Politique de confidentialité

Version du 12 octobre 2026. English version below.

Embarkation accompagne les croisiéristes avant, pendant et après leurs croisières. Cette page explique quelles données nous traitons, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits.

Responsable du traitement

Le responsable du traitement est Minuit 11, éditeur d’Embarkation (102 boulevard Montesquieu, bâtiment B, 59100 Roubaix, France, SIREN 938 822 996), représentée par Mathieu Dumoutier. Contact : contact@embarkation.app.

Les données que nous traitons

Compte : adresse e-mail, identifiant technique fourni par Google, Facebook ou Apple si vous vous connectez avec l’un de ces services, date de votre dernière utilisation et application utilisée (celle des stores ou la nouvelle application).
Profil (facultatif) : prénom, nom, courte présentation, photo de profil, et votre choix d’apparaître ou non dans la liste des passagers d’un navire. Les autres membres ne voient que votre prénom et l’initiale de votre nom, jamais votre e-mail.
Croisières : navire, dates, port de départ, titre, itinéraire (escales et dates) et membres de l’équipage que vous invitez avec un code.
Vérification des croisières passées : la photo de votre carte de croisière (Cruise Card, SeaPass, carte d’embarquement) quand vous choisissez de vérifier une croisière ajoutée après son départ. La photo n’est pas conservée : nous gardons seulement le résultat de la vérification, sa date, ainsi que le navire et la date lus sur la carte.
Souvenirs : textes, humeurs, photos et moments forts que vous ajoutez à une croisière, ainsi que la position du navire au moment de la publication. Chaque souvenir est visible par l’équipage de la croisière, ou par vous seul si vous le choisissez.
Demandes de devis : la croisière concernée, le nombre de passagers, la cabine souhaitée, vos dates flexibles ou non, votre message, votre nom, votre e-mail et, si vous le donnez, votre téléphone.
Messages envoyés par le formulaire de contact : votre e-mail, votre message et, si vous les donnez, vos nom, prénom et téléphone.
Parrainage : votre code d’invitation, la personne qui vous a invité et le nombre de personnes que vous avez invitées.
Signalements et blocages : quand vous signalez un contenu ou une personne, le motif choisi, votre commentaire éventuel, la date, votre compte et une copie de ce que vous avez signalé (texte, humeur et photos du souvenir, ou nom, présentation et photo de la personne), ainsi que la décision de notre équipe ; la liste des personnes que vous avez bloquées. La personne signalée ou bloquée n’en est pas informée et ne sait jamais qui l’a signalée.
Navires suivis, préférences (langue, apparence) et notifications que nous vous adressons dans l’application.
Données techniques : journaux techniques du serveur (adresse IP, date, page demandée) et rapports d’erreur, utilisés pour la sécurité et le bon fonctionnement du service. Quand une erreur survient dans l’application, son rapport contient la description technique de l’erreur, l’écran concerné, les dernières actions techniques (adresses des requêtes sans leurs paramètres, boutons touchés), le modèle et le système de l’appareil, la version de l’application et un identifiant technique : celui de votre compte si vous êtes connecté, sinon un identifiant d’installation. Il ne contient ni votre e-mail, ni vos photos, ni le texte de vos souvenirs, ni votre adresse IP. Pour recevoir ses mises à jour sans attendre une nouvelle version sur les stores, l’application iOS ou Android interroge le service de mises à jour d’Expo quand elle démarre et quand elle revient au premier plan : la requête contient l’adresse IP de l’appareil, un identifiant d’installation aléatoire, le système de l’appareil et la version de l’application, sans aucune donnée de votre compte.

Nous ne collectons pas la position de votre téléphone. Le bouton « Me localiser » de la carte utilise votre position uniquement sur votre appareil, sans l’envoyer à nos serveurs. Les positions affichées sont celles des navires, issues des signaux AIS publics.

