Politique de confidentialité

1. Responsable du traitement

CURSORIO, société par actions simplifiée à associé unique (SASU) au capital de 1 000 €, immatriculée au RCS de Cannes sous le numéro 913 138 640 (SIREN), dont le siège social est situé 21 rue des Muriers, 06110 Le Cannet, France.

Représentant : le Président.
Contact général : contact@cursorio.info
Contact protection des données : jean.pousthomis@cursorio.com

2. Données collectées et finalités

Lorsque vous remplissez un formulaire de contact ou de demande d'accès beta, nous collectons les informations que vous nous communiquez volontairement :

• —Identité (prénom, nom)
• —Coordonnées (e-mail, téléphone)
• —Informations professionnelles (société, navire, rôle)
• —Contenu de votre message

Ces informations sont utilisées exclusivement pour traiter votre demande, y répondre et, le cas échéant, vous faire parvenir une proposition commerciale. Elles ne sont jamais revendues ni transmises à des tiers sans votre accord explicite.

La fourniture des données marquées comme obligatoires dans le formulaire est nécessaire pour traiter votre demande. À défaut, nous serons dans l'impossibilité d'y répondre.

2 bis. Destinataires et sous-traitants

Les données collectées via les formulaires sont accessibles exclusivement aux personnes habilitées de Cursorio.

Pour fournir le site et traiter votre demande, nous avons recours aux sous-traitants suivants :

• — Cloudflare, Inc. (États-Unis) — hébergement (Cloudflare Pages), protection anti-bot (Cloudflare Turnstile), réseau de distribution de contenu. Voir §7 sur les transferts.
• — Google LLC / Google Ireland Limited (UE / États-Unis) — Google Workspace, messagerie professionnelle Cursorio. Réception des e-mails de formulaire. Transferts encadrés par Clauses Contractuelles Types et certification au titre du EU-U.S. Data Privacy Framework.

Cursorio ne procède à aucune vente ni à aucun transfert commercial de vos données à des tiers.

2 ter. Espace recrutement (profils marins)

Si vous créez un profil marin dans notre espace recrutement (« Crew »), nous collectons les données que vous renseignez volontairement : identité (dont date de naissance et nationalités ; le sexe et la photo sont facultatifs), coordonnées, statut et préférences de recherche d'embarquement, historique de navigation professionnelle, brevets et certificats, auto-évaluation de compétences, langues parlées, informations facultatives (centres d'intérêt, tatouages visibles, statut fumeur, prétentions salariales) et CV.

Finalité : constitution d'un vivier de candidats et mise en relation pour l'armement des navires gérés ou suivis par Cursorio. Base légale : votre consentement (article 6.1.a RGPD), recueilli à la création de votre dossier et retirable à tout moment.

Destinataires : votre profil, votre CV et votre photo sont accessibles aux personnes habilitées de Cursorio et aux titulaires d'un compte Premium de l'espace recrutement, c'est-à-dire des collaborateurs de Cursorio et des recruteurs partenaires habilités par Cursorio. Votre profil n'est pas public et n'est transmis à aucun autre tiers sans votre accord.

Durée : vos données sont conservées tant que votre profil est actif. Vous pouvez les rectifier à tout moment depuis votre espace, et supprimer définitivement votre compte (profil, CV et photo inclus) en un clic depuis la section « Compte » — ou sur simple demande à contact@cursorio.info.

Traitements assistés par IA : pour permettre à Cursorio de retrouver un profil à partir d'une description de poste, une représentation numérique (vecteur) de vos données professionnelles — postes visés, expérience, navigations, brevets, compétences, langues, zones ; jamais votre nom, vos coordonnées, votre photo ni votre CV — est calculée à chaque enregistrement et conservée avec votre profil. L'analyse de votre CV pour préremplir votre dossier n'a lieu que si vous la demandez depuis votre espace : son résultat vous est proposé, rien n'est enregistré sans votre validation, et il n'est pas conservé. Ces traitements s'exécutent sur Cloudflare Workers AI (modèles hébergés par Cloudflare, sans réutilisation de vos données pour l'entraînement) et ne donnent lieu à aucune décision automatisée au sens de l'article 22 RGPD : chaque mise en relation reste décidée par une personne habilitée.

