Politique de confidentialité

1. Responsable du traitement

CURSORIO, société par actions simplifiée à associé unique (SASU) au capital de 1 000 €, immatriculée au RCS de Cannes sous le numéro 913 138 640 (SIREN), dont le siège social est situé 21 rue des Muriers, 06110 Le Cannet, France.

Représentant : le Président.
Contact général : [email protected]
Contact protection des données : [email protected]

2. Données collectées et finalités

Lorsque vous remplissez un formulaire de contact ou de demande d'accès beta, nous collectons les informations que vous nous communiquez volontairement :

• —Identité (prénom, nom)
• —Coordonnées (e-mail, téléphone)
• —Informations professionnelles (société, navire, rôle)
• —Contenu de votre message

Ces informations sont utilisées exclusivement pour traiter votre demande, y répondre et, le cas échéant, vous faire parvenir une proposition commerciale. Elles ne sont jamais revendues ni transmises à des tiers sans votre accord explicite.

La fourniture des données marquées comme obligatoires dans le formulaire est nécessaire pour traiter votre demande. À défaut, nous serons dans l'impossibilité d'y répondre.

2 bis. Destinataires et sous-traitants

Les données collectées via les formulaires sont accessibles exclusivement aux personnes habilitées de Cursorio.

Pour fournir le site et traiter votre demande, nous avons recours aux sous-traitants suivants :

• — Cloudflare, Inc. (États-Unis) — hébergement (Cloudflare Pages), protection anti-bot (Cloudflare Turnstile), réseau de distribution de contenu. Voir §7 sur les transferts.
• — Google LLC / Google Ireland Limited (UE / États-Unis) — Google Workspace, messagerie professionnelle Cursorio. Réception des e-mails de formulaire. Transferts encadrés par Clauses Contractuelles Types et certification au titre du EU-U.S. Data Privacy Framework.

Cursorio ne procède à aucune vente ni à aucun transfert commercial de vos données à des tiers.

2 ter. Espace recrutement (profils marins)

Si vous créez un profil marin dans notre espace recrutement (« Crew »), nous collectons les données que vous renseignez volontairement : identité (dont date de naissance et nationalités ; le sexe et la photo sont facultatifs), coordonnées, statut et préférences de recherche d'embarquement, historique de navigation professionnelle, brevets et certificats, auto-évaluation de compétences, langues parlées, informations facultatives (centres d'intérêt, tatouages visibles, statut fumeur, prétentions salariales) et CV.

Finalité : constitution d'un vivier de candidats et mise en relation pour l'armement des navires gérés ou suivis par Cursorio. Base légale : votre consentement (article 6.1.a RGPD), recueilli à la création du compte et retirable à tout moment. Votre profil n'est visible que des personnes habilitées de Cursorio — il n'est ni public, ni transmis à des tiers sans votre accord.

Durée : vos données sont conservées tant que votre profil est actif. Vous pouvez les rectifier à tout moment depuis votre espace, et supprimer définitivement votre compte (profil, CV et photo inclus) en un clic depuis la section « Compte » — ou sur simple demande à [email protected].

Sous-traitants spécifiques : les données de profil et les fichiers sont hébergés sur l'infrastructure Cloudflare (base D1 et stockage R2, localisés dans l'Union européenne) ; les e-mails de compte (confirmation, connexion, réinitialisation) sont acheminés par Resend, Inc. (États-Unis), qui ne reçoit que votre adresse e-mail à cette fin, dans le cadre des garanties de l'article 46 RGPD.

2 quater. Outils du bord (évaluation des risques, procédures, permis de travail)

Les outils de la section « Tools » sont gratuits et demandent un compte Cursorio. À la création du compte depuis un outil, nous collectons votre adresse e-mail et le nom de votre navire ; ensuite, les documents que vous enregistrez au registre (évaluations des risques, procédures de bord, permis de travail) et les caractéristiques du navire que vous renseignez (IMO, pavillon, type). Le brouillon en cours reste sur votre appareil tant que vous ne l'enregistrez pas.

Finalité : vous permettre de retrouver vos documents d'un appareil à l'autre, et vous proposer, si vous le demandez, une relecture par un Master Mariner Cursorio. Base légale : votre consentement (article 6.1.a RGPD), recueilli à la création du compte et retirable à tout moment. Vos documents ne sont consultés par Cursorio que pour traiter une demande de relecture ; ils ne sont ni publics, ni transmis à des tiers. Un compte créé depuis un outil ne crée pas de profil marin : vous pouvez en créer un plus tard, avec un consentement propre.

