Politique de confidentialité — My Fish

1. En bref

Cette Politique de confidentialité explique quelles données personnelles My Fish (marque « myfish.uno ») traite, pourquoi, avec qui elles sont partagées et quels sont vos droits. Elle s'applique au service sur ses trois canaux : le web (myfish.uno), l'application de l'App Store et celle de Google Play.

L'essentiel :

• nous ne vendons pas vos données et nous n'affichons pas de publicité ciblée ;
• nous ne demandons pas d'adresse e-mail pour créer un compte ;
• vos sorties sont privées par défaut ;
• vous pouvez télécharger vos données et supprimer votre compte vous-même, gratuitement.

2. Responsable du traitement

Le responsable du traitement de vos données est :

Raison sociale : IM'IN OÜ
Siège social : Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145 (Estonie)
Numéro d'immatriculation : 17314352
Adresse de contact : support@imin.uno

Nous appliquons le Règlement général sur la protection des données (RGPD).

3. Les données que nous traitons

Compte : votre pseudo, votre mot de passe (conservé uniquement sous forme hachée, jamais en clair), l'empreinte de votre code de récupération, la langue, le fuseau horaire, les dates de création et de dernière activité du compte, et les jetons de connexion de vos appareils (conservés sous forme d'empreinte, avec un libellé d'appareil). Le cas échéant, la suspension de votre compte par notre équipe, avec sa date et son motif.

Profil (facultatif) : nom affiché, présentation, avatar ou photo de profil, pays, région, espèces préférées.

Carnet de pêche : vos sorties (date, durée, lieu et coordonnées GPS, technique, appâts, matériel, notes, photos, météo relevée), vos prises (espèce, taille, poids, heure, photo, notes, position), vos spots (nom, coordonnées GPS, description, caractéristiques, photos, note personnelle, niveau de visibilité), vos expériences et essais du laboratoire, et les statistiques qui en découlent.

Jeu et vie sociale : XP, niveau, trophées, classements, participations aux défis, équipes et résultats, amis et demandes d'ami, code de parrainage et lien avec la personne qui vous a invité, notifications reçues dans l'application.

Premium : votre statut d'abonné, la plateforme d'achat (Apple, Google ou Stripe), les identifiants techniques de l'abonnement et du client chez cette plateforme, les dates de période, et l'historique des jours de Premium offerts. Nous ne recevons et ne conservons jamais votre numéro de carte bancaire. Si vous profitez de l'offre de bienvenue, nous gardons aussi une empreinte qui l'empêche d'être accordée deux fois : votre pseudo, l'identifiant d'installation de l'application et, s'il existe, l'identifiant d'origine de l'appareil chez RevenueCat, chacun conservé seulement sous forme d'empreinte cryptographique à sens unique, qui ne permet pas de retrouver la valeur d'origine (article 10).

Missions et mesure du fonctionnement : des événements liés aux missions et à l'offre Premium (par exemple « offre vue », « invitation envoyée », « spot soumis »), avec votre pays, votre langue et votre statut au moment de l'événement.

Clics sur les partenaires : quand vous ouvrez un lien partenaire, nous comptons le clic avec la date, le pays et le statut Premium, sans identifiant de compte. Pour ne pas compter deux fois le même clic, nous gardons une empreinte chiffrée qui change chaque jour et ne permet pas de vous retrouver.

Signalements et échanges : les signalements que vous déposez et les messages que vous envoyez à l'assistance.

Données techniques : adresse IP (utilisée pour la sécurité et pour limiter les abus), journaux techniques du serveur (date, adresse appelée, code de réponse), et rapports d'erreur de l'application (message d'erreur technique, sans votre contenu).

Nous ne vous demandons aucune donnée sensible (santé, opinions, etc.) : n'en mettez pas dans vos notes ou vos photos.

4. Pourquoi nous les utilisons, et sur quelle base légale

Fournir le service (exécution du contrat qui nous lie) : créer et sécuriser votre compte, enregistrer et afficher votre carnet, la carte, les amis, les classements, les défis, gérer le Premium et les jours offerts, répondre à vos demandes.

Votre consentement : accès à la position de votre appareil, à l'appareil photo et à vos photos, envoi de notifications push. Vous pouvez retirer ce consentement à tout moment dans les réglages de votre appareil.

Notre intérêt légitime : protéger le service contre la fraude, la triche et les abus ; modérer les contenus ; mesurer de façon globale l'usage du service, des missions et des liens partenaires pour l'améliorer et pour calculer les commissions dues par les partenaires ; traduire automatiquement les contenus publics pour qu'ils soient lisibles dans votre langue. Vous pouvez vous y opposer (article 11).

Nos obligations légales : conserver les pièces comptables liées aux abonnements et répondre aux demandes des autorités lorsque la loi l'exige.