Sous-traitants spécifiques : les données de profil et les fichiers sont hébergés sur l'infrastructure Cloudflare (base D1 et stockage R2, localisés dans l'Union européenne) ; les e-mails de compte (confirmation, connexion, réinitialisation) sont acheminés par Resend, Inc. (États-Unis), qui ne reçoit que votre adresse e-mail à cette fin, dans le cadre des garanties de l'article 46 RGPD.

2 quater. Outils du bord (évaluation des risques, procédures, permis de travail)

Les outils de la section « Tools » sont gratuits et demandent un compte Cursorio. À la création du compte depuis un outil, nous collectons votre adresse e-mail et le nom de votre navire ; ensuite, les documents que vous enregistrez au registre (évaluations des risques, procédures de bord, permis de travail) et les caractéristiques du navire que vous renseignez (IMO, pavillon, type). Le brouillon en cours reste sur votre appareil tant que vous ne l'enregistrez pas.

Finalité : vous permettre de retrouver vos documents d'un appareil à l'autre, et vous proposer, si vous le demandez, une relecture par un Master Mariner Cursorio. Base légale : votre consentement (article 6.1.a RGPD), recueilli à la création du compte et retirable à tout moment. Vos documents ne sont consultés par Cursorio que pour traiter une demande de relecture ; ils ne sont ni publics, ni transmis à des tiers. Un compte créé depuis un outil ne crée pas de profil marin : vous pouvez en créer un plus tard, avec un consentement propre.

Durée : vos données sont conservées tant que votre compte existe. Vous pouvez exporter chaque document en JSON à tout moment, et supprimer définitivement votre compte (navire et documents inclus) en un clic depuis l'espace marin — ou sur simple demande à contact@cursorio.info.

Sous-traitants spécifiques : identiques à ceux de l'espace recrutement — hébergement sur l'infrastructure Cloudflare (base D1, Union européenne) et e-mails de compte par Resend, Inc. (États-Unis), qui ne reçoit que votre adresse e-mail à cette fin.

2 quinquies. Recrutement du personnel de maison (villas)

Si vous créez un dossier dans l'espace Villa de notre espace recrutement, pour un emploi de personnel de maison dans une propriété privée, nous collectons les données que vous renseignez volontairement : identité (prénom, nom ; date de naissance et nationalités si vous les indiquez), coordonnées (téléphone, WhatsApp, ville), recherche (postes visés, logement, types de contrat, zones, disponibilité, prétentions salariales, permis de conduire, poste en couple), expériences en propriété et présentation, langues parlées et CV. La photo, les certificats et l'auto-évaluation de compétences sont facultatifs.

Références employeurs : si vous indiquez d'anciens employeurs ou responsables (nom, lien avec vous, téléphone, e-mail), vous nous communiquez des données qui concernent ces personnes. Prévenez-les avant de les citer : Cursorio peut les contacter pour vérifier vos références et leur indique alors d'où viennent leurs coordonnées. Elles disposent des droits décrits au §6.

Finalité : constitution d'un vivier de candidats et présentation de votre dossier à un propriétaire employeur. Cursorio vous demande votre accord, par téléphone ou par e-mail, avant chaque présentation. Base légale : votre consentement (article 6.1.a RGPD), recueilli à la création de votre dossier et retirable à tout moment.

Destinataires : votre dossier n'est accessible qu'aux personnes habilitées de Cursorio chargées du recrutement. Un propriétaire employeur n'en reçoit une présentation qu'avec votre accord ; elle se limite à votre profil professionnel, sans vos coordonnées, vos références ni vos prétentions salariales. Votre dossier n'est jamais accessible aux comptes Premium de l'espace recrutement marin, n'est pas public et n'est transmis à aucun autre tiers sans votre accord.

Durée : comme pour un profil marin, vos données sont conservées tant que votre dossier est actif. Vous pouvez les rectifier à tout moment depuis votre espace, et supprimer définitivement votre compte (dossier, CV et photo inclus) en un clic depuis la section « Compte » — ou sur simple demande à contact@cursorio.info. Changement d'espace : un compte ne porte qu'un dossier à la fois. Si vous passez de l'espace Villa à l'espace marin, ou l'inverse, le dossier de l'espace quitté est effacé, CV et photo compris.