Durée : vos données sont conservées tant que votre compte existe. Vous pouvez exporter chaque document en JSON à tout moment, et supprimer définitivement votre compte (navire et documents inclus) en un clic depuis l'espace marin — ou sur simple demande à [email protected].

Sous-traitants spécifiques : identiques à ceux de l'espace recrutement — hébergement sur l'infrastructure Cloudflare (base D1, Union européenne) et e-mails de compte par Resend, Inc. (États-Unis), qui ne reçoit que votre adresse e-mail à cette fin.

3. Base légale

Le traitement de vos données via les formulaires de contact et de demande d'accès au programme beta repose sur l'article 6.1.b du RGPD : exécution de mesures précontractuelles prises à votre demande.

Lorsque vous nous adressez une demande de nature non commerciale (question relative aux insights publiés, candidature spontanée), nous nous fondons sur notre intérêt légitime à y répondre (article 6.1.f RGPD).

4. Durée de conservation

Vos données sont conservées pendant la durée nécessaire au traitement de votre demande, et au maximum 3 ans à compter de notre dernier échange, sauf si notre relation commerciale débouche sur un mandat de gestion (auquel cas les durées légales applicables au secteur maritime et comptable s'appliquent).

5. Cookies et traceurs

Conformément à l'article 82 de la loi Informatique et Libertés, le site cursorio.com ne dépose aucun cookie soumis à consentement sans votre accord explicite, recueilli via le bandeau prévu à cet effet. Les cookies suivants, strictement nécessaires ou fonctionnels, sont déposés dans tous les cas :

• — Cookie lang-preference : mémorise votre choix de langue (FR / EN / IT / ES) si vous sélectionnez manuellement une langue via le sélecteur. Durée : 1 an. Objectif : éviter de re-déclencher la détection automatique à chaque visite. Cookie de préférence utilisateur, exempt de consentement selon la CNIL.
• — Cookies Cloudflare (notamment __cf_bm et cf_clearance) : déposés automatiquement par notre hébergeur Cloudflare à des fins de sécurité (anti-bot, anti-DDoS). Durée courte, strictement nécessaires. Exemptés de consentement.
• — Cloudflare Turnstile : solution de protection anti-spam utilisée sur nos formulaires. Ne dépose aucun cookie et ne collecte aucune donnée personnelle identifiante.
• — Google Analytics 4 (mesure d'audience et performance publicitaire) : déposé uniquement si vous l'acceptez via le bandeau de consentement (cookies _ga, durée maximale 13 mois). Finalités : mesure d'audience du site et de l'efficacité de nos campagnes. Votre choix, acceptation ou refus, est conservé 6 mois et modifiable à tout moment via le lien « Gérer les cookies » en pied de page. Données traitées par Google Ireland Ltd ; transferts hors UE encadrés par le Data Privacy Framework.

En dehors de la mesure d'audience Google Analytics, soumise à votre consentement explicite, aucun cookie publicitaire ni cookie de tracking tiers n'est déposé. Refuser le bandeau n'a aucune incidence sur votre navigation.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• —Droit d'accès, de rectification et d'effacement
• —Droit à la limitation du traitement
• —Droit d'opposition
• —Droit à la portabilité
• —Droit de retirer votre consentement à tout moment

Pour exercer ces droits, adressez-vous à [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Aucune prise de décision entièrement automatisée, y compris de profilage, produisant des effets juridiques ou affectant significativement les personnes concernées n'est mise en œuvre sur ce site.

7. Hébergement et sécurité

Le site est hébergé par Cloudflare Pages. Les données transitent via le réseau Cloudflare, principalement par ses points de présence européens. Toutes les communications sont chiffrées en HTTPS (TLS 1.3). Les données de formulaire sont transmises à nos adresses e-mail Cursorio et ne sont pas stockées côté site.

Cloudflare, Inc. est une société de droit américain (San Francisco, Californie). Les transferts de données personnelles vers Cloudflare sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914 du 4 juin 2021) intégrées au Data Processing Addendum de Cloudflare. Cloudflare, Inc. est par ailleurs certifiée au titre du EU-U.S. Data Privacy Framework (dataprivacyframework.gov). Une copie des garanties applicables peut être obtenue sur demande à [email protected].