Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Max Apps, société par actions simplifiée unipersonnelle (SASU), dont le siège social est situé au 200 rue de la Croix Nivert, 75015 Paris, immatriculée sous le numéro SIREN 931 182 406. Contact : [email protected].

Dans cette politique, « nous » désigne Max Apps et le « Service » désigne l’application Ma pêche pour iPhone et iPad ainsi que son site internet. Cette politique vous informe sur les traitements de données ; sa consultation ou l’utilisation du Service ne constitue pas, à elle seule, un consentement à des traitements facultatifs.

2. Données traitées

2.1. Données que vous renseignez

L’application conserve les spots et leurs coordonnées, les pratiques de pêche, les critères, les disponibilités, les paramètres de trajet, les créneaux suivis et les préférences de notification. Un lieu de départ peut notamment correspondre à votre domicile. Les informations que vous fournissez au support comprennent votre adresse e-mail et le contenu de vos échanges.

2.2. Connexion avec Apple

La connexion avec Apple est facultative. Lorsqu’elle est utilisée, le Service reçoit l’identifiant nécessaire à l’authentification et, lorsqu’elle est fournie, l’adresse e-mail associée, qui peut être une adresse de relais privé Apple. Nous ne recevons pas votre mot de passe Apple.

2.3. Données techniques

Le fonctionnement du Service nécessite des identifiants techniques, des jetons de notification, les versions de l’application et du système, ainsi que des informations de diagnostic. Les journaux du serveur peuvent contenir l’adresse IP, les requêtes et leurs paramètres, les codes de réponse, les erreurs et les durées de traitement. La mesure d’usage est décrite à la section 5.

3. Finalités des traitements

• Fournir le Service : obtenir les prévisions des spots, comparer les conditions à vos critères et disponibilités, prendre en compte les trajets et afficher les créneaux correspondants.
• Sauvegarder vos données : synchroniser le profil associé à votre compte Apple et le retrouver sur vos appareils.
• Envoyer les alertes demandées : surveiller les créneaux, signaler leurs changements et adresser les rappels selon vos réglages.
• Assurer le fonctionnement et la sécurité : diagnostiquer les incidents, prévenir les abus et protéger l’accès aux données.
• Améliorer l’application : comprendre l’utilisation des fonctionnalités, selon les modalités décrites à la section 5.
• Traiter vos demandes : répondre au support et aux demandes d’exercice de droits.

Les traitements nécessaires à la fourniture du Service demandé reposent sur l’exécution du contrat (article 6.1.b du RGPD). La protection du Service et le diagnostic technique reposent sur notre intérêt légitime à en assurer la sécurité et le fonctionnement (article 6.1.f). Le traitement des demandes d’exercice de droits repose sur nos obligations légales (article 6.1.c).

Le calcul des créneaux applique vos réglages aux données disponibles. Il ne produit pas de décision ayant un effet juridique ou un effet significatif comparable à votre égard.

4. Compte, localisation et notifications

4.1. Utilisation avec ou sans compte

Vos spots et réglages sont conservés sur votre appareil. La connexion Apple ajoute une sauvegarde de compte sur le serveur. Sans compte, l’activation des alertes transmet également un profil nécessaire au calcul des créneaux ; ce profil est associé à une identité technique et n’est pas anonyme. Les notes libres des spots ne sont pas incluses dans le profil invité d’alertes.

4.2. Localisation

Les coordonnées des spots servent aux prévisions. L’accès à votre position actuelle est demandé lorsque vous utilisez une fonction de localisation, selon les permissions iOS. Vous pouvez refuser cet accès et placer un spot ou choisir un départ manuellement. Pour les trajets, l’origine, le point d’accès et le mode de déplacement sont utilisés pour estimer l’itinéraire.

4.3. Notifications

Les notifications utilisent un identifiant d’installation et le jeton fourni par Apple Push Notification service. Leur autorisation est indépendante de la connexion Apple. Vous pouvez modifier les alertes dans l’application et retirer la permission dans iOS. Désactiver les alertes arrête le suivi invité associé ; retirer la permission iOS ou désinstaller l’application ne supprime pas un compte sauvegardé.

5. Mesure d’usage avec Mixpanel

Ma pêche utilise Mixpanel pour mesurer les étapes de configuration, les consultations et suivis de créneaux, l’utilisation des réglages, les résultats d’envoi des alertes et leur ouverture. Ces événements sont associés à un identifiant technique d’installation et à des informations sur la version de l’application et l’appareil.

Les noms et coordonnées des spots, les adresses de départ, les recherches saisies, les notes et l’adresse e-mail du compte ne sont pas transmis à Mixpanel. Aucun enregistrement vidéo de session, capture automatique de tous les gestes ou suivi publicitaire n’est activé. Ces données techniques restent des données personnelles pseudonymisées ; elles ne sont pas présentées comme anonymes.

Le projet Mixpanel utilise sa région européenne. La connexion Apple ne fusionne pas les identifiants analytiques de plusieurs appareils. Notre serveur conserve les liens techniques nécessaires aux événements d’alerte et à l’exercice de vos droits. Pour demander des informations, l’accès ou l’effacement de cet historique, ou exercer votre droit d’opposition, contactez [email protected]. La suppression demandée depuis l’application est également transmise à Mixpanel.