Nous ne prenons aucune décision produisant des effets juridiques à votre égard par un moyen entièrement automatisé, et nous ne faisons pas de profilage publicitaire.

5. Localisation

L'application ne lit la position de votre appareil que lorsqu'elle est ouverte et que vous utilisez une fonction qui en a besoin : centrer la carte autour de vous, placer un spot ou une sortie, obtenir la météo ou le score de pêche du lieu. Elle ne suit pas votre position en arrière-plan.

Les coordonnées sont enregistrées avec précision lorsque vous créez un spot, une sortie ou une prise, parce que c'est l'objet même du carnet. Elles ne sont montrées aux autres que selon la visibilité que vous avez choisie (article 7).

Pour la météo, nous transmettons au fournisseur météo une position arrondie (environ un kilomètre), sans identifiant de compte.

Vous pouvez refuser ou retirer l'accès à la position dans les réglages de votre appareil : vous pourrez toujours placer vos lieux à la main sur la carte.

6. Photos

Les photos que vous ajoutez à un spot, une sortie, une prise ou votre profil sont stockées sur notre serveur. Elles sont servies par des liens signés et temporaires : un lien ne fonctionne que pour une image et pour une durée limitée, puis il cesse de fonctionner tout seul.

Une photo est visible des mêmes personnes que le contenu auquel elle est attachée. Évitez de publier des photos où d'autres personnes sont reconnaissables sans leur accord. Quand une photo ou une vidéo n'est plus utilisée par aucun contenu (vous l'avez retirée, ou vous avez supprimé la prise, la sortie ou le spot), son fichier est effacé automatiquement du stockage après un délai de sécurité d'au moins 7 jours ; ce nettoyage concerne les fichiers envoyés depuis sa mise en place. Quand vous supprimez votre compte, les fichiers des photos et des vidéos de vos contenus, et tout fichier enregistré à votre nom, sont effacés du stockage, sauf un fichier encore utilisé par le contenu d'un autre compte.

7. Ce que les autres utilisateurs voient

Toujours visibles des autres utilisateurs connectés : votre pseudo, votre nom affiché, votre avatar ou photo de profil, votre présentation, votre pays, votre niveau et votre place dans les classements. Votre pseudo peut être trouvé par la recherche d'amis.

Selon votre choix :

• vos sorties et leurs prises : privées par défaut ; vous pouvez les ouvrir à vos amis, à vos amis proches ou à tous, et masquer certains détails ;
• vos spots : publics (visibles sur la carte par tous, avec leur position), réservés à vos amis, ou privés ; la note personnelle d'un spot n'est jamais montrée à d'autres ;
• les défis : en participant, votre pseudo, votre classement et les prises comptées pour le défi (avec leur photo) sont visibles des autres participants, et de tous pour un défi public.

Les textes publics (description d'un spot, présentation) peuvent être traduits automatiquement pour les lecteurs d'une autre langue.

8. À qui vos données sont transmises

Nous ne vendons pas vos données. Elles sont hébergées sur un serveur loué auprès de Hetzner Online GmbH (société allemande, Gunzenhausen, Allemagne) et administré par nous, où se trouvent la base de données et les photos. Certaines données sont transmises aux prestataires suivants, uniquement pour la tâche indiquée :

• Hetzner Online GmbH (Gunzenhausen, Allemagne) : location du serveur qui héberge le service (base de données et photos) ;
• Apple (App Store) et Google (Google Play) : distribution de l'application et paiement des abonnements achetés dans l'application ;
• RevenueCat : gestion technique des abonnements achetés dans l'application (reçoit l'identifiant interne de votre compte et l'état de l'abonnement) ;
• Stripe : paiement des abonnements achetés sur le web (reçoit l'identifiant interne de votre compte, votre pseudo et les informations de paiement que vous saisissez chez lui) ;
• MET Norway (Institut météorologique norvégien) et Visual Crossing : météo (reçoivent une position arrondie, sans identifiant de compte) ;
• OpenAI : traduction automatique des textes publics saisis par les utilisateurs (reçoit le texte à traduire, sans identifiant de compte) ;
• fonds de carte : Apple Plans sur iPhone, Google Maps sur Android, OpenStreetMap, CARTO et Esri sur le web (votre appareil leur demande directement les images de la zone affichée, ce qui leur transmet votre adresse IP) ;
• OpenStreetMap (service Overpass) : recherche des points d'intérêt autour de la zone affichée (reçoit la zone de carte, sans identifiant de compte).

Lorsque vous ouvrez un lien partenaire ou un itinéraire, vous quittez My Fish : le site ou l'application de destination applique sa propre politique.

Nous pouvons aussi communiquer des données aux autorités lorsque la loi nous y oblige.

