Politique de confidentialité

Date d’effet : 17 juillet 2026

La présente politique décrit comment DeepRegatta (« nous ») collecte et traite les données personnelles en lien avec le site DeepRegatta (deepregatta.com), l’application OSCAR (oscar.deepregatta.com), l’application Retrace (retrace.deepregatta.com) et l’application Passage (passage.deepregatta.com). Elle est rédigée conformément aux articles 13 et 14 du règlement général sur la protection des données de l’Union européenne (règlement 2016/679, « RGPD »).

Les fonctionnalités commerciales telles que les abonnements payants ne sont pas actuellement disponibles. Nous ne traitons donc aucune donnée de carte bancaire ni de facturation récurrente pour les utilisateurs finaux. Si des offres payantes sont introduites, la présente politique sera mise à jour avant leur lancement afin de décrire la facturation et le traitement des paiements concernés.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Davi Silva de Vasconcellos, exploitant DeepRegatta.
Adresse : Paris, France. Adresse postale complète disponible sur demande légitime par courriel.
Contact pour les questions de confidentialité : [email protected].

Nous n’avons pas désigné de délégué à la protection des données, car nos activités de traitement n’atteignent pas les seuils prévus à l’article 37, paragraphe 1, du RGPD. Vous pouvez néanmoins nous contacter à l’adresse ci-dessus pour toute question relative à vos données personnelles.

2. Catégories de données personnelles traitées

2.1. Données de compte (utilisateurs d’OSCAR)

Lorsque vous créez un compte OSCAR, nous traitons :

• l’adresse électronique, le nom affiché et l’URL de la photo de profil (si fournie par Google Sign-In) ;
• le fournisseur d’authentification choisi (Google ou courriel et mot de passe) ;
• un identifiant de compte unique émis par Firebase Authentication ;
• votre adresse IP lors de la connexion, traitée par Firebase pour prévenir les abus.

Base juridique : l’exécution d’un contrat au titre de l’article 6, paragraphe 1, point b), du RGPD, afin de fournir le service OSCAR auquel vous vous êtes inscrit.

2.2. Données de bateau, de fichiers envoyés et de routage

Si vous ajoutez un bateau à votre compte ou envoyez un fichier polaire, un journal d’instruments, une route ou un plan de voilure, nous traitons :

• le nom du bateau, le numéro de voile, le MMSI, le type de bateau et la configuration de gréement saisis ;
• le contenu des fichiers envoyés (qui peut contenir des traces GPS, des horodatages et des mesures d’instruments) ;
• les métadonnées des traitements (horaires, état et messages d’erreur) ;
• l’option facultative « partager avec la flotte » définie lors de l’envoi.

Base juridique : l’exécution d’un contrat, article 6, paragraphe 1, point b), du RGPD.

2.3. Données locales au navigateur et requêtes de Passage

Passage ne nécessite actuellement aucun compte et effectue dans votre navigateur les analyses de route propres à chaque utilisateur. Les brouillons de planification, la géométrie des routes, les réglages du bateau, les limites personnelles et les briefings enregistrés sont stockés dans le stockage local ou IndexedDB de votre navigateur. Le simple fait de saisir, calculer ou enregistrer ces données locales ne transmet pas leur contenu à DeepRegatta.

Pour afficher les cartes et obtenir les données de prévision, votre navigateur demande des tuiles de prévision et de carte à DeepRegatta et à des fournisseurs tiers. Ces requêtes communiquent au fournisseur concerné les métadonnées réseau ordinaires, telles que votre adresse IP, des informations sur le navigateur et l’appareil, l’heure de la requête, le référent lorsqu’il est fourni et l’URL ou les coordonnées de la tuile demandée. Une tuile peut indiquer approximativement la zone cartographique ou prévisionnelle consultée, mais DeepRegatta ne transmet pas votre route complète, vos limites personnelles ou votre briefing enregistré aux fournisseurs de cartes tiers.