Les modalités du prestataire figurent dans la politique de confidentialité de Mixpanel.

6. Destinataires et prestataires

Les données sont accessibles à Max Apps et aux prestataires intervenant pour les fonctions concernées, dans la mesure nécessaire à leur réalisation :

• Firebase et Google Cloud : authentification, stockage, calcul des créneaux et hébergement du serveur.
• Apple : connexion Apple, cartographie, itinéraires et acheminement des notifications.
• Mixpanel : mesure d’usage décrite à la section 5.
• OpenAI Sites et Cloudflare : hébergement, diffusion et protection du site internet.

Vos spots ne sont pas publiés sur le site ni communiqués aux autres utilisateurs par défaut. Nous ne vendons pas vos données et ne les utilisons pas à des fins de publicité ciblée. Une communication aux autorités compétentes peut avoir lieu lorsqu’elle est légalement requise.

7. Hébergement et transferts internationaux

La base Firestore et le serveur principal sont configurés dans la région Paris de Google Cloud. Le projet Mixpanel est configuré dans sa région européenne. Cette configuration ne signifie pas que tous les traitements de tous les prestataires ont exclusivement lieu en France ou dans l’Union européenne.

Certains services d’authentification, de notification, de cartographie, d’assistance ou d’hébergement peuvent impliquer des traitements hors de l’Espace économique européen. Selon le prestataire et le transfert concerné, les garanties applicables comprennent les décisions d’adéquation ou les clauses contractuelles types de la Commission européenne. Vous pouvez nous contacter pour obtenir des précisions et une copie des garanties applicables à vos données.

Informations complémentaires : Firebase / Google Cloud, Apple, Mixpanel, OpenAI et Cloudflare.

8. Conservation des données

• Compte et profil sauvegardé : pendant l’existence du compte, puis suppression à votre demande.
• Profil invité d’alertes : expiration après 90 jours d’inactivité.
• Journaux techniques du serveur Google Cloud : 30 jours.
• Cache des trajets : péremption après six heures, puis purge par le mécanisme du prestataire.
• Échanges avec le support : jusqu’à deux ans après la clôture de la demande, sauf obligation légale ou litige identifié justifiant une conservation distincte.
• Historique Mixpanel : conservé selon la configuration du projet jusqu’à son expiration ou son effacement à votre demande. Une demande d’effacement auprès du prestataire peut nécessiter jusqu’à 30 jours de traitement.

Les prévisions mutualisées sans identifiant de compte peuvent rester en cache après la suppression d’un compte. Les copies techniques temporaires suivent les délais de purge des prestataires ; elles ne sont pas réutilisées pour restaurer un compte supprimé. Lorsque la conservation de certaines informations est légalement nécessaire, leur accès et leur usage sont limités à cette finalité.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour limiter l’accès aux données, authentifier les utilisateurs et protéger les échanges. Les autorisations du service distinguent les profils des utilisateurs. Aucune mesure ne permet toutefois de garantir une sécurité absolue. Si vous constatez un accès suspect ou une difficulté liée à vos données, contactez [email protected].

10. Vos droits et la suppression de vos données

Dans les conditions prévues par la réglementation, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Lorsqu’un traitement repose sur le consentement, son retrait est possible à tout moment, sans remettre en cause les traitements antérieurs à ce retrait.

Depuis l’application : ouvrez Réglages → Compte → Supprimer mon compte et mes données. Sans compte Apple, utilisez Effacer mes données. Une réauthentification Apple peut être nécessaire pour confirmer la propriété du compte. La suppression efface les données actives du profil et désactive les alertes ; elle ne rappelle pas les notifications déjà reçues. Une interruption technique peut retarder le traitement, qui est repris automatiquement.

Par e-mail : adressez votre demande à [email protected]. Nous répondons dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes ; vous en êtes informé dans le premier mois. Une preuve d’identité supplémentaire n’est demandée qu’en cas de doute raisonnable sur votre identité.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

11. Site internet et liens externes

Le site mapeche.fr n’active aucun outil publicitaire ou de mesure d’audience et ne propose pas de formulaire de collecte. Les réglages de la démonstration sont traités dans votre navigateur, sans transmission au serveur. Les services d’hébergement et de protection peuvent traiter l’adresse IP, les informations du navigateur, les URL demandées et les journaux nécessaires à la diffusion et à la sécurité.

Si vous suivez un lien vers un service tiers, sa propre politique de confidentialité s’applique aux traitements qu’il réalise. Les échanges adressés par e-mail au support sont utilisés pour répondre à votre demande.

12. Modifications et contact

Cette politique peut évoluer pour refléter les changements du Service ou de la réglementation. La date de mise à jour figure en tête de page. Une modification substantielle des traitements sera portée à votre connaissance par un moyen adapté ; lorsqu’un consentement est requis, une simple mise à jour de cette page ne le remplace pas.

Pour toute question relative à vos données personnelles : [email protected].