Politique de confidentialité

La présente traduction est fournie à titre d'information. Seule la version allemande fait foi juridiquement.

La présente politique de confidentialité vous informe de la manière dont nous traitons les données à caractère personnel lorsque vous visitez www.ahoira.com ou www.jobahoi.com, utilisez l'application JobAhoi pour iOS et Android ou l'application web app.jobahoi.com (« JobAhoi ») ou visitez nos présences sur les réseaux sociaux.

1. Responsable du traitement

AHOIRA UG (haftungsbeschränkt)
Rotmoosweg 7a, 94469 Deggendorf, Allemagne
E-mail : info@ahoira.com

À cette adresse, vous pouvez nous joindre pour toute question relative à la protection des données et à vos droits.

2. Informations générales

2.1 Bases juridiques

Pour chaque traitement, nous indiquons la base juridique au titre du RGPD : contrat ou mesures précontractuelles (article 6, paragraphe 1, point b)), obligation légale (point c)), intérêt légitime (point f) ; vous pouvez vous y opposer, section 7) ou consentement (point a) ; pouvant être retiré à tout moment avec effet pour l'avenir).

Nous ne stockons ou ne lisons sur votre appareil que ce qui est strictement nécessaire au service concerné (§ 25 Abs. 2 Nr. 2 TDDDG), ou nous recueillons votre consentement. La mesure d'audience sur www.ahoira.com et www.jobahoi.com constitue une exception ; nous expliquons à la section 4.1 ce qui y est lu. Nous n'utilisons pas de cookies.

2.2 Destinataires

Nous faisons appel à des prestataires qui traitent des données pour notre compte et selon nos instructions (article 28 du RGPD) ; nous avons conclu avec eux des contrats de sous-traitance. Les destinataires qui reçoivent des données en tant que responsables du traitement à part entière sont indiqués dans chaque cas. Au-delà, nous ne transmettons des données que si vous en êtes à l'origine, par exemple avec une candidature, ou si la loi nous y oblige.

2.3 Transferts vers des pays situés hors de l'UE

Certains prestataires traitent des données en dehors de l'UE ou de l'EEE, principalement aux États-Unis. Cela n'a lieu que sur la base du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), dans la mesure où le destinataire est certifié (liste : www.dataprivacyframework.gov/list), ou des clauses contractuelles types de la Commission européenne (eur-lex.europa.eu/eli/dec_impl/2021/914/oj). Vous pouvez obtenir une copie des clauses convenues dans chaque cas à l'adresse info@ahoira.com. Nous indiquons le pays et la base pour chaque prestataire ; pour les candidatures transmises à des employeurs situés hors de l'UE, voir la section 5.3.

2.4 Durée de conservation

Nous effaçons ou anonymisons les données dès que nous n'en avons plus besoin pour la finalité concernée. Les obligations légales de conservation prévalent : factures et pièces comptables huit ans, livres et registres dix ans, à compter de la fin de l'année civile dans chaque cas (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB). Les délais concrets figurent pour chacun des traitements.

2.5 Données obligatoires et décisions automatisées

Pour visiter nos sites web, vous n'êtes pas tenu de fournir des données ; des données de connexion techniquement nécessaires sont toutefois générées. Pour un compte, nous avons besoin de votre adresse e-mail et de votre prénom, tout le reste est facultatif. Pour une candidature, sont en outre nécessaires vos nom et prénom, votre numéro de téléphone, votre nationalité, votre adresse de domicile, votre fonction actuelle avec sa date de début et la date à partir de laquelle vous êtes disponible ; sans ces informations, une candidature n'est pas possible. Pour les offres d'emploi, les employeurs ont besoin d'indiquer leur raison sociale et leurs données de facturation.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé au sens de l'article 22 du RGPD ; concernant l'AhoiCheck, voir la section 5.4.

3. Hébergement et exploitation technique

3.1 Sites web et application web (Netlify)

www.ahoira.com, www.jobahoi.com et l'application web sont hébergés par Netlify, Inc., San Francisco, États-Unis, en tant que sous-traitant. À chaque consultation, Netlify traite des données de connexion telles que votre adresse IP, votre navigateur et la page consultée.

