Politique de confidentialité de VISDEX

1. Qui sommes-nous ?

VISDEX (« nous », « VISDEX ») est établi aux Pays-Bas et inscrit à la Chambre de commerce néerlandaise (Kamer van Koophandel) sous le numéro 86629409. Nous sommes le responsable du traitement des données personnelles traitées via l’application VISDEX.

Pour toute question sur la confidentialité ou pour exercer vos droits, vous pouvez nous écrire à info@visdex.nl.

2. Quelles données traitons-nous ?

Nous ne traitons que les données que vous saisissez vous-même ou qui sont nécessaires au fonctionnement de l’application :

Nous ne demandons pas et ne traitons pas de catégories particulières de données personnelles (comme la santé, la religion ou les opinions politiques).

3. Comment utilisons-nous vos données ?

• Faire fonctionner l’application : enregistrer vos prises, afficher votre collection et la carte, discuter et partager avec vos compagnons de pêche.
• Partager selon vos règles de confidentialité : vous décidez, par prise, par coin ou par compagnon de pêche, de ce qui est visible. Les lieux ne sont jamais partagés automatiquement.
• Assurer la sécurité de la communauté : nous traitons les signalements et les blocages pour éviter les abus.
• Améliorer l’application : nous utilisons les retours que vous nous envoyez et des rapports d’erreur anonymisés pour améliorer l’application.

4. Classement public, fil Découvrir et communication

5. Prises publiques et amélioration de l’application

Nous utilisons les prises que vous avez vous-même rendues publiques, regroupées et sans votre nom, pour améliorer l’application. Par exemple, nous regardons dans quelle mesure nos estimations de l’espèce, de la longueur et du poids correspondent à ce que les pêcheurs saisissent réellement, afin d’améliorer ces estimations.

Si vous ne le souhaitez pas, mettez une prise en privé ou désactivez l’interrupteur Découvrir sur cette prise. Nous n’utilisons jamais les prises privées pour cela.

6. E-mails et consentement au marketing

Nous envoyons trois sortes d’e-mails, séparées les unes des autres :

• Les e-mails liés à votre compte : par exemple pour réinitialiser votre mot de passe ou confirmer votre adresse e-mail. Vous les recevez toujours ; sans ces messages, votre compte ne fonctionne pas.
• L’e-mail mensuel de statistiques : un retour sur votre propre mois de pêche, avec son propre interrupteur dans l’application. Ce n’est pas du marketing, et c’est indépendant du consentement ci-dessous.
• Les e-mails marketing : uniquement si vous y avez consenti.

Ce à quoi vous consentez est écrit mot pour mot à côté de la question : concours, offres exclusives de magasins de pêche et de partenaires, et conseils météo de pêche. Nous ne cochons rien à votre place, et ce choix n’est jamais une condition pour utiliser l’application. La fréquence de ces e-mails n’est pas fixe.

Pour pouvoir montrer que votre consentement a réellement été donné, nous enregistrons quand vous avez consenti, sur quel écran et quel texte vous avez vu à ce moment-là. Si ce texte change sur le fond, cela compte comme un nouveau consentement et nous vous reposons la question.

Vous pouvez retirer votre consentement à tout moment, via le lien de désinscription en bas de chaque e-mail marketing ou via les Paramètres de l’application. À partir de ce moment, nous ne vous envoyons plus d’e-mails marketing.

Pour les envoyer, nous travaillons avec un service externe d’e-mail marketing. Deux choses à savoir à ce sujet :

• Votre adresse e-mail est enregistrée chez ce service même si vous n’avez pas donné votre consentement. Elle y figure alors comme contact administratif, pour que nous sachions qui a déjà un compte et que nous ne sollicitions pas ces personnes comme utilisateurs potentiels. Aucun e-mail n’est envoyé à un tel contact.
• Si vous donnez votre consentement, nous partageons aussi une quantité limitée de données avec ce service pour personnaliser les e-mails : votre nom affiché, le nombre de prises que vous avez enregistrées, le nombre d’espèces différentes, l’espèce que vous avez le plus souvent prise, le nombre de succès obtenus et votre lien d’invitation. Nous ne partageons pas les lieux des prises, les coins, les photos, les messages de chat ni les notes.

