Politique de Confidentialité et Politique de Cookies
1. Portée et Objet
La présente politique a pour objet de présenter les engagements de Row For Fun Lda (ci-après dénommée Row For Fun ou la Société) concernant la gestion de la confidentialité et de la protection des données personnelles des personnes concernées dont le traitement relève de sa responsabilité, et de répondre aux exigences du Règlement Général sur la Protection des Données (RGPD) ainsi qu’à la législation nationale de transposition applicable.
Elle vise également à expliquer comment les données personnelles sont traitées dans le cadre des activités menées par Row For Fun et ses employés, en établissant des règles internes conformes aux exigences du Règlement, notamment en matière de licéité, de traitement et de conservation des données.
Toutes les données personnelles sont traitées et gérées conformément à la presente Politique et à la Politique de Sécurité de l’Information, sur la base d’un inventaire régulièrement mis à jour des données collectées et traitées.
Références légales:
- Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 tel que modifié.
- Loi n° 58/2019 du 8 août, telle que modifiée, assurant la mise en œuvre du RGPD dans le système juridique national.
2. Responsabilités
La Direction de Row For Fun est responsable de s’assurer que la présente Politique reste alignée sur la stratégie globale de la société, en promouvant une amélioration continue tant en matière de sécurité de l’information que de confidentialité.
Elle veille également au respect continu et systématique des exigences du RGPD, garantissant que les droits de toutes les personnes concernées sont respectés et que des mesures de sécurité appropriées sont effectivement mises en œuvre conformément à la présente Politique.
Tous les employés de Row For Fun, ainsi que les sous-traitants le cas échéant, sont tenus de coopérer avec cette Politique, de se conformer et de respecter les engagements établis dans la présente Politique.
3. Personnes Concernées
Pour l’exécution de ses activités et les finalités de traitement associées, Row For Fun collecte des données personnelles provenant des sources suivantes :
- Clients et participants – individus réservant, achetant ou participant aux tours et expériences de la société.
- Employés et collaborateurs – membres du personnel et individus travaillant directement ou indirectement pour la société.
- Fournisseurs et sous-traitants – entités ou individus fournissant un support opérationnel, technique ou logistique (ex. : entreprises de transport, partenaires d’hébergement).
- Partenaires commerciaux – organisations coopérant dans le marketing, la promotion d’événements ou les activités touristiques.
- Utilisateurs du site web et contacts en ligne – individus interagissant avec la société via son site web, ses réseaux sociaux ou ses formulaires en ligne.
- Clients potentiels – individus ayant manifesté un intérêt pour les services de la société ou s’étant abonnés aux newsletters ou communications promotionnelles.
4. Garantie de Confidentialité et Protection des Données Personnelles
Les données personnelles identifiées dans cette Politique seront traitées par Row For Fun, en tant que responsable du traitement.
Pour garantir la confidentialité et la protection des données, la Société s’assure que l’accès est limité aux employés dûment autorisés à exercer leurs fonctions.
5. Identification du Responsable du Traitement
Le responsable du traitement des données personnelles est Row For Fun, Lda., siège social à Travessa do Lameiro 122, 4430-666, Vila Nova de Gaia, Portugal, avec le numéro d’immatriculation juridique 515 500 992.
6. Collecte, Utilisation, Partage et Conservation des Données Personnelles
a) Collecte des données personnelles
1. Pour les situations n’impliquant pas d’outils web
Les données personnelles sont collectées directement de la manière suivante:-
- Candidatures spontanées ou réponses à des offres d’emploi avec partage de CV;
- Remplissage de formulaires papier;
- Captation d’images et de vidéos lors des tours de rame;
- E-mail;
- Téléphone.
Les données personnelles peuvent être collectées indirectement via :
-
- Importation du contenu des CV pour l’enregistrement RH ;
- Import de données avec responsabilité partagée avec des partenaires commerciaux contractuels ;
- Plateformes marketing, services de restauration, etc. ;
- Sociétés de sélection de candidats ;
- Services médicaux ;
- Compagnies d’assurance vie.
La collecte de données sensibles n’a lieu que lorsqu’elle est strictement nécessaire et justifiée par l’activité de Row For Fun et conformément à la législation en vigueur.
2. Pour les situations impliquant des outils web
Les données personnelles peuvent être collectées directement via les plateformes numériques officielles de l’organisation, ou indirectement via des systèmes d’automatisation marketing et des outils publicitaires en ligne exploités par des partenaires sous-traitants autorisés, en pleine conformité avec notre Politique de Gestion des Données Personnelles.