Base juridique : intérêt légitime à une fourniture sûre et fonctionnelle (article 6, paragraphe 1, point f), du RGPD). Transfert vers les États-Unis : cadre de protection des données UE-États-Unis, à défaut clauses contractuelles types. Durée de conservation : uniquement le temps nécessaire à la fourniture, à la recherche d'erreurs et à la défense contre les attaques.

3.2 Base de données et stockage (Supabase)

Nous stockons les données de l'application et de l'application web à Francfort-sur-le-Main chez Supabase Pte. Ltd., Singapour, notre sous-traitant. Pour l'assistance et la maintenance, Supabase et ses sous-traitants ultérieurs peuvent également traiter des données à Singapour et aux États-Unis ; la base en sont les clauses contractuelles types. Les données de connexion telles que votre adresse IP figurent dans des journaux pendant sept jours au maximum, les sauvegardes sont écrasées au bout de sept jours au maximum.

Base juridique : contrat et intérêt légitime à une exploitation sécurisée (article 6, paragraphe 1, points b) et f), du RGPD).

4. Visite de nos sites web

4.1 Mesure d'audience sur nos sites web (Plausible)

Sur www.ahoira.com et www.jobahoi.com, nous comptons avec Plausible Analytics (Plausible Insights OÜ, Tartu, Estonie) la manière dont les sites web sont utilisés. À cet effet, votre navigateur charge un script qui transmet la page consultée et la page visitée précédemment, la largeur de l'écran ainsi que, le cas échéant, les clics sur des liens et sur certains boutons ; à partir des données de connexion, Plausible déduit le navigateur, le système d'exploitation, le type d'appareil et la localisation approximative (pays, région, ville). La localisation est déterminée à partir de l'adresse IP ; l'adresse IP elle-même n'est pas conservée. Rien n'est stocké sur votre appareil. Pour distinguer les visiteurs, Plausible calcule, à partir de l'adresse IP et des informations du navigateur, une valeur d'identification qui ne peut pas être inversée et qui est rejetée au bout de 24 heures.

Base juridique : intérêt légitime à une mesure de l'audience respectueuse de la minimisation des données (article 6, paragraphe 1, point f), du RGPD). Nous ne recueillons pas de consentement, car rien n'est stocké sur votre appareil et aucun profil d'utilisation n'est constitué. Vous pouvez vous y opposer (section 7). Plausible est notre sous-traitant, le traitement a lieu exclusivement dans l'UE.

4.2 E-mail, formulaire d'assistance et signalements

Si vous nous écrivez un e-mail, utilisez le formulaire d'assistance (www.jobahoi.com/support) ou signalez un contenu (www.jobahoi.com/report), nous traitons votre nom, votre adresse e-mail, votre message et, le cas échéant, la catégorie choisie afin de traiter votre demande. Les formulaires sont reçus par Netlify (section 3.1), qui nous les transmet par e-mail ; pour la lutte contre le spam, Netlify vérifie les envois au moyen du service Akismet de Automattic Inc., États-Unis, en tant que sous-traitant ultérieur de Netlify ; la base du transfert est constituée par les accords conclus par Netlify (cadre de protection des données UE-États-Unis ou clauses contractuelles types). Nous traitons les demandes et les signalements dans le centre d'assistance Zoho Desk de Zoho Corporation B.V., Utrecht, Pays-Bas, en tant que sous-traitant ; les données sont hébergées dans des centres de données situés dans l'UE. Pour l'assistance technique, des collaborateurs de Zoho Corporation Private Limited, Inde, peuvent y accéder au cas par cas ; la base est constituée par les clauses contractuelles types. Nos boîtes aux lettres électroniques sont exploitées par IONOS SE, Montabaur, en tant que sous-traitant dans l'UE.

Base juridique : si votre demande concerne un compte ou un contrat, l'article 6, paragraphe 1, point b), du RGPD ; sinon notre intérêt légitime à répondre aux demandes et à la lutte contre le spam (point f)) ; pour les signalements de contenus illicites, en outre nos obligations au titre du règlement sur les services numériques (point c)).

