Politique de confidentialité

La présente politique est fournie conformément au Règlement (UE) 2016/679 ("RGPD") et décrit les modalités de traitement des données personnelles des utilisateurs qui consultent le site nauticazabeo.it (ci-après le "Site").

La présente politique concerne exclusivement ce Site. Elle ne s'applique ni aux sites tiers accessibles par des liens, ni aux systèmes de gestion internes de l'entreprise, qui ne sont pas accessibles depuis le Site.

Responsable du traitement

Le responsable du traitement est Nautica Zabeo Mare S.r.l., dont le siège social est Via Colombara 125/C – 30176 Marghera (Venise), Italie, n° de TVA 02045660277.

Pour toute demande relative au traitement des données personnelles, y compris l'exercice des droits décrits ci-dessous, veuillez écrire à info@nauticazabeo.it.

Le responsable du traitement n'a pas désigné de délégué à la protection des données (DPO), aucun des cas prévus à l'article 37 du RGPD ne s'appliquant.

Types de données traitées

Données de navigation

Dans le cadre de leur fonctionnement normal, les systèmes informatiques du Site acquièrent automatiquement certaines données dont la transmission est implicite dans l'utilisation des protocoles de communication Internet : adresse IP, type et version du navigateur, système d'exploitation et appareil, date et heure de la requête, adresse de la page demandée et, le cas échéant, la page de provenance.

Ces données sont enregistrées dans les fichiers journaux du serveur et servent à garantir le bon fonctionnement du Site, à en tirer des statistiques d'utilisation agrégées et à établir les responsabilités en cas d'infractions informatiques à l'encontre du Site.

Données fournies volontairement par l'utilisateur

L'envoi facultatif de données via les formulaires de contact, les adresses e-mail indiquées sur le Site ou les demandes de devis entraîne l'acquisition des données nécessaires pour répondre. En particulier :

• nom et prénom
• coordonnées (e-mail, téléphone)
• données relatives aux bateaux, moteurs ou produits d'intérêt
• le texte libre du message

L'envoi des formulaires requiert l'acceptation explicite de la présente politique.

Données collectées via les cookies et technologies similaires

Le Site utilise des cookies et des technologies de stockage local, décrits en détail ci-dessous. Par l'intermédiaire des outils de mesure et publicitaires de tiers sont traités des identifiants attribués au navigateur, la séquence des pages visitées, la provenance de la visite et les données techniques de l'appareil.

Le pixel Meta est en outre configuré avec la fonction de correspondance avancée automatique, qui détecte dans les formulaires du Site les coordonnées saisies par l'utilisateur et les transmet à Meta sous forme de hachage, c'est-à-dire transformées par une fonction non réversible, sans que les valeurs en clair quittent le navigateur. La fonction est activée pour dix paramètres : adresse e-mail, prénom, nom, téléphone, genre, code postal, ville, province, pays et date de naissance. Les formulaires du Site ne recueillent toutefois que prénom, nom, e-mail et téléphone et, dans le formulaire de rétractation, également code postal, ville et province : ce sont ces paramètres qui peuvent être effectivement transmis. Aucun formulaire ne demande la date de naissance ni le genre.

Le pixel étant chargé uniquement après le consentement marketing, cette fonction n'opère pas en l'absence de consentement.

Le pixel détecte également de manière automatique certaines actions effectuées sur les pages (événements déduits), en les tirant du texte et des attributs des éléments avec lesquels l'utilisateur interagit.

Finalités du traitement

Les données personnelles sont traitées aux fins suivantes :

1. Fourniture du Site — permettre la navigation, mémoriser la langue choisie et le choix exprimé sur les cookies, protéger les formulaires contre les envois automatisés.
2. Réponse aux demandes — répondre aux demandes d'informations, de devis et de rendez-vous.
3. Gestion de la relation commerciale — commandes, livraisons, service après-vente et obligations connexes.
4. Respect des obligations légales — obligations fiscales, comptables et de conservation documentaire.
5. Mesure statistique de l'usage du Site — comprendre quels contenus sont consultés et comment, sous forme agrégée.
6. Marketing et mesure publicitaire — mesurer l'efficacité des campagnes, rattacher une demande à la campagne qui l'a générée et afficher des annonces pertinentes sur les plateformes des fournisseurs indiqués ci-dessous.

Les finalités 5 et 6 sont poursuivies uniquement avec consentement, chacune indépendamment de l'autre.

