Politique de confidentialité

Éditeur

• Nom / raison sociale : Pierre Lechevallier
• Adresse : 8 place du marché, 34440 Nissan-lez-Enserune
• Pays : France

1. Données que nous pouvons traiter

Selon les fonctionnalités utilisées :

• adresse e-mail ;
• pseudo / profil ;
• région ou ville renseignée volontairement ;
• informations concernant vos compagnons (chien) ;
• photos ;
• avis et contributions ;
• spots proposés ;
• favoris ;
• parcours et traces GPS, uniquement lorsqu’un enregistrement est démarré volontairement ;
• sorties (balades et randonnées) que vous avez enregistrées : tracé (points GPS avec date, altitude et précision), heures de début et de fin, durée, distance, titre, souvenir, repères et lieux croisés, photos que vous y ajoutez et noms de vos compagnons (chiens) qui y sont associés ; ces données sont gardées sur votre appareil et, uniquement si vous activez la sauvegarde en ligne, copiées dans un espace en ligne qui vous est réservé (voir section 4) ;
• signalements de danger et signalements adressés à la modération ;
• relations d’amitié, blocages et messages ;
• jeton de notification de l’appareil, si les notifications distantes sont activées ;
• données de localisation lorsqu'une fonctionnalité nécessitant la position est utilisée.

2. Pourquoi ces données sont utilisées

• créer et gérer votre compte ;
• afficher votre profil ;
• localiser les spots autour de vous ;
• rechercher un lieu ou une adresse : le texte recherché est envoyé au service public de géocodage de l’IGN (Géoplateforme, index adresses et lieux nommés) ; ce service reçoit aussi votre adresse IP, mais pas votre position GPS pour cette recherche ; les distances sont calculées sur votre appareil et UkoSpot ne conserve pas ces recherches ni les destinations temporaires ;
• enregistrer vos contributions (spots, avis, photos, parcours) ;
• si vous activez la sauvegarde, sauvegarder en ligne les sorties que vous avez terminées, afin que vous puissiez les retrouver si vous changez de téléphone ou réinstallez l’application ;
• faire fonctionner vos favoris, promenades et parcours ;
• assurer la sécurité et la modération des contenus ;
• vous envoyer les e-mails nécessaires au compte (ex. réinitialisation de mot de passe).

3. Bases juridiques

Selon la fonctionnalité utilisée, les traitements reposent sur les bases juridiques suivantes :

• exécution du service demandé et des présentes conditions : création et gestion du compte, profil, favoris, contributions, relations d’amitié, messagerie et fonctionnalités utilisées volontairement ;
• consentement : la sauvegarde en ligne de vos sorties (votre réponse « Activer » ou « Pas maintenant », modifiable dans Réglages) ; fonctionnalités optionnelles qui impliquent un usage supplémentaire de la localisation, notamment le partage temporaire de présence avec les amis et les alertes de proximité lorsqu’elles sont activées. Ces choix peuvent être retirés dans l’application ;
• intérêt légitime d’UkoSpot à assurer la sécurité du service, prévenir les abus, protéger les utilisateurs et modérer les contenus, sous réserve des droits et libertés des personnes ;
• obligation légale lorsque la conservation, la communication ou le traitement de certaines informations est imposé par la loi ou une autorité compétente.

4. Localisation

Votre position sert, selon les fonctionnalités que vous utilisez, à :

• afficher votre position personnelle sur la carte ;
• trouver les spots proches de vous ;
• créer ou localiser un spot que vous proposez ;
• signaler un danger ;
• enregistrer un tracé GPS uniquement lorsque vous démarrez volontairement une promenade ou une randonnée. Pendant une sortie en cours, la position est lue au premier plan et aussi lorsque l’application est en arrière-plan ou l’écran verrouillé, si vous avez autorisé la localisation en arrière-plan ; un indicateur système (barre ou pastille de localisation sur iPhone, notification « Suivi UkoSpot en cours » sur Android) reste visible. La lecture s’arrête quand vous terminez la sortie ;
• vous prévenir à proximité de dangers signalés ou de spots, selon deux réglages indépendants désactivés par défaut. La position est envoyée au serveur lors de l’actualisation des lieux proches, à l’activation puis au lancement ou au retour dans l’application. Le contrôle de proximité se fait sur l’appareil (géofencing), sans envoi continu ni enregistrement du trajet. Une lecture du lieu sur le serveur vérifie son état avant chaque notification. Ces réglages sont conservés sur cet appareil ; ils ne rendent pas votre position visible aux membres.

