Politique de confidentialité — Pêchedex

Qui utilise vos données ?

[IDENTITÉ DU RESPONSABLE DES TRAITEMENTS À DÉTERMINER APRÈS AVIS JURIDIQUE] est responsable des traitements réalisés pour Pêchedex. Vous pouvez le contacter à contact@pechedex.com. Ce contact n'est pas présenté comme un délégué à la protection des données désigné.

Informations traitées

Pour vous connecter, vous choisissez Apple ou Google. Pêchedex reçoit l'identifiant de votre compte auprès du fournisseur et, selon les informations fournies, votre nom, votre email et votre image de profil. La session utilise un identifiant interne dérivé du fournisseur et de son identifiant stable. Ces informations d'identité peuvent figurer dans la session ; la base du carnet utilise l'identifiant interne. Pêchedex ne demande pas votre mot de passe Apple ou Google et la connexion Google ne demande pas l'accès à vos emails Gmail. La connexion par email et mot de passe n'est pas activée sur le service publié à la date de cette révision.

Les connexions Apple et Google créent deux identités distinctes, même lorsque les adresses email sont identiques. Utilisez toujours la même méthode de connexion pour retrouver votre carnet.

Chaque prise contient obligatoirement une photo, une espèce et une date. La taille, le lieu saisi et l'appât ou le leurre sont facultatifs. Des identifiants techniques et une date d'enregistrement assurent le rattachement et évitent les doubles envois.

Pour créer votre profil obligatoire, Pêchedex enregistre votre pseudo, votre choix public ou privé, votre biographie et votre photo de profil éventuelles, vos demandes d'abonnement, abonnements, abonnés et blocages. Une prise peut aussi contenir une description facultative. Une story contient une photo, un texte facultatif et ses dates de création et d'expiration.

Vous pouvez aimer et commenter les prises auxquelles vous avez accès. Les commentaires affichent votre pseudo, leur texte et leur date aux personnes autorisées à consulter la prise, selon les blocages. Le compteur de likes et votre propre réaction sont affichés ; aucune liste des personnes ayant aimé n'est proposée. Vous pouvez retirer votre like et supprimer votre commentaire tant que la prise reste accessible. Le propriétaire de la prise peut aussi supprimer un commentaire reçu. La suppression efface le texte ; un identifiant technique reste conservé avec la prise pour empêcher qu'une répétition de la demande recrée le commentaire. Supprimer la prise supprime ses likes et commentaires. Pour demander le retrait d'un commentaire devenu inaccessible, utilisez le contact indiqué sur cette page.

Les photos envoyées sont converties et redimensionnées ; le traitement actuel ne conserve pas les métadonnées originales EXIF/GPS dans le JPEG produit. Une photo ou son texte peut cependant révéler un visage ou un lieu. Le lieu est saisi manuellement : aucun suivi GPS automatique n'est prévu dans le code examiné. Sur iPhone, l'appareil photo et la sélection d'une image servent à joindre la photo choisie.

Les accès techniques peuvent produire des journaux contenant notamment l'adresse IP, la date, le chemin demandé et le résultat de la requête. L'exploitant indique une suppression automatique de ses journaux après 30 jours ; les journaux conservés par des prestataires suivent leurs propres règles, à vérifier. Les échanges adressés au contact peuvent contenir les informations nécessaires à votre demande ; évitez les données sans rapport avec celle-ci.

Pourquoi ces informations sont-elles utilisées ?

Les bases ci-dessous sont proposées pour les fonctionnalités observées et doivent être validées par le responsable avant publication.

Le service ne comporte pas de publicité ciblée. Une mesure d'audience Google Analytics 4 peut être activée sur les pages de présentation et de l'application web, y compris celles affichées dans la WebView iOS, après votre accord explicite. Elle transmet à Google une vue de page sans paramètres d'URL et avec des chemins génériques pour les profils et prises, ainsi que les informations techniques normalement associées à la requête ; elle n'envoie volontairement ni identifiant de compte Pêchedex, ni prise, ni photo, ni contenu de profil. Le refus n'empêche pas l'utilisation du service et l'accord peut être retiré avec « Gérer les cookies ». Voir la page Cookies. L'activation effective dépend de la configuration du serveur et de la propriété GA4. Le code examiné ne met pas en œuvre de décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé. Les autorisations techniques de l'iPhone et le choix d'un profil public ne constituent pas un consentement général à d'autres usages.

Invitations envoyées à un proche

L'envoi d'invitations par email n'est pas activé sur le service publié à la date de cette révision. Son activation nécessitera une mise à jour de cette information, notamment sur le prestataire de messagerie, les données conservées et leur durée.

