Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles utilisées dans Haddock est :

Henry de Boysson
69 avenue Louis Lepoutre
1050 Ixelles
Belgique

Contact relatif aux données personnelles : privacy@gethaddock.com

2. Principes

Haddock traite les données personnelles nécessaires au fonctionnement, à la sauvegarde, à la sécurité et à l’amélioration du service.

Haddock ne vend pas les données personnelles de ses utilisateurs.

Les positions exactes, spots privés, traces, photographies, notes, prises et observations ne sont pas communiqués à des tiers pour leur propre exploitation commerciale sauf lorsqu’un utilisateur choisit explicitement une fonctionnalité de partage ou donne son accord.

Haddock peut utiliser des informations agrégées et effectivement anonymisées afin d’améliorer le service, produire des statistiques ou développer ses fonctionnalités, analyses et modèles.

3. Données traitées

Selon les fonctionnalités utilisées, Haddock peut traiter les catégories suivantes.

Compte et authentification

Adresse e-mail, identifiant de compte et informations techniques nécessaires à l’authentification et à la gestion des sessions.

Lorsque l’utilisateur choisit Google ou Apple pour se connecter, Haddock reçoit uniquement les données nécessaires communiquées par ce fournisseur selon les autorisations choisies. Haddock n’a pas accès au mot de passe Google ou Apple de l’utilisateur.

Position et navigation

Lorsque l’utilisateur autorise l’accès à sa position, Haddock peut traiter sa position GPS, sa vitesse, son cap et la précision du positionnement pour afficher sa situation et les indications de navigation.

Lorsque l’utilisateur choisit d’enregistrer une sortie ou une trace, les positions correspondantes sont conservées dans son carnet.

Carnet Haddock

L’utilisateur peut enregistrer notamment :

• sorties et traces GPS ;
• spots et zones, avec leurs coordonnées et plages de profondeur ;
• prises : espèce, type de pêche, poids, taille, date et heure, coordonnées ;
• observations géolocalisées et horodatées ;
• données de marée et profondeur d’eau estimée associées à un événement ;
• notes libres ;
• photographies ;
• bateaux et tirants d’eau renseignés par l’utilisateur.

Données techniques

Le fonctionnement du service implique le traitement de données techniques usuelles par l’hébergement et la base de données : adresse IP, horodatage des requêtes, type d’appareil et de navigateur, journaux d’erreurs et de sécurité. Haddock n’installe aucun outil publicitaire ni traceur tiers.

4. Finalités et bases juridiques

Les données sont notamment traitées pour :

• fournir les fonctionnalités demandées par l’utilisateur ;
• afficher sa position ;
• enregistrer ses sorties et son carnet ;
• sauvegarder et synchroniser ses données ;
• gérer son compte ;
• sécuriser le service ;
• diagnostiquer les erreurs ;
• maintenir et améliorer Haddock.

Lorsque le traitement est nécessaire pour fournir une fonctionnalité demandée ou gérer le compte, il repose sur l’exécution du service fourni à l’utilisateur.

Certains traitements nécessaires à la sécurité, au diagnostic et à l’amélioration raisonnable du service peuvent reposer sur l’intérêt légitime de l’éditeur, sous réserve des droits et libertés des utilisateurs.

Lorsque la réglementation exige un consentement, celui-ci est demandé séparément et peut être retiré à tout moment. L’acceptation des Conditions d’utilisation ne vaut pas consentement général au traitement des données personnelles.

5. Géolocalisation

Haddock accède à la localisation uniquement conformément aux permissions accordées par l’utilisateur sur son appareil.

L’utilisateur peut modifier ou retirer ces permissions depuis les réglages de son appareil. Certaines fonctionnalités de navigation ne pourront alors plus fonctionner.

Lorsque l’utilisateur choisit volontairement d’enregistrer une sortie, une trace, un spot, une prise ou une observation, les coordonnées associées sont conservées dans son carnet et synchronisées avec son compte lorsqu’il en possède un.

6. Photographies et appareil photo

Haddock ne traite que les photographies que l’utilisateur choisit d’ajouter au service.

L’accès à la photothèque ou à l’appareil photo dépend des permissions accordées sur l’appareil. Les photographies sont redimensionnées et recompressées par l’application avant d’être enregistrées avec la prise ou l’observation concernée.

7. Stockage et synchronisation

Sans compte, le carnet et les préférences sont enregistrés uniquement sur l’appareil, dans le stockage local du navigateur ou de l’application.

Avec un compte, le carnet est également sauvegardé sur l’infrastructure utilisée par Haddock : la plateforme Lovable pour l’application et ses fonctions serveur, s’appuyant sur l’infrastructure de périphérie de Cloudflare, et Lovable Cloud, s’appuyant sur la technologie Supabase, pour la base de données, l’authentification et le stockage de fichiers.

Ces prestataires opèrent des infrastructures internationales : selon leur configuration et leur réseau, des données peuvent être traitées en dehors de l’Espace économique européen. Ces prestataires prévoient à cet effet les mécanismes de transfert prévus par la réglementation européenne, notamment les clauses contractuelles types. Les informations détaillées de localisation peuvent être obtenues sur demande à privacy@gethaddock.com.

8. Prestataires et destinataires

Les données personnelles peuvent être accessibles :

• à l’utilisateur lui-même ;
• à l’éditeur, lorsque cela est nécessaire à l’exploitation du service ;
• à Lovable, pour l’hébergement de l’application, la base de données, l’authentification, le stockage et les journaux techniques ;
• à Cloudflare, en tant qu’infrastructure de diffusion et d’exécution utilisée par cet hébergement ;
• à Google ou Apple, uniquement lorsque l’utilisateur choisit de se connecter avec l’un de ces fournisseurs ;
• à Open-Meteo, qui reçoit les coordonnées pour lesquelles une prévision ou un historique météo est demandé.

