Politique de confidentialité
Version du 21 octobre 2026.
1. Qui traite vos données
Le responsable du traitement est Cédric RICARD, entrepreneur individuel (EI), nom commercial TI REV, SIREN 532 520 285, 2 rue du Brochet, 97229 Les Trois-Îlets, Martinique.
Pour toute question ou demande sur vos données : privacy@tibord.com. Aucun délégué à la protection des données n'est désigné ; ce n'est pas obligatoire pour l'activité.
Cette politique s'applique au site tibord.com et au service Ti Bord. Le plugin signalk-chiplog, installé sur votre bateau, est un logiciel distinct : il ne transmet rien au service tant que vous n'avez pas appairé votre bateau.
2. Données traitées, finalités et bases légales
Le service ne traite que ce dont il a besoin pour sauvegarder, analyser et partager votre journal ; il ne fait ni publicité, ni profilage, ni revente.
| Données | Exemples | Origine | Finalité | Base légale |
|---|---|---|---|---|
| Compte | Email, nom affiché, langue, unités, fuseau, passkeys, comptes Google ou Apple liés (votre identifiant chez le fournisseur et l'adresse email qu'il communique) | Vous ; Google ou Apple si vous vous connectez avec eux | Créer et sécuriser le compte, vous connecter | Exécution du contrat |
| Bateau et appairage | Nom et type du bateau, photo, jeton d'appairage, version du plugin, date du dernier envoi | Vous, le plugin | Relier le plugin à votre compte, diagnostiquer la synchronisation | Exécution du contrat |
| Journal de bord | Passages, traces GPS, relevés d'instruments, manœuvres, notes manuscrites, alarmes, prévisions, lieux d'escale | Le plugin | Sauvegarder, restaurer, afficher, calculer les statistiques, composer les synthèses | Exécution du contrat |
| Équipage | Noms et rôles des personnes à bord, passages auxquels elles ont participé | Le plugin, le propriétaire | Afficher le journal, statistiques par équipier | Exécution du contrat (propriétaire) ; intérêt légitime (équipiers nommés) |
| Contenus | Récits, notes sur les lieux, photos et vidéos avec leur nom de fichier et leurs métadonnées (date et lieu de prise de vue, appareil), commentaires | Vous, vos équipiers et proches | Enrichir et partager le journal | Exécution du contrat |
| Partage et abonnements | Cercles, invitations, liens d'inscription, liens secrets, abonnements aux emails | Vous | Montrer à chacun ce que le propriétaire a choisi, envoyer les emails demandés | Exécution du contrat ; consentement pour les emails d'un proche |
| Facturation | Offre, échéances, factures, identifiant client du prestataire de paiement ; jamais de numéro de carte | Vous, Stripe | Gérer l'abonnement, tenir la comptabilité | Exécution du contrat ; obligation légale |
| Support | Vos messages et nos réponses | Vous | Répondre à vos demandes | Exécution du contrat |
| Signalements et modération | Contenu signalé, motif, décision | Visiteurs, utilisateurs | Retirer les contenus illicites | Obligation légale ; intérêt légitime |
| Journaux techniques | Adresse IP, date, page demandée, erreurs | Votre navigateur, le plugin | Sécurité, lutte contre les abus, diagnostic | Intérêt légitime |
| Mesure d'audience | Pages vues, provenance, sans identifiant persistant | Votre navigateur | Améliorer le site | Intérêt légitime |
Les traces de navigation révèlent où vous êtes et vos habitudes. Elles ne sont jamais montrées à un tiers sans votre choix explicite (section 3). Le service ne demande aucune donnée sensible au sens de l'article 9 du RGPD ; évitez d'en écrire dans vos notes et récits partagés.
3. Partage, position et données des équipiers
Tout est privé par défaut : seuls le propriétaire et les équipiers qu'il invite voient le journal.
