Politique de confidentialité

1. Who sommes-nous

Haflaga est exploité par Hahami Connect Ltd. (n° de société 517144812), 7 rue Rahav, Bat Yam, Israël. Contact : info@haflaga.co.il · +972-72-200-0007. Nous sommes le responsable du traitement des données personnelles décrites dans cette politique.

2. Champ d'application

Cette politique s'applique à tous les services Haflaga (comptes, navigation, réservations, annonces, communications dans l'application, téléversement de documents, paiements et support client) sur le web et les applications iOS et Android.

3. Catégories de données traitées

• Compte & contact : nom, email, numéro de téléphone, langue.
• Vérification d'identité : lorsque requis, les détails d'une pièce d'identité officielle à des fins de sécurité et de conformité.
• Contenu de profil : photos, descriptions, informations sur le bateau, préférences.
• Réservations & transactions : détails des sorties, dates, prix, remboursements, notes de litige.
• Communications : messages dans l'application, tickets de support, correspondance par email.
• Appareil & utilisation : adresse IP (anonymisée pour l'analyse), type d'appareil, version de l'application, pages vues.
• Signaux de sécurité et de prévention de la fraude : tentatives de connexion, signalements d'abus, indicateurs de risque.

Nous ne stockons pas les numéros de carte bancaire complets ni les codes CVV. Seuls les enregistrements de paiement limités que nous sommes légalement tenus de conserver (par ex. les références de facture) sont conservés.

4. Autorisations de l'application

L'application mobile demande les autorisations d'appareil suivantes, uniquement lorsque c'est nécessaire et uniquement aux fins décrites :

• Caméra — pour prendre des photos pour votre profil ou téléverser des photos d'un bateau que vous proposez.
• Photos / Fichiers — pour joindre des images existantes à une annonce, un message ou un ticket de support.
• Calendrier — pour ajouter une réservation confirmée au calendrier de votre appareil (uniquement après avoir appuyé sur « Ajouter au calendrier »).
• Notifications — pour envoyer des confirmations de réservation, des messages du capitaine et des rappels le jour de la sortie.

Nous ne captons pas l'audio du microphone, et ne collectons ni contacts, ni données de santé, ni localisation. L'application ne demande pas l'autorisation de localisation (GPS), ne collecte aucune localisation précise ou continue, et ne propose aucune recherche « à proximité ». Sur iOS, nous ne demandons pas l'autorisation IDFA / App Tracking Transparency, car nous ne vous suivons pas sur d'autres applications et sites web.

5. Pourquoi nous traitons les données

• Exploiter le service Haflaga et votre compte.
• Vous authentifier et protéger votre compte.
• Traiter les réservations et les paiements de bout en bout.
• Assurer la sécurité, prévenir la fraude et faire respecter les règles de la communauté.
• Respecter les obligations légales, fiscales et comptables.
• Améliorer le produit (analyses, tests A/B, entretiens de recherche client auxquels vous adhérez).

6. Rôle de la plateforme et application

Haflaga peut examiner les signalements concernant des utilisateurs ou des annonces, demander une vérification supplémentaire, suspendre des comptes en cas de soupçon raisonnable d'abus ou de fraude, et conserver des enregistrements lorsque la loi l'exige ou pour défendre des réclamations juridiques.

7. Partage des données & sous-traitants

Nous ne partageons les données personnelles qu'avec : (a) des prestataires de services agissant selon nos instructions, (b) des partenaires de paiement dans la mesure nécessaire au traitement et au rapprochement des transactions, et (c) les autorités publiques lorsque la loi l'exige. Nous ne vendons pas de données personnelles.

Catégories actuelles de sous-traitants auxquels nous faisons appel (les prestataires spécifiques peuvent changer à mesure que le service évolue) :

• Hébergement & infrastructure — Google Cloud Platform / Firebase (Cloud Run, Cloud Functions, Firestore, Cloud Storage, Firebase Authentication).
• Analyse — Google Analytics, configuré avec des IP anonymisées et sans fonctionnalités publicitaires.
• Publicité — les pixels Meta (Facebook) et TikTok, chargés sur le site uniquement avec votre consentement, pour mesurer nos campagnes publicitaires et vous proposer des publicités pertinentes. Ils signalent votre visite respectivement à Meta et à TikTok, et peuvent servir à constituer des audiences publicitaires.
• Fournisseurs de connexion — Apple, Google et Meta (Facebook), utilisés uniquement si vous choisissez ce mode de connexion ; ils confirment votre identité et nous transmettent votre nom, votre adresse e-mail et votre photo de profil.
• Paiements — un prestataire de paiement réglementé qui traite les cartes directement ; les numéros de carte complets et les CVV n'atteignent jamais nos serveurs.
• Envoi d'emails & SMS — des prestataires transactionnels utilisés pour envoyer les confirmations de réservation et les rappels.
• Support client — un outil d'assistance pour suivre et répondre à vos tickets.
• Rapports de plantage et d'erreur — des informations de diagnostic limitées issues des applications afin de corriger les bugs.

8. Transferts internationaux

Certains de nos sous-traitants sont situés hors d'Israël. Lorsque nous transférons des données personnelles à l'étranger, nous appliquons des garanties appliquées (clauses contractuelles, adéquation le cas échéant).

9. Conservation

Nous conservons les données personnelles uniquement aussi longtemps que raisonnablement nécessaire aux fins ci-dessus et pendant la durée requise par les obligations fiscales, comptables, anti-fraude et autres obligations légales. Lorsque vous supprimez votre compte, nous suivons la procédure décrite sur notre page Suppression des données.

10. Vos droits

Sous réserve du droit applicable, vous pouvez demander l'accès, la rectification, la suppression, la limitation, l'opposition, la portabilité ou le retrait de votre consentement. Vous pouvez supprimer votre compte directement dans l'application (Compte → Modifier le profil → Supprimer le compte) ou en contactant info@haflaga.co.il.

11. Confidentialité des enfants

Haflaga s'adresse aux adultes (18+) et n'est pas destiné aux enfants. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez contacter info@haflaga.co.il et nous les supprimerons rapidement.

12. Sécurité

Nous appliquons des mesures administratives, techniques et organisationnelles pour protéger les données personnelles, notamment le chiffrement en transit, les contrôles d'accès et la révision régulière de nos pratiques. Aucun système n'est sans risque, mais nous travaillons en continu pour le réduire.

13. Cookies, analyse et publicité

Nous utilisons un petit nombre de cookies pour faire fonctionner le site et, avec votre consentement, Google Analytics avec des adresses IP anonymisées pour comprendre comment les visiteurs utilisent le site, ainsi que les pixels Meta (Facebook) et TikTok pour mesurer et cibler notre publicité. Un refus n'en charge aucun, et le retrait du consentement supprime les identifiants déjà enregistrés (_ga, _fbp, _fbc, _ttp, ttcsid). Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en pied de page, ou en supprimant l'élément haflaga.cookie-consent du stockage de votre navigateur.

14. Mises à jour

Nous pouvons mettre à jour cette politique de temps à autre. Les changements importants seront reflétés dans l'application et sur cette page, avec la date de « Dernière mise à jour » actualisée.

15. Contact

Des questions sur cette politique ou vos données ? Contactez-nous à info@haflaga.co.il, +972-72-200-0007, ou 7 rue Rahav, Bat Yam, Israël.

Cette politique de confidentialité est fournie en plusieurs langues pour votre commodité. En cas de divergence, la version anglaise prévaut.