1. Données que nous collectons
- Adresse e-mail : indispensable pour créer votre compte, vous connecter, confirmer votre inscription et réinitialiser votre mot de passe.
- Nom d'explorateur : le pseudonyme affiché à côté de vos observations et de vos commentaires. Vous pouvez le modifier à tout moment et il n'a pas besoin d'être votre véritable identité.
- Photos d'observation : les images prises depuis l'appareil photo de l'application, accompagnées de leur horodatage et de l'espèce que vous indiquez.
- Coordonnées GPS : la position du téléphone au moment de la prise de vue, utilisée pour épingler l'observation sur la carte.
- Activité dans l'application : réactions, commentaires, favoris, abonnements, badges, points d'expérience, signalements et blocages.
- Préférences : thème clair ou sombre, rayon de floutage, visibilité de vos observations, préférences de notification.
Nous n'utilisons ni traceur publicitaire, ni profilage marketing, ni régie tierce.
2. Pourquoi nous les utilisons
- Créer et sécuriser votre compte (base légale : exécution du contrat).
- Afficher vos observations sur la carte et dans le fil, selon la visibilité que vous avez choisie (exécution du contrat).
- Faire fonctionner les fonctions sociales : abonnements, réactions, commentaires, notifications (exécution du contrat).
- Modérer les contenus signalés et protéger la communauté (intérêt légitime et obligations liées aux boutiques d'applications).
- Corriger les incidents techniques et prévenir les abus (intérêt légitime).
3. Caméra et géolocalisation
L'accès à la caméra n'est demandé qu'au moment où vous créez une observation. Spotdy n'autorise pas l'import depuis la galerie : la photo doit être prise en direct, ce qui garantit l'authenticité des observations. Aucune capture n'est effectuée en arrière-plan.
L'accès à la position n'est demandé que pendant l'utilisation de l'application, au moment de la prise de vue ou pour vous centrer sur la carte. Il n'y a aucun suivi en arrière-plan.
Pour protéger votre domicile, la position publiée est volontairement décalée aléatoirement. Le rayon de floutage est de 500 mètres par défaut et se règle dans les paramètres de confidentialité : 250 m, 500 m, 1 km ou 2 km. Vous pouvez également choisir de publier la position exacte (à réserver aux lieux publics) ou de ne pas publier votre position du tout. Les coordonnées exactes ne sont jamais exposées aux autres utilisateurs ni à l'interface publique de l'application.
Vous pouvez retirer ces autorisations à tout moment dans les réglages de votre téléphone ; les fonctions concernées cessent alors simplement de fonctionner.
4. Où vos données sont stockées
Les comptes, les contenus et les photos sont hébergés chez Supabase (base de données PostgreSQL et stockage de fichiers), notre sous-traitant technique, sur des serveurs situés dans l'Union européenne. Les photos sont conservées dans un espace de stockage privé : elles ne sont accessibles que via des liens temporaires signés, générés pour les personnes autorisées à voir l'observation.
L'accès aux données est protégé par des règles de sécurité au niveau des lignes (RLS) : chaque utilisateur ne peut lire que ce qu'il a le droit de voir.
5. Combien de temps nous les conservons
- Compte et contenus : tant que votre compte existe.
- Après suppression du compte : les photos, observations, commentaires, réactions, favoris, abonnements, notifications et le profil sont effacés immédiatement, ainsi que le compte lui-même.
- Signalements traités : conservés jusqu'à 12 mois sous forme anonymisée, afin de gérer les récidives et de justifier nos décisions de modération.
- Journaux techniques : conservés au maximum 30 jours.
6. Partage avec des tiers
Nous ne vendons aucune donnée et nous ne les louons ni ne les transmettons à des courtiers en données ou à des annonceurs. Les seuls destinataires sont nos sous-traitants techniques indispensables au service (hébergement et authentification Supabase, connexion Google si vous l'utilisez), ainsi que les autorités compétentes en cas d'obligation légale.
Les contenus que vous publiez en « public » sont, par nature, visibles par les autres utilisateurs de l'application.
7. Vos droits (RGPD)
- Accès et portabilité : le bouton « Télécharger mes données », dans les réglages du profil, génère un fichier JSON contenant votre profil, vos observations et vos commentaires.
- Rectification : vous pouvez modifier votre nom d'explorateur et vos préférences directement dans l'application.
- Effacement : la section « Supprimer mon compte », dans les réglages du profil, permet à tout moment de supprimer votre compte directement depuis l'application, sans nous contacter. Après confirmation par votre adresse e-mail, sont effacés de façon définitive et irréversible : vos photos stockées, vos observations et leurs positions, vos commentaires, vos pattes, vos enregistrements, vos abonnements et blocages, vos notifications, vos signalements, vos badges, votre profil et votre compte d'authentification. Cette suppression est immédiate et ne peut pas être annulée.
- Limitation et opposition : vous pouvez restreindre la visibilité de vos observations, désactiver la publication de votre position ou couper les notifications.
- Réclamation : vous pouvez saisir l'autorité de protection des données de votre pays (en France, la CNIL).
8. Mineurs
Spotdy est réservé aux personnes âgées d'au moins 13 ans. Nous ne collectons pas sciemment de données concernant des enfants plus jeunes ; si nous en avons connaissance, le compte est supprimé.
9. Modifications
Cette politique peut évoluer avec l'application. En cas de changement important, nous vous en informerons dans l'application avant son entrée en vigueur.
10. Contact
Pour toute question ou demande relative à vos données : contact@spotdy.com.
⚠️ Adresse provisoire à remplacer par l'adresse réelle du responsable de traitement (ainsi que sa raison sociale et son adresse postale) avant la publication sur l'App Store et Google Play.