Si vous supprimez votre compte, votre contact chez ce service est supprimé lui aussi.

7. Fonctions IA

VISDEX propose plusieurs fonctions qui utilisent un service d’IA externe. Il y a deux types de traitement : une suggestion de l’espèce et de la longueur à partir de votre photo, et des conseils et des synthèses basés sur les données de votre journal de pêche. Ils dépendent d’un seul interrupteur, désactivé par défaut : Paramètres > Fonctions IA. La base juridique est votre consentement, et vous pouvez le retirer à cet endroit à tout moment, sans conséquence pour le reste de l’application.

a. Espèce et longueur à partir de votre photo

L’application peut suggérer l’espèce et la longueur à partir de la photo de votre prise. Si l’interrupteur est activé, la photo de cette prise est traitée une seule fois, et uniquement à votre demande, par un service externe de reconnaissance d’images. Avant que la photo quitte votre appareil, elle est réduite et ses données cachées sont supprimées, y compris la position GPS que votre appareil photo inscrit dans le fichier.

Si vous demandez une estimation de la longueur, nous envoyons aussi l’espèce que vous avez choisie et ce qui se trouve sur la photo comme référence, par exemple la balle de référence VISDEX. Rien d’autre n’est envoyé : ni nom, ni lieu, ni autres données de la prise.

Nous ne conservons pas la photo, mais nous conservons ce que l’application a suggéré et ce que vous en avez finalement retenu, lié à cette prise. Cela nous permet de voir où l’estimation se trompe et de l’améliorer.

b. Conseils et synthèses basés sur les données de vos prises

Si vous demandez un plan de chasse pour une espèce, vos habitudes de pêche ou des conseils de session, ou quand l’application crée votre bilan de la semaine, des données de votre propre journal de pêche sont envoyées à un service d’IA externe, qui les transforme en texte. Ce qui est envoyé varie selon la fonction, mais il s’agit en résumé de : la date et l’heure d’une prise, l’espèce, la longueur et le poids, l’appât et la technique, le nom du plan d’eau, et les données météo liées à cette prise. Pour vos habitudes de pêche et votre bilan de la semaine, aucune prise individuelle n’est envoyée, seulement des totaux, par exemple le nombre de prises par mois et l’appât qui vous réussit le plus souvent.

Des chiffres sur l’ensemble de la communauté sont aussi envoyés, par exemple la quantité d’une espèce prise sur un plan d’eau. Aucun nom n’y est associé, et seules les prises des pêcheurs qui figurent eux-mêmes dans le classement public sont comptées.

Ce qui n’est jamais envoyé : votre nom, votre adresse e-mail, vos photos, vos notes, vos messages de chat, ni vos coordonnées ou vos coins. Les plans d’eau ne sont envoyés que par leur nom, jamais comme un point sur la carte.

Nous conservons votre plan de chasse et vos habitudes de pêche pour que vous puissiez les rouvrir sans nouvelle demande. Nous ne conservons pas les conseils de session ni le bilan de la semaine. À chaque utilisation, nous enregistrons que vous avez utilisé la fonction et quand, pour éviter les abus et les coûts inutiles.

Pour les deux

Vos données et vos photos ne servent pas à entraîner des modèles d’IA. Si vous désactivez l’interrupteur, plus rien ne quitte votre appareil pour ces fonctions et elles cessent de fonctionner. Tant que vous ne l’avez pas activé vous-même, il ne se passe rien du tout.

8. Mesure publicitaire

Nous faisons de la publicité pour toucher de nouveaux pêcheurs, et nous voulons savoir si cela fonctionne. Pour cela, l’application envoie un petit nombre d’événements techniques à la plateforme publicitaire sur laquelle nous faisons de la publicité, comme « application installée » et « application ouverte », avec des données générales sur l’appareil.

Ce qui est envoyé exactement varie selon la plateforme :

• Sur iPhone et iPad, nous ne demandons pas l’autorisation de suivi, donc votre identifiant publicitaire (IDFA) n’est pas utilisé. La mesure passe exclusivement par la méthode agrégée d’Apple (SKAdNetwork), qui ne permet pas de remonter jusqu’à vous.
• Sur Android, à partir de la version 1.0.12, nous n’envoyons plus votre identifiant publicitaire (GAID), et l’application ne transmet plus d’événements automatiquement. Si vous utilisez une version plus ancienne, le GAID peut encore être envoyé jusqu’à ce que vous mettiez l’application à jour ; vous pouvez aussi le réinitialiser ou le supprimer vous-même dans les paramètres Android, sous les paramètres de confidentialité ou de publicité.

