Légal
Politique de confidentialité
Dernière mise à jour : 20 septembre 2026 — Application et site SPOT2WATER
1. Qui sommes-nous ?
SPOT2WATER est une application mobile et un site web collaboratifs permettant de découvrir, partager et noter des spots aquatiques (lacs, rivières, cascades, plages, etc.) en Europe.
Éditeur responsable du traitement :
MandySoft — info@spot2water.com
https://spot2water.com
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement de l'application :
2.1 Données de compte
- ▸Adresse email — pour créer votre compte, vous authentifier et vous envoyer des notifications importantes (vérification, réinitialisation de mot de passe).
- ▸Nom d'utilisateur — affiché publiquement à côté de vos contributions et avis.
- ▸Mot de passe — stocké sous forme hachée (bcrypt), jamais en clair.
2.2 Données de localisation
- ▸Géolocalisation GPS — utilisée uniquement en temps réel pour centrer la carte sur votre position. Votre position n'est jamais enregistrée ni transmise à nos serveurs.
- ▸Coordonnées des spots — les spots que vous créez contiennent une position géographique visible publiquement.
2.3 Contenus créés par l'utilisateur
- ▸Photos de spots (stockées sur nos serveurs).
- ▸Avis, notes et descriptions de spots.
- ▸Spots ajoutés à la carte collaborative.
2.4 Données techniques
- ▸Journaux de serveur (adresse IP, type d'appareil, version de l'application) — conservés 30 jours à des fins de sécurité.
- ▸Identifiants publicitaires (Android : GAID, iOS : IDFA) — utilisés par Google AdMob pour diffuser des publicités aux utilisateurs non-premium (voir section 5).
3. Finalités du traitement
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion du compte | Exécution du contrat (art. 6.1.b) |
| Authentification et sécurité | Intérêt légitime (art. 6.1.f) |
| Affichage de la carte et des spots | Exécution du contrat (art. 6.1.b) |
| Envoi d'emails transactionnels | Exécution du contrat (art. 6.1.b) |
| Diffusion de publicités (AdMob) | Consentement (art. 6.1.a) |
| Amélioration du service | Intérêt légitime (art. 6.1.f) |
| Conformité légale | Obligation légale (art. 6.1.c) |
4. Partage des données
Nous ne vendons jamais vos données. Nous partageons uniquement ce qui est nécessaire avec :
- ▸OVH (hébergement) — serveurs hébergés en Europe. Traitement conforme au RGPD.
- ▸Google Maps / Leaflet — cartographie. Votre position n'est pas transmise à Google lors de la navigation.
- ▸Google AdMob — publicités dans la version gratuite (voir section 5).
- ▸Stripe — paiement de l'abonnement Premium. Aucune donnée bancaire ne transite par nos serveurs.
5. Publicités Google AdMob
Les utilisateurs sans abonnement SPOT2WATER Premium voient des publicités diffusées par Google AdMob. Google peut utiliser votre identifiant publicitaire pour personnaliser les annonces selon vos centres d'intérêt.
Conformément aux exigences de Google Play et de l'App Store, nous vous demandons votre consentement au suivi publicitaire au premier lancement de l'application.
- ▸Vous pouvez retirer ce consentement à tout moment dans les paramètres de votre appareil (Android : Paramètres → Google → Annonces / iOS : Réglages → Confidentialité → Suivi).
- ▸L'abonnement Premium (9,90 €/an) supprime entièrement les publicités.
- ▸Politique de confidentialité de Google : policies.google.com/privacy
6. Conservation des données
- ▸Compte actif — données conservées tant que le compte existe.
- ▸Compte supprimé — toutes les données personnelles sont supprimées dans un délai de 30 jours suivant la demande. Les spots et avis publiés sont anonymisés.
- ▸Journaux serveur — conservés 30 jours.
- ▸Données de paiement — conservées par Stripe selon leurs obligations légales (10 ans en France).
7. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), vous disposez des droits suivants sur vos données :
- ▸Droit d'accès — obtenir une copie de toutes vos données.
- ▸Droit de rectification — corriger des données inexactes.
- ▸Droit à l'effacement — demander la suppression de votre compte et de vos données personnelles.
- ▸Droit à la portabilité — recevoir vos données dans un format structuré (JSON).
- ▸Droit d'opposition — vous opposer au traitement à des fins publicitaires.
- ▸Droit de limitation — demander la suspension temporaire du traitement.
- ▸Retrait du consentement — retirer à tout moment votre consentement au suivi publicitaire.
Pour exercer vos droits :
Envoyez un email à info@spot2water.com avec l'objet « Demande RGPD » et votre adresse email de compte. Nous répondrons dans un délai de 30 jours.
Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr
8. Suppression du compte
Pour demander la suppression complète de votre compte et de vos données personnelles :
Envoyez un email à info@spot2water.com avec l'objet « Suppression de compte » depuis l'adresse email associée à votre compte. Nous traiterons votre demande dans un délai de 30 jours.
La suppression est irréversible. Vos spots et avis sont anonymisés mais restent visibles sur la carte.
9. Sécurité
- ▸Communications chiffrées via HTTPS / TLS 1.3.
- ▸Mots de passe hachés avec bcrypt.
- ▸Authentification par JSON Web Token (JWT).
- ▸Serveurs hébergés en Europe (OVH).
- ▸Accès aux données restreint au personnel autorisé.
10. Enfants
SPOT2WATER n'est pas destiné aux enfants de moins de 13 ans (ou 16 ans dans l'UE pour les traitements basés sur le consentement). Nous ne collectons pas sciemment de données sur des enfants. Si vous pensez qu'un mineur a créé un compte, contactez-nous à info@spot2water.com.
11. Modifications
Nous pouvons mettre à jour cette politique. En cas de modification significative, vous serez notifié par email ou via une notification dans l'application. La date de dernière mise à jour figure en haut de cette page.
12. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
MandySoft
info@spot2water.com
https://spot2water.com