Politique de confidentialité

Qui est responsable de vos données

BaseCal est une application de gestion de courses au large : inscriptions, matériel de sécurité, qualifications des équipages, suivi de la flotte. Elle est éditée par Yann Chateau, 200 route de Vouzon, 41600 Yvoy-le-Marron, France, responsable du traitement des données décrites ici.

Pour toute question ou demande : info@base-cal.fr.

Les données traitées

• Votre compte : adresse électronique, nom et prénom, téléphone si vous le donnez, fonctions dans l’application.
• Le répertoire des coureurs et des équipes : identité, coordonnées (téléphones, adresses électroniques, adresse postale), fonction à bord, bateaux et courses, contacts d’urgence, photo le cas échéant.
• Qualifications et documents : licences et qualifications, certificats de formation (stage de survie, radio), CV nautique, et les documents que vous déposez. Aucune donnée de santé : BaseCal n’en demande aucune et ne propose le dépôt d’aucun document médical — n’en déposez pas.
• Bateaux et sécurité : caractéristiques du bateau, balises de détresse et AIS, numéros MMSI, copies d’enregistrement des balises — au registre 406 pour une PLB, la page de la licence du navire à l’ANFR pour une EPIRB, avec les contacts qu’elles nomment —, équipement de sécurité ; photo du bateau sous voile, attestation d’assurance et carte de publicité pour une course, licence de station d’un bateau étranger.
• Les semi-rigides d’assistance qu’une équipe référence pour escorter son bateau au départ : le semi-rigide (nom, immatriculation, longueur, puissance, personnes à bord) et son pilote — nom, prénom, date de naissance, téléphone, adresse électronique —, avec la déclaration de conformité de qui l’a référencé. BaseCal les garde d’une course à l’autre, pour qu’un semi-rigide déjà connu se référence sans tout ressaisir.
• Le suivi de la course : positions du bateau transmises par les balises de suivi, passages aux marques, classement.
• La fréquentation : pour chaque page ouverte, la page elle-même, l’heure, la durée, le type d’écran, le pays, le site d’où vous venez et les réglages employés sur la carte. Sans cookie, sans conserver votre adresse IP et sans vous nommer — voir « La mesure d’audience » plus bas.
• WhatsApp, si vous l’avez accepté : votre numéro, les messages que BaseCal vous envoie (vérification de votre numéro, avis de course), ce que WhatsApp rapporte de leur remise et de leur lecture, et vos réponses.

D’où elles viennent

De vous, quand vous créez votre compte, vous inscrivez ou déposez un document. De votre équipe, quand un skipper ou un team manager compose l’équipage ou référence ses semi-rigides d’assistance. De l’organisation de la course, qui peut importer les listes d’engagement et les dossiers d’inscription que sa plateforme d’inscription lui livre. De sources officielles : la Fédération française de voile pour les qualifications, l’Agence nationale des fréquences pour la fiche radio du bateau, retrouvée par son MMSI. Et des fournisseurs de balises de suivi, pour les positions.

Si vous figurez au répertoire, l’organisation peut vous inviter par mail à créer votre compte. Le lien reçu préremplit le formulaire avec ce que le répertoire sait de vous — nom, prénom, téléphone, adresse électronique — et relie le compte à votre fiche. Il vous est personnel, ne sert qu’une fois et cesse de valoir au bout de deux semaines.

Pourquoi, et sur quelle base

• Organiser la course et gérer votre inscription : l’exécution de votre engagement à la course.
• Assurer la sécurité en mer — contacts d’urgence, balises, suivi : l’intérêt légitime de l’organisation à protéger les équipages, et les obligations que lui imposent les règlements de course ; en cas de détresse, la sauvegarde de la vie humaine.
• Montrer la course au public, sur la cartographie partagée : l’intérêt légitime de l’organisation, le suivi public étant l’usage établi des courses au large.
• Mesurer la fréquentation : l’intérêt légitime de l’organisation à savoir si sa course est suivie et à quoi sert ce qu’elle publie. La mesure est anonyme, ce qui la dispense de votre consentement.
• Les messages WhatsApp : votre consentement, que vous pouvez retirer à tout moment.