Durée de conservation : jusqu'au traitement complet de votre demande, sauf obligation de conservation. Nous conservons les signalements au titre du règlement sur les services numériques et notre décision à ce sujet pendant six mois après leur clôture, afin de pouvoir prouver la décision et examiner les objections.

4.3 Nos présences sur les réseaux sociaux

AHOIRA et JobAhoi sont présents sur Facebook, Instagram et LinkedIn. Si vous visitez ces présences, l'exploitant concerné traite vos données sous sa propre responsabilité, y compris aux États-Unis. Pour les statistiques de page (« Insights »), nous sommes responsables conjointement avec lui (article 26 du RGPD) : Meta Platforms Ireland Limited pour Facebook et Instagram, LinkedIn Ireland Unlimited Company pour LinkedIn. Nous ne recevons que des statistiques agrégées sans lien avec des personnes individuelles. La base juridique est notre intérêt légitime à l'évaluation de nos présences (article 6, paragraphe 1, point f), du RGPD). Les accords : facebook.com/legal/terms/page_controller_addendum et legal.linkedin.com/pages-joint-controller-addendum. Vous pouvez faire valoir vos droits auprès de l'exploitant ou auprès de nous. Les messages que vous nous envoyez à cet endroit sont traités comme des e-mails (section 4.2).

5. Utilisation de JobAhoi

5.1 Compte et connexion

Pour votre compte, nous traitons votre adresse e-mail, votre langue préférée et votre prénom. La connexion se fait sans mot de passe, au moyen d'un lien ou d'un code à usage unique envoyé par e-mail. Afin que vous restiez connecté, une clé de connexion est stockée sur votre appareil ; cela est strictement nécessaire (§ 25 Abs. 2 Nr. 2 TDDDG). Pour chaque session de connexion, nous enregistrons l'adresse IP et l'identifiant de l'appareil ou du navigateur, afin de détecter les abus.

Base juridique : contrat (article 6, paragraphe 1, point b), du RGPD), pour les données de session notre intérêt légitime à la sécurité des comptes (point f)). Durée de conservation : données du compte jusqu'à la suppression du compte (section 5.12), données de session pour la durée de la session.

5.2 Profil de l'équipage et liste de favoris

En tant que membre d'équipage, vous pouvez créer un profil, par exemple avec des coordonnées, la date de naissance, le sexe, les nationalités, l'adresse de domicile, la photo de profil, la fonction et le parcours professionnel, les zones de navigation, les types de bateaux, les patentes et qualifications, les connaissances linguistiques, la disponibilité et les prétentions salariales. Nous ne demandons pas de données relevant des catégories particulières au sens de l'article 9 du RGPD, par exemple concernant la santé. Une photo de profil peut permettre de tirer des conclusions, par exemple sur l'origine ou la religion ; ne téléchargez qu'une photo que les employeurs peuvent voir. Les employeurs et les autres utilisateurs ne voient pas votre profil ; les employeurs ne reçoivent des informations de celui-ci qu'avec une candidature (section 5.3). Si vous enregistrez des offres d'emploi, des échelles limnimétriques, des écluses ou des ports, nous l'enregistrons dans votre compte.

Base juridique : contrat (article 6, paragraphe 1, point b), du RGPD). Durée de conservation : jusqu'à ce que vous supprimiez les informations ou supprimiez votre compte.

5.3 Candidatures

Lorsque vous appuyez sur « Postuler », nous créons un PDF à partir de votre profil et transmettons la candidature à l'entreprise qui a publié l'offre d'emploi. Celle-ci la trouve dans sa boîte de réception des candidatures sur JobAhoi et reçoit un e-mail contenant un lien vers le PDF ; vous recevez une confirmation contenant le même lien. Le lien fonctionne pendant 180 jours sans connexion ; ne le communiquez donc pas.