Pourquoi nous les utilisons

Fournir le service que vous demandez (compte, croisières, équipage, souvenirs, valise, passeport, notifications) : exécution du contrat qui nous lie.
Vérifier, à votre demande, une croisière ajoutée après son départ pour qu’elle compte dans votre passeport : exécution du contrat.
Transmettre une demande de devis à notre agence de voyages partenaire : votre consentement, donné en cochant la case prévue lors de la demande.
Vous afficher dans la liste des passagers d’un navire : votre consentement, que vous pouvez retirer à tout moment dans votre profil.
Afficher les activités de GetYourGuide dans l’application web : votre consentement, que vous pouvez retirer à tout moment dans les réglages.
Compter les passagers Embarkation croisés à bord et suivre le parrainage : notre intérêt légitime à rendre le service plus social. Seuls des nombres sont affichés, jamais l’identité de passagers qui n’ont pas choisi d’apparaître.
Répondre à vos messages, protéger le formulaire de contact contre les robots, sécuriser le service et corriger les erreurs : notre intérêt légitime.
Examiner les signalements, masquer ou supprimer les contenus contraires aux conditions d’utilisation et suspendre les comptes abusifs : notre intérêt légitime à protéger les utilisateurs du service. Appliquer les blocages que vous demandez : exécution du contrat. Un blocage est aussi signalé à notre équipe, pour repérer les comptes abusifs.

Nous n’utilisons pas vos données à des fins publicitaires et nous ne les vendons pas.

Météo, conseils automatiques et intelligence artificielle

Pour la météo des escales, nous envoyons au service Open-Meteo uniquement les coordonnées des ports et les dates d’escale.

Les conseils de valise et les idées d’excursions sont produits par un service d’intelligence artificielle (Google Gemini, ou OpenAI en secours) à partir de l’itinéraire, des dates, des horaires d’escale, du nom du navire et de la météo prévue, sans aucune donnée personnelle. Ils sont enregistrés et partagés entre les croisières qui ont le même itinéraire. Ils sont générés automatiquement et restent indicatifs.

Pour vérifier une croisière passée, la photo de carte de croisière que vous envoyez est transmise à Google Gemini, qui décrit ce qui est imprimé (type de document, navire, date, nom du passager). Nous comparons ensuite ces informations à votre croisière et à votre profil. Nous utilisons l’offre payante de l’API Gemini : Google agit pour notre compte et n’utilise pas ces contenus pour améliorer ses produits. Google peut traiter ces données aux États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis reconnu par la Commission européenne.

Excursions et contenus de GetYourGuide

Dans l’application web (https://app.embarkation.app), les activités de GetYourGuide ne s’affichent qu’une fois que vous l’avez accepté (bouton « Afficher les activités ») : elles sont chargées depuis le site de GetYourGuide, qui dépose alors ses propres cookies, dont un cookie de suivi d’affiliation de 31 jours. Vous pouvez retirer cet accord à tout moment dans les réglages. Dans les applications iPhone et Android, aucun contenu de GetYourGuide n’est chargé dans l’application : le bouton « Voir les activités » ouvre le site de GetYourGuide dans le navigateur, où ce site dépose ses propres cookies. Les liens vers GetYourGuide portent notre identifiant de partenaire, qui permet d’attribuer une éventuelle réservation à Embarkation. Nous ne transmettons aucune donnée personnelle à GetYourGuide, qui traite vos données selon sa propre politique de confidentialité.