Base juridique : l’exécution d’un contrat, article 6, paragraphe 1, point b), du RGPD, pour fournir les ressources prévisionnelles demandées ; et notre intérêt légitime à fournir le Service de façon sûre et fiable, article 6, paragraphe 1, point f), du RGPD, pour les journaux ordinaires d’accès et de sécurité.

2.4. Visiteurs de Retrace

Retrace ne nécessite aucun compte et ne collecte aucune donnée saisie par l’utilisateur. Il s’agit d’un site statique de résultats de recherche : après le chargement de la page, il n’effectue aucune requête vers un service tiers et ne dépose aucun cookie. Il conserve dans votre navigateur vos préférences d’affichage (thème et langue) et les identifiants de mesure d’usage propriétaire décrits au §2.7 ; voir §8. La visite de Retrace communique les métadonnées réseau ordinaires (adresse IP, informations sur le navigateur et l’appareil, heure de la requête et URL demandée) à notre hébergeur Cloudflare pour la diffusion, la sécurité et la journalisation des accès, et envoie à DeepRegatta les événements d’usage propriétaire décrits au §2.7.

Base juridique : nos intérêts légitimes à fournir le site de façon sûre et fiable et à mesurer son usage agrégé, article 6, paragraphe 1, point f), du RGPD.

2.5. Données de contact

Si vous nous contactez par courriel, nous traitons votre adresse électronique, le contenu de votre message et toute correspondance de suivi associée.

Base juridique : notre intérêt légitime à répondre aux demandes et à assurer l’assistance, ou l’accomplissement de démarches à votre demande avant la conclusion d’un contrat, articles 6, paragraphe 1, points f) et b), du RGPD.

2.6. Marins tiers dans les données publiques de course

OSCAR analyse des courses publiques de voile au large. Pour cela, nous ingérons les flux des trackers publiés par les organisateurs (voir §3 ci-dessous). Ces flux contiennent des données personnelles sur des marins qui ne sont pas utilisateurs d’OSCAR, généralement leur nom, le bateau sur lequel ils ont navigué, leur classe, leurs positions GPS pendant la course et leur temps d’arrivée. Ces informations sont déjà rendues publiques par l’organisateur de la course avant que nous les traitions. Retrace publie des résultats de recherche dérivés de ces mêmes données publiques, principalement sous forme agrégée et statistique ; certaines pages de Retrace mentionnent des courses, des noms de bateaux et des historiques de campagne issus de ces données publiques.

Base juridique : notre intérêt légitime à publier des analyses sportives après-course et des recherches sportives, article 6, paragraphe 1, point f), du RGPD. La mise en balance oppose notre intérêt — et celui de la communauté de la voile — à analyser des événements sportifs publics à l’incidence limitée sur la vie privée de la republication de données déjà publiques. Les marins qui s’opposent au traitement de leurs données par OSCAR ou Retrace peuvent demander à tout moment leur suppression ou leur anonymisation. Voir §7 ci-dessous.

2.7. Mesure d’usage propriétaire

Afin de comprendre quelles parties du Service sont utilisées et si les visiteurs trouvent ce qu’ils cherchent, le site DeepRegatta, OSCAR, Retrace et Passage envoient un petit nombre d’événements d’usage propriétaire (par exemple « course ouverte », « guide consulté », « briefing généré ») au point de collecte de DeepRegatta. Chaque événement contient un identifiant aléatoire de visiteur et un identifiant aléatoire de session générés dans votre navigateur, le nom de l’événement, le produit et — si vous êtes arrivé par un lien de campagne — les paramètres de campagne (utm_*) de ce lien. Ces identifiants sont des valeurs aléatoires sans lien avec votre nom, votre adresse électronique ou un écosystème publicitaire ; ils sont propres à chaque sous-domaine et ne sont ni partagés avec un tiers ni lus par celui-ci. Nous n’utilisons aucun outil d’analyse tiers, aucun cookie publicitaire et aucun suivi intersite. Les événements sont stockés dans notre base de données applicative (Supabase, voir §4) et utilisés uniquement sous forme agrégée pour mesurer les visites, l’activation et le retour des utilisateurs.

