Politique de confidentialité

Dernière mise à jour : 3 juin 2026

Les Guides du Grand Large (« nous », « notre ») s'engagent à protéger la vie privée des utilisateurs de leur site guidesdugrandlarge.fr (« le Site »). La présente politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Les Guides du Grand Large
47 Rue Notre Dame, 50100 Cherbourg-en-Cotentin
Email : contact@guidesdugrandlarge.fr
Téléphone : 06 83 20 52 22
Responsable : Nicolas TARDY

2. Données collectées

Nous collectons les données suivantes :

2.1 Données fournies volontairement

• Formulaires de contact et devis : nom, prénom, email, téléphone, message
• Réservation de stages : nom, prénom, email, téléphone, adresse, date et lieu de naissance
• Création de compte : nom, prénom, email, mot de passe (hashé)
• Demande vente voilier : nom, prénom, email, téléphone, message
• Newsletter : email

2.2 Données collectées automatiquement

• Cookies et traceurs : voir section 6
• Données de navigation : pages visitées, durée de visite, appareil utilisé
• Adresse IP : hashée (anonymisée) pour les logs de sécurité
• Consentement cookies : choix et date du consentement

3. Finalités du traitement

Vos données sont utilisées pour :

• Répondre à vos demandes de contact et de devis
• Gérer les réservations et le suivi des stages/croisières
• Envoyer des communications commerciales (avec votre consentement)
• Améliorer notre site et nos services (analytics)
• Assurer la sécurité du site et prévenir la fraude
• Respecter nos obligations légales et réglementaires

4. Base légale du traitement

• Consentement : newsletter, cookies non essentiels, communications marketing
• Exécution du contrat : réservation et gestion des stages/croisières
• Intérêt légitime : amélioration du site, sécurité, statistiques anonymisées
• Obligation légale : facturation, conservation des données comptables

5. Durée de conservation

• Données de contact : 3 ans après le dernier contact
• Données de réservation : 5 ans (obligations comptables)
• Données de compte : jusqu'à suppression du compte + 3 ans
• Newsletter : jusqu'au désabonnement
• Cookies : 13 mois maximum
• Consentement cookies : 1 an (puis redemandé)
• Logs de sécurité : 12 mois

6. Cookies et traceurs

6.1 Cookies nécessaires

Indispensables au fonctionnement du site. Ils ne peuvent pas être désactivés.

• Session : authentification et panier
• Consentement : mémorisation de vos choix cookies
• Sécurité : protection CSRF, Cloudflare Turnstile

6.2 Cookies analytiques

Nous aident à comprendre comment vous utilisez le site (Google Analytics 4, ID : G-5CHTT3GTZR).

• _ga, _ga_* : identification anonyme du visiteur (durée : 2 ans)
• _gid : identification de session (durée : 24h)

Google Analytics est configuré en mode consentement (Consent Mode v2) : aucune donnée n'est collectée tant que vous n'avez pas accepté.

6.3 Cookies marketing

Utilisés pour mesurer l'efficacité des campagnes et charger du contenu tiers (vidéos YouTube).

6.4 Cookies de préférences

Permettent de mémoriser vos choix (langue, zone de navigation préférée).

6.5 Gestion de vos préférences

Vous pouvez à tout moment modifier vos préférences cookies en cliquant sur « Gérer les cookies » dans le pied de page du site. Vous pouvez également configurer votre navigateur pour accepter ou refuser les cookies.

7. Partage des données

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

• Prestataires techniques : hébergement (02 Switch), paiement (Stripe), email (Brevo)
• Google : analytics (données anonymisées, si consentement)
• Partenaires formation : L'École de la Mer (pour les formations e-learning, si commande)
• Autorités : uniquement sur obligation légale

8. Transferts hors UE

Certaines données peuvent être transférées vers des serveurs situés hors de l'Union européenne (Google Analytics, Stripe). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou par des décisions d'adéquation.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS sur l'ensemble du site
• Mots de passe hashés avec bcrypt
• Adresses IP hashées (SHA-256 + salt) dans les logs
• Accès restreint aux données (authentification admin)
• Sauvegardes régulières chiffrées
• Protection anti-spam Cloudflare Turnstile

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer vos données (« droit à l'oubli »)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement dans certains cas
• Droit de retirer votre consentement : à tout moment, sans effet rétroactif

Pour exercer ces droits, contactez-nous à : contact@guidesdugrandlarge.fr

Nous répondons dans un délai de 30 jours.

11. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) :

CNIL — 3 Place de Fontenoy, 75007 Paris
www.cnil.fr

12. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous informerons de tout changement significatif par un avis sur le site.