Qui sommes nous
Haflaga est exploité par Hahami Connect Ltd. (n° de société 517144812), 7 rue Rahav, Bat Yam, Israël. Contact : info@haflaga.co.il · +972-72-200-0007. Nous sommes le responsable du traitement des données personnelles décrites dans cette politique.
2. Champ d'application
Cette politique s'applique à tous les services Haflaga (comptes, navigation, réservations, annonces, communications dans l'application, téléversement de documents, paiements et support client) sur le web et les applications iOS et Android.
3. Catégories de données traitées
- Compte & contact : nom, email, numéro de téléphone, langue.
- Vérification d'identité : lorsque requis, les détails d'une pièce d'identité officielle à des fins de sécurité et de conformité.
- Contenu de profil : photos, descriptions, informations sur le bateau, préférences.
- Réservations et transactions : détails des expériences, dates, tarifs et évaluations.
- Communications : messages dans l'application, tickets de support, correspondance par email.
- Appareil & utilisation : adresse IP (anonymisée pour l'analyse), type d'appareil, version de l'application, pages vues.
- Signaux de sécurité et de prévention de la fraude : tentatives de connexion, signalements d'abus, indicateurs de risque.
Nous ne stockons pas les numéros de carte bancaire complets ni les codes CVV. Seuls les enregistrements de paiement limités que nous sommes légalement tenus de conserver (par ex. les références de facture) sont conservés.
4. Autorisations de l'application
L'application mobile demande les autorisations d'appareil suivantes, uniquement lorsque c'est nécessaire et uniquement aux fins décrites :
- Caméra — pour prendre des photos pour votre profil ou téléverser des photos d'un bateau que vous proposez.
- Photos / Fichiers — pour joindre des images existantes à une annonce, un message ou un ticket de support.
- Calendrier — pour ajouter une réservation confirmée au calendrier de votre appareil (uniquement après avoir appuyé sur « Ajouter au calendrier »).
- Notifications : pour envoyer les confirmations de réservation et les messages de l'hôte.
Nous ne captons pas l'audio du microphone, et ne collectons ni contacts, ni données de santé, ni localisation. L'application ne demande pas l'autorisation de localisation (GPS), ne collecte aucune localisation précise ou continue, et ne propose aucune recherche « à proximité ». Sur iOS, nous ne demandons pas l'autorisation IDFA / App Tracking Transparency, car nous ne vous suivons pas sur d'autres applications et sites web.
5. Pourquoi nous traitons les données
- Exploiter le service Haflaga et votre compte.
- Vous authentifier et protéger votre compte.
- Traiter les réservations et les paiements de bout en bout.
- Assurer la sécurité, prévenir la fraude et faire respecter les règles de la communauté.
- Respecter les obligations légales, fiscales et comptables.
- Améliorer le produit (analyses, tests A/B, entretiens de recherche client auxquels vous adhérez).
6. Rôle de la plateforme et application
Haflaga se réserve le droit d'examiner les réclamations concernant les utilisateurs ou le contenu publié, de demander une vérification supplémentaire, de suspendre des comptes en cas de soupçon légitime de violation ou de fraude, et de conserver des registres conformément aux exigences légales.
7. Partage des données & sous-traitants
Nous ne partageons les données personnelles qu'avec : (a) des prestataires de services agissant selon nos instructions, (b) des partenaires de paiement dans la mesure nécessaire au traitement et au rapprochement des transactions, et (c) les autorités publiques lorsque la loi l'exige. Nous ne vendons pas de données personnelles.
Catégories actuelles de sous-traitants auxquels nous faisons appel (les prestataires spécifiques peuvent changer à mesure que le service évolue) :
- Hébergement & infrastructure — Google Cloud Platform / Firebase (Cloud Run, Cloud Functions, Firestore, Cloud Storage, Firebase Authentication).
- Analyse — Google Analytics, configuré avec des IP anonymisées et sans fonctionnalités publicitaires.