Traitements assistés par IA : pour permettre à Cursorio de retrouver un dossier à partir d'une description de poste, une représentation numérique (vecteur) de votre profil professionnel — postes visés, expérience, logement et contrats souhaités, zones, certificats, compétences, langues, présentation, permis de conduire, poste en couple — est calculée à chaque enregistrement et conservée avec votre dossier. Elle n'inclut jamais votre nom, vos coordonnées, votre photo, votre CV, vos références, vos prétentions salariales ni le nom de propriété indiqué dans vos expériences ; les textes libres (présentation, lieu d'une expérience, zones) y entrent tels que vous les écrivez, sans emails, liens, numéros de téléphone ni nom de famille. L'analyse de votre CV pour préremplir votre dossier n'a lieu que si vous la demandez depuis votre espace : son résultat vous est proposé, rien n'est enregistré sans votre validation, et il n'est pas conservé. Ces traitements s'exécutent sur Cloudflare Workers AI, dans les mêmes conditions que pour les profils marins, et ne donnent lieu à aucune décision automatisée au sens de l'article 22 RGPD : chaque présentation à un propriétaire est décidée par une personne chez Cursorio, avec votre accord.

Sous-traitants spécifiques : identiques à ceux des profils marins — hébergement du dossier et des fichiers sur l'infrastructure Cloudflare (base D1 et stockage R2, Union européenne) et e-mails de compte par Resend, Inc. (États-Unis), qui ne reçoit que votre adresse e-mail à cette fin.

2 sexies. Prestataires et artisans (entreprises)

Si vous ouvrez l'espace Entreprise de notre espace recrutement pour proposer les services de votre entreprise à des propriétaires de villas (artisan, prestataire, société de services), votre fiche décrit une entreprise, mais elle contient des données personnelles : celles de la personne de contact et, pour un entrepreneur individuel (entreprise individuelle, micro-entreprise), celles de l'entrepreneur lui-même, qui reste une personne physique au sens du RGPD. La présente section s'applique donc à toute fiche entreprise, quelle que soit la forme de l'entreprise.

Données : nous collectons les données que vous renseignez volontairement : entreprise (raison sociale, forme juridique, SIRET, numéro de TVA intracommunautaire, présentation) ; contact (prénom, nom, téléphone, e-mail professionnel, ville) ; métiers et zone d'intervention ; assurances (assureur, numéro de contrat, date d'échéance) ; certifications et habilitations (intitulé, numéro, échéance) ; documents PDF que vous déposez (extrait Kbis, attestations d'assurance responsabilité civile professionnelle et décennale, attestation de vigilance URSSAF, autres documents) ; et le statut de disponibilité que vous indiquez.

Finalité : constitution d'un annuaire de prestataires et mise en relation de votre entreprise avec des propriétaires de villas qui recherchent un prestataire. Cursorio vous demande votre accord, par téléphone ou par e-mail, avant chaque présentation de votre entreprise à un propriétaire. Base légale : votre consentement (article 6.1.a RGPD), recueilli par une case dédiée lorsque vous choisissez l'espace Entreprise (à l'écran de choix de l'espace ou en y passant depuis un autre espace) et retirable à tout moment.

Documents et échéances : les documents déposés sont conservés tant que votre fiche est active ; vous pouvez les supprimer un par un depuis votre espace. Cursorio n'envoie aucun rappel automatique d'échéance : une pastille, dans votre espace et dans la console de Cursorio, signale une assurance qui expire bientôt ou qui a expiré, et une responsabilité civile professionnelle expirée rend la fiche incomplète jusqu'à sa mise à jour.

Destinataires : votre fiche et vos documents ne sont accessibles qu'aux personnes habilitées de Cursorio chargées de la mise en relation. Un propriétaire n'en reçoit une présentation qu'avec l'accord de votre entreprise. Votre fiche n'est jamais accessible aux comptes Premium de l'espace recrutement marin, n'est pas publique et n'est transmise à aucun autre tiers sans votre accord.

Durée : vos données sont conservées tant que votre fiche est active. Vous pouvez les rectifier à tout moment depuis votre espace, et supprimer définitivement votre compte (fiche et documents inclus) en un clic depuis la section « Compte » — ou sur simple demande à contact@cursorio.info. Changement d'espace : un compte n'appartient qu'à un espace à la fois. Si vous passez de l'espace Entreprise à un autre espace, votre fiche entreprise est effacée, documents compris ; de même, passer d'un autre espace à l'espace Entreprise efface le dossier de l'espace quitté.