Qui peut les voir

• L’organisation de la course seule lit le répertoire, les coordonnées et les documents : propriétaire de l’application, direction de course, organisateurs et membres de l’organisation. Dans Paramètres, vous choisissez lesquels d’entre eux voient vos coordonnées. Le team manager d’un bateau voit celles de son équipage, qu’il compose.
• Le pilote d’un semi-rigide d’assistance se lit à l’organisation, à qui l’a saisi, et à ceux qui tiennent le dossier d’un bateau qu’il escorte — non au reste de l’équipe. L’organisation peut en télécharger la liste en classeur Excel.
• Les services de secours (CROSS, centres de coordination de sauvetage), en cas d’alerte ou de détresse.
• Le public, sur la cartographie de course partagée par lien et visible sans compte : le nom du bateau, son numéro de voile, les noms de l’équipage et les positions pendant la course.
• Qui a reçu le lien des pointages, que la direction de course donne à part, sans compte : le nom du bateau, sa classe, ses heures de passage aux marques, son temps de course, ses écarts, la distance parcourue et ses vitesses moyennes depuis le départ — et, si elle les publie, les heures d’abandon. La page peut se télécharger en classeur Excel.
• Qui a reçu le lien de la fiche de sécurité d’un bateau, que la direction de course donne bateau par bateau, sans compte : les balises de ce bord avec leurs numéros, leur validité et l’endroit où elles sont fixées, le nom du navigant qui porte chacune, ses radeaux, la marque, la taille et le numéro de série des combinaisons de survie de l’équipage, et les coordonnées de la direction de course. Elle ne porte qu’UN bateau, et son lien se referme d’un clic.
• Les centres de secours (CROSS, MRCC), à qui la direction de course donne un lien de recherche de balise, sans compte : ils y retrouvent, à partir d’un numéro reçu, le bateau de la flotte qui le porte et la même fiche que ci-dessus. Ce lien-là couvre toute la flotte d’une course, parce qu’un centre de secours cherche précisément le bateau qu’il ne connaît pas encore ; il ne porte aucune coordonnée de navigant — c’est la direction de course qu’on appelle —, et il se referme ou se renouvelle d’un clic. Il porte en outre un extrait du livre de bord de la course : toutes les lignes de niveau 2 ou 3 — celles qui demandent une suite —, qu’elles soient marquées « publiables » ou « privées », avec ce que la direction de course a noté, ce qu’elle en a fait, le lieu et si c’est résolu. Ces lignes peuvent porter un fait médical concernant un navigant : c’est précisément ce qu’un centre de secours doit savoir du bateau qu’il cherche. Les lignes de niveau 1, qui ne sont que pour information, ne sortent pas, et aucun nom d’interlocuteur ni d’auteur n’accompagne l’extrait.
• Nos prestataires, qui ne traitent les données que pour le compte de BaseCal (ci-dessous).

Prestataires et transferts hors de l’Union européenne

• Supabase : base de données, fichiers et connexion, hébergés dans l’Union européenne.
• Vercel : hébergement de l’application, société établie aux États-Unis.
• Meta : l’envoi et la réception des messages WhatsApp, si vous les avez acceptés.
• OVH, société française : l’envoi des mails de BaseCal — confirmation d’adresse, mot de passe, invitation à créer un compte.
• Les fonds de carte et le modèle de reconnaissance de texte, que votre navigateur charge directement auprès de leurs éditeurs (Esri, OpenSeaMap, jsDelivr) : ces serveurs voient votre adresse IP, et rien d’autre.
• Les photos et les vidéos d’une course, sur une carte qui les montre, sont servies par Supabase, comme le reste de BaseCal : votre navigateur ne se connecte pas à la médiathèque qui les publie. Celles du bord sont copiées depuis Squall Hub telles qu’il les sert, et effacées au relevé qui suit leur retrait — une tâche relève sa liste toutes les dix minutes. Celles que l’organisation ajoute elle-même y sont publiées réduites pour une photo, sans ce que l’appareil y avait écrit — le lieu de la prise de vue compris ; telles qu’elles ont été reçues pour une vidéo.

Quand des données quittent l’Union européenne, le transfert repose sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne, que ces prestataires proposent.

Combien de temps

• Votre compte : tant qu’il est ouvert.
• Votre fiche du répertoire, ses documents et vos messages WhatsApp : tant que vous participez à des courses organisées avec BaseCal, une fiche servant d’une course à l’autre ; effacés sur simple demande.
• Les positions et les classements : conservés comme archives de la course. Ce qu’une balise émet une fois le bateau rendu — trente minutes après l’arrivée, à l’escale entre deux étapes, au port après un abandon — est effacé à l’archivage de l’étape.
• La fréquentation : 13 mois, puis effacée chaque nuit par une tâche automatique.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter l’usage, vous y opposer, les recevoir dans un format lisible par une machine, et retirer votre consentement aux messages WhatsApp. Une partie se corrige directement depuis votre espace ; pour le reste, écrivez à info@base-cal.fr. Une réponse vous parvient dans le mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Cookies et stockage dans votre navigateur

BaseCal ne pose que les cookies nécessaires à votre connexion, et retient dans votre navigateur quelques réglages d’affichage, comme la taille du texte. Aucun cookie de mesure d’audience ni de publicité — la mesure d’audience décrite ci-dessous n’en utilise aucun.

La mesure d’audience

BaseCal compte ses visites lui-même, sans aucun outil extérieur : rien de ce qui suit ne quitte sa base de données, et aucun service tiers n’est appelé.

Pour distinguer deux visiteurs, un identifiant est calculé à partir de votre adresse IP et de votre navigateur, ou de votre compte si vous êtes connecté. Cet identifiant est haché avec une clé tirée au hasard qui change chaque nuit : votre adresse IP n’est jamais enregistrée, et le lendemain rien ne permet plus de rapprocher vos visites de celles de la veille. C’est ce qui rend cette mesure anonyme, et c’est aussi sa limite — les visiteurs se comptent par jour, jamais sur une période plus longue.

Si vous êtes connecté, seule votre fonction est enregistrée (skipper, organisateur, direction de course…), jamais votre identité : personne, pas même l’administrateur du site, ne peut savoir qui a ouvert quelle page. Les adresses des pages sont d’ailleurs enregistrées sans leurs identifiants — « la fiche d’un bateau », et non « la fiche de ce bateau-là ».

Ces mesures ne servent qu’à l’organisation, pour savoir si la course est suivie et quels réglages de la carte servent réellement. Elles ne sont ni revendues, ni partagées, ni croisées avec les autres données de l’application.

Sécurité

L’accès passe par un compte, les droits par les fonctions de chacun, et les règles d’accès sont appliquées par la base de données elle-même, non par la seule interface. Les échanges sont chiffrés, et les identifiants des sources de suivi rangés en base le sont aussi.

Modifications

Cette page change quand l’application change. La date en tête dit sa dernière version ; un changement important vous sera signalé.