Politique de confidentialité

1. Responsable de traitement

Alexandre Chouteau-Bila, entrepreneur individuel, 173 rue de Courcelles, 75017 Paris, France, est responsable des traitements de données à caractère personnel effectués dans le cadre du Service FishKoa. Contact : contact@fishkoa.com.

2. Données collectées

Données de compte : pseudonyme, adresse email — transmise par Connexion avec Apple ou Connexion avec Google, ou saisie par l'Utilisateur lors d'une inscription par mot de passe —, photo de profil, biographie, ville, date de création du compte. Lorsqu'un mot de passe est choisi, FishKoa n'en conserve jamais le contenu : seule une empreinte cryptographique dérivée est enregistrée, dont le mot de passe ne peut être reconstitué.

Données de pêche : prises enregistrées (espèce, poids, taille, date, photographie), spots, techniques et leurres utilisés, notes personnelles.

Données de localisation : position GPS au moment de l'enregistrement d'une prise ou d'un spot, uniquement si vous y consentez dans les réglages de votre appareil.

Données d'usage et techniques : interactions dans l'application, type d'appareil, version du système d'exploitation, journaux de connexion, et jeton de notification de l'appareil lorsque les notifications sont acceptées.

Données de facturation : identifiant d'abonnement, produit souscrit et état de l'abonnement transmis par la plateforme de distribution. Aucune donnée bancaire n'est collectée ni conservée par FishKoa.

Données d'âge et de consentement parental : date de naissance, et pour un mineur de treize ou quatorze ans l'adresse email du titulaire de l'autorité parentale ainsi que la date et l'adresse IP du consentement recueilli.

Données de participation aux tournois : photographie de la carte de pêche, photographies des prises engagées et vidéo de leur remise à l'eau. Pour un lauréat, les coordonnées d'expédition de la dotation : nom, adresse postale et, facultativement, numéro de téléphone.

Données de modération : signalements émis, motif et précision associés, et liste des comptes bloqués.

Données de diagnostic : lorsque l'application se ferme brutalement, se fige ou met un temps anormal à démarrer, le système d'exploitation en établit un rapport technique — trace d'exécution, mémoire, énergie, version de l'application et du système — qui est transmis aux serveurs de FishKoa. Ces rapports ne comportent ni votre identifiant de compte, ni un identifiant de votre appareil, et ne sont rattachés à aucun Utilisateur. Aucun outil de mesure d'audience ni service d'analyse tiers n'est employé.

3. Finalités et bases légales

Fourniture du Service, gestion du compte et des abonnements : exécution du contrat.

Sécurité, prévention de la fraude et modération des contenus : intérêt légitime.

Amélioration du Service, correction des anomalies techniques et statistiques d'usage agrégées : intérêt légitime, avec possibilité d'opposition.

Envoi de communications commerciales et notifications marketing : consentement, révocable à tout moment.

Respect des obligations légales et comptables : obligation légale.

4. Destinataires

Les données sont accessibles à FishKoa et à ses sous-traitants techniques, chacun lié par un contrat conforme à l'article 28 du RGPD : Vercel (hébergement du site), Railway (hébergement de l'interface applicative), Neon (base de données), Cloudflare R2 (stockage des photographies et des vidéos), Resend (envoi des emails transactionnels), Apple (notifications push et vérification des abonnements) et OpenAI (reconnaissance automatique de l'espèce et des mensurations sur les photographies de prises, modération automatique des textes et des images publiés, et vérification qu'une photographie publiée par un mineur de treize ou quatorze ans ne le rend pas identifiable sans autorisation parentale).

Les Contenus que vous publiez publiquement (pseudonyme, prises partagées, commentaires) sont visibles par les autres Utilisateurs. La localisation exacte des spots que vous marquez comme privés n'est jamais rendue publique.

5. Durées de conservation

Données de compte : pendant toute la durée de vie du compte. Sa suppression, demandée depuis l'application ou par courrier électronique, entraîne leur effacement immédiat et définitif : elles ne sont ni archivées, ni conservées sous une forme permettant de les rétablir. La page fishkoa.com/suppression-compte décrit la marche à suivre, le détail de ce qui est effacé et les rares enregistrements qui subsistent, alors dissociés de toute identité.

Un compte qui n'a jamais été activé est supprimé sans intervention : vingt-quatre (24) heures après une inscription par mot de passe dont l'adresse électronique n'a pas été vérifiée, et quatorze (14) jours après l'inscription d'un mineur de treize ou quatorze ans restée sans consentement parental.

Données de pêche : jusqu'à la suppression du compte ou la suppression individuelle par l'Utilisateur.

Documents comptables et factures : dix (10) ans conformément aux obligations légales.

Journaux de connexion : douze (12) mois.

Rapports de diagnostic : quatre-vingt-dix (90) jours, puis effacement automatique.

6. Transferts hors Union européenne

Les données de compte et de pêche sont hébergées au sein de l'Union européenne : l'interface applicative (Railway) et la base de données (Neon) sont déployées sur des régions européennes.

Certains sous-traitants sont établis aux États-Unis : Cloudflare pour le stockage des photographies et des vidéos, Resend pour l'envoi des emails transactionnels, OpenAI pour l'analyse et la modération automatiques des contenus, et Apple pour les notifications push et la vérification des abonnements. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Ces droits s'exercent depuis les réglages de l'application ou par demande à contact@fishkoa.com, accompagnée le cas échéant d'un justificatif d'identité. Une réponse est apportée sous un mois. Le droit d'effacement s'exerce directement en supprimant le compte depuis les réglages de l'application, ou à la même adresse électronique si l'application n'est plus accessible : voir fishkoa.com/suppression-compte.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

8. Sécurité

FishKoa met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges, authentification déléguée à Apple et à Google, ou mot de passe conservé sous la seule forme d'une empreinte cryptographique dérivée et salée, jamais en clair, jetons de session gardés dans le trousseau sécurisé de l'appareil, stockage des pièces sensibles (carte de pêche, vidéos de remise à l'eau) sur un espace privé distinct des photographies publiques, cloisonnement des environnements, journalisation des accès et sauvegardes régulières.

9. Cookies et traceurs

Le site fishkoa.com ne dépose aucun cookie et n'utilise aucun traceur ni outil de mesure d'audience. Aucun consentement n'est donc demandé à la visite.

L'application mobile conserve sur l'appareil les jetons de connexion nécessaires au fonctionnement du compte, ainsi que quelques préférences d'affichage. Ces informations restent sur l'appareil et ne servent à aucun suivi publicitaire.

10. Mineurs

Le Service est interdit aux enfants de moins de treize (13) ans : la date de naissance est demandée à l'inscription et aucun compte n'est créé en deçà de cet âge. De treize à quatorze ans, l'inscription n'est activée qu'après le consentement d'un titulaire de l'autorité parentale, recueilli par courrier électronique ; ce consentement porte séparément sur le compte, la participation aux tournois et la publication de photographies rendant le mineur identifiable, et il est révocable à tout moment. À partir de quinze (15) ans, l'inscription est directe ; la participation aux tournois d'un mineur de moins de dix-huit ans reste soumise à l'autorisation d'un titulaire de l'autorité parentale.

Tout compte identifié comme appartenant à un enfant de moins de treize ans est supprimé.

11. Modification

La présente politique peut être modifiée pour tenir compte d'évolutions légales ou fonctionnelles. Toute modification substantielle est notifiée dans l'application.