Base juridique : notre intérêt légitime à mesurer et améliorer notre propre Service au moyen d’une solution propriétaire respectueuse de la vie privée, article 6, paragraphe 1, point f), du RGPD. Vous pouvez supprimer les identifiants à tout moment en effaçant le stockage du navigateur pour le site concerné.

3. Origine des données

Les données de compte, de bateau, de fichiers envoyés et de contact proviennent directement de vous. Les réglages et routes de Passage proviennent également de vous mais restent locaux au navigateur comme indiqué au §2.3. Les ressources de prévision de Passage sont produites à partir de jeux de données météorologiques et océanographiques publics ou sous licence, identifiés dans l’application. Les jeux de données Retrace sont dérivés hors ligne des mêmes données publiques de course décrites ci-dessous, combinées à des produits modélisés de réanalyse météorologique. Les données de course de tiers sont ingérées depuis les services publics de trackers suivants, exploités par les organisateurs :

• YB Tracking (Royaume-Uni)
• Ocean Tracking (France)
• Suiviregate (Suisse)
• Geovoile (France)
• TracTrac (Denmark)

Nous n’achetons pas de données personnelles auprès de courtiers en données.

4. Prestataires et destinataires

Nous utilisons les prestataires suivants pour exploiter le Service. Lorsque Passage charge des tuiles cartographiques tierces, votre navigateur se connecte directement à ces fournisseurs indépendants :

Nous ne vendons aucune donnée personnelle. Nous ne partageons aucune donnée personnelle avec des régies publicitaires. Nous n’utilisons actuellement ni Google Analytics, ni Meta Pixel, ni outil publicitaire similaire.

5. Transferts internationaux

Certains de nos prestataires traitent des données personnelles aux États-Unis ou dans d’autres pays situés hors de l’Espace économique européen. Lorsque des données sont transférées hors de l’EEE, nous nous appuyons sur les mécanismes de transfert applicables du prestataire, qui peuvent comprendre une décision d’adéquation, une certification au titre du cadre de protection des données UE–États-Unis, et/ou les clauses contractuelles types de la Commission européenne, selon le prestataire et le chemin de transfert concernés. Vous pouvez demander davantage d’informations sur les garanties applicables à vos données par courriel à [email protected].

6. Conservation

• Les données de compte sont conservées tant que votre compte est actif. Si vous nous demandez de fermer ou supprimer votre compte, nous nous efforçons de les effacer sous 30 jours, sauf obligation légale de conservation.
• Les fichiers envoyés et les enregistrements de traitement sont conservés tant que votre compte est actif et supprimés lorsque le fichier ou le compte associé est supprimé, sous réserve des contraintes de sauvegarde et de conservation légale.
• Les données de planification et briefings enregistrés dans Passage restent dans votre navigateur jusqu’à ce que vous les supprimiez, effaciez le stockage du navigateur ou que celui-ci les évince. DeepRegatta ne peut ni récupérer ni supprimer des données qui n’ont jamais quitté votre appareil.
• Le cache de tuiles de prévision Passage est conservé dans votre navigateur et remplace automatiquement les anciennes sorties de prévision, selon le comportement de stockage du navigateur.
• Les courriels de contact sont conservés pendant la durée nécessaire au traitement de votre demande et à la tenue des documents professionnels requis.
• Les données publiques de course (notamment les noms et positions de marins tiers) sont conservées sans limite de durée dans les archives publiques OSCAR et les jeux de données de recherche dérivés de Retrace, car elles documentent des événements sportifs historiques. Chaque marin peut demander leur suppression ; voir §7.
• Les journaux du Service et de sécurité contenant des adresses IP et des métadonnées de requêtes sont conservés selon le prestataire, le produit et la configuration concernés, et uniquement pendant la durée nécessaire à la diffusion, à la sécurité, à la prévention des abus et au dépannage.

