Politique de confidentialité

Ceci est une traduction pour ta commodité. La version néerlandaise fait foi.

Dernière mise à jour : 25 octobre 2026

Cette politique de confidentialité explique quelles données à caractère personnel CarpWeather (« l’appli », « nous ») traite, dans quel but, et quels droits tu as. Nous traitons le moins de données possible et ne vendons jamais tes données.

1. Qui est responsable ?

Le responsable du traitement est CarpWeather, une entreprise individuelle établie aux Pays-Bas, inscrite à la Chambre de commerce néerlandaise (KvK) sous le numéro 42114185, joignable à l’adresse privacy@carpweather.app.

2. Quelles données traitons-nous ?

• Données de compte : ton adresse e-mail et (facultativement) ton nom ou nom d’affichage, via la connexion avec Google, Apple ou ton adresse e-mail. Si tu te connectes avec une adresse e-mail et un mot de passe, Google (Firebase) gère ton mot de passe ; nous ne le voyons ni ne le conservons jamais. Un nouveau compte e-mail est d’abord confirmé par un e-mail.
• Données de pêche que tu saisis : prises (espèce, poids, longueur, appât, heure, photos), postes (emplacements, notes), sessions et sorties prévues.
• Données de localisation : si tu l’autorises, nous utilisons ta position GPS pour reconnaître ton poste et afficher la bonne météo et le bon Score carpe. Sur iPhone, tu peux aussi choisir « toujours autoriser » ; l’appli reconnaît alors ton poste également en arrière-plan et les prévisions te suivent pendant une sortie — avec parcimonie (uniquement en cas de déplacement net) et uniquement à cette fin. Sur Android, nous n’utilisons ta position que lorsque l’appli est ouverte. Nous n’utilisons jamais ta position à des fins publicitaires et ne la vendons jamais. Pour afficher la météo, le radar et ton Score carpe, nous envoyons tes coordonnées à nos sources météo et cartographiques (voir 4) — sans ton compte ni ton nom. Les coordonnées sont enregistrées avec tes prises et tes postes.
• Données de crew : si tu fais partie d’une crew (un groupe fermé de 2–8 personnes), tu partages les données que tu choisis (comme des prises, des postes et des messages) avec les membres de ta crew. Nous ne partageons jamais tes postes et tes emplacements avec d’autres, sauf si tu le choisis — en dehors d’une crew que tu crées toi-même ou que tu rejoins, ils ne sont visibles que par toi.
• Co-op (pêcher ensemble en direct) : si tu lances ou suis une session co-op, tu décides de ce que voit ta crew : ton poste exact sur la carte, ou uniquement la région où tu pêches. On voit aussi qui suit la session. Cela ne s’applique que pendant la session et uniquement au sein de ta propre crew.
• Données techniques : des données minimales nécessaires au fonctionnement de l’appli (p. ex. version de l’appli, réglages) et — si l’appli rencontre une erreur — un rapport d’erreur anonymisé sans données personnelles, afin que nous puissions détecter et corriger les problèmes. Nous mesurons aussi combien de temps prennent certaines actions (par exemple le chargement de ta crew ou l’envoi d’un message de chat) et si elles échouent. Ces mesures contiennent ton identifiant utilisateur, la version de l’appli, la plateforme et la version d’iOS ou d’Android — pas de noms, de positions ni de contenus — afin que nous puissions voir si un problème touche un seul utilisateur ou tout le monde. Elles sont supprimées automatiquement après 30 jours. Nous enregistrons aussi quand tu as utilisé l’appli pour la dernière fois et sur quel système (iOS, Android ou web) : un seul horodatage, écrasé à chaque utilisation et mis à jour au maximum une fois par heure. Pas de modèle d’appareil, pas de numéro de version. Cela nous indique si l’appli est réellement utilisée — ta connexion ne le dit pas, car elle n’est pas actualisée à chaque fois — et quels systèmes nous devons continuer à prendre en charge. Un rapport d’erreur est d’abord conservé sur ton téléphone (20 au maximum, pas plus de 7 jours) et envoyé dès qu’il y a une connexion, même si tu n’es pas (encore) connecté ; même dans ce cas, aucun identifiant utilisateur ni aucune position n’est transmis. L’appli compte aussi sur ton téléphone quels écrans tu ouvres : uniquement le nom de l’écran et le nombre de fois. Une fois par jour, ces chiffres nous sont envoyés, sans compte ni numéro d’appareil, et nous les additionnons à ceux de tous les autres ; cela nous montre quelles parties sont utilisées. Pour empêcher quiconque de surcharger nos services météo et radar, nous comptons combien de requêtes arrivent par heure depuis chaque adresse IP. Ces compteurs sont supprimés automatiquement après 24 heures. Nous n’utilisons aucune technologie publicitaire ou de suivi et aucun SDK d’analyse.
• Signalements de comportement indésirable : si tu signales un autre utilisateur au sein d’une crew (ou si tu es signalé), nous traitons ce signalement (motif, utilisateur concerné, moment) afin de pouvoir intervenir. Le signalement lui-même est effacé après traitement ; nous ne conservons qu’un compteur minimal du nombre de fois qu’un utilisateur a été signalé, afin de reconnaître les abus répétés.
• Retours et avis : si tu nous envoies une idée ou un rapport de bug via l’appli, nous conservons ton nom et ton message afin de pouvoir y donner suite. Si tu écris un avis sur notre site web, nous conservons le nom que tu saisis, ton texte et ta note — ils sont là pour être affichés. Voir la section 6 pour la durée.
• Journal des actions administratives : si nous, en tant qu’administrateurs, faisons quelque chose qui te concerne — imposer ou lever un blocage, t’accorder le statut Founder, ou te donner Premium via un code partenaire — nous enregistrons ce qui s’est passé, par qui et quand. Cela existe pour que nous puissions en rendre compte : qui a fait quoi, et pourquoi. Voir la section 6 pour la durée de conservation.
• Code partenaire : si tu collabores avec nous en tant que magasin ou créateur et que tu saisis un code partenaire dans l’appli, nous associons ce code à ton compte. Nous conservons ton identifiant utilisateur, ton adresse e-mail (avec « Se connecter avec Apple », éventuellement une adresse de relais masquée), le moment de l’association et, si nous te donnons Premium, pour combien de temps et sous quel intitulé. Pour limiter les tentatives de deviner des codes, nous comptons par jour combien de codes incorrects sont saisis depuis ton compte. Si tu ne saisis pas de code, nous ne traitons rien à ce titre.
• Ta session sur l’écran verrouillé : pendant une session, l’appli affiche une carte (iPhone) ou une notification (Android) avec l’heure de début, le nom de ton poste, tes départs et tes prises et le Score carpe — jamais de coordonnées. Cela reste uniquement sur ton téléphone ; rien ne passe par nos serveurs ni par ceux de quelqu’un d’autre. Si tu touches Départ, ton téléphone ne conserve que l’heure jusqu’à ce que tu la traites dans l’appli. Attention : tout le monde peut voir ton écran verrouillé. Sur Android, nous y affichons donc une version sans le poste ; sur iPhone, tu décides si les Activités en direct peuvent apparaître sur ton écran verrouillé. Tu peux désactiver cela dans les réglages de ton téléphone.