La collecte indirecte peut également se produire via des partenaires autorisés impliqués dans le traitement des commandes, comme l’achat de billets ou l’accès aux services de la société.
La Politique de Gestion des Cookies complète cette section en détaillant les mécanismes « opt-in » et « opt-out » disponibles liés aux cookies et technologies similaires sur nos sites web.
Les personnes concernées peuvent également « se désinscrire » de la publicité ciblée sur les réseaux sociaux et plateformes publicitaires en ligne, y compris Facebook, Google Ads, Instagram et LinkedIn.
Row For Fun s’assure qu’aucun formulaire manuel ou digital ne comprend d’options pré-cochées, garantissant que tous les choix sont effectués consciemment et explicitement par la personne concernée.
Toutes les données personnelles sont collectées sur la base des fondements juridiques établis dans cette Politique et dans le strict respect du principe de minimisation des données.
b) Partage des données personnelles
1. Pour les situations n’impliquant pas d’outils web
Hormis les finalités de partage décrites ci-dessous, aucune autre finalité ne peut être poursuivie, sauf autorisation préalable et expresse du Délégué à la Protection des Données.
Finalités découlant de l’activité de Row For Fun:
-
- Sécurité sociale ;
- Communication avec l’Administration fiscale, les Douanes ou autres entités légales ;
- Communication des plaintes ou violations de la vie privée;
- Sécurité portuaire et contrôle des migrations;
- Enregistrement du travail & paie;
- Émission de certificats médicaux à usage maritime ou similaire;
- Respect des obligations d’enregistrement et syndicales;
- Création et enregistrement de polices d’assurance;
- Respect des obligations fiscales et douanières.
Les données personnelles peuvent être partagées avec des entités sous-traitantes pour les finalités mentionnées ci-dessus, conformément aux contrats en vigueur. Row For Fun utilise uniquement des sous-traitants garantissant la mise en œuvre de mesures techniques et organisationnelles appropriées pour la protection des données, assurant ainsi la défense des droits des personnes concernées. Le partage de données sensibles se fait uniquement avec des entités légales, partenaires, prestataires médicaux, etc.
2. Pour les situations impliquant des outils web
En dehors des finalités de partage décrites ci-dessous, aucune autre finalité ne pourra être poursuivie sans l’autorisation préalable et expresse du Délégué à la Protection des Données.
Les finalités liées au marketing, aux paiements électroniques et à d’autres services utilisant des outils électroniques incluent notamment:
-
- La réalisation de campagnes publicitaires;
- Publicité sur Google Ads, Facebook, Instagram et LinkedIn ;
- Besoins opérationnels liés à HiPay, PayPal et autres passerelles de paiement ;
- Envoi de newsletters, campagnes et offres personnalisées.
Les données sont partagées avec des sous-traitants autorisés pour le marketing digital et sont soumises au consentement du propriétaire, avec possibilité de désinscription à tout moment.
Ces partages peuvent entraîner des transferts de données en dehors de l’Espace européen, notamment dans le cadre de la segmentation de campagnes de marketing numérique avec des partenaires sous-traitants intercontinentaux. Dans ces cas, l’organisation veillera à mettre en œuvre des contrôles de sécurité adaptés à chaque situation de risque identifiée, ainsi qu’à garantir l’exécution inconditionnelle des droits des personnes concernées et le respect de toutes les exigences du Règlement Général sur la Protection des Données.
c) Conservation des données personnelles
La conservation consiste en un stockage sécurisé des données, au format numérique ou papier, garantissant la confidentialité, l’intégrité, la disponibilité et la non-répudiation, ainsi que la préservation dans des conditions d’utilisation appropriées selon le délai défini.
Les obligations légales imposant une durée minimale de conservation des données sont respectées. En particulier, pour les obligations fiscales, les données sont conservées 10 ans après la fin de la période fiscale concernée. Si aucune durée minimale n’est imposée, les données sont conservées uniquement pour la durée nécessaire à la finalité de leur collecte ou traitement, ou selon décision de l’autorité de protection des données compétente, puis supprimées de manière sécurisée.c) Utilisation des données pour communications promotionnelles
Row For Fun peut utiliser les coordonnées pour envoyer des informations sur activités, offres ou campagnes promotionnelles, uniquement avec consentement et possibilité de retrait à tout moment.
Les données ne seront jamais partagées, vendues ou mises à disposition de tiers pour marketing indépendant.
