Politique de confidentialité HOOKfr

1. Responsable et contact

HOOKfr est une application mobile et un site web destinés aux pêcheurs de loisir. Pour toute question relative à cette politique ou à vos données personnelles, vous pouvez nous contacter via la page Contact.

2. Données collectées

L’application peut être utilisée sans compte pour consulter les contenus disponibles localement. La création d’un compte est facultative et permet d’accéder à des fonctionnalités connectées, notamment le profil utilisateur et la synchronisation du FishDex et des carnets de capture et de sortie entre appareils.

Lorsqu’un compte est créé ou utilisé, HOOKfr peut traiter les données suivantes :

• données d’authentification : identifiant utilisateur, adresse email, nom affiché et fournisseur de connexion utilisé ;
• données de profil : pseudo, nom affiché, biographie, région favorite et photo de profil si l’utilisateur les renseigne ;
• données FishDex et carnet : statuts d’espèces, captures, dates, région sélectionnée, taille, poids, notes et photos ajoutées volontairement par l’utilisateur ;
• spots privés : nom, note facultative et coordonnées précises enregistrées volontairement sur la carte par l’utilisateur ;
• données techniques nécessaires au fonctionnement, à la sécurité, aux mises à jour, aux statistiques d’usage globales et au diagnostic d’erreurs.

L’application reste utilisable sans suivi GPS. L’utilisateur peut enregistrer uniquement une zone ou un département, ou choisir un mode GPS pour sa sortie. Lorsqu’il active le suivi et accorde les autorisations du téléphone, le carnet enregistre le parcours et la position des captures. En mode approximatif, les points enregistrés par ce module sont limités en précision. Ce choix ne garantit pas que tous les prestataires cartographiques traitent uniquement des positions approximatives.

Pendant une sortie avec suivi GPS actif, les relevés peuvent continuer lorsque l’écran est éteint ou qu’une autre application est affichée. Android affiche une notification de sortie en cours. La pause ou la fin de la sortie arrête ce suivi. Le système peut limiter ou interrompre les relevés, notamment après un arrêt forcé de l’application.

Activer la localisation n’autorise pas, à lui seul, le partage scientifique ou la publication des spots. Le GPS local d’une capture, la sauvegarde privée du carnet et le partage d’une sortie sont des choix distincts.

3. Utilisation des données

Les données sont utilisées pour :

• permettre la création, la connexion et la gestion du compte utilisateur ;
• afficher et synchroniser le profil, le FishDex et le carnet de capture ;
• sauvegarder et synchroniser les spots privés entre les appareils de l’utilisateur ;
• enregistrer les sorties, leurs parcours choisis, leurs captures et leurs statistiques personnelles.
• analyser les contributions que les utilisateurs choisissent de transmettre pour la science participative.
• protéger l’application, limiter les abus et sécuriser les accès ;
• fournir les mises à jour de données de l’application ;
• mesurer l’usage global de l’application et diagnostiquer les erreurs techniques.

HOOKfr ne vend pas les données personnelles de ses utilisateurs et ne les utilise pas pour de la publicité personnalisée.

4. Services techniques et partage

Les données peuvent être traitées par des prestataires techniques nécessaires au fonctionnement de l’application, notamment Google Firebase pour l’authentification, Firestore, Storage, App Check, Analytics et Crashlytics.

Les mots de passe ne sont pas stockés directement par HOOKfr : l’authentification est gérée par Firebase Authentication. Les données synchronisées sont stockées via Firebase Firestore et Firebase Storage. Les accès sont limités par des règles de sécurité afin qu’un utilisateur connecté ne puisse accéder qu’à ses propres données personnelles.

Les spots privés ne sont pas publiés, partagés avec les autres utilisateurs ni utilisés pour constituer une carte publique.

Carnet de sortie et science participative

Le serveur admin.hookfr.com reçoit les sauvegardes privées du carnet et les contributions scientifiques selon les choix de l’utilisateur. La sauvegarde privée permet de retrouver son carnet et ne constitue pas une publication sur un réseau social.

Si l’utilisateur active le partage pour la science participative, les nouvelles sorties concernées sont envoyées après leur clôture. Elles peuvent inclure les dates, la durée, la région ou le département, les captures, leurs mesures et quantités, les techniques et les notes. Les coordonnées et le parcours sont inclus si la sortie utilise un mode GPS. Les photos sont incluses si l’accord de partage confirmé les prévoit. Les métadonnées GPS des photos de cette contribution sont retirées avant leur envoi.

Ces contributions servent à l’analyse des pratiques de pêche et au suivi des espèces. Elles ne rendent pas les spots publics. Leur accès est limité à l’administration HOOKfr et, lorsqu’un accès spécifique est activé, aux organismes habilités dans le périmètre autorisé. Désactiver les prochains envois ne retire pas automatiquement les contributions déjà reçues. Les copies partagées peuvent être gérées depuis les réglages de l’application ou faire l’objet d’une demande de suppression via Contact.

Cartographie et télémétrie

Mapbox fournit le composant cartographique. Son SDK peut transmettre des données de localisation désidentifiées, des données d’usage et des identifiants techniques pour le fonctionnement et l’amélioration des cartes. Le contrôle d’attribution de la carte, accessible par l’icône d’information près du logo Mapbox, donne accès au choix de participation à cette télémétrie. Le mode GPS approximatif du carnet ne règle pas ce choix à la place de l’utilisateur.

