Déclaration de protection des données
Version : 24 octobre 2026
1. Responsable
Go2Boat, un produit de Phaer AG, Grabenstrasse 15A, 6340 Baar, Suisse. Contact pour les questions de protection des données : hello@go2boat.com
La présente déclaration s'applique selon la loi fédérale suisse sur la protection des données (LPD) et, dans la mesure où il est applicable, selon le règlement général de l'UE sur la protection des données (RGPD).
2. Données que nous traitons
- Clients : nom, e-mail, téléphone, pays, données de réservation, données de paiement (via Stripe), lors de la remise du bateau liste d'équipage et données d'identité, dans la mesure où le prestataire ou les autorités l'exigent.
- Propriétaires, exploitants, Agents : en outre, pièce d'identité, licence commerciale, coordonnées de versement.
- Partenaires commerciaux potentiels (hôtels, agences, voyagistes et leurs interlocuteurs) : entreprise, fonction, nom s'il est publié, adresse e-mail et numéro de téléphone professionnels, source publique de ces informations ainsi que notre correspondance. Nous n'utilisons que des informations que l'entreprise a elle-même publiées.
- Avis : avis des clients et des prestataires, signalements les concernant avec justificatifs, incidents établis.
- Tous les visiteurs : données techniques (adresse IP, navigateur, horodatage), cookies selon le chiffre 6.
- Position : seulement si vous touchez « Bateaux près de moi » ou « Baies près de moi » et que votre navigateur l'autorise. Nous utilisons la position arrondie pour cette seule recherche et ne l'enregistrons ni dans un compte ni dans nos bases de données.
3. Finalités et bases juridiques
- Intermédiation et traitement des réservations, paiements et versements (contrat, art. 6, par. 1, let. b RGPD)
- Vérification des prestataires et des Agents, lutte contre la fraude (intérêt légitime ou obligation légale)
- Assistance client par e-mail, téléphone, WhatsApp et SMS (contrat, intérêt légitime)
- Messages concernant votre réservation, y compris un rappel en cas de réservation non finalisée (deux fois au plus) ; vous pouvez vous opposer à tout moment à un rappel, une réponse à l'e-mail suffit (intérêt légitime)
- Avis mutuels du client et du prestataire après le temps à bord. Une IA examine au préalable les avis signalés, la décision revient à notre équipe (intérêt légitime à une plateforme équitable et sûre)
- Fiabilité des clients : nous consignons dans le compte client les incidents établis, p. ex. un dommage au bateau ou une absence au rendez-vous. Lors d'une demande, les prestataires voient si un client est considéré comme fiable. Après des incidents répétés, une réservation n'est plus possible que sur demande (intérêt légitime des prestataires et de Go2Boat à prévenir les dommages et les abus)
- Invitations à de nouvelles réservations adressées aux clients ayant déjà réservé via Go2Boat (intérêt légitime) ; désinscription à tout moment via le lien figurant dans chaque invitation
- Une invitation unique après votre séjour à évaluer Go2Boat sur Google ou Trustpilot (intérêt légitime) ; indépendamment de votre retour, sans contrepartie ; désinscription via le lien de l'invitation. Google ne reçoit aucune donnée par l'invitation ; ce n'est qu'en ouvrant le lien que vous utilisez Google selon ses conditions.
- Offres par e-mail pour une région et un mois, si vous les demandez sur le site et confirmez par le lien (consentement, art. 6, par. 1, let. a RGPD) : adresse e-mail, région, mois, type de bateau choisi et langue. Comme preuve du consentement, nous conservons le moment, le libellé et la version du texte de consentement ainsi que l’adresse IP lors de l’inscription et de la confirmation. Au maximum deux e-mails par mois, uniquement avec des bateaux libres issus de nos offres ; retrait à tout moment via le lien présent dans chaque e-mail. L’inscription prend fin avec le mois choisi ; nous conservons ensuite la preuve pendant trois ans. Aucun cookie n’est déposé à cette fin.
