Politique de confidentialité
Dernière mise à jour : 10 mai 2026
1. Introduction
Daydream Development Inc., propriétaire et exploitant de Slip Boss (« nous », « notre » ou « nos »), s'engage à protéger la vie privée. La présente Politique de confidentialité explique comment nous recueillons, utilisons, divulguons et protégeons les renseignements personnels lorsque vous utilisez notre plateforme de gestion de marina et les services connexes (le « Service »).
La présente Politique de confidentialité s'applique à deux catégories de personnes :
- Clients — les marinas, les exploitants de marinas et les titulaires de compte et membres du personnel qui utilisent le Service pour exploiter leur entreprise; et
- Utilisateurs finaux — les propriétaires de bateaux, les locataires, les clients de réservation et les autres personnes dont les renseignements personnels sont téléversés dans le Service par nos Clients.
Pour les renseignements personnels des Utilisateurs finaux téléversés par un Client (par exemple, les coordonnées des propriétaires de bateaux, les certificats d'assurance, les documents d'immatriculation et les conventions de location), le Client est le responsable de ces renseignements et est tenu de les recueillir de manière licite et de fournir les avis de confidentialité requis à ces personnes. Nous traitons ces renseignements à titre de fournisseur de services du Client, conformément à nos Conditions d'utilisation. Si vous êtes un Utilisateur final et avez des questions sur la façon dont une marina utilise vos renseignements personnels, veuillez communiquer directement avec cette marina.
2. Renseignements que nous recueillons
2.1 Renseignements que vous nous fournissez sur votre compte
- Renseignements de compte (nom, adresse courriel, mot de passe haché, préférence linguistique, fuseau horaire);
- Renseignements sur la marina (nom commercial, adresse, logo, image de marque);
- Renseignements de facturation et de paiement (traités par Stripe, Inc. — les numéros de carte complets ne sont pas conservés sur nos systèmes);
- Noms et NIP du personnel utilisés pour restreindre l'accès à certaines fonctionnalités au sein de votre compte;
- Communications avec notre équipe de soutien.
2.2 Renseignements que vous téléversez sur les Utilisateurs finaux et vos opérations
- Fiches des propriétaires de bateaux et clients (nom, coordonnées, adresse);
- Renseignements sur les bateaux (immatriculation, numéro de coque, spécifications, photos);
- Documents téléversés, pouvant comprendre les certificats d'assurance, les documents d'immatriculation des bateaux, les conventions de location et de mouillage, les contrats signés et autres fichiers que vous choisissez de joindre;
- Dossiers de réservation, de location, de point de vente et de transactions de compte;
- Métadonnées de signature pour les documents signés au moyen du Service, y compris l'adresse IP et l'agent utilisateur du signataire et l'heure de la signature.
2.3 Renseignements recueillis automatiquement
- Données d'utilisation et journaux applicatifs;
- Adresse IP et renseignements sur l'appareil;
- Type et version de navigateur;
- Témoins et technologies similaires (voir l'article 8).
3. Comment nous utilisons les renseignements
- Fournir, maintenir, sécuriser et améliorer le Service;
- Authentifier les utilisateurs et protéger contre la fraude et les abus;
- Traiter les paiements et les transactions;
- Envoyer des communications administratives, transactionnelles et liées au service;
- Fournir un soutien à la clientèle;
- Produire des analyses agrégées et dépersonnalisées sur l'utilisation du Service;
- Respecter nos obligations légales et répondre aux demandes licites.
4. Comment nous partageons les renseignements
Nous ne vendons, ne louons et n'échangeons pas de renseignements personnels. Nous partageons des renseignements dans les circonstances suivantes :
- Avec des sous-traitants et fournisseurs de services qui nous aident à exploiter le Service (voir l'article 5);
- Avec les intégrations tierces que vous choisissez d'activer (par exemple, QuickBooks Online pour la synchronisation comptable — seules les données que vous autorisez sont transmises);
- Avec votre consentement ou à votre demande;
- Pour respecter nos obligations légales, des demandes licites ou des demandes gouvernementales exécutoires;
- Pour faire respecter nos Conditions d'utilisation ou protéger les droits, la propriété ou la sécurité de Daydream Development Inc., de nos utilisateurs ou d'autrui;
- Dans le cadre d'une fusion, acquisition, financement, réorganisation, faillite ou vente d'actifs, auquel cas l'acquéreur sera lié par la présente Politique de confidentialité à l'égard des renseignements transférés.
5. Sous-traitants et services tiers
Nous faisons appel aux fournisseurs tiers suivants pour offrir le Service. Chacun agit sous sa propre politique de confidentialité et applique ses propres contrôles de sécurité.
- Stripe, Inc. — traitement des paiements, facturation des abonnements et, lorsque activé, versements aux marinas via Stripe Connect.
- Hetzner Online GmbH — hébergement de l'application et de la base de données.
- Cloudflare, Inc. — diffusion de contenu, service en périphérie de notre site web et de notre application, et stockage hors site chiffré des sauvegardes de base de données via Cloudflare R2.
- Resend (Resend, Inc.) — livraison de courriels transactionnels (vérification de compte, réinitialisation de mot de passe, envoi de documents, codes NIP et messages similaires).
- EmailOctopus — liste de courriels marketing pour les mises à jour produit (Clients seulement; désabonnement possible en tout temps).
- Intuit Inc. (QuickBooks Online) — intégration comptable optionnelle que vous pouvez autoriser pour chaque compte.