- Vous choisissez qui voit quoi : un cercle de proches nommés, un lien secret révocable, ou le public. Une page publique peut être indexée par les moteurs de recherche.
- Délai de publication : un passage n'apparaît aux tiers qu'après le délai que vous fixez ; 48 h par défaut en public.
- Zones masquées : autour de votre port d'attache ou de votre domicile, la trace est coupée et le lieu remplacé par un nom générique pour les tiers.
- Photos : une photo fait partie d'un post, qui reste un brouillon vu du seul équipage tant qu'il n'est pas publié. Les photos montrées sur le site sont des copies redimensionnées, dépourvues de toute métadonnée (ni date, ni appareil, ni position) ; l'original, avec ses métadonnées, n'est accessible qu'au propriétaire et à l'équipage. L'endroit où une photo a été prise n'apparaît sur la carte que pour l'équipage et les proches, jamais dans une zone masquée, et jamais pour les tiers (lien secret, page publique).
- Jamais en public : alarmes, état des réservoirs et des batteries, notes manuscrites non publiées.
- Suivi en direct (quand il existera) : jamais public sans votre choix explicite.
Les équipiers nommés dans un journal n'ont pas forcément de compte. Leur nom et leur présence à bord sont traités pour afficher le journal à ceux qui y ont accès et calculer les statistiques du bateau. Leur nom n'apparaît pas en public par défaut. Un équipier peut demander, au propriétaire ou directement à privacy@tibord.com, que son nom soit retiré des pages partagées ou effacé du service. Le propriétaire s'engage à informer ses équipiers de cette politique et à ne publier de photos de personnes identifiables qu'avec leur accord.
Mineurs : un compte est réservé aux personnes majeures. Un mineur peut figurer dans l'équipage ou sur une photo ; le propriétaire ne le rend visible à des tiers qu'avec l'accord de ses représentants légaux.
4. Destinataires, sous-traitants et transferts hors UE
Vos données ne sont lues que par vous, les personnes à qui vous les partagez, l'éditeur pour le support et la sécurité, et les sous-traitants ci-dessous, chacun pour sa seule mission et sous contrat conforme à l'article 28 du RGPD.
| Sous-traitant | Mission | Données concernées | Localisation |
|---|---|---|---|
| Alwaysdata (France) | Serveurs, base de données, sauvegardes, envoi des emails (liens de connexion, invitations, confirmations d'inscription, synthèses, emails d'arrivée et de nouveaux posts) | Toutes | France |
| Scaleway (France) | Stockage des photos (originaux et copies redimensionnées) et des vidéos (leur seule version web, l'original n'étant pas gardé) | Fichiers des médias et leurs métadonnées | France (Paris) |
| Stripe | Paiement, abonnements, factures, TVA | Email, nom, pays, moyen de paiement, montants | Union européenne et États-Unis |
| Mapbox (États-Unis) | Affichage des fonds de carte : les tuiles sont demandées directement à Mapbox par votre navigateur | Adresse IP du lecteur, navigateur, adresse du site (jamais celle de la page), zones et échelles de carte affichées ; ni compte, ni trace, ni nom de lieu | États-Unis ; copies en cache dans d'autres régions |
Balisage OpenSeaMap. Les marques de balisage (bouées, feux, chenaux) affichées sur les cartes interactives viennent d'OpenSeaMap, projet collaboratif à but non lucratif dont les serveurs sont en Allemagne. Votre navigateur les lui demande directement : OpenSeaMap reçoit alors votre adresse IP, votre navigateur, l'adresse du site (jamais celle de la page) et les zones et échelles de carte affichées ; ni compte, ni trace, ni nom de lieu. OpenSeaMap n'est pas un sous-traitant de Ti Bord : aucun contrat ne le lie à l'éditeur, et il traite ces données de connexion selon ses propres règles, en responsable de traitement distinct.
