Politique de confidentialité

Cette politique décrit comment vos données personnelles sont traitées dans le cadre de l'application mobile et du site echocave.app, conformément au RGPD. Le site est volontairement sobre : aucun cookie publicitaire ou de suivi n'est utilisé.

Responsable du traitement

Valentin Limagne, Entrepreneur individuel (auto-entrepreneur)
Email : val.limagne@gmail.com

Données que nous collectons

• Inscription à la liste de lancement (site) : votre adresse email, transmise via le formulaire pour vous prévenir du lancement.
• Localisation (application) : si vous l'y autorisez, votre position sert à vous situer sur la carte et peut être transmise à des services tiers (météo, cavités à proximité) — voir la section « Localisation et services tiers » ci-dessous.
• Données techniques : adresse IP et journaux de connexion, pouvant être enregistrés par l'hébergeur à des fins de sécurité et de bon fonctionnement du service.
• Mesure d'audience (site et application) : statistiques d'usage anonymes enregistrées via Umami — pages du site consultées et écrans de l'application ouverts. Voir la section « Mesure d'audience » ci-dessous pour le détail.

Localisation et services tiers

Pour fonctionner, l'application s'appuie sur des services tiers qui peuvent traiter certaines données selon leurs propres politiques de confidentialité. Si vous autorisez la localisation, votre position sert à vous situer sur la carte et peut être transmise à ces services ; vous pouvez révoquer cet accès à tout moment dans les réglages d'iOS.

• Apple WeatherKit — fournit la météo. Des coordonnées de localisation sont transmises à Apple pour récupérer la prévision. Voir la politique de confidentialité d'Apple.
• Mapbox — affiche les cartes. Le rendu nécessite des échanges avec les serveurs Mapbox et, selon la configuration, des données d'usage anonymes peuvent être collectées. Voir la politique de confidentialité de Mapbox.
• GrottoCenter (association Wikicaves) — fournit les données sur les cavités. Pour récupérer les cavités à proximité, vos coordonnées GPS sont transmises à ses serveurs. Données publiées sous licence ODbL ; voir GrottoCenter.

Mesure d'audience

Le site et l'application utilisent Umami, une solution de mesure d'audience respectueuse de la vie privée, auto-hébergée sur nos serveurs (Union européenne) et configurée sans cookie. Elle nous aide à comprendre l'usage de façon agrégée (pages et écrans consultés, fonctionnalités utilisées), sans jamais vous identifier ni suivre votre navigation d'un site ou d'une application à l'autre.

Concrètement, les informations suivantes sont enregistrées :

• Sur le site : l'adresse de la page consultée et la page de provenance (référent) ; des données techniques de votre navigateur (type et version, système d'exploitation, type d'appareil, résolution d'écran et langue) ; votre pays et votre région, déduits de votre adresse IP ; certaines interactions anonymes, par exemple un clic sur le bouton de téléchargement.
• Dans l'application : l'écran ouvert (par exemple « carte », « outils », « sorties ») et certaines actions anonymes (par exemple le téléchargement d'une zone hors-ligne, ou une recherche — jamais le texte saisi, seulement sa longueur et le nombre de résultats) ; des données techniques (version de l'application, version d'iOS, langue de l'appareil) ; votre pays et votre région, déduits de votre adresse IP. Aucune coordonnée GPS n'est transmise à Umami.

Votre adresse IP n'est pas conservée : elle sert uniquement, de manière transitoire, à déduire votre pays/région et à calculer un identifiant de visite anonyme. Sur le site, cet identifiant est une empreinte chiffrée, renouvelée chaque jour ; dans l'application, c'est un identifiant aléatoire gardé uniquement en mémoire, renouvelé chaque jour et oublié dès la fermeture de l'app — il n'existe aucun identifiant durable. Ces mesures ne sont jamais recoupées avec vos autres données (compte, email) et aucune information permettant de vous identifier n'est collectée ; aucun consentement préalable n'est donc requis (base légale : intérêt légitime). Les statistiques ainsi produites sont agrégées et anonymes.

Cookies et stockage local

Ce site n'utilise aucun cookie de suivi ou publicitaire, ni traceur tiers.

Finalités et base légale

• Vous prévenir du lancement de l'application, base légale : votre consentement ;
• Fournir et améliorer le service, gérer votre compte, base légale : exécution du service ;
• Modérer et publier les contenus communautaires, base légale : intérêt légitime ;
• Afficher la météo, les cartes et les cavités à proximité via des services tiers, base légale : exécution du service (et votre consentement pour l'accès à la localisation) ;
• Assurer la sécurité et le bon fonctionnement du service, base légale : intérêt légitime ;
• Mesurer l'audience du site et de l'application de façon anonyme, base légale : intérêt légitime.

Durée de conservation

Vos données sont conservées le temps nécessaire aux finalités ci-dessus, puis supprimées. L'email de la liste de lancement est conservé jusqu'au lancement ou jusqu'à votre désinscription. Les emails reçus sont conservés 12 mois maximum.

Hébergement et localisation des données

Les données sont hébergées par OVH SAS (Kimsufi / OVHcloud), dont les serveurs sont situés dans l'Union européenne (France). Vos données ne font l'objet d'aucun transfert hors de l'Union européenne.

Destinataires

Vos données ne sont ni vendues ni cédées. Elles peuvent être traitées par nos prestataires techniques (l'hébergeur OVH ; notre fournisseur de messagerie pour les emails) dans la seule mesure nécessaire au service.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour les exercer : val.limagne@gmail.com.

Vous pouvez également introduire une réclamation auprès de la CNIL.