3. Dans quel but et sur quelle base juridique ?

• Pour fournir l’appli et conserver ou synchroniser tes données — sur la base de l’exécution du contrat (ton utilisation de l’appli).
• Pour calculer le Score carpe et la météo — sur la base de ton consentement à l’utilisation de ta position.
• Pour rendre possibles les fonctions de crew — sur la base de ton choix de partager des données.
• Pour améliorer notre Score carpe — nous comptons de manière agrégée, sur l’ensemble des utilisateurs, à quels scores des poissons sont réellement pris. Aucune prise, aucun emplacement ni aucun nom n’est conservé, uniquement des nombres. Sur la base de notre intérêt légitime à disposer de meilleures prévisions.
• Pour protéger les utilisateurs contre les comportements indésirables et reconnaître les abus répétés — sur la base de notre intérêt légitime à offrir un environnement sûr à tous les utilisateurs.
• Pour détecter et corriger les erreurs (rapports d’erreur et mesures) — sur la base de notre intérêt légitime à disposer d’une appli qui fonctionne.
• Pour rendre possibles les partenariats avec des magasins et des créateurs (code partenaire) — sur la base de l’exécution du contrat : tu saisis toi-même le code pour obtenir le Premium convenu. Le comptage des codes incorrects repose sur notre intérêt légitime à prévenir les abus.

