Cette politique explique séparément comment District Web traite les données personnelles via le site reef-buddy.app et l’application mobile Reef Buddy.
Dernière révision: · Version 1.1
District Web est responsable des traitements décrits ici. Aucun délégué à la protection des données n’a été désigné. Vous pouvez contacter l’équipe confidentialité par e-mail ou écrire au siège social :
District WebLes traitements du site concernent la navigation, la mesure d’audience facultative, le calculateur Reef Score et la récupération de mot de passe. Ceux de l’app concernent les comptes, les données d’aquarium, les requêtes Shrimpy, les abonnements, l’analytique produit, les diagnostics et les retours. Le choix analytique du site ne modifie pas la configuration analytique distincte de l’app mobile.
| Traitement | Données | Finalité et base légale | Destinataire, lieu et transfert | Conservation |
|---|---|---|---|---|
| Diffusion et sécurité du site | Adresse IP, URL demandée, date et heure, agent utilisateur et événements de sécurité | Diffuser et sécuriser le site ; intérêts légitimes de disponibilité et de prévention des abus | Netlify, Inc. — United States; protected by applicable transfer safeguards | Journaux d’accès et de sécurité : 30 jours maximum |
| Mesure d’audience (facultative) | URL et titre de page, référent, horodatage, navigateur/appareil, localisation réseau approximative et identifiant pseudonyme | Mesurer l’audience et améliorer les contenus ; consentement | PostHog, Inc. / PostHog EU Cloud — European Union (Frankfurt, Germany) | Événements : 12 mois ; cookie : 12 mois maximum ou jusqu’au retrait |
| Préférence cookies | Choix accepté/refusé, version et date de décision | Mémoriser et démontrer votre choix ; obligation légale et intérêts légitimes | Votre navigateur uniquement ; aucun transfert | Jusqu’à l’effacement du stockage du navigateur ou au changement de version |
| Calcul Reef Score | Mesures d’aquarium saisies, adresse IP et métadonnées de requête | Fournir le calcul demandé ; mesures précontractuelles à votre demande et sécurité du service | District Web / Scaleway (Reef Buddy API and database) — European Union | Mesures non conservées intentionnellement ; journaux techniques : 30 jours maximum |
| Récupération de mot de passe | E-mail, empreinte du code à usage unique, tentatives, horodatages, IP et nouveau mot de passe chiffré en transit | Rétablir et sécuriser le compte ; contrat et intérêts légitimes de sécurité | District Web Reef Buddy API, self-hosted Appwrite, and Mailgun Technologies, Inc. (EU endpoint) — European Union; contractual support may involve the United States | Code expirant après 30 minutes ; traces de récupération et de livraison : 30 jours maximum |
| Traitement | Données | Finalité et base légale | Destinataire, lieu et transfert | Conservation |
|---|---|---|---|---|
| Compte et données d’aquarium | E-mail, identifiant, bacs, équipements, mesures, étiquettes, notes et horodatages | Créer le compte, synchroniser et fournir les fonctions ; contrat | District Web (self-hosted Appwrite and PostgreSQL) / Scaleway — European Union | Durée du compte ; demandes d’effacement traitées sous 30 jours, sous réserve des obligations légales et sauvegardes glissantes |
| IA Shrimpy | Questions, mesures et contexte sélectionnés, photos choisies, réponses du modèle et métadonnées techniques | Générer l’analyse demandée et surveiller sa qualité ; contrat et intérêts légitimes | OpenAI, L.L.C. and PostHog EU Cloud (AI telemetry) — United States and European Union (Frankfurt); protected by applicable transfer safeguards | Non conservées intentionnellement dans la base Reef Buddy ; journaux anti-abus OpenAI API : 30 jours maximum ; télémétrie IA PostHog : 12 mois |
| Abonnements | Identifiant de compte, transactions/produits Apple, droit et statut d’abonnement | Gérer les achats et l’accès premium ; contrat et obligations comptables | RevenueCat, Inc. — United States; protected by applicable transfer safeguards | Droit pendant la durée du compte ; pièces comptables détenues : 10 ans |