Nous pouvons mettre cette liste à jour à l'occasion. La liste ci-dessus vise à être exhaustive quant aux sous-traitants qui reçoivent des renseignements personnels.
6. Transferts internationaux de renseignements
Daydream Development Inc. est constituée au Canada et son adresse d'affaires est en Ontario. Nos sous-traitants peuvent stocker ou traiter des renseignements hors du Canada, notamment dans l'Union européenne et aux États-Unis. En utilisant le Service, vous comprenez que des renseignements peuvent être transférés, stockés ou traités dans des juridictions dont les lois sur la protection des renseignements personnels peuvent ne pas être équivalentes à celles de votre juridiction. Nous nous appuyons sur des garanties contractuelles avec nos sous-traitants, conformément à la loi applicable.
7. Sécurité des données
Nous mettons en œuvre des mesures de protection administratives, techniques et physiques que nous estimons raisonnables compte tenu de la taille et de la nature de notre Service. Ces mesures comprennent actuellement :
- Le chiffrement des données en transit à l'aide de HTTPS/TLS;
- Le hachage des mots de passe selon une norme reconnue dans l'industrie (Argon2id);
- L'isolation logique des données de chaque Client (séparation multilocataire);
- Des contrôles d'accès limitant le personnel pouvant accéder aux systèmes de production;
- Des sauvegardes hors site chiffrées des bases de données;
- Les données de paiement sont traitées par Stripe, un fournisseur de services certifié PCI-DSS niveau 1 — les numéros de carte complets ne touchent pas nos systèmes.
Aucun système n'est entièrement sécuritaire. Malgré nos mesures de protection, nous ne pouvons garantir que les renseignements personnels ne seront jamais perdus, consultés sans autorisation, altérés ou détruits. Vous ne devriez pas téléverser dans le Service des renseignements dont vous ne pourriez tolérer la perte, l'exposition ou la consultation par des tiers non autorisés, et vous devez maintenir vos propres copies de sauvegarde ou exportations des renseignements essentiels à vos opérations. Tel que décrit dans nos Conditions d'utilisation, il vous incombe de garder vos identifiants de compte confidentiels et de gérer l'accès de votre personnel et des autres utilisateurs autorisés.
8. Témoins et technologies de suivi
Nous utilisons des témoins et technologies similaires pour faire fonctionner le Service, mémoriser vos préférences, vous garder connecté et mesurer l'utilisation du Service. La plupart des navigateurs vous permettent de contrôler les témoins dans vos paramètres, mais leur désactivation peut désactiver des fonctions essentielles comme la connexion.
9. Conservation des données
Nous conservons les renseignements personnels aussi longtemps que votre compte est actif et que cela est nécessaire pour fournir le Service. Après la résiliation de votre compte, nous supprimerons ou anonymiserons les Données client dans un délai raisonnable — généralement dans les quatre-vingt-dix (90) jours — sauf lorsque nous sommes tenus de les conserver plus longtemps pour respecter des obligations légales, régler des différends, prévenir la fraude ou faire respecter nos ententes. Les sauvegardes chiffrées peuvent subsister pendant la durée de notre fenêtre standard de conservation des sauvegardes (actuellement sept (7) jours) après la suppression des systèmes de production.
10. Vos droits en matière de vie privée
Selon votre lieu de résidence, vous pourriez avoir des droits en vertu des lois applicables, notamment la Loi sur la protection des renseignements personnels et les documents électroniques du Canada (« LPRPDE »), la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (modifiée par la Loi 25), le Règlement général sur la protection des données de l'Union européenne (« RGPD ») et la California Consumer Privacy Act (« CCPA »). Ces droits peuvent inclure :
- L'accès à vos renseignements personnels;
- La rectification des renseignements inexacts ou incomplets;
- La suppression de vos renseignements personnels;
- La limitation ou l'opposition à certains traitements;
- Le retrait du consentement (lorsque le traitement est fondé sur le consentement);
- La portabilité des données;
- Le droit de déposer une plainte auprès d'une autorité de réglementation en matière de vie privée.
Pour exercer ces droits à l'égard de vos renseignements de compte, contactez-nous à privacy@slipboss.com. Si vous êtes un Utilisateur final dont les renseignements personnels ont été téléversés par une marina, veuillez adresser votre demande à cette marina; nous l'aiderons à y répondre.
11. Vie privée des enfants
Le Service n'est pas destiné aux enfants de moins de 16 ans, et nous ne recueillons pas sciemment de renseignements personnels directement auprès d'enfants de moins de 16 ans. Si nous apprenons que nous avons recueilli de tels renseignements sans fondement licite, nous les supprimerons.
12. Modifications à la présente politique
Nous pouvons mettre à jour la présente Politique de confidentialité à l'occasion. Lorsque nous apportons des modifications importantes, nous mettrons à jour la date « Dernière mise à jour » en haut de cette page et, au besoin, vous aviserons par courriel ou par avis dans l'application. La poursuite de votre utilisation du Service après l'entrée en vigueur de la politique révisée vaut acceptation de celle-ci.
13. Nous contacter
Si vous avez des questions concernant la présente Politique de confidentialité ou nos pratiques en matière de vie privée, veuillez nous contacter :
- Questions relatives à la vie privée : privacy@slipboss.com
- Incidents de sécurité : security@slipboss.com
- Renseignements généraux : info@slipboss.com