4. Les tiers auxquels nous faisons appel

• Google Firebase (authentification, base de données, stockage des photos, fonctions serveur, notifications push et hébergement de notre site web carpweather.app) pour ton compte et le stockage dans le cloud. Les données sont envoyées chiffrées via HTTPS.
• Open-Meteo et le KNMI pour les données météo et radar. Pour cela, (uniquement) les coordonnées de ta position sont envoyées, afin de récupérer la météo locale ; aucune donnée de compte n’est partagée. Le radar de pluie européen (EUMETNET OPERA) et la prévision de pluie du Deutscher Wetterdienst sont récupérés par notre serveur lui-même, sous la forme d’images de toute l’Europe et de l’Allemagne ; rien te concernant n’est transmis.
• Resend pour l’envoi de nos e-mails, comme la confirmation de ton adresse e-mail, un nouveau mot de passe et la copie de tes données lorsque tu la demandes. Resend reçoit pour cela ton adresse e-mail et le contenu de l’e-mail.
• RevenueCat pour la gestion des abonnements (ton achat et un identifiant utilisateur propre à l’appli).
• OpenStreetMap (Nominatim) pour convertir des coordonnées en nom de lieu.
• MapTiler (MapTiler AG, Suisse) pour l’affichage de la carte. Lorsque la carte se charge, ton appareil se connecte directement à MapTiler ; ton adresse IP est alors traitée brièvement (20 min max.) à des fins de sécurité, puis supprimée. MapTiler ne suit pas ton utilisation de la carte et ne vend pas de données. Voir la politique de confidentialité de MapTiler. Les données cartographiques sont basées sur OpenStreetMap.
• Cloudflare pour les tuiles de carte, le radar de pluie européen et les cartes que tu enregistres pour une utilisation hors ligne. Lors de leur chargement, Cloudflare voit ton adresse IP ; aucune donnée de compte n’est envoyée. Cloudflare gère aussi le nom de domaine carpweather.app.

Où sont conservées tes données : tes prises, postes, sessions et photos sont stockés dans l’Union européenne (base de données et stockage des photos dans l’UE, fonctions serveur dans europe-west1, à l’exception de trois — voir ci-dessous).

Deux éléments se trouvent hors de l’UE, et ce n’est pas un paramètre que nous pouvons régler. Tes données de connexion (adresse e-mail et nom d’affichage) sont traitées par Firebase Authentication exclusivement aux États-Unis. Il en va de même pour la distribution des notifications push et l’hébergement web. Google est certifié pour ce transfert dans le cadre du Data Privacy Framework UE-États-Unis, et des clauses contractuelles types s’appliquent. Resend et Cloudflare sont des entreprises américaines et sont également certifiées dans le cadre du Data Privacy Framework UE-États-Unis.

Trois fonctions serveur s’exécutent aux États-Unis. Google ne peut en exécuter deux nulle part ailleurs : elles se déclenchent au moment où un compte est créé ou supprimé. L’une nous envoie une notification d’un nouveau compte (avec ton nom ou ton adresse e-mail), l’autre nettoie tes données après que tu as supprimé ton compte. Elles ne conservent rien elles-mêmes. La troisième récupère les images radar du KNMI ; elle voit ton adresse IP et la partie de la carte que tu consultes, mais aucun compte.

Nous concluons des contrats de sous-traitance lorsque c’est nécessaire et ne partageons jamais tes données à des fins commerciales.

4a. Notre site web

Sur carpweather.app, il n’y a ni cookies, ni traceurs, ni outils d’analyse. Nous ne mesurons pas qui nous rend visite et rien n’est stocké sur ton appareil. C’est aussi pourquoi tu ne vois pas de bannière de consentement : il n’y a rien à quoi consentir.

Une exception : les avis sur la page d’accueil et le formulaire de contact sur la page d’aide passent par Firebase (Google). Deux éléments y sont chargés : la bibliothèque Firebase elle-même et Google reCAPTCHA — ce dernier protège contre les abus commis par des robots. Dans les deux cas, ton adresse IP est visible pour Google, et reCAPTCHA examine ton comportement sur la page pour déterminer si tu es un humain. Google peut déposer des cookies à cette fin. Cela ne se produit pas sur le reste du site.

Si tu remplis le formulaire de contact, nous enregistrons ton nom, ton adresse e-mail et ton message afin de pouvoir répondre à ta question. Une fois ta question traitée, le message est automatiquement supprimé après trois mois — nous gardons ce délai au cas où tu y reviendrais. Voir aussi la politique de confidentialité de Google.

Les polices de caractères sont hébergées sur notre propre serveur, pas chez Google.

5. Photos

Les photos que tu ajoutes à une prise sont enregistrées avec cette prise et — si tu es connecté — synchronisées dans le cloud et (si elles sont partagées) visibles par ta crew. N’ajoute pas de photos que tu ne voudrais pas partager au sein de ta crew.