Destinataires

Les membres de l’équipage de vos croisières, pour les informations et souvenirs partagés avec eux.
Notre agence de voyages partenaire, uniquement pour les demandes de devis que vous lui adressez.
Nos prestataires techniques, qui agissent sur nos instructions : hébergement (OVHcloud, serveur situé au Canada, où sont aussi stockées les photos), envoi des e-mails, suivi des erreurs (Sentry, de la société américaine Functional Software, avec des données hébergées dans l’Union européenne, en Allemagne), mises à jour des applications iOS et Android (EAS Update, d’Expo, la société américaine 650 Industries), et Google (Gemini) pour la vérification des cartes de croisière.
Google, qui fournit reCAPTCHA pour protéger le formulaire de contact du site et les demandes de devis envoyées depuis l’application web (app.embarkation.app) : dès que vous commencez à remplir l’un de ces formulaires, le script de Google reçoit des informations sur votre navigateur et votre utilisation de la page (dont votre adresse IP) pour distinguer les personnes des robots, et les traite selon ses propres règles de confidentialité. Les applications iOS et Android n’utilisent pas reCAPTCHA. Google peut traiter ces données aux États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis reconnu par la Commission européenne.
Google, Facebook et Apple, si vous choisissez de vous connecter avec leur compte.

Le Canada bénéficie d’une décision d’adéquation de la Commission européenne : les données qui y sont hébergées profitent d’un niveau de protection reconnu comme équivalent à celui de l’Union européenne. Sentry peut accéder aux rapports d’erreur depuis les États-Unis, et Expo traite les requêtes de mises à jour aux États-Unis, tous deux dans le cadre du Data Privacy Framework UE-États-Unis reconnu par la Commission européenne.

Durées de conservation

Compte, profil, croisières, navires suivis et notifications : jusqu’à la suppression de votre compte.
Photos de cartes de croisière : jamais conservées. Le résultat de la vérification est conservé avec la croisière.
Souvenirs et photos : jusqu’à leur suppression par leur auteur, la suppression de la croisière ou celle de votre compte.
Demandes de devis et messages du formulaire de contact : trois ans au plus après leur envoi.
Signalements, avec la copie du contenu signalé : un an après la décision de notre équipe, même si le contenu ou l’un des comptes a été supprimé entre-temps. Blocages : jusqu’au déblocage ou à la suppression de l’un des deux comptes.
Journaux techniques : douze mois au plus.
Rapports d’erreur : 90 jours au plus.

Supprimer votre compte

Vous pouvez supprimer définitivement votre compte à tout moment, sans nous contacter : dans l’application Embarkation (iPhone, Android ou https://app.embarkation.app), ouvrez Passeport, puis Réglages, puis « Supprimer mon compte ». Votre profil, votre photo, vos souvenirs, vos navires suivis et les croisières dont vous êtes le seul membre sont supprimés immédiatement. Si vous ne pouvez plus accéder à votre compte, écrivez-nous à contact@embarkation.app.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, et du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à contact@embarkation.app. Vous pouvez aussi introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL, www.cnil.fr).

Cookies et stockage sur l’appareil

Le site utilise des cookies techniques nécessaires à son fonctionnement, qui ne demandent pas de consentement : PHPSESSID (fonctionnement du site, jusqu’à la fermeture du navigateur) et REMEMBER_ME (rester connecté, 13 mois). La page de contact du site et le formulaire de demande de devis de l’application web chargent Google reCAPTCHA dès que vous commencez à les remplir (voir « Destinataires ») : Google peut alors déposer son cookie de sécurité _GRECAPTCHA, conservé 6 mois. L’application garde sur votre appareil votre session, vos préférences, votre choix pour les contenus de GetYourGuide, votre valise, votre bingo et une copie des dernières données consultées, pour fonctionner même avec le Wi-Fi de bord.

Âge minimum

Embarkation s’adresse aux personnes de 15 ans et plus. Un enfant plus jeune peut participer à une croisière dans l’application par l’intermédiaire du compte d’un parent.

Privacy policy

Version of 12 October 2026.

Embarkation goes with cruise passengers before, during and after their cruises. This page explains which data we process, why, who receives it, how long we keep it and how to exercise your rights.

Data controller

The data controller is Minuit 11, publisher of Embarkation (102 boulevard Montesquieu, building B, 59100 Roubaix, France, SIREN 938 822 996), represented by Mathieu Dumoutier. Contact: contact@embarkation.app.