Connexion avec Google ou Apple. Elle est facultative : le lien par email et les passkeys restent toujours possibles. Si vous la choisissez, Google ou Apple vous identifie selon ses propres conditions et sa propre politique de confidentialité, en responsable de traitement distinct ; il apprend alors que vous vous connectez à Ti Bord. Ti Bord ne lui transmet aucune donnée de votre compte. En retour, Ti Bord ne reçoit que votre identifiant chez ce fournisseur, votre adresse email, si elle est confirmée, et votre nom la première fois. Ti Bord ne garde aucun jeton d'accès et n'accède ni à vos contacts, ni à votre messagerie, ni à vos fichiers. Si vous choisissez chez Apple de masquer votre adresse, Ti Bord ne connaît que l'adresse relais qu'Apple lui donne, et ses emails vous parviennent par Apple. Vous pouvez retirer ce lien à tout moment depuis Appareils et sessions, et retirer aussi l'accès de Ti Bord dans les réglages de votre compte Google ou Apple.
Données reçues de Google
Ti Bord n'utilise Google que pour « Se connecter avec Google ». Il n'appelle aucune autre API de Google.
-
Données consultées : avec les seules autorisations
openid,emailetprofile, Google transmet à Ti Bord votre identifiant de compte Google, votre adresse email, l'indication que Google l'a confirmée, et votre nom. Ti Bord ne demande ni ne lit vos contacts, votre messagerie, votre agenda, vos fichiers ou vos photos chez Google. - Utilisation : vous connecter à Ti Bord et, la première fois, créer votre compte ou le relier au compte qui a déjà cette adresse. Votre nom sert de nom affiché tant que vous n'en choisissez pas un autre. Ces données ne servent à rien d'autre : ni publicité, ni profilage, ni entraînement d'un modèle d'intelligence artificielle ou d'apprentissage automatique.
- Partage : ces données ne sont transmises, vendues ou cédées à personne. Elles sont conservées chez l'hébergeur du service, Alwaysdata, en France, comme le reste du compte.
- Protection : l'échange avec Google se fait en HTTPS. Le jeton d'identité de Google est vérifié sur le serveur (signature, émetteur, destinataire, date, nonce), puis oublié : aucun jeton d'accès n'est gardé. La demande de connexion n'est valable qu'une fois, dix minutes au plus.
- Conservation et suppression : l'identifiant Google et l'adresse reçue sont gardés tant que le lien existe. Vous le retirez à tout moment depuis Appareils et sessions ; supprimer votre compte le retire aussi. Ils sont alors effacés, sauvegardes comprises, sous 30 jours. Vous pouvez aussi demander l'effacement à privacy@tibord.com, et retirer l'accès de Ti Bord depuis votre compte Google (myaccount.google.com/connections).
L'utilisation et le transfert à toute autre application des informations reçues des API de Google respectent les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).
Transferts hors de l'Union européenne : uniquement chez Stripe et Mapbox, tous deux certifiés au cadre de protection des données UE–États-Unis ; ces transferts sont encadrés par ce cadre et par les clauses contractuelles types de la Commission européenne. Tout autre transfert sera indiqué ici avant d'avoir lieu.
L'éditeur ne vend, ne loue et ne cède aucune donnée. Il ne communique des données à une autorité que sur demande légalement fondée.
5. Durées de conservation
Les données sont gardées tant que le service en a besoin, puis effacées, sauvegardes comprises, dans les 30 jours qui suivent l'échéance.