| Analytique et feature flags | Identifiant pseudonyme, version, écrans, actions, succès/échec et propriétés techniques. La télémétrie IA Shrimpy est décrite séparément ci-dessus | Comprendre et améliorer l’usage ; intérêts légitimes et consentement lorsque requis | PostHog, Inc. / PostHog EU Cloud — European Union (Frankfurt, Germany) | Événements analytiques : 12 mois |
| Diagnostics d’erreurs | Erreurs, traces techniques, version app/appareil, contexte de requête et identifiants pseudonymes | Diagnostiquer et sécuriser ; intérêts légitimes | Functional Software, Inc. (Sentry EU region) — European Union (Germany); contractual support may involve the United States | Événements de diagnostic : 90 jours |
| App Store et paiements | Compte et paiement traités par Apple ; District Web reçoit le statut de transaction et de droit | Distribuer l’app et réaliser les achats ; contrat et obligations légales | Apple Distribution International Ltd. / Apple group companies — European Union and other locations described by Apple | Selon la politique Apple ; pièces comptables détenues par District Web : 10 ans |
| Retours utilisateur | Identifiant, texte du retour et horodatages | Répondre et améliorer le service ; intérêts légitimes | District Web / Scaleway (Reef Buddy API and database) — European Union | 24 mois maximum ou plus tôt sur demande valable |
Nous ne transmettons aux prestataires que les données nécessaires à leur mission et leur imposons les garanties applicables. PostHog utilise son service européen, Sentry sa région UE et Mailgun son point d’accès UE. Lorsqu’un prestataire ou son support peut accéder aux données hors de l’Espace économique européen, District Web s’appuie sur une décision d’adéquation ou sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne. Les politiques des prestataires sont liées dans les tableaux.
Le site conserve une préférence locale essentielle indiquant votre choix analytique, la version du consentement et la date de décision. PostHog n’est ni téléchargé ni initialisé avant votre accord. Utilisez « Paramètres des cookies » dans le pied de page pour accepter, refuser ou retirer votre consentement. Le retrait arrête les futures mesures et efface le stockage PostHog du navigateur ; il n’efface pas automatiquement les événements déjà reçus, que vous pouvez demander de supprimer.
Sous réserve des conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement à tout moment sans remettre en cause les traitements antérieurs. Vous pouvez aussi définir des directives post-mortem dans les conditions prévues par le droit français.
Envoyez votre demande par e-mail à l’adresse ci-dessous ou par courrier au siège. Indiquez le compte, l’adresse e-mail ou l’activité de navigation concernée et le droit exercé. Nous pouvons demander uniquement les informations supplémentaires raisonnablement nécessaires pour vérifier votre identité, par exemple une confirmation depuis l’adresse du compte ; une pièce d’identité ne sera demandée qu’en cas de doute raisonnable. Nous répondons dans les meilleurs délais et sous un mois. Ce délai peut être prolongé de deux mois pour une demande complexe ou nombreuse ; nous vous en informerons dans le premier mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de l’autorité française de contrôle :
Commission nationale de l’informatique et des libertés (CNIL)District Web met en œuvre des contrôles d’accès, le chiffrement des communications, une gestion des secrets et une surveillance destinés à protéger les données. Aucun service en ligne ne peut garantir une sécurité absolue. Gardez vos identifiants confidentiels et contactez-nous en cas d’accès suspect.
Reef Buddy ne s’adresse pas aux moins de 18 ans et District Web ne crée pas sciemment de compte pour eux. Contactez-nous si vous pensez qu’un mineur a fourni des données afin que nous puissions examiner la situation et agir.
Nous pouvons réviser cette politique si les traitements ou les exigences légales évoluent. Les changements importants seront signalés sur le site ou dans l’app. La date fixe et le numéro de version ci-dessus identifient le texte applicable ; un simple déploiement du site ne les modifie pas.