Politique de confidentialité

1. Qui sommes-nous

Reefline est exploité par NexArch Ltd, une société enregistrée en Nouvelle-Zélande. Dans cette politique, « nous », « notre » et « nos » désignent NexArch Ltd.

If you have questions about this policy, contact us at lee@nexarch.co.nz.

2. Quelles informations nous collectons

Informations que vous fournissez

• Détails du compte -- nom, adresse e-mail, numéro de téléphone et nom de l'organisation lors de votre inscription ou demande de démo.
• Données opérationnelles -- informations que vous saisissez dans la plateforme telles que les dossiers d'équipage, manifestes de passagers, registres d'équipement, rapports d'incidents, soumissions de décharges et détails de réservation.
• Communications -- messages que vous nous envoyez par e-mail ou via le formulaire de contact.

Informations collectées automatiquement

• Informations sur l'appareil et le navigateur -- type de navigateur, système d'exploitation et identifiants d'appareil.
• Données d'utilisation -- pages visitées, fonctionnalités utilisées et horodatages.
• Données de connexion -- adresses IP, heures d'accès et URL de provenance.

Informations provenant de tiers

Nous pouvons recevoir des informations de processeurs de paiement lorsque vous souscrivez à un forfait payant. Nous ne stockons pas les détails complets des cartes de paiement.

3. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

• Fournir, maintenir et améliorer la plateforme Reefline.
• Traiter votre inscription et gérer votre abonnement.
• Répondre à vos demandes et fournir un support client.
• Envoyer des communications liées au service telles que rappels d'abonnement et alertes de sécurité.
• Respecter les obligations légales, notamment les exigences de tenue de registres en matière de santé et sécurité.
• Détecter, prévenir et résoudre les problèmes techniques ou incidents de sécurité.

Nous ne vendons pas vos informations personnelles à des tiers. Nous n'utilisons pas vos données à des fins publicitaires.

4. Base juridique du traitement

Nous traitons vos informations sur les fondements suivants :

• Contrat -- pour fournir les services auxquels vous avez souscrit.
• Obligation légale -- pour respecter les lois applicables, notamment le New Zealand Privacy Act 2020 (loi néo-zélandaise sur la vie privée).
• Intérêt légitime -- pour améliorer nos services, assurer la sécurité et communiquer avec vous concernant votre compte.

5. Comment nous stockons et protégeons vos données

Vos données sont stockées sur l'infrastructure Amazon Web Services (AWS) dans la région Asie-Pacifique (Sydney). Nous utilisons le chiffrement en transit (TLS) et au repos (AES-256). L'accès aux systèmes de production est limité au personnel autorisé.

Les enregistrements opérationnels tels que les manifestes, rapports d'incidents et décharges sont stockés avec des chaînes d'intégrité cryptographiques pour garantir qu'ils ne peuvent être modifiés après leur création.

6. Conservation des données

Nous conservons les informations de votre compte tant que celui-ci est actif. Les enregistrements opérationnels (manifestes, incidents, décharges, journaux d'équipement) sont conservés pour la durée de vie de votre compte afin de répondre aux obligations réglementaires de tenue de registres.

Si vous clôturez votre compte, nous supprimerons vos informations personnelles dans un délai de 90 jours, sauf si la loi nous impose de les conserver.

7. Vos droits

En vertu du New Zealand Privacy Act 2020 (loi néo-zélandaise sur la vie privée), vous avez le droit de :

• Accéder aux informations personnelles que nous détenons à votre sujet.
• Demander la correction d'informations inexactes.
• Demander la suppression de vos informations personnelles, sous réserve des exigences légales de conservation.

To exercise these rights, email us at lee@nexarch.co.nz. We will respond within 20 working days.

8. Partage de vos informations

Nous pouvons partager vos informations avec :

• Fournisseurs d'infrastructure -- AWS pour l'hébergement et le stockage des données.
• Processeurs de paiement -- pour traiter les paiements d'abonnement.
• Autorités réglementaires -- lorsque la loi l'exige (par ex. WorkSafe NZ, Maritime NZ).

Nous exigeons de tous les prestataires tiers qu'ils traitent vos données conformément à cette politique et aux lois applicables en matière de vie privée.

9. Cookies

Nous utilisons des cookies essentiels pour maintenir votre session et votre état d'authentification. Nous n'utilisons pas de cookies de suivi ou de publicité tiers.

10. Transferts internationaux

Vos données sont principalement stockées dans la région AWS Asie-Pacifique (Sydney). Certains services auxiliaires (tels que la livraison d'e-mails) peuvent traiter les données dans d'autres régions AWS. Tous les transferts sont couverts par les accords de traitement des données et les normes de sécurité d'AWS.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Nous vous informerons des modifications substantielles par e-mail ou via la plateforme. Votre utilisation continue du service après l'entrée en vigueur des modifications constitue une acceptation de la politique mise à jour.

12. Contact

Si vous avez des questions ou réclamations concernant cette politique ou notre traitement de vos informations personnelles, contactez-nous à :

NexArch Ltd
Email: lee@nexarch.co.nz

You also have the right to lodge a complaint with the Office of the Privacy Commissioner at privacy.org.nz.