Politique de confidentialité

(Règlement (UE) 2016/679 – RGPD et loi « Informatique & Libertés »)

1. Responsable de traitement

Interîles – 3 Promenoir des Coureauleurs, 17025 La Rochelle Cedex 01.

Contact : dpo@inter-iles.com

2. Données personnelles traitées

  • Identité & contact
    • Exemples : nom, prénom, e-mail, téléphone
    • Finalité & base juridique : vente de billets et service client (exécution d’un contrat)
    • Durée de conservation : durée du contrat + 5 ans
  • Données de voyage
    • Exemples : ports, date/horaire, n° de réservation
    • Finalité & base juridique : fourniture du service (contrat)
    • Durée de conservation : 5 ans
  • Paiement (données limitées)
    • Exemples : montant, 4 derniers chiffres CB
    • Finalité & base juridique : facturation (obligation légale)
    • Durée de conservation : 10 ans (archives comptables)
  • Prospection / newsletter
    • Exemples : e-mail, historique d’ouvertures
    • Finalité & base juridique : envoi d’offres (consentement)
    • Durée de conservation : 3 ans après dernière interaction
  • Navigation (statistiques)
    • Exemples : adresse IP tronquée, pages consultées
    • Finalité & base juridique : mesure d’audience (intérêt légitime)
    • Durée de conservation : 13 mois
  • Traceurs marketing
    • Exemples : identifiant Meta/Google
    • Finalité & base juridique : publicité ciblée (consentement)
    • Durée de conservation : 13 mois

3. Destinataires

  • Prestataire de paiement sécurisé (banque/acquéreur).
  • Routeur e-mail / newsletter.
  • Hébergeur Webflow Inc. (USA) et Meta Platforms Inc. (USA) : transfert encadré par les clauses contractuelles types de la Commission européenne.
  • Aucun autre partage sauf obligation légale.

4. Vos droits

Vous disposez des droits d’accès, rectification, effacement, limitation, opposition et portabilité. Adressez votre demande à dpo@inter-iles.com. Réponse sous un mois ; en cas de désaccord, vous pouvez saisir la CNIL.

5. Sécurité

Mesures techniques (HTTPS, sauvegardes chiffrées) et organisationnelles (contrôle d’accès, authentification renforcée) proportionnées aux risques sont mises en œuvre pour protéger vos données.