Envoyer ta prise à CarpWeather. Dans ton carnet, tu peux nous envoyer tes photos de prise pour les pages Instagram et Facebook de CarpWeather et, depuis une session terminée, des photos de toute cette session (cinq au maximum). Cela ne se produit que si tu le choisis et que tu actives le consentement. Nous recevons alors les photos que tu choisis (réenregistrées par l’appli, sans données de localisation ni données de l’appareil photo ; si tu y figures, tu figureras aussi dans une publication), ton histoire, ton nom ou « anonyme » (à toi de choisir), ton nom Instagram si tu l’ajoutes, la langue de ton appli et, pour chaque prise, une courte ligne de ton carnet avec l’espèce, le poids et la météo à ce moment-là (vent, pression atmosphérique, température ; jamais ton poste ni le lieu). La base juridique est ton consentement. Si nous publions ton envoi, il est public sur Instagram et Facebook (Meta) et tu reçois une notification. Tu peux retirer ton consentement à tout moment dans l’appli, depuis la prise ou la session : nous supprimons alors immédiatement les photos et les données et retirons une publication déjà en ligne. Un envoi refusé est supprimé après 30 jours, tout le reste au plus tard après 2 ans. L’envoi est réservé aux personnes de 16 ans et plus, ou avec le consentement d’un parent.

6. Durée de conservation

Nous conservons tes données tant que tu as un compte. Si tu supprimes ton compte, tes données — tes prises, postes, sessions, photos, contributions à la crew, une éventuelle fiche Founder (avec ton adresse e-mail et ton nom), une éventuelle association partenaire (avec ton adresse e-mail) et tes données de connexion — sont supprimées immédiatement et intégralement. Nous conservons donc tes données jusqu’à ce que tu décides de supprimer ton compte.

Ce qui se passe encore lorsque tu supprimes ton compte. L’appli efface aussi les données de ce compte de ton téléphone (les données d’un autre compte sur le même téléphone sont conservées). Nous demandons à RevenueCat, notre service d’abonnement, de supprimer tes données client. Si tu te connectes avec Apple, nous révoquons la liaison avec Apple sur iPhone ; si cela échoue, ou si tu utilises Android, l’appli t’explique comment le faire toi-même. Ton abonnement continue chez Apple ou Google : résilie-le d’abord là-bas. L’appli te le signale à l’avance et t’y emmène d’une seule touche.

Une précision sur « immédiatement » : tes données disparaissent aussitôt des systèmes utilisés par l’appli. Google, qui fournit notre base de données et notre service de connexion, les supprime aussi de ses sauvegardes dans un délai de 180 jours. Ces sauvegardes existent en cas de panne et ne peuvent pas être consultées par nous.

Compte inutilisé pendant deux ans ? Nous supprimons alors ton compte et toutes tes données, de la même manière que décrit ci-dessus. Nous t’envoyons d’abord un e-mail, puis un autre une semaine avant ; si tu ouvres l’appli dans les 30 jours, tout reste simplement en place. Cela ne s’applique pas tant que tu as un abonnement payant ou une période d’essai.

Quitter une crew. Si tu quittes toi-même une crew, nous supprimons immédiatement tout ce que tu y as partagé : tes prises et tes postes du fil partagé, tes messages de chat et tes réponses sous les publications des autres. Si un propriétaire te retire, ces contributions restent — tu peux alors les effacer toi-même avec Supprimer toutes mes données dans cette crew.

Tu as été retiré d’une crew ? Tes contributions y restent alors — tu n’es plus membre, tu ne peux donc pas les retirer toi-même. Si tu veux quand même qu’elles soient supprimées, écris à privacy@carpweather.app en indiquant le nom de la crew. Nous retirerons alors tes prises, postes, messages de chat et réponses. Nous le faisons dans un délai d’un mois, généralement beaucoup plus vite.

Exception — chat de crew : les messages et photos du chat de crew sont automatiquement supprimés après deux mois, même si tu conserves ton compte. Cela garde la conversation à jour et limite le stockage.

Signalements et abus : un signalement de comportement indésirable est effacé par e-mail une fois traité. Pour reconnaître les abus répétés, nous conservons un compteur minimal par utilisateur signalé (nombre de signalements, dernière date et motif) jusqu’à 12 mois après le dernier signalement ; il est ensuite supprimé automatiquement. Sur la base de notre intérêt légitime à protéger les autres utilisateurs, ce compteur minimal peut également être conservé pendant cette durée après la suppression d’un compte.