The data we process

Account: email address, the technical identifier provided by Google, Facebook or Apple when you sign in with one of these services, the date you last used Embarkation and which app you used (the store app or the new app).
Profile (optional): first name, last name, short bio, profile photo, and whether you appear in the passenger list of a ship. Other members only see your first name and the initial of your last name, never your email.
Cruises: ship, dates, departure port, title, itinerary (ports of call and dates) and the crew members you invite with a code.
Checks of past cruises: the photo of your cruise card (Cruise Card, SeaPass, boarding card) when you choose to verify a cruise added after its departure. The photo is not kept: we only keep the result of the check, its date, and the ship and date read on the card.
Memories: texts, moods, photos and highlights you add to a cruise, and the position of the ship when you post them. Each memory is visible to the crew of the cruise, or only to you if you choose so.
Quote requests: the cruise, the number of passengers, the preferred cabin, whether your dates are flexible, your message, your name, your email and, if you give it, your phone number.
Messages sent through the contact form: your email, your message and, if you give them, your names and phone number.
Referrals: your invite code, the person who invited you and the number of people you invited.
Reports and blocks: when you report content or a person, the reason you chose, your comment if any, the date, your account and a copy of what you reported (text, mood and photos of the memory, or name, bio and photo of the person), and the decision of our team; the list of the people you blocked. The reported or blocked person is not told and never learns who reported them.
Followed ships, preferences (language, appearance) and the notifications we send you in the app.
Technical data: server logs (IP address, date, requested page) and error reports, used for security and to keep the service running. When an error occurs in the app, its report holds the technical description of the error, the screen concerned, the latest technical actions (addresses of the requests without their parameters, buttons tapped), the model and system of the device, the version of the app and a technical identifier: the one of your account if you are signed in, otherwise an installation identifier. It holds neither your email, nor your photos, nor the text of your memories, nor your IP address. To receive its updates without waiting for a new version on the stores, the iOS or Android app asks the update service of Expo when it starts and when it comes back to the foreground: the request holds the IP address of the device, a random installation identifier, the system of the device and the version of the app, without any data of your account.

We do not collect the location of your phone. The "Locate me" button of the map uses your location on your device only, without sending it to our servers. The positions shown are those of ships, from public AIS signals.

Why we use it

To provide the service you ask for (account, cruises, crew, memories, packing list, passport, notifications): performance of our contract.
To verify, at your request, a cruise added after its departure so that it counts in your passport: performance of our contract.
To pass a quote request on to our partner travel agency: your consent, given by ticking the box of the request form.
To show you in the passenger list of a ship: your consent, which you can withdraw at any time in your profile.
To show GetYourGuide activities in the web app: your consent, which you can withdraw at any time in the settings.
To count the Embarkation passengers crossed on board and to run the referral programme: our legitimate interest in making the service more social. Only numbers are shown, never the identity of passengers who did not choose to appear.
To answer your messages, protect the contact form from bots, secure the service and fix errors: our legitimate interest.
To review reports, hide or delete content that breaks the terms of use and suspend abusive accounts: our legitimate interest in protecting the users of the service. To apply the blocks you ask for: performance of our contract. A block is also reported to our team, to spot abusive accounts.

We do not use your data for advertising and we do not sell it.

Weather, automatic tips and artificial intelligence

For the weather at each port, we only send the coordinates of the ports and the dates of the calls to the Open-Meteo service.

Packing tips and excursion ideas are produced by an artificial intelligence service (Google Gemini, or OpenAI as a fallback) from the itinerary, the dates, the call times, the name of the ship and the expected weather, without any personal data. They are stored and shared between cruises with the same itinerary. They are generated automatically and remain indicative.