Sauvegarde en ligne des sorties : elle ne part que si vous l’activez. Dans le bilan d’une sortie terminée, une carte vous demande « Sauvegarder tes balades sur ton compte ? » (pour les retrouver sur un autre téléphone, visibles par vous seul), avec deux réponses : « Activer » ou « Pas maintenant ». Si vous activez, une copie de chaque balade ou randonnée terminée est envoyée dans un espace privé à votre nom (un fichier par sortie, plus un index limité à la date, à la durée et à la distance). Elle contient le tracé complet, les repères, les lieux croisés, le souvenir, les photos et les noms de vos compagnons associés à la sortie. Sans votre accord, rien n’est envoyé, et une sortie terminée reste toujours enregistrée sur votre téléphone. Une sortie en cours d’enregistrement n’est pas envoyée. Seul votre compte peut lire cet espace depuis l’application : il n’est visible ni des autres membres, ni de vos amis, et n’est pas public. L’accès technique à l’infrastructure d’hébergement reste limité à l’éditeur. Vous pouvez changer d’avis à tout moment dans Réglages, « Sauvegarde de mes balades » : en désactivant, vous choisissez de garder ou de supprimer les copies déjà en ligne, et les sorties présentes sur votre téléphone ne sont pas touchées. Les copies sont conservées tant que vous ne les supprimez pas et que votre compte existe. Si vous supprimez une sortie, sa copie en ligne est supprimée ; si vous choisissez de garder ses kilomètres dans votre bilan, seuls la date, la durée et la distance sont conservées. Si vous supprimez votre compte, toutes vos sauvegardes de sorties sont supprimées avant la suppression du compte. Les brouillons de partage avec la communauté, les rappels et les réglages restent sur votre appareil. En cas d’impossibilité de joindre le serveur, la copie est reportée et reprise plus tard.

Le partage de votre position est désactivé par défaut et indépendant de votre profil. Si vous activez « Être visible sur la carte », le point partagé à l’activation est arrondi (à environ 500 mètres près) et rendu accessible uniquement à vos amis acceptés, connectés et situés dans la zone de recherche, avec votre profil et votre phrase facultative. Cet arrondi réduit la précision mais ne garantit pas l’anonymat. Ce point ne suit pas vos déplacements. Vous choisissez une durée de 1 à 12 heures (2 heures proposées par défaut). La diffusion cesse à l’échéance ou après confirmation de la suppression par le serveur. Une erreur de connexion peut empêcher de confirmer l’arrêt ; l’application vous invite alors à réessayer. Les positions expirées sont exclues de l’affichage, puis supprimées automatiquement de nos serveurs environ une heure après l’échéance. L’enregistrement « Ma rando » est un usage séparé : il ne vous rend pas visible sur la carte.

La messagerie entre membres est réservée aux amitiés acceptées ; activer sa présence ne crée aucune nouvelle autorisation de contact. Le blocage coupe les contacts et masque réciproquement la présence. Un signalement de membre est transmis à la modération : il ne bloque pas à lui seul la personne. Le motif et l’identité de l’auteur du signalement sont réservés à l’équipe habilitée, et ne sont pas affichés au membre signalé.

5. Données publiques

Peuvent être visibles par les autres utilisateurs :

• votre pseudo et votre avatar ;
• votre profil ;
• les spots, avis, photos et parcours que vous publiez ;
• votre niveau, votre progression et vos statistiques publiques affichées dans l'application (XP, badges, Woufs reçus).

6. Destinataires et fournisseurs techniques

• Supabase, pour l'authentification, la base de données et le stockage des fichiers (photos, avatars) ; la base est hébergée dans une région européenne ;
• Resend, pour les e-mails transactionnels nécessaires au compte ;
• Expo, pour acheminer les notifications et distribuer les mises à jour de l’application, et les services de notification du système (Apple, Google / Firebase Cloud Messaging sur Android) lorsque les notifications sont activées ;
• Sentry (Functional Software, Inc.), pour recevoir les rapports de plantage de l’application (voir ci-dessous) ; les données sont hébergées dans l’Union européenne ;
• Apple ou Google, selon la plateforme et les choix de connexion, pour les services système, la cartographie ou l’authentification utilisés par l’application ; Google Places est aussi interrogé depuis nos serveurs, sans votre identité ni votre position, pour compléter le numéro ou les horaires d’un vétérinaire ;
• le service public geo.api.gouv.fr lorsqu'une coordonnée située en France doit être convertie en commune ou département.

Rapports de plantage : lorsque l’application plante ou rencontre une erreur, un rapport technique est envoyé à Sentry pour que nous puissions corriger le problème. Il contient le type de l’erreur, l’endroit du code concerné, la version de l’application, le modèle et la version système de l’appareil. Nous configurons l’outil pour qu’il n’envoie ni votre position, ni votre adresse e-mail, ni votre identifiant de compte, ni votre adresse IP, ni le contenu que vous écrivez (avis, messages, photos), et pour qu’il ne mesure ni votre usage ni vos déplacements. Ces rapports sont conservés 30 jours au plus. Base légale : notre intérêt légitime à assurer le bon fonctionnement et la sécurité de l’application.

