Politique de confidentialité

Cette politique explique quelles données CarpSession collecte, pourquoi, et comment exercer vos droits (RGPD).

Responsable du traitement

L'éditeur de CarpSession : entrepreneur individuel (micro-entreprise). Contact : [email protected].

Données collectées

• Compte : adresse e-mail, pseudo, mot de passe (stocké uniquement sous forme chiffrée, jamais en clair), date d'inscription.
• Contenu de pêche : sessions, pêcheurs et postes, prises (poids, espèce, appât, remarque, heure), photos, spots (position, profondeur, fond), météo et phase de lune de la prise.
• Paiement : identifiant de transaction, montant et date. Les données de carte sont saisies chez Stripe et ne passent jamais par nos serveurs.
• Données techniques : adresse IP, conservée brièvement pour limiter les abus (essais de connexion, inscriptions en masse).

Finalités et bases légales

• Fournir le service (création de compte, saisie et partage des prises) : exécution du contrat.
• Afficher les prises que vous choisissez de partager publiquement : consentement.
• Activation du compte et réinitialisation du mot de passe par e-mail : exécution du contrat et sécurité.
• Encaisser l'offre Premium et respecter nos obligations comptables : exécution du contrat et obligation légale.
• Protéger le service contre les abus et les robots : intérêt légitime.

Aucune publicité, aucun profilage, aucune revente de données.

Visibilité de vos données

Vos prises sont visibles des participants de la session. Un lien public, s'il est activé par l'administrateur de la session, affiche en lecture seule les seules informations qu'il a choisies. Vos spots ne sont visibles que de vous et des administrateurs de la session.

Prises partagées publiquement. Si vous publiez une prise pour la communauté, elle devient visible par tout le monde, y compris sans compte, sur la page d'accueil et dans l'application. Vous choisissez les informations affichées (photo, nom du pêcheur, date, lieu de la session, appât, canne, remarque, météo) ; l'espèce est toujours visible ; le poids est une option que vous pouvez masquer. Le lieu est masqué par défaut. Vous pouvez retirer la prise à tout moment depuis l'application, et elle disparaît aussi si vous la supprimez. Pour signaler un contenu : [email protected]. Le partage exige votre consentement exprès, y compris à la republication de la prise sur les réseaux sociaux de CarpSession (TikTok, Instagram, Facebook), avec les informations que vous avez cochées ; sans ce consentement, la prise ne peut pas être partagée. Le retrait dans l'application met fin à l'affichage dans CarpSession ; pour une publication déjà faite sur un réseau social, écrivez à [email protected] pour qu'elle soit retirée. Base légale : votre consentement, donné au moment du partage.

Cookies et stockage local

CarpSession utilise uniquement un cookie de connexion strictement nécessaire (cs) et le stockage local de votre navigateur pour mémoriser vos préférences (session active, onglet, liens reçus). Il n'y a ni cookie publicitaire ni outil de mesure d'audience : aucun bandeau de consentement n'est donc requis.

Destinataires et sous-traitants

• Cloudflare : hébergement, base de données, envoi des e-mails.
• Stripe : paiement en ligne.
• Services chargés par votre navigateur : Open-Meteo (météo, avec des coordonnées arrondies), OpenStreetMap et Esri (fonds de carte), Google Fonts et cdnjs (police et bibliothèque de cartes). Ces services voient votre adresse IP.

Certains prestataires sont situés hors de l'Union européenne ; ils s'appuient sur des garanties appropriées (clauses contractuelles types ou cadre de protection des données UE–États-Unis).

Durée de conservation

• Compte et contenus : tant que le compte existe, puis suppression sur demande.
• Comptes jamais activés : supprimés après quelques jours.
• Données de paiement (identifiant, montant, date) : 10 ans, obligation comptable.
• Adresses IP des mesures anti-abus : quelques heures.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité de vos données, et vous opposer à leur traitement. Écrivez à [email protected] depuis l'adresse de votre compte : réponse sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Connexion chiffrée (HTTPS), mots de passe chiffrés, accès administrateur restreint, limitation des tentatives de connexion.

Mineurs

Le service s'adresse aux personnes d'au moins 15 ans. En dessous, l'accord d'un parent est nécessaire.

Modifications

Cette politique peut évoluer ; la date de mise à jour figure en haut de page.