L’absence de publication des spots ne signifie donc pas l’absence de transmissions techniques aux prestataires. Consultez également les informations de confidentialité Mapbox.

Statistiques d’usage et diagnostics

Le réglage « Activité du compte » est facultatif et désactivé par défaut pour chaque compte. Si vous l’activez, l’application envoie un signal environ une fois par minute, ainsi qu’à sa reprise, lorsqu’elle est au premier plan et connectée. Ce signal associe uniquement l’identifiant du compte à la date de sa dernière activité. Il permet à l’administration HOOKfr de voir la dernière activité et le nombre de comptes actifs récemment. Il n’est accessible ni aux autres utilisateurs ni aux organismes et ne transmet aucun GPS, contenu du carnet ou écran consulté. La désactivation arrête les prochains signaux et demande la suppression de cette date lorsque la connexion le permet. La suppression du compte retire également cette information. Ce choix est indépendant des statistiques d’usage ci-dessous.

Le choix peut être proposé à votre premier accueil connecté dans l’application et reste modifiable dans Plus > Réglages > Confidentialité > Activité du compte. Refuser ne limite pas les fonctions de HOOKfr. Seuls des totaux agrégés ne permettant pas de vous identifier pourront être communiqués ; la date individuelle n’est pas rendue publique. Ce suivi aide à mesurer la fréquentation et à prioriser les améliorations du service : il ne mesure pas directement les performances ni le nombre exact d’ouvertures. Seule la dernière date est conservée pour ce signal, jusqu’à son remplacement, au retrait du choix ou à la suppression du compte, sans historique des ouvertures dans ce dispositif.

Les statistiques Firebase Analytics sont activées après le choix correspondant dans l’application et peuvent être désactivées dans les réglages. Les événements techniques décrivent notamment les fonctions utilisées et les fiches consultées. Le texte brut saisi dans la recherche d’espèces n’est pas envoyé par les événements de recherche HOOKfr.

Les rapports Firebase Crashlytics sont actifs dans la version de production pour diagnostiquer les erreurs. Ils peuvent inclure des piles d’erreurs, des métadonnées techniques et un identifiant d’installation. Cette version ne propose pas de réglage distinct pour désactiver ces diagnostics. Ils ne sont pas utilisés par HOOKfr pour du ciblage publicitaire.

5. Sécurité

Les données sont transmises via des connexions sécurisées lorsque l’application communique avec ses services. HOOKfr utilise des mesures techniques raisonnables pour protéger les données, notamment des règles d’accès Firebase et des mécanismes de vérification de l’application.

Aucun système n’étant infaillible, l’utilisateur est invité à choisir un mot de passe robuste, à protéger l’accès à son appareil et à signaler toute anomalie via la page de contact.

6. Conservation et suppression

Les données liées au compte sont conservées pendant l’existence du compte ou jusqu’à la suppression correspondante. Les copies des contributions scientifiques sont conservées jusqu’à leur retrait ou à la suppression du compte. En mode invité, les données du FishDex et du carnet restent principalement stockées sur l’appareil de l’utilisateur.

L’utilisateur peut demander l’accès, la rectification ou la suppression de ses données via la page Contact. La suppression du compte peut également être initiée depuis l’application lorsque l’utilisateur est connecté. Certaines données techniques peuvent être conservées temporairement lorsque cela est nécessaire pour la sécurité, la prévention des abus, le diagnostic ou le respect d’une obligation légale.

Pour supprimer son compte depuis l’application, l’utilisateur ouvre « Mon compte » et choisit la suppression. Une reconnexion peut être demandée pour vérifier son identité. La procédure retire les données de profil, de carnet et de spots associées au compte, ainsi que les copies de sorties partagées, avant de supprimer le compte d’authentification.

Pour une demande hors application ou une suppression partielle, utilisez la page Contact et précisez « Suppression de compte HOOKfr » ou les données concernées, avec l’adresse utilisée pour le compte. Ne communiquez jamais votre mot de passe. Une vérification d’identité peut être nécessaire. La désactivation des prochains partages et la suppression des données déjà reçues sont deux opérations distinctes.

Les sauvegardes techniques et les journaux des prestataires ont leurs propres cycles de conservation. Une suppression de la base active n’implique pas l’effacement instantané de toutes les sauvegardes. Les données supprimées ne doivent pas être réutilisées pour reconstituer un compte supprimé. Pour connaître les règles des services techniques, consultez les informations de confidentialité Firebase et les informations Mapbox indiquées ci-dessus. HOOKfr peut préciser les durées applicables à une demande via Contact.

7. Site web

Le site web peut proposer un formulaire de contact. Dans ce cadre, les informations volontairement communiquées, notamment l’adresse email et le contenu du message, sont utilisées uniquement pour répondre à la demande de l’utilisateur.

Le site utilise une mesure d’audience interne, sans cookie publicitaire et sans stockage d’adresse IP, pour compter les visites, les pages consultées et les demandes de contact envoyées. Ces données sont agrégées à des fins de suivi technique et d’amélioration du service.

8. Évolution de la politique

Cette politique peut être mise à jour pour refléter l’évolution de l’application, des services utilisés ou des obligations légales. La date de dernière mise à jour est indiquée en haut de cette page.