Sont toujours inclus le nom, l'adresse e-mail, l'adresse de domicile, les nationalités, vos qualifications, expériences, types de bateaux et zones de navigation, dans la mesure où ils sont renseignés, ainsi que le résultat de l'AhoiCheck (section 5.4). Le sexe, le numéro de téléphone, le parcours professionnel et la disponibilité sont présélectionnés pour l'envoi, la photo de profil, la date de naissance et les prétentions salariales ne le sont pas ; avant l'envoi, vous pouvez sélectionner ou désélectionner chacune de ces informations. Le sexe est présélectionné parce qu'il est souvent important pour la civilité et pour l'hébergement à bord, par exemple l'attribution des cabines. L'employeur ne reçoit pas les informations désélectionnées.

Base juridique : contrat (article 6, paragraphe 1, point b), du RGPD), à votre initiative. Dès la réception, l'employeur est lui-même responsable de vos données de candidature ; vous exercez vos droits à son égard auprès de lui.

Employeurs situés hors de l'UE ou de l'EEE : nous y transférons votre candidature parce que vous en êtes à l'origine par votre clic (article 49, paragraphe 1, point b), du RGPD). Il n'existe pas de décision d'adéquation de l'UE pour chaque pays ; pour la Suisse et le Royaume-Uni, il en existe une, pour la Serbie ou l'Ukraine, non ; une protection équivalente n'y est pas garantie. Le pays de l'employeur figure dans l'offre d'emploi.

Durée de conservation chez nous : six mois à compter de l'envoi, au plus tard jusqu'à la suppression de votre compte, afin que nous puissions prouver la transmission (article 6, paragraphe 1, point f), du RGPD). Ensuite, nous anonymisons la candidature et supprimons le PDF ; le lien ne fonctionne alors plus.

5.4 AhoiCheck

L'AhoiCheck compare votre profil avec les exigences d'une offre d'emploi, par exemple les patentes, les qualifications, les types de bateaux, les zones de navigation ou le salaire. Il indique pour chaque exigence si votre profil la remplit et compte les exigences remplies. Il n'affiche de note globale ni pour vous ni pour l'employeur, ne prend aucune décision et n'influence pas l'ordre des offres d'emploi. Vous voyez le résultat avant de postuler ; dans le PDF de candidature, l'employeur le voit également, sans les exigences relatives aux informations désélectionnées. C'est une personne chez l'employeur qui décide de votre candidature. Si vous estimez qu'un résultat est erroné, écrivez-nous ; nous le vérifierons.

Base juridique : contrat (article 6, paragraphe 1, point b), du RGPD). Durée de conservation : avec la candidature (section 5.3) ; sans candidature, le résultat est uniquement calculé pour l'affichage.

5.5 Compte employeur et offres d'emploi

Pour les employeurs, nous traitons la raison sociale, la taille de l'entreprise, le logo, l'adresse, le site web, le nom, la fonction et le numéro de téléphone de la personne de contact ainsi que l'adresse e-mail destinée aux candidatures. Les informations relatives aux personnes de contact nous sont communiquées par l'employeur. La raison sociale, le logo et l'adresse de candidature sont visibles dans les offres d'emploi ; les offres expirées restent dans les archives de l'employeur.

Base juridique : contrat (article 6, paragraphe 1, point b), du RGPD), si l'employeur est une personne physique ; pour les personnes de contact et les salariés de l'employeur, notre intérêt légitime à l'exécution du contrat (point f)). Durée de conservation : jusqu'à la suppression du compte ; pour les données de facturation, voir la section 5.6.

5.6 Paiement et factures (Stripe)

Les employeurs paient les offres d'emploi via Stripe. À cet effet, nous transmettons le nom ou la raison sociale, le numéro de téléphone de la personne de contact, l'adresse e-mail de facturation, l'adresse de facturation, la langue préférée, le cas échéant le numéro d'identification à la TVA et un identifiant de compte interne. Vous saisissez vos données de paiement directement sur la page de paiement de Stripe ; nous ne recevons que la facture et le statut du paiement.