Avis : un avis que tu publies sur notre site web reste en ligne, même si tu supprimes ton compte par la suite. Il est en effet là pour être lu, et aucun compte n’y est rattaché. Si tu veux qu’il disparaisse, écris à privacy@carpweather.app — et nous le retirerons.

Code partenaire : l’association reste en place tant que le partenariat est en cours. Si nous la dissocions ou supprimons le code, elle disparaît immédiatement, à la fois sur le code et sur ton compte. Le comptage des codes incorrects est écrasé chaque jour.

Mesures : elles sont supprimées automatiquement après 30 jours.

Dernière utilisation : nous conservons un seul horodatage par compte, écrasé à chaque fois — il n’y a donc pas d’historique de tes ouvertures de l’appli. Si tu supprimes ton compte, il disparaît avec lui.

Journal des actions administratives : nous le conservons 12 mois ; il est ensuite supprimé automatiquement. Sur la base de notre intérêt légitime à pouvoir rendre compte de nos interventions, une ligne te concernant peut également être conservée pendant cette durée après la suppression de ton compte.

7. Ce qui reste sur ton appareil

En plus de ce que nous conservons dans le cloud, l’appli enregistre aussi des données sur ton propre téléphone. Elles ne quittent pas ton appareil et ne sont pas visibles pour nous.

• Tes réglages — thème, unités, préférences de notification et l’état des boutons de la carte.
• Tes prises, postes et sessions — pour que l’appli fonctionne quand tu n’as pas de réseau. Si tu es connecté, ils sont aussi dans le cloud. Si tu te déconnectes, ils restent sur ton téléphone, pour qu’ils soient de nouveau là quand tu te reconnectes. Si quelqu’un d’autre se connecte sur le même téléphone, il ne voit que ses propres données.
• Tuiles de carte — des endroits que tu as consultés, pour que la carte continue de fonctionner sans connexion. Uniquement ce que tu as ouvert toi-même ; nous ne récupérons rien à l’avance. Elles disparaissent automatiquement après 30 jours, et l’appli n’en conserve jamais plus de quelques centaines de mégaoctets.
• Ce qui doit encore être envoyé ou traité — les rapports d’erreur et les comptages d’écrans pas encore envoyés, et les touches sur Départ depuis ton écran verrouillé jusqu’à ce que tu les traites dans l’appli.

Tu peux voir ce qui se trouve sur ton appareil sous Réglages → Diagnostic → Utilisation du stockage. Tu peux aussi y effacer les cartes enregistrées. Si tu supprimes l’appli, tout ce qui est sur ton appareil disparaît avec elle.

8. Tes droits

Tu as un droit d’accès, de rectification, d’effacement, de limitation et de portabilité (une copie) de tes données. Tu peux aussi retirer ton consentement à tout moment. Tu peux :

• supprimer ton compte et toutes tes données dans l’appli via Réglages → Profil → Supprimer le compte ;
• télécharger une copie de tes données via Réglages → Juridique → Télécharger mes données — tu la reçois alors par e-mail au format JSON ;
• ou soumettre une demande via carpweather.app/account-verwijderen.

À noter pour le téléchargement de tes données. Dans ce fichier, tes photos figurent sous forme de lien, et non de fichier — sinon le téléchargement serait beaucoup trop volumineux. Ces liens fonctionnent tant que ton compte existe. Si tu veux garder tes photos, enregistre-les avant de supprimer ton compte.

Des questions ou des réclamations ? Écris à privacy@carpweather.app. Tu as aussi le droit d’introduire une réclamation auprès de l’Autoriteit Persoonsgegevens, l’autorité néerlandaise de protection des données.

9. Sécurité

Toutes les communications passent par des connexions chiffrées (HTTPS). L’accès à tes données est sécurisé par ton compte. Nous ne conservons pas nous-mêmes de mots de passe : la connexion passe par Google, Apple ou Firebase Authentication.

10. Enfants

CarpWeather est destiné aux personnes de 16 ans et plus et ne s’adresse pas aux enfants. Nous ne traitons pas sciemment de données d’enfants de moins de 16 ans. Si nous découvrons malgré tout que nous détenons de telles données, nous les supprimons. Si tu es parent ou tuteur et que tu penses que ton enfant a un compte, fais-le-nous savoir via privacy@carpweather.app.

Voir aussi notre page sur la sécurité des enfants.

11. Modifications

Nous pouvons mettre à jour cette politique. Nous annonçons les modifications importantes dans l’appli. La date en haut de la page indique la dernière version.