Traitements assistés par IA : aucun. Contrairement aux dossiers de candidats, votre fiche ne fait l'objet d'aucune représentation numérique (vecteur) ni d'aucune analyse par intelligence artificielle, et vos documents ne sont pas analysés automatiquement. Cursorio retrouve une fiche par simple recherche de texte. Aucune décision automatisée au sens de l'article 22 RGPD n'est prise : chaque présentation à un propriétaire est décidée par une personne chez Cursorio, avec votre accord.

Sous-traitants spécifiques : identiques à ceux des autres espaces — hébergement de la fiche et des documents sur l'infrastructure Cloudflare (base D1 et stockage R2, Union européenne) et e-mails de compte par Resend, Inc. (États-Unis), qui ne reçoit que votre adresse e-mail à cette fin.

3. Base légale

Le traitement de vos données via les formulaires de contact et de demande d'accès au programme beta repose sur l'article 6.1.b du RGPD : exécution de mesures précontractuelles prises à votre demande.

Lorsque vous nous adressez une demande de nature non commerciale (question relative aux insights publiés, candidature spontanée), nous nous fondons sur notre intérêt légitime à y répondre (article 6.1.f RGPD).

4. Durée de conservation

Vos données sont conservées pendant la durée nécessaire au traitement de votre demande, et au maximum 3 ans à compter de notre dernier échange, sauf si notre relation commerciale débouche sur un mandat de gestion (auquel cas les durées légales applicables au secteur maritime et comptable s'appliquent).

5. Cookies et traceurs

Conformément à l'article 82 de la loi Informatique et Libertés, le site cursorio.com ne dépose aucun cookie soumis à consentement sans votre accord explicite, recueilli via le bandeau prévu à cet effet. Les cookies suivants, strictement nécessaires ou fonctionnels, sont déposés dans tous les cas :

• — Cookie lang-preference : mémorise votre choix de langue (FR / EN / IT / ES) si vous sélectionnez manuellement une langue via le sélecteur. Durée : 1 an. Objectif : éviter de re-déclencher la détection automatique à chaque visite. Cookie de préférence utilisateur, exempt de consentement selon la CNIL.
• — Cookies Cloudflare (notamment __cf_bm et cf_clearance) : déposés automatiquement par notre hébergeur Cloudflare à des fins de sécurité (anti-bot, anti-DDoS). Durée courte, strictement nécessaires. Exemptés de consentement.
• — Cloudflare Turnstile : solution de protection anti-spam utilisée sur nos formulaires. Ne dépose aucun cookie et ne collecte aucune donnée personnelle identifiante.
• — Google Analytics 4 (mesure d'audience et performance publicitaire) : déposé uniquement si vous l'acceptez via le bandeau de consentement (cookies _ga, durée maximale 13 mois). Finalités : mesure d'audience du site et de l'efficacité de nos campagnes. Votre choix, acceptation ou refus, est conservé 6 mois et modifiable à tout moment via le lien « Gérer les cookies » en pied de page. Données traitées par Google Ireland Ltd ; transferts hors UE encadrés par le Data Privacy Framework.

En dehors de la mesure d'audience Google Analytics, soumise à votre consentement explicite, aucun cookie publicitaire ni cookie de tracking tiers n'est déposé. Refuser le bandeau n'a aucune incidence sur votre navigation.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• —Droit d'accès, de rectification et d'effacement
• —Droit à la limitation du traitement
• —Droit d'opposition
• —Droit à la portabilité
• —Droit de retirer votre consentement à tout moment

Pour exercer ces droits, adressez-vous à jean.pousthomis@cursorio.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Aucune prise de décision entièrement automatisée, y compris de profilage, produisant des effets juridiques ou affectant significativement les personnes concernées n'est mise en œuvre sur ce site.

7. Hébergement et sécurité

Le site est hébergé par Cloudflare Pages. Les données transitent via le réseau Cloudflare, principalement par ses points de présence européens. Toutes les communications sont chiffrées en HTTPS (TLS 1.3). Les données de formulaire sont transmises à nos adresses e-mail Cursorio et ne sont pas stockées côté site.

Cloudflare, Inc. est une société de droit américain (San Francisco, Californie). Les transferts de données personnelles vers Cloudflare sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914 du 4 juin 2021) intégrées au Data Processing Addendum de Cloudflare. Cloudflare, Inc. est par ailleurs certifiée au titre du EU-U.S. Data Privacy Framework (dataprivacyframework.gov). Une copie des garanties applicables peut être obtenue sur demande à jean.pousthomis@cursorio.com.