Les données ne seront jamais partagées, vendues ou mises à disposition de tiers pour marketing indépendant.
Chaque communication inclura un mécanisme clair de désinscription.
7. Contenu intégré
Des contenus intégrés, comme les vidéos YouTube, se comportent comme si l’utilisateur visitait directement le site tiers.
Ces sites Web peuvent collecter des données vous concernant, utiliser des cookies, intégrer des dispositifs de suivi supplémentaires de tiers et surveiller votre interaction avec ce contenu intégré, y compris suivre votre interaction avec ce contenu si vous possédez un compte et êtes connecté à ce site. Vous trouverez ci-dessous une liste des services que nous utilisons:
Facebook et Instagram
Le plugin de page Facebook ou Instagram est utilisé pour afficher notre fil d’actualité Facebook ou Instagram sur notre site. Facebook dispose de ses propres politiques en matière de cookies et de confidentialité, sur lesquelles nous n’avons aucun contrôle. Aucun cookie de Facebook n’est installé et votre adresse IP n’est pas transmise à un serveur Facebook tant que vous n’avez pas donné votre consentement. Consultez leur politique de confidentialité ici: Facebook Privacy Policy .
Youtube
Nous utilisons des vidéos YouTube intégrées sur notre site. YouTube dispose de ses propres politiques en matière de cookies et de confidentialité, sur lesquelles nous n’avons aucun contrôle. Aucun cookie de YouTube n’est installé et votre adresse IP n’est pas transmise à un serveur YouTube tant que vous n’avez pas donné votre consentement. Consultez leur politique de confidentialité ici: YouTube Privacy Policy.
Google Analytics
Nous utilisons Google Analytics sur notre site pour des rapports anonymes sur l’utilisation du site. Aucune donnée personnalisée n’est donc stockée. Si vous souhaitez refuser que Google Analytics surveille votre comportement sur notre site, veuillez utiliser ce lien: Google Analytics Opt-out.
8. Utilisation et Finalité des Cookies
Ce site web utilise des cookies afin d’améliorer la qualité de ses services. Les cookies sont utilisés pour personnaliser le contenu et les publicités en fonction des caractéristiques du visiteur, pour interagir avec les fonctionnalités des réseaux sociaux, pour analyser le trafic du site web, ainsi que pour soutenir les contrôles de sécurité mis en place.Selon les choix effectués par le visiteur sur les pages du site, certaines données peuvent être partagées avec nos partenaires de réseaux sociaux à des fins publicitaires, d’analyse de trafic et de navigation dans les pages du site et des outils de médias sociaux, conformément à la présente politique.
En aucun cas des données personnelles ne seront collectées au moyen de cookies.a) Types de Cookies:
Les cookies sont des fichiers texte qui peuvent être utilisés par les sites web afin de rendre l’expérience de l’utilisateur plus efficace.
Conformément à la législation en vigueur, les cookies peuvent être stockés et utilisés sur l’équipement auquel le visiteur accède, s’ils sont strictement nécessaires au fonctionnement du site web. Pour tous les autres types de cookies, nous permettons au titulaire des données personnelles d’exercer son droit à un consentement éclairé. Certains cookies peuvent être installés automatiquement par nos partenaires commerciaux, toujours de manière explicite et transparente pour le visiteur.
b) Notre site web peut utiliser les types de cookies suivants:
Ba) Nécessaires Les cookies nécessaires permettent l’exécution de fonctions de base telles que la navigation entre les pages et leur traçabilité. Il est important de noter que le site web pourrait ne pas fonctionner correctement sans ces cookies, qui sont donc considérés comme essentiels et justifiés.
Bb) Statistiques ou Fonctionnels Les cookies statistiques aident l’exploitant du site web à comprendre comment le visiteur interagit avec les pages qui le composent, en collectant et en traitant les informations de manière anonyme.
Bc) Marketing Les cookies marketing sont utilisés pour suivre l’accès du visiteur et la séquence de son utilisation des pages. Ils permettent de personnaliser les publicités ou autres contenus marketing affichés, afin qu’ils soient pertinents et attrayants pour le visiteur, rendant ainsi la navigation plus personnalisée et dynamique.