7. Vos droits au titre du RGPD

Vous disposez des droits suivants concernant vos données personnelles :

• droit d’accès (article 15) : obtenir une copie des données personnelles que nous détenons à votre sujet ;
• droit de rectification (article 16) : corriger des données inexactes ;
• droit à l’effacement ou « droit à l’oubli » (article 17) ;
• droit à la limitation du traitement (article 18) ;
• droit à la portabilité (article 20) : recevoir vos données dans un format lisible par machine ;
• droit d’opposition (article 21) : notamment au traitement fondé sur notre intérêt légitime ;
• droit de retirer votre consentement à tout moment (lorsque le traitement repose sur le consentement) ;
• droit d’introduire une réclamation auprès d’une autorité de contrôle (article 77), notamment celle du pays de l’UE/EEE où vous vivez, travaillez ou estimez qu’une violation s’est produite.

Pour exercer l’un de ces droits, écrivez à [email protected]. Nous répondrons sans retard injustifié et normalement sous un mois, conformément à l’article 12, paragraphe 3, du RGPD. Les utilisateurs d’OSCAR peuvent aussi supprimer leur compte directement depuis le menu du compte dans l’application ; cette action retire de nos systèmes les données de profil, de bateau, de fichiers envoyés et de routage. Les utilisateurs de Passage peuvent supprimer les briefings enregistrés dans Passage et retirer toutes les données restantes via les réglages de données du site dans leur navigateur. Les données locales au navigateur n’étant pas détenues par DeepRegatta, nous ne pouvons ni y accéder, ni les exporter, les corriger ou les effacer pour votre compte.

Si vous êtes un marin dont le nom ou le bateau apparaît dans une analyse OSCAR ou un résultat de recherche Retrace sans être utilisateur, vous disposez des mêmes droits. Écrivez à la même adresse ; nous pouvons vous demander les informations raisonnablement nécessaires pour confirmer votre identité avant de donner suite.

8. Cookies et stockage local

OSCAR, Retrace et Passage n’utilisent aucun cookie publicitaire. Ils utilisent le stockage du navigateur aux fins strictement nécessaires ou fonctionnelles suivantes :

La page d’accueil de DeepRegatta utilise également Cloudflare Web Analytics en mode sans cookie pour compter les visites agrégées. Selon la documentation du produit Cloudflare, ce mode de mesure ne s’appuie ni sur des cookies ni sur le stockage local. En dehors de la mesure propriétaire décrite au §2.7, aucun site de la gamme n’intègre de balise d’analyse et aucun outil tiers de mesure d’audience n’est utilisé. Cloudflare peut néanmoins traiter les journaux ordinaires d’accès et de sécurité lors de la diffusion des sites. Si nous ajoutons ultérieurement des cookies ou technologies similaires nécessitant un consentement, nous mettrons à jour la présente politique et demanderons ce consentement lorsque la loi l’exige.

9. Sécurité

Nous protégeons les données personnelles au moyen de mesures conformes aux pratiques du secteur : TLS en transit, chiffrement des bases de données au repos, sécurité au niveau des lignes pour les données utilisateur dans Supabase, OAuth/PKCE pour l’authentification et contrôles d’accès aux interfaces d’administration. Les données locales de Passage sont protégées par votre appareil, votre profil de navigateur et les contrôles du système d’exploitation ; toute personne ayant accès à ce profil peut éventuellement les lire. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous notifierons l’autorité de contrôle compétente sous 72 heures (article 33 du RGPD) et vous en informerons personnellement si le risque est élevé (article 34).

10. Enfants

Le Service ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données personnelles. Si vous pensez que nous l’avons fait, contactez-nous afin que nous les supprimions.

11. Décision automatisée

DeepRegatta ne prend aucune décision automatisée produisant des effets juridiques ou similaires significatifs à votre égard au sens de l’article 22 du RGPD. Les analyses OSCAR, les résultats de recherche Retrace ainsi que les évaluations, briefings et routes calculées par Passage sont uniquement informatifs et consultatifs.

12. Modification de la présente politique

Nous pouvons mettre à jour la présente politique à mesure que le Service évolue. La « Date d’effet » en haut de page indique la révision la plus récente. En cas de modification importante, nous pouvons également afficher un avis supplémentaire sur le site ou dans une application concernée lorsque cela est raisonnablement possible.

13. Contact

Questions, demandes ou réclamations : [email protected].