| Données | Durée |
|---|---|
| Compte | Jusqu'à sa suppression ; un compte gratuit sans connexion ni synchronisation pendant 3 ans est supprimé après un rappel par email |
| Comptes Google ou Apple liés | Jusqu'à ce que vous les retiriez ou supprimiez le compte ; une connexion commencée mais pas terminée est oubliée au bout de 10 minutes |
| Journal, palier gratuit | Les passages des 30 derniers jours calendaires ; un passage plus ancien est effacé quand il sort de cette fenêtre |
| Journal, abonné | Pendant l'abonnement, puis 12 mois en consultation et export, puis réduit au palier gratuit après deux rappels |
| Passage supprimé à bord | 30 jours |
| Contenus (récits, photos, vidéos, commentaires) | Jusqu'à leur suppression par leur auteur ou le propriétaire, ou celle du bateau ou du compte ; les fichiers d'une photo supprimée sont effacés du stockage dans les 24 heures |
| Pièces comptables et factures | 10 ans (obligation légale) |
| Messages de support | 3 ans après le dernier échange |
| Signalements et décisions de modération | 1 an après la décision |
| Journaux techniques | 12 mois |
| Mesure d'audience | Données agrégées uniquement, sans durée limite ; données brutes 13 mois au plus |
| Sauvegardes du service | 30 jours glissants |
6. Cookies et stockage sur votre appareil
Le service n'utilise que des cookies nécessaires à son fonctionnement : la session de connexion, la mémorisation de vos préférences d'affichage et, le temps d'une connexion par passkey, Google ou Apple, un cookie de quelques minutes qui la relie à votre navigateur. La mesure d'audience se fait sans cookie et sans identifiant persistant, dans les conditions qui la dispensent de consentement. Il n'y a ni cookie publicitaire, ni bouton de réseau social qui vous suive. Aucun bandeau de consentement n'est donc nécessaire ; si cela changeait, votre accord serait demandé avant tout dépôt.
Stockage sur votre appareil. Installé comme application ou simplement ouvert dans un navigateur, Ti Bord garde sur votre appareil, dans l'espace que le navigateur réserve au site : ses scripts et ses icônes ; une copie des pages que vous avez lues, pour les relire sans connexion ; les photos que vous avez envoyées sans réseau, jusqu'à ce qu'elles partent. Ces données ne quittent votre appareil que pour l'envoi de ces photos au service, et l'éditeur n'y a pas accès. Les copies de pages et les photos en attente sont effacées quand vous vous déconnectez ou supprimez votre compte, une photo dès qu'elle est envoyée ; les pages d'un lien secret ne sont jamais gardées. Vous pouvez aussi tout effacer depuis les réglages de votre navigateur (données du site). Ce stockage est strictement nécessaire au service que vous demandez et ne sert à aucun suivi.
Sur un appareil partagé, déconnectez-vous en fin d'usage : sans cela, les pages lues restent consultables sur cet appareil.
7. Sécurité
- Connexion par lien email, passkey, ou compte Google ou Apple : aucun mot de passe n'est stocké, et le lien par email reste toujours possible.
- Chiffrement des échanges (HTTPS) et des données au repos, y compris les sauvegardes.
- Jeton d'appairage propre à chaque bateau, limité à l'envoi et à la restauration de son journal, révocable depuis votre compte.
- Contrôle d'accès côté serveur par bateau et par rôle ; médias privés servis par des liens temporaires.
- Accès de l'éditeur à vos données privées seulement pour le support que vous demandez, ou pour la sécurité du service, et tracé.
- En cas de violation de données présentant un risque, notification à la CNIL sous 72 heures et information des personnes concernées si le risque est élevé.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer un consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
- En libre-service : export complet de votre journal et de vos contenus (JSON, GPX, CSV, PDF), modification de votre profil, suppression de contenus et du compte, désinscription de chaque email en un clic.
- Par demande à privacy@tibord.com : réponse sous un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.
- Réclamation : vous pouvez saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Le journal d'un bateau est sous la responsabilité de son propriétaire : une demande d'un équipier qui touche ce journal (retrait d'un nom, d'une photo) est traitée en informant le propriétaire, sans jamais modifier le journal du bord.
9. Modifications
Toute modification importante de cette politique est annoncée par email au moins 30 jours avant son entrée en vigueur. La date de la version en vigueur figure en tête de page.