Signalements de prises

Une personne connectée peut signaler une prise d'autrui à laquelle elle a accès. Pêchedex enregistre les identifiants de la prise, du déclarant et de l'auteur, le motif, une précision facultative limitée à 500 caractères, la date et l'état du dossier. Ces informations ne sont pas affichées dans le fil ni transmises à l'auteur de la prise ; les administrateurs expressément habilités peuvent les consulter dans un espace privé pour les examiner. Le signalement ne retire pas automatiquement la prise. Si la prise est supprimée avant examen, son contenu n'est pas copié dans le dossier : l'examen peut alors être limité.

Pour signaler sans compte ou signaler une story, écrire à contact@pechedex.com. Évitez les données personnelles sans rapport avec les faits.

Accès de modération

Les administrateurs expressément habilités peuvent consulter les publications et interactions nécessaires à la modération et à la sécurité du service, y compris des prises de profils privés et des stories encore actives. Cette consultation ne rend pas ces contenus publics. Les photos sont chargées à la demande dans le détail de modération. Chaque consultation réussie d’une photo enregistre l’identifiant de l’administrateur, le type et l’identifiant de la publication et la date ; les changements de statut des signalements enregistrent également l’administrateur et la date.

Qui peut voir votre carnet ?

Un profil avec pseudo et choix explicite public ou privé est obligatoire pour accéder au carnet. Les comptes existants sans profil doivent compléter cette étape ; leurs prises sont conservées.

• Profil privé : le carnet partagé est accessible aux abonnés que vous avez acceptés.
• Profil public : le carnet partagé peut être consulté par tous les visiteurs, même sans compte ni abonnement.
• Stories : elles sont accessibles à vous-même et aux abonnés acceptés, y compris lorsque votre profil est public.

Le pseudo et le statut public ou privé d'un profil peuvent être consultés par une personne connectée qui recherche ce pseudo, même si le carnet est privé. La biographie et la photo de profil suivent l'accès au carnet. Le partage concerne l'ensemble du carnet ; aucun réglage par prise n'est proposé. Le champ « lieu » saisi n'est pas transmis dans les vues sociales. L'espèce, la date, la taille, l'appât ou leurre, la description et la photo peuvent en revanche y apparaître.

Vous pouvez gérer les abonnés et blocages. Bloquer retire les relations entre les deux comptes. Retirer un abonné à un profil public ne lui interdit pas de consulter le carnet public ; cela lui retire l'accès aux stories en tant qu'abonné. Le changement de visibilité ne supprime pas les copies qu'un destinataire aurait déjà réalisées.

Destinataires, hébergement et transferts

L'éditeur et les personnes habilitées à administrer le service peuvent accéder aux données pour les finalités indiquées. Les autres utilisateurs disposent des accès décrits ci-dessus. L'hébergement principal déclaré est assuré par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. Si Google Analytics est activé après consentement, Google reçoit les données de mesure décrites ci-dessus. L'exploitant doit vérifier les conditions de traitement et les éventuels transferts hors EEE applicables avant activation.

L'envoi d'emails applicatifs étant désactivé, aucun prestataire SMTP n'est utilisé pour les invitations ou la connexion. La boîte de contact est hébergée chez OVH, selon l'exploitant. Les sauvegardes sont conservées sur le même serveur OVH en France. [VÉRIFIER LES AUTRES SOUS-TRAITANTS, LEURS PAYS ET LES CONTRATS APPLICABLES.] Apple et Google interviennent dans la connexion choisie et traitent aussi des données dans le cadre de leurs propres services. Un hébergement français ne garantit pas que tous les traitements des fournisseurs de connexion restent dans l'Union européenne.

[COMPLÉTER AVANT PUBLICATION : transferts hors EEE effectivement concernés, mécanismes applicables et moyen d'obtenir les garanties. Ne pas affirmer l'absence de transfert ni une certification du fournisseur sans vérification du contrat et du service exacts.]

Conservation

Vos droits et vos demandes

Vous pouvez demander l'accès, la rectification, l'effacement ou la limitation de vos données. La portabilité et l'opposition s'appliquent selon les conditions et la base légale du traitement concerné. Écrivez à contact@pechedex.com en précisant votre demande et le compte concerné, sans joindre de secret. Une vérification d'identité proportionnée peut être nécessaire en cas de doute.

Le délai légal de réponse est en principe d'un mois ; une prolongation motivée peut s'appliquer dans les conditions du RGPD. Vous pouvez adresser une réclamation à la CNIL.

La version examinée ne propose pas de suppression de compte ou d'export complet en libre-service. L'exploitant indique disposer d'une procédure manuelle testée pour fournir les données d'un compte et le supprimer, avec ses photos et données associées, sur demande adressée au contact ci-dessus. Les scripts de transfert de l'ancien carnet ne constituent pas un export de toutes vos données actuelles. [DOCUMENTER LA PROCÉDURE, SON SUIVI ET LE TRAITEMENT DES SAUVEGARDES AVANT VALIDATION FINALE.]

