1. Responsable du traitement
Le responsable du traitement est BATOO S.R.L., Corso Venezia 54, 20121 Milan (MI), Italie, TVA et code fiscal 14748130961. Contact : privacy@batoo.it ; PEC : batoo@legalmail.it.
2. Champ d’application et sources
Cette politique couvre batoo.it, batoo.show, les espaces compte et analytics associés, les API et le serveur MCP officiel de Batoo. Les données proviennent de vous, de votre appareil et navigateur, des annonceurs et courtiers, ou de catalogues et flux nautiques fournis par Batoo, EasyMLS et d’autres fournisseurs autorisés.
Les informations professionnelles et d’annonces déjà rendues publiques par des chantiers, courtiers ou vendeurs peuvent être indexées et normalisées afin de rendre le catalogue consultable. Toute personne publiant des données de tiers doit être autorisée à le faire.
3. Données que nous pouvons traiter
- Identité et coordonnées : nom, prénom, e-mail, téléphone, société, site web, localisation et rôle professionnel.
- Compte et sécurité : identifiant Firebase, fournisseur de connexion, vérification, jeton de session, événements d’accès et prévention des abus.
- Annonces et contenus : caractéristiques, prix, localisation, images, documents, coordonnées, brouillons, favoris et comparaisons.
- Demandes et leads : bateau concerné, message, reprise éventuelle, consentement pour des courtiers similaires et état de livraison.
- Paiements et abonnements : client, plan, état du paiement, factures et identifiants Stripe ; Batoo ne reçoit pas le numéro complet de carte.
- Newsletter et marketing : e-mail, langue, type d’utilisateur, source et preuve du consentement.
- Utilisation : pages, recherches, filtres, interactions, identifiants en ligne, adresse IP, user agent, journaux techniques et préférences cookies.
- Demandes IA et MCP : texte, filtres, identifiants publics d’annonces, langue, paramètres techniques et journaux nécessaires au service.
4. Finalités et bases juridiques
- Fournir marketplace, recherche, comparaison, comptes, annonces, analytics professionnels et MCP : contrat ou mesures précontractuelles.
- Transmettre une demande au courtier ou vendeur choisi et, uniquement sur demande, à des courtiers similaires : exécution de la demande et consentement pour le partage supplémentaire.
- Gérer paiements, factures, abonnements et obligations fiscales : contrat et obligation légale.
- Protéger les systèmes, prévenir fraude et abus, défendre les droits et améliorer fiabilité et performances : intérêt légitime mis en balance avec vos droits.
- Envoyer newsletter et promotions ou créer des profils publicitaires : consentement révocable à tout moment.
- Mesurer l’utilisation avec des outils tiers : consentement recueilli par la bannière.
Les champs obligatoires sont nécessaires à la fonction demandée. Sans eux, nous pourrions ne pas pouvoir créer le compte, publier l’annonce, transmettre le contact ou fournir le service acheté.
5. Catalogue, annonceurs et leads
Batoo agrège et normalise les données de bateaux de son backend et de sources intégrées, dont EasyMLS. La source et la disponibilité peuvent évoluer avec les mises à jour. Les données publiques peuvent apparaître sur le site, les pages SEO, les résultats, les flux et via le MCP.
Une demande concernant un bateau est communiquée au courtier, chantier ou vendeur indiqué, qui peut agir comme responsable indépendant pour le suivi commercial. L’option de contacter des courtiers similaires est séparée et jamais activée automatiquement.
6. Fonctions IA et serveur MCP
Certaines recherches en langage naturel peuvent envoyer le texte et le contexte strictement nécessaire à OpenAI ou aux services IA configurés par Batoo. N’y saisissez pas de données sensibles ou confidentielles. Les résultats automatiques doivent être vérifiés.
Le serveur MCP public permet à ChatGPT, Codex et d’autres clients compatibles de rechercher les données publiques du catalogue sans compte Batoo. Les réponses excluent les coordonnées privées, secrets d’authentification et identifiants internes inutiles. Batoo peut journaliser l’adresse IP, l’heure, l’outil, les paramètres et le résultat technique pour la sécurité, le diagnostic et les limites d’utilisation.
Le fournisseur de l’assistant traite la conversation selon sa propre politique. Batoo ne reçoit ni votre mot de passe ni les identifiants de votre compte ChatGPT, mais seulement la requête technique transmise au serveur.
7. Fournisseurs et destinataires
Selon les fonctions utilisées, les données peuvent être traitées par le personnel autorisé et des fournisseurs sous contrat : Vercel et Hetzner (hébergement), Google Firebase et Google Cloud (authentification et cloud), Sanity (contenus), Stripe (paiements), Brevo (e-mail et marketing), OpenAI (IA), Google Analytics (analytics avec consentement), Google Ads, Google Tag Manager et Meta (publicité avec consentement).
Peuvent aussi recevoir des données les courtiers, chantiers, vendeurs et fournisseurs de catalogues concernés, les conseils professionnels et les autorités lorsque la loi, la sécurité ou la défense des droits l’exige.
8. Transferts internationaux
Certains fournisseurs peuvent traiter des données hors de l’EEE. Selon le service, Batoo s’appuie sur des décisions d’adéquation, le Cadre de protection des données UE–États-Unis, des clauses contractuelles types et des mesures supplémentaires. Demandez les garanties applicables à privacy@batoo.it.
9. Conservation
- Comptes et annonces : pendant leur activité et le temps nécessaire à la fermeture, aux litiges et obligations légales.
- Leads et demandes : le temps de les traiter, d’en prouver la livraison et de protéger les parties, puis suppression ou anonymisation selon les cycles internes.
- Données comptables : pendant les délais fiscaux et civils légaux.
- Marketing : jusqu’au retrait du consentement ou après une période d’inactivité ; la preuve du consentement peut être conservée pour la défense d’un droit.
- Journaux techniques, API et MCP : rotation et conservation nécessaires à la sécurité, au diagnostic et à la prévention des abus.
- Cookies et stockage navigateur : durées de la Politique des cookies, avec suppression ou désactivation au retrait du consentement.
10. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et l’opposition, et retirer votre consentement sans affecter les traitements antérieurs. Vous pouvez demander des explications sur une décision automatisée et saisir votre autorité de contrôle.
Écrivez à privacy@batoo.it. Nous pouvons demander des informations raisonnables pour vérifier votre identité et répondrons dans les délais du RGPD.
11. Classement, analytics et profilage
La recherche, le classement et les recommandations peuvent ordonner les annonces selon leur pertinence, caractéristiques, qualité et, avec votre consentement marketing, vos signaux d’intérêt. Les contenus sponsorisés sont identifiés. Ces activités ne produisent pas d’effets juridiques ou similaires significatifs.
12. Sécurité et mineurs
Nous appliquons des mesures proportionnées : contrôle d’accès, chiffrement des communications, minimisation, sauvegardes et surveillance. Aucun système n’est sans risque. Batoo ne s’adresse pas aux moins de 18 ans et ne collecte pas sciemment leurs données pour créer un compte ou conclure un service.
13. Modifications et contact
Nous pouvons mettre à jour cette politique lorsque les services, fournisseurs ou lois changent. La date ci-dessus identifie la version en vigueur et les modifications importantes feront l’objet d’un avis approprié. Contact : privacy@batoo.it.