur l'intérêt légitime.

Pour exercer ces droits, y compris la suppression de votre compte et des données associées, écrivez à legal@fairferry.eu. Nous répondons à toute demande dans un délai d'un mois à compter de sa réception, conformément à l'article 12(3) du RGPD ; ce délai peut être prolongé de deux mois supplémentaires si nécessaire, compte tenu de la complexité et du nombre de demandes, auquel cas nous vous informons de cette prolongation.

10. Autorités de contrôle

Si vous estimez que FairFerry n'a pas protégé vos données, vous avez le droit d'introduire une réclamation :

• Autorité chef de file (Estonie) : Andmekaitse Inspektsioon (AKI), Tatari 39, 10134 Tallinn, Estonie, www.aki.ee
• Autorité locale (Espagne) : Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Espagne, téléphone 900 293 183, www.aepd.es

11. Déclaration relative aux cookies

FairFerry utilise deux catégories de cookies :

Cookies strictement nécessaires : indispensables au fonctionnement technique, à la sécurité et à la gestion de session de la plateforme (par exemple, le cookie de session d'authentification qui vous maintient connecté). Cela inclut le cookie ff_intake, qui conserve la référence de votre demande en cours afin que vous puissiez reprendre là où vous vous êtes arrêté (durée maximale de 30 jours). Ils ne requièrent pas de consentement. Nous ne déployons aucun cookie de publicité comportementale ou de suivi sur les réseaux sociaux.

Cookies d'analyse : nous utilisons Google Analytics 4, un service de Google Ireland Limited, pour obtenir des statistiques agrégées sur l'utilisation du site web et améliorer le service. Ces cookies (par exemple, _ga et _ga_*) ne sont pas strictement nécessaires et ne sont déposés que si vous donnez votre consentement préalable. Lors de votre première visite, une bannière de cookies vous permet d'accepter ou de refuser les cookies d'analyse ; vous pouvez modifier ou retirer votre choix à tout moment via le lien de configuration des cookies disponible sur le site web. Tant que vous ne donnez pas votre consentement, aucun cookie d'analyse n'est déposé et aucune donnée n'est transmise à Google. La base juridique de ce traitement est votre consentement (article 6(1)(a) du RGPD et article 22.2 de la LSSI-CE).

12. Sécurité et mises à jour

Nous mettons en œuvre des mesures techniques et organisationnelles robustes, notamment le chiffrement en transit (SSL/TLS), des protocoles stricts de contrôle d'accès et des audits réguliers de l'infrastructure.

La présente politique peut être mise à jour périodiquement pour rester conforme à l'évolution du droit espagnol et européen. La version la plus récente est toujours disponible sur notre site web.