9. Transferts hors de l'Union européenne

Certains des prestataires cités à l'article 8 sont établis hors de l'Union européenne, notamment aux États-Unis (Apple, Google, RevenueCat, Stripe, OpenAI, Visual Crossing, CARTO, Esri). Lorsque des données personnelles leur sont transférées, ce transfert est encadré par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne lorsqu'elle existe (par exemple le cadre de protection des données UE–États-Unis pour les entreprises qui y adhèrent) ou clauses contractuelles types.

Vous pouvez nous demander des précisions sur ces garanties à support@imin.uno.

10. Durées de conservation

• Votre compte et vos contenus (profil, sorties, prises, spots, photos, trophées, amis) : tant que votre compte existe. Il n'y a pas d'expiration automatique : votre carnet est à vous. Vous pouvez supprimer un élément à tout moment.
• Jetons de connexion : chacun vaut 30 jours au plus, et une même session ne dure jamais plus de 180 jours ; ils sont révoqués dès que vous vous déconnectez d'un appareil ou changez de mot de passe. Leur trace (empreinte et libellé de l'appareil) est effacée environ 30 jours après leur révocation, ou 31 jours après leur dernière utilisation.
• Liens d'accès aux photos : durée limitée (1 heure).
• Données météo en cache : sans identifiant personnel, purgées régulièrement.
• Traductions automatiques en cache : conservées sans identifiant de compte ; celles des notes d'une sortie sont effacées quand elle cesse d'être publique, et celles de vos textes (présentation, notes) quand vous supprimez votre compte.
• Compteurs de clics partenaires : conservés sous forme de statistiques, sans identifiant de compte.
• Pièces liées aux abonnements payants : pendant la durée exigée par la loi comptable et fiscale (jusqu'à 7 ans en droit estonien).
• Journaux techniques et sauvegardes : conservés pour une durée limitée, puis écrasés dans le cours normal de l'exploitation.

Vous supprimez votre compte depuis l'application, en confirmant avec votre mot de passe ; la suppression est alors immédiate et définitive :

• sont effacés : votre profil, votre mot de passe et votre code de récupération, toutes vos connexions, votre code de parrainage et votre identifiant client chez Stripe, vos photos et vos vidéos (les fichiers eux-mêmes, sauf les photos de vos spots publics, qui restent avec eux, et un fichier encore utilisé par le contenu d'un autre compte), vos XP, niveaux, trophées, ligues, titres et statistiques, vos amitiés, vos notifications, vos signalements, vos idées et vos votes, vos expériences du laboratoire, l'historique de vos jours de Premium offerts et de vos missions, et les traductions de vos textes ;
• sont vidés et marqués supprimés : vos sorties et vos prises (leurs notes, positions GPS, noms de lieux, photos, vidéos, matériel, appâts et technique sont effacés ; il n'en reste que des données comme les dates, la durée, l'espèce, la taille, le poids, des relevés comme le vent ou la température de l'eau, et le spot de la sortie), et vos spots privés ou réservés aux amis (retirés de la carte et de l'application, sans votre note personnelle ni vos photos ; leur nom, leur position et leur description restent en base) ;
• restent, sans votre identité : les spots publics que vous avez créés (ils restent dans le catalogue de la carte, rattachés au compte MY FISH, avec leurs photos mais sans votre note personnelle, parce que d'autres pêcheurs y ont enregistré leurs propres sorties ; écrivez-nous si vous voulez aussi les faire retirer), vos participations passées à des défis, rattachées à un compte anonyme, vos places dans les classements des défis terminés (sans votre pseudo, votre nom ni vos photos), et un enregistrement anonyme qui remplace votre compte (sans votre pseudo, votre nom ni votre photo, sans mot de passe utilisable ; il garde la date de création du compte et l'état de l'abonnement) ;
• votre ancien pseudo ne peut être repris par personne pendant 90 jours, puis il redevient disponible ;
• si vous avez profité de l'offre de bienvenue, son empreinte (votre ancien pseudo, l'identifiant d'installation de l'application et, s'il existe, l'identifiant d'origine de l'appareil chez RevenueCat — chacun sous forme d'empreinte cryptographique à sens unique, qui n'est plus liée à votre compte) est conservée sans limite de durée, uniquement pour que l'offre ne soit pas accordée une seconde fois ;
• le journal des actions d'administration qui concernent votre compte (par exemple une suspension et son motif) est conservé ;
• restent le temps de l'obligation légale : les pièces liées à un abonnement payant ;
• les sauvegardes antérieures peuvent encore contenir vos données jusqu'à leur écrasement ; elles ne servent jamais à restaurer un compte supprimé.

