Version préparatoire du 5 octobre 2026

Politique de confidentialité

Version de pré-lancement : cette politique décrit les traitements actuellement prévus dans SPOOLXACT. L’identité et l’adresse professionnelles définitives du responsable du traitement seront complétées après immatriculation, avant l’ouverture commerciale.

1. Responsable du traitement

À renseigner lors de l’immatriculation, exploitant SPOOLXACT, adresse Adresse professionnelle ou de domiciliation à renseigner avant ouverture commerciale, contact contact@spoolxact.fr, est responsable des traitements décrits ci-dessous.

2. Données traitées

• Compte : identifiant technique, adresse e-mail, état de validation et données de connexion gérées par Supabase.
• Profil : pseudo, prénom, nom, photo, bio, matériel, types de pêche et liens sociaux renseignés volontairement.
• Abonnement : identifiants Stripe, formule, statut, échéance et historique nécessaire à la gestion de l’accès.
• Spots MétéoSX enregistrés : nom personnalisé, libellé du lieu, latitude, longitude et dates de création ou de modification. Ces données sont rattachées au compte afin de retrouver les spots sur les différents appareils.
• Carnet CatchSX : espèce, technique et milieu de pêche, appât ou leurre, matériel, taille, poids, lieu saisi, date et heure, devenir de la prise, notes, photo facultative et réglage de confidentialité. Ces données sont rattachées au compte ; le lieu est privé par défaut.
• Préparations SurfSX : nom et date de la sortie, spot, espèces ciblées, conditions prévues, montages, appâts, matériel, stratégie et checklist. Ces informations sont privées et rattachées au compte.
• Communauté : publications, commentaires, technique et zone géographique facultative choisie par l’utilisateur. Aucune coordonnée exacte n’est demandée dans ce fil public aux abonnés.
• Demandes d’aide : description du bug ou de l’idée, adresse e-mail du compte, téléphone facultatif, version technique de l’application et état de traitement.
• Utilisation locale : inventaire de matériel, favoris d’espèces et dernier lieu météo peuvent être conservés uniquement dans le navigateur de l’appareil.
• Sécurité : adresse IP pseudonymisée pour limiter les tentatives abusives et journaux techniques des prestataires.

Espace Club : demande d’accès, organisme et année du justificatif, licence ou attestation d’adhésion et justificatif du mandat présidentiel pour créer un club, statut de vérification et de validation par le président, appartenance au club, rôle et droits de modification, informations du club, coordonnées et liens sociaux publics, stratégie privée et compétitions. Seul l’administrateur peut consulter ces justificatifs, supprimés après sa décision. Le président voit l’adresse e-mail et l’année du justificatif vérifié des personnes qui demandent à rejoindre son club, puis valide ou refuse leur adhésion et leurs droits de modification. Le nom, le lieu, le président, le nombre de membres, la discipline, les coordonnées et les liens sociaux renseignés par le responsable sont visibles dans l’annuaire par les utilisateurs de l’application. La stratégie et les compétitions restent réservées aux membres dont le justificatif a été validé pour l’année en cours. Le président peut retirer un membre et ce membre peut quitter le club, ce qui coupe son accès aux informations privées du club.

3. Finalités et bases juridiques

La vérification annuelle du justificatif et la gestion de l’espace Club servent à réserver ce service aux membres autorisés. La demande est facultative. Les informations de demande et d’adhésion restent liées au compte jusqu’à sa suppression.

4. Destinataires et sous-traitants

Les données nécessaires sont accessibles à l’éditeur et aux prestataires techniques : Supabase pour l’authentification, Stripe pour le paiement et la facturation, OpenAI Sites et Cloudflare pour l’hébergement. OpenWeather reçoit les coordonnées du lieu recherché afin de fournir les prévisions météo. Open-Meteo ne reçoit ces coordonnées que lorsque les données marines correspondantes sont activées. Le service cartographique reçoit les paramètres nécessaires à l’affichage de la carte ; Wikimedia/Wikipédia peut recevoir la requête technique de chargement d’une photographie d’espèce.

5. Transferts hors Espace économique européen

Certains prestataires peuvent traiter des données hors de l’EEE. L’éditeur doit vérifier les régions choisies, les accords de traitement, les clauses contractuelles types et les garanties applicables auprès de chaque prestataire avant le lancement.

6. Durées

• Compte, profil, spots MétéoSX, prises CatchSX, préparations SurfSX, publications, commentaires et demandes d’aide : pendant l’existence du compte ou jusqu’à leur suppression par l’utilisateur, puis suppression dans les délais techniques nécessaires.
• Abonnement, demandes de rétractation et preuves contractuelles : pendant la relation contractuelle puis pendant les durées légales nécessaires à la preuve, à la comptabilité et au règlement des litiges ; les pièces comptables et factures peuvent être conservées jusqu’à dix ans.
• Limitation d’abus : compteurs techniques conservés jusqu’à l’expiration de leur fenêtre de sécurité puis purgés périodiquement.
• Données stockées localement : jusqu’à leur suppression dans le navigateur ou à la désinstallation.

7. Vos droits

Tu peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité lorsque ces droits s’appliquent. Une copie structurée des données du compte, du profil, de l’abonnement, des demandes de rétractation, des spots MétéoSX, du carnet CatchSX, des préparations SurfSX, des contributions communautaires et des demandes d’aide peut être téléchargée depuis « Profil » puis « Télécharger mes données ». Pour toute autre demande, écris à contact@spoolxact.fr. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable. Tu peux aussi déposer une réclamation auprès de la CNIL.

8. Suppression du compte

La procédure est disponible dans « Profil » puis « Supprimer mon compte ». Elle résilie l’abonnement actif avant la suppression des données applicatives et du compte d’authentification. Certaines pièces de facturation peuvent rester conservées pour respecter les obligations légales.

9. Sécurité et violation

SPOOLXACT utilise des cookies de session sécurisés, des contrôles d’origine, une limitation de débit, une séparation des secrets serveur et la vérification des signatures Stripe. Aucun système n’étant infaillible, tout incident avéré est traité et notifié aux personnes ou à la CNIL lorsque la loi l’exige.