Évolution de cette information

Cette page sera datée et mise à jour en cas de changement pertinent du service ou de ses traitements. [DÉFINIR LE MOYEN D'INFORMER LES UTILISATEURS DES CHANGEMENTS IMPORTANTS.]

Références consultées le 20 septembre 2026 : information des personnes, CNIL, droits des personnes, CNIL, durées de conservation, CNIL, RGPD.

Profils publics et cartes de découverte

Le choix Public rend le profil et le carnet accessibles à tout le monde, sans compte ni activation supplémentaire : pseudo, initiales, progression, espèces découvertes et prises (photo, espèce, date, taille et appât renseignés). Les stories restent réservées aux abonnés autorisés ; le champ lieu reste personnel. Le choix Privé ferme l’accès sans compte. Une personne bloquée peut consulter un profil public en se déconnectant.

Le passage en privé ne retire pas les copies déjà téléchargées ou partagées. Les cartes de découverte sont préparées pour leur propriétaire et diffusées à son initiative. Elles excluent le champ lieu et les métadonnées GPS ; le contenu visible de la photo peut néanmoins révéler un endroit ou une personne.

Notifications dans l’application

Les préférences de notifications sont enregistrées avec votre compte : likes, commentaires et abonnements, séparément pour la cloche et les alertes iPhone. Elles s’appliquent aux nouvelles alertes, sans effacer l’historique. Les demandes d’abonnement restent accessibles même lorsque leurs alertes sont désactivées.

Le centre privé de notifications signale les demandes d’abonnement, nouveaux abonnés, demandes acceptées, likes et commentaires sur vos prises. Il enregistre les références aux comptes et aux interactions concernés, les dates et l’état lu/non lu. Les likes sont regroupés ; le contenu des commentaires, les emails, les lieux et les photos ne sont pas copiés dans ces notifications. Les contrôles d’accès, blocages et suppressions sont appliqués à leur consultation.

L’activité du centre est disponible pendant 90 jours. Selon l'exploitant, les enregistrements expirés sont nettoyés chaque jour ; les demandes d’abonnement encore actives restent traitables indépendamment de cette durée. Les sauvegardes suivent les durées indiquées dans la présente politique. Le centre n’envoie pas d’emails automatiques.

Lorsque l’option push iPhone est activée sur le service et autorisée par vous, Pêchedex enregistre le token technique de votre appareil, son rattachement à votre compte et sa date d’expiration pour transmettre des alertes via Apple Push Notification (APNs). Apple reçoit le token, une alerte générique et une référence de notification ; aucun pseudo, photo, lieu ou texte de commentaire n’est inclus dans cette alerte. Le token n’est pas utilisé à des fins publicitaires.

Vous pouvez désactiver ces alertes depuis Mon compte, rubrique Notifications, ou les réglages iOS. Leur activation est facultative : le centre reste consultable sans autoriser les push. Les enregistrements expirent au plus tard avec la session utilisée pour les inscrire ; ils sont retirés lors de la déconnexion dans l’app, d’une désactivation confirmée ou après un rejet définitif d’APNs. Une connexion Internet est nécessaire pour confirmer la révocation côté serveur. Les envois en attente sont abandonnés après une heure. Le nettoyage des enregistrements expirés intervient lors du fonctionnement du service d’envoi ou d’une nouvelle inscription d’appareil. Les sauvegardes suivent les durées indiquées dans la présente politique.

Vues de profil

Le propriétaire peut consulter le nombre de vues de son profil sur le jour UTC courant et les 29 jours précédents. Seules les consultations de comptes connectés autorisés à accéder au carnet sont comptées, une fois par compte, profil et journée. Les visites du propriétaire et les visites sans connexion ne sont pas comptées. Aucune liste de visiteurs n’est présentée et aucune notification de visite n’est envoyée.

Pour éviter les doublons, Pêchedex conserve une empreinte technique du visiteur différente pour chaque profil et chaque jour, ainsi que la date et le profil consulté. Aucun email, adresse IP ou lieu n’est ajouté à cette mesure. Les données hors période sont supprimées lors des consultations et par le nettoyage quotidien des notifications, dont la planification relève de l’exploitant. Les sauvegardes suivent les durées indiquées dans la présente politique.

Carte et recherche de lieux de pêche

La carte des spots utilise les tuiles OpenStreetMap : leur chargement transmet au fournisseur votre adresse IP et les tuiles correspondant à la zone consultée. Aucune position GPS ni position de vos prises personnelles n’est envoyée automatiquement. La carte publique est indépendante des lieux privés de votre carnet.

Lorsque vous saisissez au moins trois caractères dans la recherche de spots, le texte est également envoyé par le serveur à geo.api.gouv.fr pour proposer des communes. Votre compte et votre adresse IP ne sont pas transmis par Pêchedex à ce service. Les résultats de communes sont conservés en cache serveur pendant 24 heures au maximum, sans association au compte. Les compteurs techniques de limitation des appels par compte expirent après une minute.