Politique de confidentialité

Version du 4 septembre 2026

Responsable du traitement

[Alain Simac], [293 route du tunnel 73370 Le bourget du Lac], [alain.simac@gmail.com].

Données traitées

• Position GPS pendant une traversée : enregistrée sur le téléphone. En mode partageable, elle est transmise en direct au serveur pour alimenter la page de suivi. Lorsqu’un compte est connecté dans l’application, chaque traversée terminée (personnelle ou partagée) est archivée sur le serveur pour être consultable sur aquatracking.live (espace « Mon compte ») et exportable en GPX. Sans compte, rien ne quitte le téléphone.
• Compte (optionnel) : nom, adresse email, mot de passe (stocké sous forme de hachage bcrypt), code de compte.
• Achats : identifiants de transaction App Store et produit acheté, nécessaires pour créditer le compte et éviter les doublons. Aucune donnée bancaire ne transite par nos serveurs.
• Journaux techniques du serveur (adresse IP, horodatage, route appelée) conservés au maximum 30 jours par l’hébergeur.

Aucun suivi publicitaire, aucun traceur tiers, aucune revente de données. L’application ne collecte pas d’identifiant publicitaire.

Finalités et bases légales

Fourniture du service (exécution du contrat) ; sécurité et prévention de la fraude sur les achats (intérêt légitime) ; obligations comptables (obligation légale).

Page de suivi publique et page « Live »

Lorsque l’utilisateur lance une traversée en mode partageable, une page aquatracking.live/t/CODE affiche en direct son prénom, sa position, son tracé, sa distance et son temps à toute personne disposant du lien. Cette diffusion résulte d’un choix explicite de l’utilisateur à chaque traversée. S’il coche en plus « Visible sur la page Live », la traversée est listée sur aquatracking.live/live, accessible à tous, pendant sa durée et jusqu’à deux heures après l’arrivée. Par défaut, cette option est désactivée.

Destinataires et hébergement

Les données sont hébergées en Europe chez IONOS SE. Elles ne sont transmises à aucun autre tiers, hormis Apple pour la validation des achats.

Durées de conservation

Données de compte et traversées : jusqu’à suppression du compte par l’utilisateur (immédiate, depuis l’application) ou après 3 ans d’inactivité. Positions d’une session de suivi : conservées avec la traversée. Transactions : 10 ans (obligation comptable).

Vos droits

Accès, rectification, effacement, portabilité, opposition et limitation : depuis l’application (modification du profil, suppression du compte), depuis l’espace « Mon compte » du site (consultation, renommage, suppression et export GPX de chaque traversée) ou par email à [email de contact]. Réclamation possible auprès de la CNIL (cnil.fr).

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, jetons de session stockés hachés, accès à la base de données restreint à l’application.