Politique de confidentialité

La présente Politique de confidentialité décrit la manière dont Marevo (ci-après « Marevo », « nous » ou « l'éditeur »), éditeur de la plateforme Marevo Booking (ci-après la « Plateforme »), collecte, utilise et protège les données personnelles des utilisateurs de ses services.

Marevo Booking est une plateforme SaaS de gestion de location de bateaux destinée aux loueurs professionnels et aux agences nautiques partenaires.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Marevo, éditeur de la plateforme Marevo Booking
• Email : contact@marevoapp.fr
• Site web : https://booking.marevoapp.fr

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identité : nom, prénom, adresse e-mail, numéro de téléphone, fonction au sein de l'entreprise.
• Données d'entreprise : raison sociale, SIRET, adresse, informations de facturation (IBAN, RIB) des loueurs et agences partenaires.
• Données de réservation : dates de location, bateau concerné, base de départ et d'arrivée, options (skipper, hôtesse, transfert aéroport), informations sur les passagers et équipages.
• Données clients finaux : nom, prénom, e-mail, téléphone, documents (passeport, permis nautique, carte d'identité) transmis par le loueur ou l'agence pour la gestion de la location.
• Données de paiement : transactions et paiements traités via nos prestataires de paiement (Stripe, Adyen, Worldline). Les données bancaires ne sont pas stockées par Marevo ; elles sont traitées directement par les prestataires certifiés PCI-DSS.
• Données de calendrier (Google Calendar, sur activation volontaire) : lorsqu'un utilisateur connecte son compte Google, Marevo crée un agenda secondaire dédié et n'accède qu'à cet agenda ; il ne lit, ne modifie et ne supprime aucun événement de l'agenda principal ni des autres agendas de l'utilisateur (voir section 11 pour le détail complet du périmètre et des garanties).
• Données d'utilisation : adresse IP, type de navigateur, pages consultées, journaux de connexion à des fins de sécurité et d'amélioration du service.

3. Finalités du traitement

Les données sont traitées pour les finalités suivantes :

• Gestion des comptes utilisateurs (loueurs, collaborateurs, agences) et accès à la Plateforme.
• Création et gestion des devis, réservations, contrats de location et factures.
• Communication avec les clients finaux (envoi de devis, factures, accès au portail client, rappels, enquêtes de satisfaction).
• Traitement des paiements en ligne et gestion des cautions bancaires.
• Synchronisation des réservations avec l'agenda Google Calendar des utilisateurs ayant activé l'intégration.
• Gestion des partenariats entre loueurs et agences, calcul et suivi des commissions.
• Production de statistiques et tableaux de bord d'activité.
• Sécurisation de la Plateforme, prévention des fraudes et respect des obligations légales.

4. Base légale

Les traitements reposent sur les bases légales suivantes :

• Exécution d'un contrat : gestion de la location, du devis et de la facturation entre le loueur et son client.
• Consentement : synchronisation Google Calendar, enquêtes de satisfaction, communications marketing.
• Intérêt légitime : sécurité de la Plateforme, amélioration du service, prévention des fraudes.
• Obligation légale : conservation des données comptables et fiscales, lutte anti-fraude.

5. Destinataires des données

Les données peuvent être accessibles aux destinataires suivants :

• Marevo : personnel autorisé pour la gestion du compte et le support technique.
• Loueurs et agences partenaires : dans le cadre de la gestion des réservations et des partenariats.
• Clients finaux : via le portail client pour consulter leur propre réservation.
• Prestataires de paiement : Stripe, Adyen, Worldline pour le traitement des transactions.
• Google : pour la synchronisation des agendas Google Calendar, dans le respect de la politique de confidentialité de Google.
• Prestataires techniques : hébergeurs et fournisseur d'e-mail (Resend), agissant en qualité de sous-traitants pour l'infrastructure et l'envoi d'e-mails uniquement. Marevo ne fait appel à aucun service tiers d'intelligence artificielle (IA/LLM) pour traiter les données personnelles des utilisateurs ou des clients finaux.
• Autorités : sur demande légale ou réquisition judiciaire.

6. Transferts hors UE

Les données sont principalement hébergées au sein de l'Union européenne. Toutefois, certains prestataires (notamment Google pour la synchronisation Calendar) peuvent traiter des données en dehors de l'UE. Dans ce cas, des garanties appropriées (clauses contractuelles types, certifications) sont mises en place pour assurer un niveau de protection adéquat.

7. Durées de conservation

• Données de compte : conservées pendant la durée d'utilisation de la Plateforme, puis archivées ou supprimées à la demande.
• Données de réservation et de facturation : conservées 10 ans pour répondre aux obligations comptables et fiscales.
• Documents clients (passeports, permis) : conservés le temps nécessaire à la gestion de la location, puis supprimés sauf obligation légale.
• Données d'utilisation et journaux : conservés 13 mois maximum.
• Jetons d'authentification Google (OAuth) : conservés de manière chiffrée uniquement pendant la durée d'activation de l'intégration Google Calendar par l'utilisateur ; supprimés immédiatement en cas de déconnexion.
• Données de prospects et leads : conservées 3 ans à compter du dernier contact.