11. Vos droits et comment les exercer

Vous disposez des droits suivants sur vos données :

• Accès et portabilité : dans l'application, le bouton « Télécharger mes données », au bas de cette Politique de confidentialité, vous remet en un seul fichier tout ce que contient votre compte (profil, spots, sorties, prises, trophées, XP, statistiques, amis). C'est gratuit et ouvert à tous les comptes.
• Rectification : tout ce que vous avez saisi se modifie dans l'application (profil, sorties, prises, spots).
• Effacement : vous pouvez supprimer un contenu, ou votre compte entier en confirmant avec votre mot de passe, depuis votre profil dans l'application, sans avoir à nous écrire ; si vous ne pouvez plus vous connecter, la page myfish.uno/delete-account explique comment nous le demander.
• Limitation et opposition : vous pouvez nous demander de limiter un traitement ou vous opposer à un traitement fondé sur notre intérêt légitime, en écrivant à support@imin.uno.
• Retrait du consentement : position, appareil photo, photos et notifications se coupent à tout moment dans les réglages de votre appareil.

Pour toute demande, écrivez à support@imin.uno en indiquant votre pseudo. Comme nous n'avons pas votre adresse e-mail, nous pouvons vous demander de prouver que le compte est bien le vôtre. Nous répondons dans un délai d'un mois.

Réclamation : vous pouvez saisir l'autorité estonienne de protection des données (Andmekaitse Inspektsioon, www.aki.ee) ou celle de votre pays de résidence — en France, la CNIL (www.cnil.fr).

12. Mineurs

My Fish ne s'adresse pas aux enfants de moins de 13 ans, et nous ne recueillons pas sciemment de données les concernant. Entre 13 ans et l'âge fixé par la loi de votre pays pour consentir seul (jusqu'à 16 ans dans l'Union européenne), l'accord d'un parent ou d'un représentant légal est nécessaire.

Si vous pensez qu'un enfant a créé un compte sans cet accord, écrivez à support@imin.uno : nous supprimerons le compte.

13. Sécurité

Nous protégeons vos données par des mesures adaptées, notamment : connexions chiffrées (HTTPS), mots de passe et codes de récupération conservés uniquement sous forme hachée, jetons de connexion gardés dans l'espace sécurisé de votre téléphone, photos servies par des liens signés et temporaires, limitation des tentatives de connexion, et masquage des informations secrètes dans les journaux.

Aucun système n'est infaillible. Choisissez un mot de passe unique, gardez votre code de récupération en lieu sûr et prévenez-nous en cas de doute. Si une violation de données présentait un risque élevé pour vous, nous vous en informerions comme la loi l'exige.

14. Stockage sur votre appareil, cookies et mesure d'audience

Sur votre appareil, l'application enregistre : vos jetons de connexion (dans l'espace sécurisé du téléphone ; dans le stockage local du navigateur sur le web), vos préférences (langue, réglages, étapes déjà vues), une copie des données déjà chargées pour un affichage rapide et hors connexion, les saisies en attente d'envoi quand vous n'avez pas de réseau, et un identifiant d'installation (un numéro tiré au hasard, envoyé à notre serveur seulement quand vous demandez l'offre de bienvenue). Vos jetons, la copie de vos données et vos saisies pas encore envoyées sont effacés de l'appareil quand vous vous déconnectez. Le reste est effacé si vous désinstallez l'application ; sur iPhone, ce qui est rangé dans l'espace sécurisé du téléphone peut y subsister.

Nous n'utilisons ni cookies publicitaires ni traceurs publicitaires, et nous ne partageons aucune donnée avec des régies publicitaires.

Sur la version web de l'application, nous mesurons la fréquentation des pages avec l'outil Rybbit, installé sur notre propre serveur : ces statistiques ne sont pas transmises à un tiers et servent uniquement à améliorer le service.

Les fonds de carte affichés sur le web sont chargés depuis les serveurs de leurs fournisseurs (article 8).

15. Notifications

L'application peut vous envoyer des notifications push, si vous l'acceptez. Elles sont limitées à trois familles : quand quelqu'un s'adresse à vous (par exemple une demande d'ami ou une invitation), ce qui concerne vos défis, et ce qui concerne votre compte (par exemple votre Premium).

Pour vous les envoyer, nous conservons un jeton technique qui identifie votre appareil auprès du service de notifications d'Apple ou de Google. Il est supprimé avec votre compte.

Vous pouvez désactiver les notifications à tout moment, dans l'application ou dans les réglages de votre appareil.

16. Modifications de cette politique

Nous pouvons mettre à jour cette politique, par exemple quand une fonction ou un prestataire change. La date de dernière mise à jour figure en tête du document. En cas de changement important, nous vous en informons à l'avance dans l'application ou sur myfish.uno.

17. Contact

Pour toute question sur vos données ou pour exercer vos droits : support@imin.uno

IM'IN OÜ, Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145, Estonie.