Base juridique

La fourniture des données pour les finalités 2 et 3 est facultative, mais le refus rend impossible toute réponse à la demande. Le refus du consentement pour les finalités 5 et 6 n'affecte en rien la navigation.

---

Cookies et technologies similaires

Aucun cookie autre que les cookies techniques, et aucun outil de mesure ou publicitaire, n'est activé avant que l'utilisateur ait exprimé un choix.

Cookies techniques — ne requièrent pas de consentement

Au premier contact avec un formulaire, Google reCAPTCHA est chargé ; il protège les formulaires contre les envois automatisés et peut déposer des cookies techniques sur les domaines de Google. Il n'est pas chargé sur les pages où aucun formulaire n'est utilisé.

Cookies de mesure statistique — requièrent le consentement

Cookies marketing — requièrent le consentement

Avec le consentement marketing, certaines informations techniques relatives à la provenance de la visite et aux outils publicitaires sont également enregistrées dans le stockage local du navigateur (lastExternalReferrer, _gcl_ls et similaires). Contrairement aux cookies, elles n'ont pas d'expiration automatique : elles se suppriment en effaçant les données du site depuis le navigateur.

Si le consentement marketing est refusé

Les identifiants publicitaires ne sont pas déposés. Il reste possible que le navigateur contacte les serveurs de Google sans aucun identifiant : le Site est configuré avec l'occultation des données publicitaires (ads_data_redaction), prévue par Google précisément pour ce cas, qui retire les identifiants publicitaires de ces requêtes.

---

Services de tiers

Google Analytics 4

Le Site utilise Google Analytics 4 (identifiant de mesure G-05G1FN8K8E). Les configurations suivantes sont actives ; elles vont au-delà de la simple statistique et il nous paraît correct de les déclarer :

• Google Signals : permet de collecter des données supplémentaires auprès des utilisateurs disposant d'un compte Google et ayant consenti à la personnalisation des annonces, et de reconstituer la visite à travers différents appareils.
• Partage des données avec Google pour l'assistance technique, les spécialistes commerciaux, d'autres produits Google et l'analyse comparative anonyme avec des tiers. Dans ces cas, Google agit en tant que responsable autonome.
• Association avec Google Ads, qui permet de rattacher les conversions aux campagnes publicitaires.

La personnalisation des annonces à partir des données Analytics est en revanche désactivée.

Pixel Meta

Le Site utilise le pixel Meta, activé exclusivement après consentement marketing.

Deux fonctions automatiques sont actives, qui impliquent l'envoi d'informations allant au-delà de la seule adresse de la page : la collecte automatique de métadonnées de la page et des produits (titre, images, adresse et contacts de l'entreprise, classification des contenus, identification et attributs des produits, évaluations et prix) et la détection automatique des événements, qui déduit les actions pertinentes du texte des boutons et des métadonnées de la page.

Les informations ainsi collectées concernent l'entreprise et ses produits : l'auteur déclaré sur les pages est l'organisation, et les évaluations sont présentées de façon agrégée, sans nom des auteurs d'avis.

Sur les fiches des bateaux, le Site envoie en outre à Meta un événement de consultation contenant l'identifiant du bateau, sa dénomination et le prix demandé. Ce sont des données relatives au produit, non à la personne qui le consulte.

Les événements sont envoyés par deux voies parallèles : depuis le navigateur de l'utilisateur et depuis notre serveur vers les serveurs de Meta (Conversions API). Depuis le serveur sont transmis, outre les données de l'événement, l'adresse IP, l'identifiant du navigateur (user agent) et les identifiants techniques attribués par Meta et conservés dans les cookies _fbp et _fbc. Chaque événement porte un identifiant commun aux deux voies, afin que Meta ne le compte qu'une seule fois.

L'envoi depuis le serveur a lui aussi lieu uniquement après le consentement marketing : en son absence, rien n'est collecté ni transmis. Les événements en attente d'envoi sont conservés sur notre serveur pendant sept jours au maximum, puis supprimés.

Responsabilité conjointe avec Meta

Pour la collecte et la transmission des données d'événements via le pixel, Meta Platforms Ireland Limited et Nautica Zabeo Mare S.r.l. agissent en responsabilité conjointe au sens de l'article 26 du RGPD. Meta assume la responsabilité des obligations d'information envers la personne concernée et de l'exercice des droits relatifs à cette phase. Pour les traitements ultérieurs, ainsi que pour les fonctions de correspondance et de mesure, Meta agit respectivement en tant que responsable autonome et en tant que sous-traitant.