Ce qui n’est jamais envoyé : vos prises, vos lieux ou vos coins, vos photos, vos messages de chat et les données de votre profil.

9. Avec qui partageons-nous des données ?

Nous ne vendons jamais vos données. Nous ne partageons des données qu’avec les parties nécessaires au fonctionnement de l’application (sous-traitants), sur la base d’un accord de traitement des données :

• Supabase : notre service de base de données et de stockage (hébergement de vos données, dans la région UE lorsque c’est possible).
• Service météo : pour récupérer les informations météo d’une prise et au début d’une session.
• Apple / Google : pour distribuer l’application via leurs boutiques d’applications et (si elles sont activées) les notifications push.
• Meta (Facebook) : pour mesurer les campagnes d’installation de l’application. Le SDK Meta dans l’application envoie à cet effet des événements techniques (comme « application installée » et « application ouverte ») et des données générales sur l’appareil à Meta. Sur Android, l’identifiant publicitaire (GAID) n’est plus envoyé à partir de la version 1.0.12 ; avec des versions plus anciennes, cela peut encore arriver jusqu’à ce que vous mettiez l’application à jour. Sur iOS, nous ne demandons pas l’autorisation de suivi, donc votre identifiant publicitaire (IDFA) n’est pas utilisé ; la mesure des installations y passe exclusivement par SKAdNetwork, la méthode agrégée d’Apple, qui ne permet pas de remonter jusqu’à vous. Les prises, les lieux et les données de profil ne sont jamais partagés avec Meta.
• Reconnaissance d’images : pour la suggestion d’espèce et de longueur à partir d’une photo de prise, uniquement si vous avez activé cette fonction vous-même (voir 7).
• Gestion des abonnements : pour gérer et suivre VISDEX Pro, c’est-à-dire savoir si votre abonnement est en cours, quand il est renouvelé et quand il prend fin. Vous effectuez l’achat lui-même auprès d’Apple ou de Google ; ce service suit pour nous ce qui en découle.
• Conseils IA (modèle de langage) : pour créer votre plan de chasse, vos habitudes de pêche, vos conseils de session et votre bilan de la semaine à partir des données de votre journal de pêche, uniquement si vous avez activé les fonctions IA vous-même (voir 7).
• E-mail marketing : pour envoyer nos e-mails et gérer les inscriptions et désinscriptions (voir 6).
• Mesure publicitaire : pour mesurer si nos publicités fonctionnent (voir 8).
• Mises à jour de l’application et messages push : pour distribuer les mises à jour de l’application et les messages push. Cela implique le traitement de votre adresse IP et d’un code technique de l’appareil.
• Cartes : pour afficher la carte dans l’application. Cela implique le traitement de votre adresse IP et de la zone de carte que vous consultez, pas de vos prises.
• E-mails transactionnels : pour envoyer les e-mails liés à votre compte, comme la réinitialisation du mot de passe.

Données hors de l’Union européenne. Certaines de ces parties sont établies aux États-Unis ou y traitent des données, par exemple les fournisseurs de la mesure publicitaire, de l’e-mail marketing, de la gestion des abonnements, des messages push, des mises à jour de l’application, des cartes et des fonctions IA. Nous veillons à ce qu’il existe une base juridique valable pour cela : le EU-US Data Privacy Framework lorsque la partie y participe, et sinon les clauses contractuelles types de la Commission européenne. Si vous souhaitez savoir quelle garantie s’applique à quelle partie, écrivez à info@visdex.nl.

Nous indiquons ici des catégories plutôt que chaque nom de marque, car les fournisseurs peuvent changer. Si vous souhaitez savoir exactement avec quelles parties nous travaillons actuellement, écrivez à info@visdex.nl et nous vous enverrons la liste à jour.

Vous partagez aussi vous-même des données avec d’autres utilisateurs quand vous le choisissez (compagnons de pêche, chats, prises publiques).