To verify a past cruise, the photo of the cruise card you send is passed to Google Gemini, which describes what is printed on it (type of document, ship, date, guest name). We then compare this information with your cruise and your profile. We use the paid offer of the Gemini API: Google acts on our behalf and does not use this content to improve its products. Google may process this data in the United States, under the EU-US Data Privacy Framework recognised by the European Commission.

Excursions and GetYourGuide content

In the web app (https://app.embarkation.app), GetYourGuide activities are only shown once you have accepted it ("Show the activities" button): they are loaded from the GetYourGuide website, which then sets its own cookies, including a 31 day affiliate tracking cookie. You can withdraw this consent at any time in the settings. In the iPhone and Android apps, no GetYourGuide content is loaded inside the app: the "See the activities" button opens the GetYourGuide website in the browser, where that website sets its own cookies. Links to GetYourGuide carry our partner ID, which credits a possible booking to Embarkation. We do not send any personal data to GetYourGuide, which processes your data under its own privacy policy.

Recipients

The crew members of your cruises, for the information and memories shared with them.
Our partner travel agency, only for the quote requests you send it.
Our technical providers, acting on our instructions: hosting (OVHcloud, server located in Canada, where the photos are stored too), email delivery, error monitoring (Sentry, from the US company Functional Software, with data hosted in the European Union, in Germany), updates of the iOS and Android apps (EAS Update, from Expo, the US company 650 Industries), and Google (Gemini) for the checks of cruise cards.
Google, which provides reCAPTCHA to protect the contact form of the website and the quote requests sent from the web app (app.embarkation.app): as soon as you start filling in one of these forms, the Google script receives information about your browser and how you use the page (including your IP address) to tell people from bots, and processes it under its own privacy rules. The iOS and Android apps do not use reCAPTCHA. Google may process this data in the United States, under the EU-US Data Privacy Framework recognised by the European Commission.
Google, Facebook and Apple, if you choose to sign in with their account.

Canada benefits from an adequacy decision of the European Commission: data hosted there enjoys a level of protection recognised as equivalent to that of the European Union. Sentry may access the error reports from the United States, and Expo processes the update requests in the United States, both under the EU-US Data Privacy Framework recognised by the European Commission.

Retention

Account, profile, cruises, followed ships and notifications: until you delete your account.
Photos of cruise cards: never kept. The result of the check is kept with the cruise.
Memories and photos: until their author deletes them, or the cruise or your account is deleted.
Quote requests and messages of the contact form: three years at most after they are sent.
Reports, with the copy of the reported content: one year after the decision of our team, even when the content or one of the accounts has been deleted in the meantime. Blocks: until the unblocking or the deletion of one of the two accounts.
Technical logs: twelve months at most.
Error reports: 90 days at most.

Deleting your account

You can permanently delete your account at any time, without contacting us: in the Embarkation app (iPhone, Android or https://app.embarkation.app), open Passport, then Settings, then "Delete my account". Your profile, photo, memories, followed ships and the cruises you are the only member of are deleted immediately. If you can no longer access your account, write to contact@embarkation.app.

Your rights

You have the right to access, rectify, erase, restrict, object to the processing of and port your data, and to withdraw your consent at any time. To exercise these rights, write to contact@embarkation.app. You can also lodge a complaint with the French data protection authority (CNIL, www.cnil.fr).

Cookies and storage on your device

The website uses technical cookies needed for it to work, which do not require consent: PHPSESSID (running the site, until the browser is closed) and REMEMBER_ME (staying signed in, 13 months). The contact page of the website and the quote request form of the web app load Google reCAPTCHA as soon as you start filling them in (see "Recipients"): Google may then set its _GRECAPTCHA security cookie, kept for 6 months. The app keeps your session, preferences, your choice about GetYourGuide content, your packing list, bingo and a copy of the latest data you viewed on your device, so it keeps working with on-board Wi-Fi.

Minimum age

Embarkation is meant for people aged 15 and over. A younger child can take part in a cruise in the app through a parent's account.