- Guide de la région en PDF, si vous le demandez sur le site et confirmez par le lien (consentement, art. 6, par. 1, let. a RGPD) : adresse e-mail, région et langue, et comme preuve le moment, le libellé et la version du texte de consentement ainsi que l’adresse IP lors de la demande et de la confirmation. Nous n’envoyons que la confirmation et le lien de téléchargement, aucune newsletter. Retrait à tout moment via le lien de l’e-mail ; nous supprimons alors la demande avec l’adresse. Les demandes non confirmées sont supprimées après 7 jours ; sinon, nous conservons la preuve pendant trois ans.
- Enquête partenaires pour le Go2Boat Indice saisonnier (prestataires et agents ; intérêt légitime, art. 6, par. 1, let. f RGPD) : invitation à l’adresse e-mail de votre entreprise ou de votre compte agent ; les réponses sont enregistrées sans lien avec votre personne et analysées uniquement de façon agrégée. Plus d’enquêtes via le lien de l’e-mail.
- Conservation légale, comptabilité (obligation légale)
- Preuve du contrat ou des conditions que vous avez acceptés et du moment de l'acceptation : texte, horodatage, nom, adresse e-mail, adresse IP et navigateur (contrat, intérêt légitime)
- Amélioration de la plateforme et statistiques (intérêt légitime ou consentement)
- Prise de contact en vue de relations commerciales avec des partenaires potentiels : une demande personnelle et deux relances au plus (intérêt légitime, art. 6, par. 1, let. f RGPD). Chacun de ces e-mails contient un lien qui vous permet de vous désabonner à tout moment des e-mails suivants ; nous ne vous écrivons alors plus.
- Profils de l'équipe et des agents : photo, prénom (pour les agents avec l'initiale du nom), titre de la Go2Boat Academy, langues et régions sont montrés aux clients dans les offres, les réservations et sur la page de l'agent. Pour les agents, le profil fait partie de leur intermédiation (contrat, art. 6, par. 1, let. b RGPD) ; les membres de l'équipe Go2Boat n'apparaissent qu'avec leur consentement (art. 6, par. 1, let. a RGPD, attesté par le texte, le moment et l'adresse IP, révocable à tout moment dans le profil), sur la page d'accueil en outre seulement après autorisation du bureau. Les photos sont enregistrées sans données d'appareil ni de lieu et vérifiées uniquement pour s'assurer qu'un visage est visible et qu'elles ne contiennent ni écriture, ni coordonnées, ni logo, ni code QR, sans reconnaissance faciale. Les clients peuvent ajouter une photo de leur plein gré. Aucun cookie n'est utilisé à cet effet.
- Vidéos des prestataires (visite du bateau, présentation du capitaine) : nous les enregistrons sans données de l'appareil photo ni de localisation, lisons automatiquement des images isolées à la recherche de coordonnées avant publication et chaque vidéo est regardée et écoutée par le bureau ; nous n'utilisons pas actuellement de transcription automatique de la parole, jamais de reconnaissance faciale ni de profils (contrat avec le prestataire, art. 6, par. 1, let. b RGPD). La lecture sur la page du bateau ne dépose aucun cookie.
4. Communication à des tiers
- Au prestataire du bateau réservé : toutes les informations dont il a besoin pour la réservation.
- Aux prestataires auprès desquels vous faites une demande : si vous êtes considéré comme un client fiable.
- Systèmes de réservation des prestataires, p. ex. MMK Booking Manager.
- Prestataires de services (sous-traitants) :
- Amazon Web Services (hébergement, centre de données de Francfort, Allemagne)
- Stripe (traitement des paiements et versements)
- Twilio (SMS, vérification)
- Postmark (ActiveCampaign, États-Unis) : envoi d'e-mails
- GitHub (Microsoft, États-Unis) : stockage des recherches sur les partenaires commerciaux potentiels
- Trustpilot A/S (Danemark) : adresse e-mail, prénom et numéro de réservation, afin que Trustpilot puisse vous envoyer une invitation à évaluer Go2Boat
- Skribble AG (Zurich, Suisse) : signature électronique du contrat d'agence par les partenaires réseau – nom, adresse e-mail, identification pour la signature qualifiée et texte du contrat
- Anthropic (États-Unis) : assistant IA, examen préalable des avis signalés, recherche d'informations commerciales publiques et projets de textes
- Aucun service tiers d'analyse, de cartographie ou de polices : la mesure d'audience se fait sans cookies sur notre propre serveur (chiffre 6), la carte et les polices sont fournies par nos soins. Les liens vers d'autres services (p. ex. Google Maps) ne leur transmettent des données que si vous cliquez dessus.