10. Combien de temps conservons-nous vos données ?

Nous conservons vos données tant que vous avez un compte. Si vous supprimez votre compte, vos données personnelles, vos prises, vos photos, vos lieux et vos messages sont supprimés immédiatement et définitivement, et votre contact chez le service d’e-mail est supprimé lui aussi.

Trois choses restent ensuite, et il est juste de le dire :

• Les compétitions que vous avez créées vous-même et auxquelles d’autres ont participé. Nous ne les supprimons pas, car cela effacerait aussi les résultats de tous les autres participants. Votre nom est retiré : vous apparaissez alors comme « Utilisateur supprimé ». Si votre compétition n’avait pas d’autres participants, elle est entièrement supprimée.
• La preuve que la suppression a été effectuée. Nous ne conservons qu’un code chiffré irréversible et l’heure. Il ne contient ni nom, ni adresse e-mail, ni aucune autre de vos données. C’est nécessaire pour pouvoir montrer que nous avons réellement donné suite à une demande de suppression.
• Des chiffres anonymisés et agrégés qui ne permettent pas de remonter jusqu’à vous, par exemple des statistiques régionales de prises.

11. Vos droits (RGPD)

Vous avez le droit de :

• Accès : demander quelles données nous détenons sur vous.
• Rectification : faire corriger des données inexactes (vous pouvez modifier vous-même votre profil et vos prises dans l’application).
• Effacement : supprimer votre compte et toutes vos données. Vous pouvez le faire directement dans l’application via Paramètres → Supprimer le compte.
• Portabilité : demander un export de vos données (en partie disponible dans l’application via l’export des données).
• Opposition et retrait du consentement : désactiver à nouveau le partage ou vous y opposer.

Vous pouvez retirer à tout moment les deux consentements que vous donnez dans l’application, sans donner de raison et sans conséquence pour le reste de l’application :

• E-mails marketing : via le lien de désinscription en bas de chaque e-mail marketing, ou via les Paramètres de l’application. Vous ne recevrez alors plus d’e-mails marketing.
• Fonctions IA : via Paramètres > Fonctions IA dans l’application. Ensuite, plus aucune photo ni aucune donnée de prise ne quitte votre appareil pour ces fonctions.

Envoyez votre demande à info@visdex.nl.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. VISDEX étant établi aux Pays-Bas, son autorité chef de file est l’Autoriteit Persoonsgegevens (l’autorité néerlandaise de protection des données). Vous pouvez aussi vous adresser à l’autorité de contrôle de l’État membre de l’Union européenne où se trouve votre résidence habituelle ou votre lieu de travail, ou dans lequel la violation aurait été commise. En France, il s’agit de la Commission nationale de l’informatique et des libertés (CNIL).

12. Sécurité

Nous protégeons vos données par des mesures techniques appropriées, notamment des connexions chiffrées et des règles d’accès au niveau de la base de données (row-level security), afin que vos données ne soient accessibles qu’à vous et aux personnes avec qui vous choisissez de partager. Les données sensibles comme les emplacements exacts sont conservées à part et mieux protégées, et ne sont visibles par d’autres que si vous le choisissez vous-même (par exemple en activant « Placer cette prise sur la carte VISDEX » ou en partageant un coin).

13. Enfants

VISDEX peut être utilisé à partir de 13 ans. Des protections supplémentaires s’appliquent aux utilisateurs de moins de 16 ans et de moins de 18 ans : ils ne reçoivent ni e-mails marketing ni offres commerciales, ne peuvent pas activer les fonctions IA (moins de 16 ans), ne peuvent pas partager une prise avec une épingle sur la carte et ne participent pas aux tirages au sort (moins de 18 ans), et des restrictions s’appliquent aux contacts avec des adultes inconnus. Si vous pensez que nous traitons des données d’un enfant de moins de 13 ans, écrivez à info@visdex.nl et nous les supprimerons.

14. Modifications

Nous pouvons mettre à jour cette politique de confidentialité. Vous trouverez toujours la version la plus récente sur cette page, avec la date en haut.

Cette politique de confidentialité existe en plusieurs langues. En cas de divergence, la version néerlandaise prévaut.