Les fournisseurs de fonds de carte et de données nautiques (IGN, SHOM, OpenFreeMap) reçoivent des requêtes techniques de tuiles, comportant l’adresse IP et la zone consultée, mais aucun contenu du carnet.

Lorsque l’utilisateur connecte volontairement un assistant IA à Haddock, l’assistant choisi par lui accède, avec son autorisation et après connexion à son compte, aux données de son carnet qu’il interroge. Cette connexion peut être révoquée par l’utilisateur.

9. Analytics et mesure d’utilisation

Haddock n’intègre aucun outil d’analytics tiers, aucune régie publicitaire et aucun traceur à des fins de profilage ou de mesure d’audience.

L’application enregistre en revanche, dans le stockage local de l’appareil, les informations nécessaires à son fonctionnement : le carnet hors ligne, les préférences de carte et d’unités, la session de connexion lorsqu’un compte est utilisé, et un identifiant technique d’appareil généré aléatoirement, sans donnée personnelle, qui permet de rattacher les données créées avant connexion au compte de l’utilisateur. Ces informations ne sont pas utilisées à des fins publicitaires.

Des statistiques d’usage agrégées, sans localisation précise ni contenu individuel identifiable, peuvent être consultées par l’éditeur pour suivre le fonctionnement du service.

10. Utilisation des données pour améliorer Haddock

L’éditeur peut analyser les données d’utilisation dans la mesure nécessaire au fonctionnement, à la sécurité et à l’amélioration du service.

Des statistiques ou données dérivées peuvent également être conservées et utilisées lorsqu’elles ont été suffisamment agrégées et anonymisées pour ne plus permettre l’identification des utilisateurs.

Cette utilisation peut notamment servir à améliorer :

• les fonctionnalités ;
• la qualité des informations affichées ;
• les modèles ou algorithmes Haddock ;
• l’ergonomie ;
• la compréhension générale de l’utilisation du service.

Les données personnelles ou les contenus privés identifiables ne sont pas vendus comme jeux de données à des tiers.

11. Durée de conservation

Les données du carnet sont conservées aussi longtemps que l’utilisateur conserve son compte, ou jusqu’à ce qu’il les supprime lui-même. Aucune suppression automatique n’est appliquée à ces données tant que le compte existe.

Les données stockées uniquement sur l’appareil restent présentes tant que l’utilisateur ne les supprime pas et ne réinitialise pas l’application ou le stockage de son navigateur.

Les journaux techniques et de sécurité tenus par l’hébergement sont conservés selon les durées appliquées par ce prestataire, limitées à ce qui est nécessaire à leur finalité.

Après suppression d’un compte, les données personnelles associées sont supprimées immédiatement des systèmes de production. Elles peuvent subsister temporairement dans les sauvegardes techniques de l’hébergement, jusqu’à leur rotation, avant d’en disparaître définitivement.

12. Suppression du compte et des données

La commande se trouve dans l’application, dans Réglages, section Compte : bouton « Supprimer compte et données personnelles ». Une confirmation est demandée.

Cette action supprime :

• l’intégralité du carnet sauvegardé dans le cloud : sorties, traces, spots, zones, prises, observations, notes et photographies ;
• le profil associé au compte ;
• les fichiers éventuellement rattachés à l’utilisateur ;
• le lien entre l’identifiant technique d’appareil et le compte ;
• le compte d’authentification lui-même.

Toutes les sessions ouvertes sont révoquées : les autres appareils connectés sont déconnectés et ne peuvent plus synchroniser d’anciennes données. Les données du carnet présentes sur l’appareil sont ensuite effacées, et le seront également sur les autres appareils à leur prochaine ouverture.

La suppression des systèmes de production est immédiate. Des copies peuvent subsister temporairement dans les sauvegardes techniques de l’hébergement avant d’être écrasées.

L’utilisateur peut aussi adresser une demande de suppression à privacy@gethaddock.com.

13. Sécurité

L’éditeur met en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données personnelles contre la perte, l’accès non autorisé, l’altération ou la divulgation, notamment un cloisonnement des données par utilisateur au niveau de la base de données et des communications chiffrées. Aucune mesure ne peut toutefois garantir une sécurité absolue.

14. Droits des utilisateurs

Conformément à la réglementation applicable, l’utilisateur peut notamment demander :

• l’accès à ses données personnelles ;
• leur rectification ;
• leur effacement ;
• la limitation de certains traitements ;
• la portabilité lorsque celle-ci est applicable ;
• l’opposition à certains traitements ;
• le retrait de son consentement lorsqu’un traitement repose sur celui-ci.

Ces demandes peuvent être adressées à privacy@gethaddock.com et sont traitées par e-mail. L’effacement et l’export du carnet sont également possibles directement dans l’application, depuis les Réglages.

L’utilisateur peut également introduire une réclamation auprès de l’Autorité de protection des données en Belgique ou, lorsque la réglementation le permet, auprès de l’autorité de contrôle compétente de son lieu de résidence.

15. Utilisateurs mineurs

Haddock n’est pas spécifiquement destiné aux enfants et ne propose pas de contenus qui leur sont adressés. L’application n’applique pas aujourd’hui de vérification d’âge.

16. Évolution de la politique

Cette Politique de confidentialité peut évoluer afin de refléter les changements apportés à Haddock, à ses prestataires ou à la réglementation.

En cas de modification substantielle affectant le traitement des données personnelles, les utilisateurs disposant d’un compte sont informés de manière appropriée.