- Certains prestataires de services sont établis hors de Suisse et de l'EEE, notamment aux États-Unis. Le transfert repose sur des décisions d'adéquation (p. ex. Swiss-U.S. Data Privacy Framework ou EU-U.S. Data Privacy Framework) ou sur des clauses contractuelles types.
5. Conservation
Les comptes et les données qui s'y rapportent sont conservés tant que le compte existe ; nous le supprimons sur demande. Nous conservons les pièces comptables 10 ans. Nous conservons une copie de chaque e-mail relatif à une réservation (destinataire, contenu, date et heure) comme preuve de la réservation, aussi longtemps que les documents de réservation (10 ans) ; les codes et liens de connexion ne sont pas enregistrés. Nous conservons les preuves des contrats et conditions acceptés pendant 10 ans après la fin du contrat. Nous tenons compte des incidents établis pendant 24 mois au plus. Nous conservons les informations sur les partenaires commerciaux potentiels jusqu'à ce que la personne concernée s'y oppose. Les personnes qui se sont désabonnées restent enregistrées avec leur adresse et une mention de désinscription, afin que nous ne leur écrivions plus.
6. Cookies et mesure d'audience
Nous n'utilisons que des cookies dont le site a besoin pour fonctionner ou que vous déclenchez vous-même, par exemple pour la langue ou la devise choisie, vos favoris ou une connexion. Aucun consentement n'est nécessaire pour ceux-ci. La politique relative aux cookies indique chaque cookie avec sa finalité et sa durée. Nous n'utilisons pas de cookies publicitaires ou d'analyse de tiers.
Votre dernière recherche et jusqu'à quatre bateaux consultés récemment sont enregistrés uniquement dans votre navigateur (stockage local), afin que vous puissiez reprendre là où vous vous êtes arrêté. Ils ne sont pas enregistrés chez nous et expirent après 60 jours. Vous pouvez les supprimer à tout moment sur la page d'accueil ou désactiver la mémorisation.
Pour comprendre à quel moment les visiteurs abandonnent la recherche et la réservation, nous comptons les pages consultées et les étapes de réservation sans cookies et sans profil : à partir de l'adresse IP tronquée, de l'identifiant du navigateur et d'une clé qui change chaque jour, nous formons un identifiant qui ne peut plus être attribué après 24 heures. Nous n'enregistrons pas l'adresse IP elle-même à cette fin. Ces comptages sont anonymes ; nous les conservons sans limite de durée.
Si vous arrivez par le lien d'un Agent, nous retenons l'Agent pour cette visite dans un cookie de session (g2b_ref_visit, supprimé à la fermeture du navigateur) afin de lui attribuer la réservation. Nous ne le retenons 30 jours (g2b_ref) que si vous y consentez ; nous enregistrons votre consentement avec l'horodatage et la version du texte (g2b_ref_consent ; consentement, art. 6, par. 1, let. a RGPD). Vous le retirez en supprimant les cookies. Les offres d'un Agent portent son code dans l'adresse, sans cookie. Votre prix ne change pas.
7. Vos droits
Accès, rectification, effacement, limitation, opposition, remise des données et retrait d'un consentement. Si une information relative à votre fiabilité est inexacte, nous la rectifions. Vous vous désabonnez des invitations à de nouvelles réservations via le lien figurant dans chaque invitation. Les demandes sont à adresser à l'adresse indiquée au chiffre 1. Vous pouvez déposer une plainte auprès du PFPDT (Suisse) ou de l'autorité de contrôle compétente dans l'EEE.
8. Modifications
Nous adaptons la présente déclaration lorsque nos traitements changent. La version publiée en vigueur s'applique. En cas de divergence entre les versions linguistiques, la version allemande fait foi.