L’application prévoit des notifications distantes pour les messages, sous réserve de l’autorisation de votre appareil. Les alertes de proximité des spots et dangers utilisent des notifications locales. Le refus des notifications n’active ni ne désactive le partage de position.

7. Transferts hors Espace économique européen

Les données principales sont hébergées dans une région européenne. Certains fournisseurs techniques peuvent toutefois traiter certaines données hors de l’Espace économique européen selon leur infrastructure. Lorsqu’un tel transfert est applicable, il doit être encadré par un mécanisme reconnu par la réglementation applicable (par exemple une décision d’adéquation ou des garanties contractuelles appropriées). UkoSpot ne vend pas les données personnelles ni les données de localisation et ne les utilise pas à des fins de publicité comportementale.

8. Conservation

Les données sont conservées pendant la durée nécessaire aux finalités décrites ci-dessus. Les critères de conservation appliqués sont les suivants :

• les données nécessaires au compte, au profil, aux relations communautaires, aux favoris et aux contributions sont conservées tant que le compte existe ou jusqu’à leur suppression lorsqu’une suppression individuelle est disponible ;
• les positions partagées avec les amis ne sont affichées que pendant la durée choisie ou le bail technique prévu par la fonctionnalité ; une position expirée n’est plus affichée aux autres membres ;
• les messages et données de modération sont conservés tant qu’ils sont nécessaires au fonctionnement, à la sécurité et au traitement des signalements ;
• les jetons de notification sont conservés tant qu’ils sont nécessaires à l’envoi des notifications et sont liés au compte/appareil concerné ;
• les traces de promenade et de randonnée sont enregistrées sur l’appareil pendant le suivi puis conservées, en privé, avec le bilan de la sortie (date, durée, distance). Si vous avez activé la sauvegarde, une copie (tracé, repères, souvenir, photos, compagnons) est envoyée dans votre espace privé de sauvegarde en ligne, où elle reste tant que votre compte existe ou jusqu’à ce que vous supprimiez la sortie ; à la suppression d’une sortie, sa copie en ligne est supprimée, à l’exception de la date, de la durée et de la distance si vous avez choisi d’en garder les kilomètres dans votre bilan ;
• à la suppression de votre compte, toutes les copies en ligne de vos sorties (fichiers et photos) sont supprimées, ainsi que leur index, et la suppression du compte est interrompue si cette suppression n’a pas pu être vérifiée ; les copies locales sont effacées de l’appareil ;
• les données enregistrées uniquement sur votre appareil peuvent persister jusqu’à leur suppression dans l’application, la suppression des données de l’application ou sa désinstallation ; désinstaller l’application ne supprime pas la sauvegarde en ligne, qui reste rattachée à votre compte ;
• si vous supprimez votre compte, votre profil, votre chien et vos données personnelles sont supprimés de la base, y compris votre photo de profil et la photo de votre chien (retirées de notre service de stockage) ; vos spots et avis restent visibles pour la communauté mais sont anonymisés (affichés comme provenant d'un « Ancien membre de la communauté ») ;
• le tracé GPS d'un parcours que vous avez partagé est entièrement supprimé (pas seulement anonymisé) à la suppression de votre compte, car une trace GPS peut rester une donnée sensible même sans nom associé.

9. Vos droits

Vous disposez, dans la limite prévue par la réglementation applicable, d'un droit d'accès, de rectification, de suppression, d'opposition, de limitation et de portabilité sur vos données. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer pour l’avenir. Pour exercer ces droits : contact@ukospot.fr. Vous pouvez également saisir l’autorité de protection des données compétente de votre lieu de résidence, de travail ou du lieu de l’infraction présumée. Pour la France : CNIL ; Espagne : AEPD ; Belgique : APD/GBA ; Suisse : PFPDT.

10. Suppression du compte

Vous pouvez supprimer votre compte directement depuis Réglages → Supprimer mon compte. Voir la section « Conservation » ci-dessus pour le détail exact de ce qui est supprimé, anonymisé, ou pas encore automatiquement nettoyé aujourd'hui.

11. Sécurité

Nous mettons en œuvre des mesures techniques raisonnables (authentification sécurisée, contrôle d'accès aux données par compte) pour protéger vos données, sans pouvoir garantir une sécurité absolue.

12. Évolution de cette politique

La politique peut évoluer lorsque les fonctionnalités ou les traitements changent. La date de mise à jour est affichée dans l’application. Une information supplémentaire sera fournie lorsqu’une modification importante l’exige.

13. Contact

Pour toute question relative à cette politique ou pour signaler un problème relatif aux données personnelles : contact@ukospot.fr