Le visiteur du site web, en tant que titulaire de données personnelles, doit sélectionner, dans chaque case disponible, le type de cookies qu’il autorise. En cliquant sur le bouton « J’accepte », vous reconnaissez avoir accepté la présente politique relative aux cookies et confirmé l’autorisation pour le type de cookies sélectionné.
c) Acceptation/refus des cookies Vous pouvez à tout moment choisir d’accepter ou de refuser l’installation de cookies sur votre terminal en configurant le logiciel de votre navigateur.Ca) Si vous acceptez les cookies L’enregistrement d’un cookie sur votre terminal dépend de votre choix. Vous pouvez à tout moment exprimer et modifier votre décision gratuitement à travers les options proposées par le logiciel de votre navigateur. Si, dans le logiciel de navigation que vous utilisez, vous avez accepté l’enregistrement de cookies sur votre terminal, les cookies intégrés aux pages et contenus que vous avez consultés peuvent être temporairement stockés dans un espace spécifique de votre terminal. Ils ne seront lisibles que par l’émetteur des cookies.
Cb) Quelle est l’utilité d’accepter les cookies? Lorsque vous visitez notre site web www.rowforfun.pt, ces cookies enregistrent certaines informations qui sont stockées sur votre terminal. Ces informations sont utilisées, en particulier, pour vous offrir des expériences basées sur les éléments que vous avez déjà sélectionnés lors de vos précédentes visites, vous permettant ainsi de bénéficier d’une meilleure navigation sur notre site.
Cc) Si vous refusez les cookies Lorsque vous refusez les cookies, nous installons néanmoins un cookie de “refus”. Ce cookie nous permet de mémoriser votre choix afin de ne pas avoir à vous redemander, à chaque visite, si vous souhaitez accepter ou refuser les cookies.
Cd) Configuration de votre navigateur La configuration de la gestion des cookies dépend de chaque navigateur et se trouve dans le menu d’aide du logiciel de navigation.
d) Mise à jour de l’Avis Légal Row For Fun Lda se réserve le droit d’apporter toute modification ou correction à la présente notification relative aux cookies. Veuillez consulter régulièrement cette page afin de prendre connaissance des informations actualisées et de vérifier la présence d’éventuelles modifications.9. Droits des personnes concernées
Les personnes concernées disposent des conditions nécessaires pour exercer les droits qui leur sont reconnus par le Règlement Général sur la Protection des Données. Row For Fun sera impliquée dans toutes les questions liées à la protection des données personnelles. Il est recommandé d’adresser par écrit, à l’adresse e-mail geral@rowforfun.pt, toute question que les titulaires de données personnelles jugeront pertinente.
Si la personne concernée souhaite déposer une plainte ou signaler une violation de confidentialité, elle peut le faire par e-mail à geral@rowforfun.pt ou directement auprès de l’autorité de contrôle de son choix.
Suite à l’enregistrement d’une plainte ou d’une violation de confidentialité, l’organisation s’engage à informer la personne concernée de chaque étape et de l’évolution du traitement de la plainte, sans préjudice du respect des délais prévus par le règlement.
10. Mesures de sécurité
Protocole SSL/HTTPS pour toutes les communications. En cas de violation, mesures immédiates: protection, contact avec utilisateurs, réinitialisation de mots de passe.11. Révision et amélioration continue
Révision annuelle ou lors de changements significatifs dans les données ou supports documentaires. Nouvelle version pour chaque révision.
12. Diffusion et publication
La Politique de Gestion de la Confidentialité est classée comme information accessible au public (cf. Politique de classification de l’information) et sera disponible pour consultation sur Internet, soit sur le site institutionnel, soit sur les outils numériques de soutien à l’activité, ainsi que sur les réseaux sociaux du groupe. Dans le cadre du processus d’intégration, les nouveaux collaborateurs seront informés de cette Politique, ainsi que de l’obligation de participer aux actions de formation et de sensibilisation à la sécurité, à la confidentialité et à la protection des données personnelles, qui feront partie intégrante du processus d’onboarding. Après la publication et la diffusion de la politique, les collaborateurs sont tenus de:
- Protéger les actifs informationnels qui leur sont confiés;
- Collaborer à la gestion des risques associés;
- Signaler tout événement susceptible de compromettre la sécurité de l’information;
- Respecter et faire respecter cette politique;
- Les collaborateurs peuvent consulter cette Politique à tout moment via la plateforme de gestion documentaire du réseau interne du groupe.
Les entités ou collaborateurs qui, en raison de leurs fonctions, n’ont pas accès à cette plateforme seront informés de cette Politique par un partage réalisé dans le format approprié à chaque situation.
13. Entrée en vigueur
Approuvée par Row For Fun, Lda., la politique prend effet à sa publication.
Les modifications ultérieures sont effectives dès leur mise en ligne.
