La présente politique explique quelles données personnelles Faunex (« l’application », « nous ») collecte, pourquoi, avec qui elles sont partagées, et quels sont vos droits. Elle s’applique à l’application mobile Faunex et aux services associés.
Faunex est un « carnet du vivant » : vous photographiez des espèces sauvages (animaux, plantes, insectes, champignons), une intelligence artificielle les identifie, et vous les collectionnez au sein d’une communauté.
1. Responsable du traitement
Le responsable du traitement des données est l’éditeur de Faunex.
Contact / point de contact « données personnelles » : dilienoeuvrard@gmail.com
Pour toute question relative à cette politique ou à l’exercice de vos droits, écrivez-nous à cette adresse.
2. Données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement du service.
2.1 Données de compte
- Adresse e-mail (identifiant de connexion, gérée par l’authentification Supabase).
- Nom d’utilisateur (
username), nom affiché, photo de profil (avatar) et biographie, si vous en fournissez. - Mot de passe : stocké de manière chiffrée/hachée par notre prestataire d’authentification ; nous n’y avons jamais accès en clair.
2.2 Photos et observations
- Les photos que vous prenez ou importez pour identifier et collectionner une espèce.
- Les métadonnées techniques associées (données EXIF : date/heure de prise de vue, coordonnées GPS éventuelles, modèle d’appareil, logiciel d’édition). Ces métadonnées servent notamment à distinguer une capture « certifiée » (prise en direct dans l’app) d’un import, et à lutter contre la fraude.
- L’espèce identifiée, la catégorie, la rareté et les compteurs de collection associés.
2.3 Géolocalisation
- La localisation des observations (point géographique) lorsque vous choisissez de l’associer à une photo, afin d’afficher vos observations sur la carte et d’améliorer l’identification (biais géographique local). La localisation précise repose sur l’autorisation que vous accordez à l’application ; vous pouvez la refuser ou la révoquer à tout moment dans les réglages de votre téléphone.
- Une localisation de référence (« home location ») facultative, si vous la renseignez.
2.4 Contenu et interactions sociales
- Le contenu que vous publiez et rendez visible : observations, légendes, commentaires.
- Vos interactions : mentions « j’aime », abonnements/abonnés (follows), signalements que vous émettez.
- Votre profil public (nom affiché, avatar, bio, statistiques de collection) est visible par les autres utilisateurs.
2.5 Données d’abonnement (premium)
- Statut de votre abonnement premium et identifiants techniques d’achat, gérés via notre prestataire RevenueCat et les stores (Apple App Store / Google Play). Nous ne collectons ni ne stockons vos données de carte bancaire : le paiement est traité par Apple ou Google.
2.6 Données techniques et d’usage
- Journaux techniques (logs) et données de diagnostic nécessaires à la sécurité, à la lutte anti-fraude et au bon fonctionnement du service.
- Identifiants publicitaires et données associées, pour les utilisateurs de la version gratuite, dans le cadre de l’affichage de publicités (voir §7).
3. Finalités et bases légales (RGPD)
Nous traitons vos données sur les bases légales suivantes (article 6 du RGPD) :
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat (les CGU) |
| Héberger et afficher vos photos, observations et collection | Exécution du contrat |
| Identifier les espèces via l’IA | Exécution du contrat |
| Fonctionnalités sociales (profils, likes, commentaires, abonnements) | Exécution du contrat |
| Associer une localisation précise à vos observations et l’afficher sur la carte | Votre consentement (autorisation de localisation) |
| Gérer votre abonnement premium | Exécution du contrat |
| Afficher des publicités (version gratuite) | Votre consentement (via la fenêtre de consentement publicitaire) |
| Sécurité, lutte contre la fraude et la triche (scoring EXIF/GPS, anti-triche) | Intérêt légitime |
| Modération des contenus et gestion des signalements | Intérêt légitime et respect de nos obligations légales |
| Répondre à vos demandes et obligations légales (comptables, etc.) | Obligation légale / intérêt légitime |
4. Destinataires et sous-traitants
Vos données sont hébergées et traitées par des prestataires (sous-traitants) sélectionnés pour leur conformité. Ils n’agissent que sur nos instructions et pour les finalités décrites.
