Politique de confidentialité

Dernière mise à jour : 3 octobre 2026.

1. Qui traite vos données

Le responsable du traitement est NextFabrique, nom commercial de Benjamin Roland Maxant, entreprise individuelle (micro-entreprise), 790 312 003 R.C.S. Manosque, 3 rue du Gypse, 04000 Digne-les-Bains, France. Pour toute question sur vos données : contact@fairwinds.network. Aucun délégué à la protection des données n’a été désigné : la structure ne remplit aucun des critères qui rendraient cette désignation obligatoire.

2. Ce que le site collecte, pourquoi, et pour combien de temps

FairWinds ne collecte que ce dont il a besoin pour fonctionner. Aucune donnée n’est vendue, louée ni cédée à un tiers à des fins publicitaires.

• Demande de mise en relation : nom, email, téléphone, nom et caractéristiques du navire, port, description du besoin. Finalité : transmettre la demande aux professionnels concernés et en assurer le suivi. Base légale : exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Conservation : trois ans à compter du dernier échange lié à la demande.
• Compte professionnel : email, mot de passe (stocké uniquement sous forme d’empreinte chiffrée, jamais en clair), date de dernière connexion, fiche de l’entreprise. Finalité : gérer l’accès à l’espace professionnel. Base légale : exécution du contrat. Conservation : pendant la durée du compte, puis douze mois après la dernière connexion.
• Paiement et facturation (professionnels et annonceurs uniquement) : nom de l’entreprise, email de facturation, identifiant client Stripe, historique des abonnements, des Leads débloqués et des factures. Les données de carte bancaire sont saisies et traitées exclusivement par Stripe : FairWinds n’y a jamais accès. Finalité : encaisser les prestations payantes et tenir la comptabilité. Base légale : exécution du contrat et obligation légale. Conservation : dix ans pour les pièces comptables (article L123-22 du Code de commerce), la durée du compte pour le reste.
• Newsletter et alertes de publication : adresse email, langue et rubriques suivies (salons, dossiers, actualités, nouveaux professionnels, expériences, ports). Finalité : vous prévenir quand un contenu est publié, par un résumé hebdomadaire et, pour les contenus majeurs, par une alerte immédiate. Les liens de ces emails passent par une redirection de notre propre site qui enregistre le clic (adresse de l’abonné, contenu cliqué, date), afin de savoir quels contenus intéressent. Aucune donnée n’est transmise à un tiers pour cela. L’envoi lui-même est assuré par Resend. Base légale : votre consentement, recueilli par confirmation en deux étapes (un email vous demande de valider votre adresse). Conservation : jusqu’au désabonnement, possible en un clic depuis chaque envoi, puis suppression ou anonymisation.
• Planificateur d’itinéraire : le plan que vous composez, associé à un code aléatoire. Aucune donnée d’identité n’y est attachée. Base légale : intérêt légitime à fournir l’outil. Conservation : douze mois, suppression automatique ensuite.
• Emails envoyés par le site (accusé de réception d’une demande, notification à un professionnel, lien de suivi) : adresse du destinataire et contenu du message. Base légale : exécution du service demandé. Conservation : le temps de l’acheminement, puis selon les journaux techniques ci-dessous.
• Mesure d’audience avec Umami, logiciel libre hébergé par NextFabrique dans l’Union européenne : pages consultées, page ou site d’origine, paramètres de campagne du lien (UTM), pays, type d’appareil, navigateur et langue. Aucune adresse IP n’est conservée, aucun cookie ni identifiant n’est écrit sur votre appareil, et rien n’est transmis à un tiers. Finalité : connaître l’audience du site et améliorer ses contenus. Base légale : intérêt légitime à mesurer l’audience de son propre site, avec des données uniquement statistiques ; cette mesure, dispensée de consentement dans les conditions fixées par la CNIL, ne nécessite pas de bandeau. Conservation : 13 mois, puis suppression des données brutes. Opposition : aucune mesure si votre navigateur envoie le signal « Ne pas me suivre » (Do Not Track), ou à tout moment via la page de contact.
• Journaux techniques tenus par l’hébergeur (adresse IP, date et heure, page appelée), nécessaires à la sécurité du service. Base légale : intérêt légitime. Conservation : douze mois au maximum.

Le site n’utilise aucun pixel publicitaire et aucun réseau social embarqué. Il ne pratique aucune décision automatisée ni aucun profilage.

3. Qui reçoit ces données

Une demande déposée sur le site est transmise aux professionnels correspondant à vos critères, sous forme d’extrait anonymisé : votre nom et le nom de votre navire restent masqués tant qu’un professionnel n’a pas débloqué votre demande. Un professionnel qui ne l’a pas débloquée n’a aucun moyen de vous contacter. Cette règle est décrite à l’article 6 des conditions générales d’utilisation.

Le déblocage est payant pour le professionnel. À partir de ce moment, il détient vos coordonnées et devient lui-même responsable du traitement de ces données, pour ses propres besoins : FairWinds ne les traite plus pour son compte. L’article 3 des conditions générales de vente lui interdit de les utiliser pour autre chose que votre demande, de les céder ou de les verser à un fichier de prospection, et lui impose de les effacer si aucune relation ne s’engage. Vous pouvez à tout moment demander le retrait de votre demande à contact@fairwinds.network : elle cesse alors d’être proposée. Si un professionnel l’a déjà débloquée, c’est directement auprès de lui que s’exercent vos droits sur les données qu’il détient, et nous vous indiquons son identité sur demande.

Les prestataires techniques qui traitent des données pour le compte de FairWinds sont :

• l’hébergeur de la base de données (Supabase), dont les serveurs sont situés à Francfort, Allemagne (eu-central-1) ;
• l’hébergeur du site (Vercel Inc.), société américaine dont les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ;
• le service d’envoi des emails (Resend), dont l’infrastructure d’envoi utilisée est située en Irlande (eu-west-1) ;
• le prestataire de paiement (Stripe Payments Europe, Irlande), pour les seuls professionnels et annonceurs qui achètent une prestation. Stripe traite les données de paiement pour le compte de FairWinds et, pour ses propres obligations (lutte contre la fraude, obligations bancaires), en tant que responsable de traitement ; ses éventuels transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

Les données peuvent également être communiquées à une autorité judiciaire ou administrative lorsque la loi l’impose.

4. Sécurité et discrétion

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe des comptes professionnels sont stockés sous forme d’empreinte chiffrée et ne peuvent pas être relus, y compris par l’éditeur. Le nom du navire et l’identité du propriétaire sont protégés par une règle appliquée au niveau de la base de données, et non par un simple masquage à l’écran. Aucune photographie ni identification publique d’un navire ou de son propriétaire n’est publiée sans consentement explicite.

5. Cookies

Le site ne dépose que des cookies nécessaires à son fonctionnement ; la mesure d’audience se fait sans cookie. Leur détail figure sur la page gestion des cookies.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Ces droits s’exercent par écrit à contact@fairwinds.network, avec une réponse sous un mois. Lorsqu’un traitement repose sur votre consentement (newsletter), vous pouvez le retirer à tout moment, sans que cela remette en cause les envois déjà effectués.

Si la réponse apportée ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

7. Modification de cette politique

Cette politique est mise à jour à chaque évolution du site qui change ce qui est collecté. La date en tête de page indique la dernière version. Une modification substantielle est signalée aux titulaires d’un compte par email ou par une notification sur la Plateforme.