Base juridique : contrat et obligations légales de facturation et de conservation (article 6, paragraphe 1, points b) et c), du RGPD). Le cocontractant est Stripe Payments Europe, Limited, Dublin, Irlande, pour le traitement des paiements en tant que notre sous-traitant ; pour ses propres finalités telles que la prévention de la fraude et du blanchiment de capitaux et pour les données sur sa page de paiement, Stripe est lui-même responsable (stripe.com/de/privacy). Stripe transfère des données à Stripe, LLC, États-Unis, sur la base du cadre de protection des données UE-États-Unis, à défaut des clauses contractuelles types.

Durée de conservation : voir la section 2.4. Si un compte est supprimé, nous dissocions du compte l'adresse de facturation, le numéro de client Stripe et les commandes, en limitons le traitement et ne les utilisons plus que pour nos obligations de conservation (§ 147 AO, article 17, paragraphe 3, point b), et article 18 du RGPD). Dix ans après la fin de l'année de la suppression, nous les effaçons automatiquement.

5.7 Traduction des offres d'emploi

Nous envoyons les intitulés de poste et descriptions propres des employeurs, pour leur traduction dans les langues de JobAhoi, au service de traduction DeepL de DeepL SE, Cologne. Ces textes ne doivent contenir aucune donnée à caractère personnel, par exemple des noms ou des coordonnées de personnes de contact ; des champs distincts, qui ne sont pas traduits, sont prévus à cet effet (conditions générales, § 12, paragraphe 5).

Base juridique : contrat conclu avec l'employeur (article 6, paragraphe 1, point b), du RGPD). Durée de conservation chez nous : avec l'offre.

5.8 E-mails et newsletter

Nous envoyons via Postmark des e-mails relatifs à la connexion et à la modification de l'adresse e-mail, aux candidatures, à la conclusion du contrat, à la rétractation et à la suppression du compte. Sont traitées votre adresse e-mail et les informations nécessaires à l'e-mail concerné, par exemple le nom, l'intitulé de l'offre ou la raison sociale. Postmark est exploité par AC PM LLC, Chicago, États-Unis, en tant que sous-traitant ; transfert vers les États-Unis sur la base du cadre de protection des données UE-États-Unis, à défaut des clauses contractuelles types.

Base juridique : contrat (article 6, paragraphe 1, point b), du RGPD). Durée de conservation chez Postmark : 45 jours ; échecs de distribution et plaintes pour spam sans limitation de durée, afin qu'aucun e-mail ne soit plus envoyé à ces adresses.

Newsletter : Si vous y avez consenti, nous vous envoyons des nouveautés sur JobAhoi à votre adresse e-mail, dans la langue que vous avez choisie. Pour l'envoi, nous faisons appel à un prestataire de services e-mail en tant que sous-traitant. Base juridique : consentement (article 6, paragraphe 1, point a), du RGPD), pouvant être retiré à tout moment par e-mail à info@ahoira.com ou, en tant que membre d'équipage, dans votre compte. Durée de conservation : jusqu'au retrait du consentement ; nous conservons la preuve du consentement conformément à la section 5.12.

5.9 Localisation

Si vous le souhaitez, JobAhoi affiche les échelles limnimétriques, les écluses et les ports à proximité. Pour cela, nous vous demandons au préalable votre consentement ; votre système d'exploitation vous le demande en outre. Tant que vous avez donné votre consentement, nous enregistrons dans votre compte votre dernière localisation déterminée avec l'horodatage et la mettons à jour lorsque vous ouvrez l'application. Nous n'enregistrons pas d'historique, et personne d'autre que vous ne voit votre localisation.

Base juridique : consentement (article 6, paragraphe 1, point a), du RGPD, § 25 Abs. 1 TDDDG). Vous pouvez le retirer à tout moment dans les paramètres de l'application ; nous effaçons alors la localisation enregistrée.

5.10 Cartes (OpenFreeMap)

JobAhoi charge des tuiles cartographiques, des polices et des symboles depuis OpenFreeMap, un service de Hyperknot Software Kft., Hongrie, fournis via Cloudflare, Inc., États-Unis (certifiée au titre du cadre de protection des données UE-États-Unis). L'exploitant reçoit alors votre adresse IP, des informations sur votre appareil et la portion de carte affichée. Nous sommes responsables de cette transmission, l'exploitant lui-même du traitement ultérieur (openfreemap.org/privacy).