- Publicité — le suivi des conversions Google Ads et les pixels Meta (Facebook), TikTok et OpenAI (ChatGPT), chargés sur le site selon votre choix en matière de cookies (voir la section Cookies ci-dessous), pour mesurer nos campagnes publicitaires et vous proposer des publicités pertinentes. Ils signalent votre visite respectivement à Google, à Meta, à TikTok et à OpenAI, et peuvent servir à constituer des audiences publicitaires. Lorsque vous envoyez un formulaire sur le site, la balise Google Ads et le pixel OpenAI transmettent aussi une version hachée (SHA-256) de l'adresse e-mail ou du numéro de téléphone saisi, jamais la valeur en clair, afin de rattacher votre demande à la publicité qui vous a amené ici.
- Fournisseurs de connexion — Apple, Google et Meta (Facebook), utilisés uniquement si vous choisissez ce mode de connexion ; ils confirment votre identité et nous transmettent votre nom, votre adresse e-mail et votre photo de profil.
- Paiements — un prestataire de paiement réglementé qui traite les cartes directement ; les numéros de carte complets et les CVV n'atteignent jamais nos serveurs.
- Envoi d'emails & SMS — des prestataires transactionnels utilisés pour envoyer les confirmations de réservation et les rappels.
- Support invités — un outil d'assistance pour suivre et répondre aux tickets.
- Rapports de plantage et d'erreur — des informations de diagnostic limitées issues des applications afin de corriger les bugs.
8. Transferts internationaux
Certains de nos sous-traitants sont situés hors d'Israël. Lorsque nous transférons des données personnelles à l'étranger, nous appliquons des garanties appliquées (clauses contractuelles, adéquation le cas échéant).
9. Conservation
Nous conservons les données personnelles uniquement aussi longtemps que raisonnablement nécessaire aux fins ci-dessus et pendant la durée requise par les obligations fiscales, comptables, anti-fraude et autres obligations légales. Lorsque vous supprimez votre compte, nous suivons la procédure décrite sur notre page Suppression des données.
10. Vos droits
Sous réserve du droit applicable, vous pouvez demander l'accès, la rectification, la suppression, la limitation, l'opposition, la portabilité ou le retrait de votre consentement. Vous pouvez supprimer votre compte directement dans l'application (Compte → Modifier le profil → Supprimer le compte) ou en contactant info@haflaga.co.il.
11. Confidentialité des enfants
Haflaga s'adresse aux adultes (18+) et n'est pas destiné aux enfants. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez contacter info@haflaga.co.il et nous les supprimerons rapidement.
12. Sécurité
Nous appliquons des mesures administratives, techniques et organisationnelles pour protéger les données personnelles, notamment le chiffrement en transit, les contrôles d'accès et la révision régulière de nos pratiques. Aucun système n'est sans risque, mais nous travaillons en continu pour le réduire.
13. Cookies, analyse et publicité
Nous utilisons un petit nombre de cookies pour faire fonctionner le site et, selon votre choix en matière de cookies, Google Analytics avec des adresses IP anonymisées pour comprendre comment les visiteurs utilisent le site, ainsi que le suivi des conversions Google Ads et les pixels Meta (Facebook), TikTok et OpenAI (ChatGPT) pour mesurer et cibler notre publicité. Là où la loi exige un consentement préalable — l'Espace économique européen, le Royaume-Uni, la Suisse et d'autres régions à consentement préalable, et chaque fois que nous ne pouvons pas savoir où vous êtes — aucun d'eux n'est chargé tant que vous n'avez pas accepté. Ailleurs, y compris en Israël, ils démarrent à votre arrivée et le bandeau permet de les désactiver ; nous traitons aussi le signal de navigateur Global Privacy Control comme une demande de désactivation. Nous distinguons les régions d'après le fuseau horaire de votre appareil, qui ne quitte jamais votre navigateur. Un refus ou une désactivation supprime les identifiants déjà enregistrés (_ga, _gcl_au, _fbp, _fbc, _ttp, ttcsid, __obref). Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en pied de page, ou en supprimant l'élément haflaga.cookie-consent du stockage de votre navigateur.
14. Mises à jour
Nous pouvons mettre à jour cette politique de temps à autre. Les changements importants seront reflétés dans l'application et sur cette page, avec la date de « Dernière mise à jour » actualisée.
15. Contact
Des questions sur cette politique ou vos données ? Contactez-nous à info@haflaga.co.il, +972-72-200-0007, ou 7 rue Rahav, Bat Yam, Israël.
Cette politique de confidentialité est fournie en plusieurs langues pour votre commodité. En cas de divergence, la version anglaise prévaut.