8. Sécurité

Marevo met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles : chiffrement en transit (TLS) et au repos, contrôle d'accès basé sur les rôles, isolation multi-tenant, audits de sécurité, sauvegardes régulières et monitoring. Les secrets et clés API sont chiffrés (AES-256) et ne sont jamais exposés au frontend.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles.
• Droit de rectification des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit à la portabilité de vos données.
• Droit d'opposition au traitement pour des motifs légitimes.
• Droit de retirer votre consentement à tout moment (notamment pour la synchronisation Google Calendar).
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits, contactez-nous à :contact@marevoapp.fr.

10. Cookies

La Plateforme utilise des cookies techniques strictement nécessaires à son fonctionnement (authentification, session, préférences de langue). Aucun cookie publicitaire ou de tracking commercial n'est déposé sans consentement préalable.

11. Synchronisation Google Calendar

Lorsqu'un loueur active volontairement l'intégration Google Calendar depuis les paramètres de la Plateforme, Marevo se connecte au compte Google de cet utilisateur via OAuth 2.0 et crée automatiquement un agenda secondaire dédié nommé « Marevo Booking – Réservations ». Marevo utilise exclusivement cet agenda pour toutes les opérations suivantes :

• Créer, dans cet agenda secondaire dédié, un événement pour chaque réservation confirmée (nom du bateau, nom du client, dates d'embarquement/débarquement, base de départ, nombre de passagers, statut et référence de la réservation) ;
• Mettre à jour cet événement si la réservation correspondante est modifiée ;
• Supprimer cet événement si la réservation correspondante est annulée ou archivée ;
• Retrouver l'événement précédemment créé par Marevo, grâce à une propriété technique interne attachée à l'événement, afin de le mettre à jour ou de le supprimer.

Périmètre d'accès strictement limité. Marevo ne demande aucun droit d'accès à l'agenda principal de l'utilisateur ni à aucun autre agenda de son compte Google. Marevo ne peut ni lire, ni modifier, ni supprimer les événements que l'utilisateur a créés lui-même ou qui proviennent d'autres applications. Seul l'agenda secondaire créé par Marevo est accessible, et uniquement pour les opérations décrites ci-dessus.

Cette intégration utilise exclusivement les périmètres (scopes) OAuth Google suivants :https://www.googleapis.com/auth/calendar.app.created (création d'un agenda secondaire dédié, puis création, lecture, mise à jour et suppression des événements uniquement sur cet agenda créé par Marevo) etemail / openid (identification du compte Google connecté). Aucune autre donnée Google (Gmail, Drive, Contacts, Photos, agenda principal, etc.) n'est demandée, consultée ou traitée.

Utilisation des données Google. Les informations obtenues via l'API Google Calendar sont utilisées à la seule fin d'assurer la synchronisation des réservations entre Marevo et l'agenda Google de l'utilisateur. Elles ne sont :

• jamais utilisées à des fins publicitaires, de profilage ou de vente/publicité ciblée ;
• jamais utilisées pour entraîner ou améliorer des modèles d'intelligence artificielle ou d'apprentissage automatique, y compris des modèles généralistes ;
• jamais transférées, vendues ou cédées à des tiers, à l'exception de nos sous-traitants d'hébergement strictement nécessaires au fonctionnement technique du service ;
• jamais consultées par un humain, sauf (i) avec le consentement explicite de l'utilisateur, (ii) lorsque cela est nécessaire pour des raisons de sécurité ou pour prévenir un abus, (iii) pour se conformer à la loi ou à une procédure judiciaire, ou (iv) dans le cadre d'une assistance ponctuelle demandée par l'utilisateur pour résoudre un incident technique lié à la synchronisation.

Aucune intelligence artificielle n'est impliquée. La synchronisation Google Calendar est intégralement mise en œuvre par du code déterministe (aucun modèle d'IA ou de machine learning n'intervient dans ce traitement). Marevo ne transmet, ne partage et ne rend accessible aucune donnée — brute, agrégée ou dérivée — obtenue via une API Google à un modèle d'intelligence artificielle ou à un service tiers d'IA, que ce soit à des fins d'entraînement, d'amélioration de modèle ou à toute autre fin.

L'utilisation par Marevo des informations reçues via les API Google respecte la Google API Services User Data Policy, y compris les exigences de « Limited Use » (utilisation limitée).

Les jetons d'authentification OAuth (access token / refresh token) sont stockés de façon chiffrée par notre infrastructure d'hébergement et ne sont accessibles qu'aux fonctions serverless strictement nécessaires à la synchronisation. L'utilisateur peut révoquer cet accès à tout moment, soit depuis les paramètres de la Plateforme (bouton « Déconnecter »), soit directement depuis la page de gestion des accès de son compte Google (myaccount.google.com/permissions). La révocation entraîne l'arrêt immédiat de toute synchronisation et la suppression du jeton stocké par Marevo ; les événements déjà créés dans l'agenda restent en place, sauf suppression manuelle par l'utilisateur.

12. Contact

Pour toute question relative à cette politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter :

13. Modifications

Marevo se réserve le droit de modifier la présente Politique de confidentialité. Toute modification substantielle sera notifiée aux utilisateurs concernés par e-mail ou via un avis affiché sur la Plateforme. La date de dernière mise à jour est indiquée en haut de cette page.