Base juridique : intérêt légitime à un affichage cartographique fonctionnel sans serveurs cartographiques propres (article 6, paragraphe 1, point f), du RGPD).

5.11 Rapports d'erreurs (Sentry)

En cas de plantages et d'erreurs, JobAhoi envoie des rapports à Sentry, exploité par Functional Software, Inc., San Francisco, États-Unis, en tant que sous-traitant. Les rapports contiennent le message d'erreur, l'appareil, le système d'exploitation, la version de l'application et les dernières zones de l'application consultées, dans certains cas également des parties de données saisies ; nous mesurons en outre les temps de chargement. Ils ne sont associés à aucun compte, nous n'enregistrons pas d'adresses IP. Nous retirons des rapports un identifiant d'installation aléatoire du module d'erreurs présent sur votre appareil ; seuls les rapports concernant des plantages dans la partie de l'application proche du système peuvent encore le contenir. Les rapports sont stockés à Francfort-sur-le-Main, les données relatives au compte de notre équipe aux États-Unis (cadre de protection des données UE-États-Unis, à défaut clauses contractuelles types).

Base juridique : intérêt légitime à une application stable et sûre (article 6, paragraphe 1, point f), du RGPD) ; le stockage de l'identifiant sur l'appareil est à cet effet strictement nécessaire (§ 25 Abs. 2 Nr. 2 TDDDG). Durée de conservation : 30 jours.

5.12 Suppression du compte, preuves et journaux

Vous pouvez supprimer votre compte dans l'application ou demander la suppression sans l'application sur app.jobahoi.com/delete-account ; vous confirmez la demande au moyen d'un lien envoyé à votre adresse e-mail. Afin de protéger ce formulaire contre les abus, nous enregistrons des valeurs de contrôle pseudonymisées pendant un jour (article 6, paragraphe 1, point f), du RGPD). À l'issue d'un délai de 30 jours pendant lequel vous pouvez annuler la suppression, nous bloquons le compte, mettons fin aux offres d'emploi en cours et effaçons ou anonymisons vos informations. Seuls subsistent des statistiques anonymes, les offres d'emploi des employeurs dans les archives sans adresse de contact, pour les employeurs les données de facturation bloquées (section 5.6) ainsi que les preuves suivantes :

Nous enregistrons à titre de preuve quand vous avez pris connaissance de quelle version de la présente politique de confidentialité et accepté les conditions générales, et quels consentements vous avez donnés (article 6, paragraphe 1, points b), c) et f), article 7, paragraphe 1, du RGPD). Nous journalisons les opérations importantes dans le compte, par exemple une demande de suppression ou une exportation de données, à des fins de traçabilité et de sécurité (point f)). Après une suppression, seuls le type d'opération et l'horodatage subsistent ; nous les effaçons à la fin de la troisième année suivant l'année de la suppression. Nous conservons la preuve d'une rétractation du contrat jusqu'à la fin de la troisième année suivant l'année de sa réception.

6. Vos droits

Vous avez le droit d'accès (article 15 du RGPD), de rectification (article 16), d'effacement (article 17), à la limitation du traitement (article 18) et à la portabilité des données (article 20), ainsi que le droit de retirer à tout moment, avec effet pour l'avenir, un consentement donné (article 7, paragraphe 3). Écrivez-nous à cet effet à l'adresse info@ahoira.com ; en tant que membre d'équipage, vous pouvez également obtenir une copie de vos données dans les paramètres de l'application.

Vous pouvez en outre introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente à notre égard est le Bayerisches Landesamt für Datenschutzaufsicht (www.lda.bayern.de).

7. Votre droit d'opposition au titre de l'article 21 du RGPD

Lorsque nous traitons des données sur la base d'un intérêt légitime (article 6, paragraphe 1, point f), du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous ne traitons alors plus les données, à moins que nous ne démontrions qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice. Un simple e-mail à info@ahoira.com suffit.