| Sous-traitant | Rôle | Données concernées |
|---|---|---|
| Supabase | Hébergement, base de données, authentification et stockage des fichiers | Compte, photos, observations, données sociales, localisation |
| Google Gemini (Google) | Identification des espèces par IA | Photo transmise pour analyse + coordonnées/date facultatives |
| RevenueCat | Gestion des abonnements premium | Statut d’abonnement et identifiants techniques d’achat |
| Google AdMob (Google) | Affichage de publicités (version gratuite) | Identifiants publicitaires et données d’usage associées |
En complément, l’application interroge GBIF (base taxonomique mondiale) pour vérifier les noms scientifiques. Seul le nom scientifique (texte) est transmis à GBIF ; aucune donnée personnelle, ni votre photo, ni votre localisation ne lui est envoyée.
Nous ne vendons pas vos données personnelles.
5. Transferts hors de l’Union européenne
Certains sous-traitants (notamment Google pour Gemini et AdMob, et RevenueCat) peuvent traiter des données en dehors de l’Union européenne, y compris aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, notamment les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
- Données de compte, photos, observations et contenu social : conservées tant que votre compte est actif. Elles sont supprimées lorsque vous supprimez votre compte (voir §8).
- Sauvegardes : les copies de sauvegarde résiduelles sont purgées dans un délai raisonnable (au maximum 30 jours) après la suppression.
- Journaux techniques et données anti-fraude : conservés pour une durée limitée proportionnée à la finalité de sécurité (généralement jusqu’à 12 mois).
- Données de facturation : les justificatifs liés aux achats sont conservés par les stores (Apple/Google) et RevenueCat selon leurs propres obligations légales et comptables.
7. Publicité et traceurs
La version gratuite de Faunex affiche des publicités via Google AdMob, financées en partie par des identifiants publicitaires. Lorsque la réglementation l’exige (notamment dans l’Espace économique européen), une fenêtre de consentement vous est présentée : vous pouvez accepter ou refuser la personnalisation des publicités. Vous pouvez également réinitialiser ou limiter votre identifiant publicitaire dans les réglages de votre téléphone.
L’abonnement premium supprime les publicités.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès : obtenir une copie des données que nous détenons sur vous.
- Droit de rectification : corriger des données inexactes (modifiable en grande partie directement dans l’app : profil, bio, etc.).
- Droit à l’effacement : supprimer votre compte et vos données (voir §8.1).
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit d’opposition et de limitation du traitement, dans les conditions prévues par la loi.
- Droit de retirer votre consentement à tout moment (par ex. la localisation ou les publicités personnalisées), sans effet sur la licéité des traitements antérieurs.
Pour exercer ces droits, contactez-nous à dilienoeuvrard@gmail.com. Nous répondons dans un délai d’un mois.
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle, en France la CNIL (www.cnil.fr).
8.1 Suppression de compte directement dans l’application
Faunex intègre une suppression de compte in-app. Depuis les Réglages de l’application, vous pouvez supprimer définitivement votre compte : cette action efface vos photos et fichiers stockés, vos observations, votre collection, vos succès, vos données sociales et votre profil, puis supprime votre compte d’authentification. La suppression est immédiate et irréversible (les sauvegardes résiduelles sont purgées comme indiqué au §6).
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications, contrôle d’accès au niveau de la base de données (politiques de sécurité par ligne / RLS), séparation des rôles et opérations sensibles exécutées côté serveur. Aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue.
10. Mineurs
Faunex n’est pas destiné aux enfants en dessous de l’âge requis pour consentir au traitement de leurs données (13 ans, ou l’âge fixé par la loi de votre pays, jusqu’à 15 ans en France). Si vous pensez qu’un mineur nous a fourni des données sans autorisation parentale, contactez-nous pour leur suppression.
11. Modifications de la politique
Nous pouvons mettre à jour cette politique pour refléter des évolutions légales ou techniques. En cas de changement important, nous vous en informerons dans l’application. La date de dernière mise à jour figure en tête de document.
12. Contact
Pour toute question relative à vos données personnelles ou à cette politique :