Le contenu essentiel de l'accord de responsabilité conjointe est mis à disposition par Meta dans ses conditions relatives aux outils professionnels.

Hébergement

Le Site est hébergé par SupportHost OÜ (Tallinn, Estonie), qui agit en qualité de sous-traitant. Le serveur sur lequel le Site est publié se trouve en Allemagne ; une copie de sauvegarde est conservée pendant 30 jours dans un centre de données aux Pays-Bas. Les deux lieux se situent dans l'Espace économique européen : aucun transfert vers des pays tiers n'a lieu pour l'hébergement.

---

Conservation des données

Deux plans doivent être distingués, souvent confondus : la durée des cookies sur l'appareil de l'utilisateur, indiquée dans les tableaux ci-dessus, et la conservation des données chez le responsable et chez les fournisseurs, indiquée ici.

Transfert des données hors de l'Espace économique européen

Les fournisseurs indiqués ci-dessus peuvent transférer des données personnelles vers des pays tiers, en particulier les États-Unis.

Google. Les transferts s'effectuent sur la base des clauses contractuelles types approuvées par la Commission européenne, prévues par les conditions contractuelles signées par le responsable : les Conditions relatives au traitement des données, pour les traitements où Google agit en tant que sous-traitant, et les Conditions responsable-responsable, pour les données que le compte partage avec Google. Pour les données européennes, l'entité contractante est Google Ireland Limited.

Meta. L'entité contractante pour l'Espace économique européen est Meta Platforms Ireland Limited, qui transfère les données à Meta Platforms, Inc. aux États-Unis. Le transfert se fonde sur le cadre de protection des données UE-États-Unis et sur la décision d'adéquation de la Commission européenne correspondante, à laquelle Meta Platforms, Inc. a adhéré. Meta se réserve de recourir à titre alternatif aux clauses contractuelles types de sous-traitant à sous-traitant.

Communication à des tiers

Outre les fournisseurs indiqués ci-dessus, les données peuvent être communiquées à des acteurs qui soutiennent l'activité de l'entreprise, tels que conseillers administratifs et fiscaux, prestataires de services informatiques et de messagerie, transporteurs et opérateurs logistiques. Ces acteurs agissent en qualité de sous-traitants ou de responsables autonomes, selon leur rôle.

Les données ne font l'objet ni de diffusion ni de vente à des tiers.

Droits de la personne concernée

L'utilisateur peut exercer à tout moment les droits prévus par les articles 15 à 22 du RGPD : accès à ses données, rectification, effacement, limitation du traitement, opposition, portabilité et retrait du consentement donné, sans que cela porte atteinte à la licéité du traitement effectué avant le retrait.

Les demandes doivent être adressées à info@nauticazabeo.it. Pour les traitements en responsabilité conjointe avec Meta, les droits relatifs à la phase de collecte peuvent également être exercés directement auprès de Meta.

Il est en outre possible d'introduire une réclamation auprès de l'Autorité italienne de protection des données (www.garanteprivacy.it).

Gestion et retrait du consentement

Au premier accès, une fenêtre s'affiche permettant d'accepter, de refuser ou de personnaliser les préférences par catégorie. Aucune case n'est pré-cochée, et accepter ou refuser demande le même nombre de clics.

Le choix est conservé pendant 180 jours. Il est modifiable à tout moment via le lien "Préférences cookies" présent dans le pied de page de chaque page du Site.

Désactivation via le navigateur et opposition auprès des fournisseurs

Indépendamment des choix exprimés sur le Site, l'utilisateur peut bloquer ou supprimer les cookies depuis les paramètres de son navigateur ; certaines fonctionnalités pourraient s'en trouver limitées.

Il est également possible de s'opposer directement auprès des fournisseurs :

• Google — paramètres des annonces de votre compte Google et module complémentaire de navigateur pour la désactivation de Google Analytics
• Meta — préférences publicitaires de votre compte

Modifications de la présente politique

Le responsable se réserve le droit de mettre à jour la présente politique pour l'adapter aux évolutions réglementaires ou aux outils utilisés sur le Site. La version en vigueur est celle publiée sur cette page.

Dernière mise à jour : septembre 2026.