Ma Pêche

POLITIQUE DE CONFIDENTIALITÉ

Application « Ma Pêche »

Version 1.1

Date d’entrée en vigueur : 3 novembre 2026

Article 1 — Objet

La présente Politique de confidentialité explique comment l’application mobile Ma Pêche collecte, utilise, conserve, transmet et protège les données personnelles de ses utilisateurs.

Elle explique également les droits dont disposent les utilisateurs conformément au Règlement général sur la protection des données (RGPD) et à la législation française applicable.

Ma Pêche accorde notamment une attention particulière aux données de localisation, aux photographies, aux informations enregistrées dans le carnet de pêche et aux données liées au compte utilisateur.

Article 2 — Responsable du traitement

Le responsable du traitement des données personnelles est :

Arthur COPPOLA-BECHARA

Entrepreneur individuel (EI), exerçant sous le régime de la micro-entreprise, sous le nom commercial « Ma Pêche »

SIREN : 938 812 831

SIRET : 938 812 831 00023

4 avenue de la Tasse

13620 Carry-le-Rouet

France

E-mail : support@mapêche.com

Toute question relative à la protection des données personnelles ou à l’exercice des droits peut être adressée à cette adresse.

Article 3 — Âge minimum

Ma Pêche est réservée aux personnes âgées de 15 ans ou plus.

Lors de la création d’un compte, une date de naissance peut être demandée afin de vérifier que l’utilisateur remplit cette condition.

La vérification de l’âge est effectuée localement par l’application.

La date de naissance complète n’est pas destinée à être transmise aux serveurs de Ma Pêche ni conservée dans le compte de l’utilisateur.

Ma Pêche conserve uniquement les informations nécessaires permettant d’attester que le seuil minimum de 15 ans a été déclaré comme satisfait, ainsi que les informations nécessaires à la traçabilité de l’acceptation des Conditions Générales d’Utilisation et de la présente Politique de confidentialité.

Article 4 — Données personnelles traitées

Selon les fonctionnalités utilisées, Ma Pêche peut traiter différentes catégories de données.

Données relatives au compte

Ma Pêche peut notamment traiter :

Données relatives à l’âge

Ma Pêche vérifie que l’utilisateur a atteint l’âge minimum de 15 ans.

La date de naissance complète utilisée pour effectuer cette vérification n’est pas conservée par Ma Pêche.

Données de géolocalisation

Ma Pêche peut traiter :

Données du carnet de pêche

Le Carnet peut notamment contenir :

Données techniques

Ma Pêche et ses prestataires peuvent également traiter certaines données techniques nécessaires au fonctionnement et à la sécurité du service, notamment :

Données relatives à Ma Pêche Premium

Lorsque l’utilisateur souscrit à Ma Pêche Premium ou utilise l’essai gratuit, Ma Pêche traite les informations nécessaires pour déterminer le statut de l’abonnement : la formule souscrite (mensuelle ou annuelle), le statut et les dates de l’abonnement, l’identifiant technique du compte transmis au prestataire RevenueCat et des identifiants techniques de transaction.

Ma Pêche enregistre également le nombre d’utilisations de certaines fonctionnalités limitées (Coach, Scanner, Trouver mon spot) afin d’appliquer les limites de l’offre gratuite et de l’offre Premium.

Pendant une offre de lancement, Ma Pêche enregistre aussi le nombre de fois où l’annonce de cette offre a été affichée et la date du dernier affichage, afin de ne pas la montrer plus de deux fois. Ce compteur est conservé sur l’appareil (stockage sécurisé) et dans les informations du compte.

Ma Pêche n’a pas vocation à recevoir ou conserver le numéro complet de la carte bancaire utilisée pour payer l’abonnement.

Article 5 — Compte et authentification

La création d’un compte est obligatoire pour utiliser Ma Pêche.

Le système d’authentification repose actuellement sur Supabase Auth.

Ma Pêche peut notamment traiter l’adresse e-mail de l’utilisateur, son identifiant technique de compte, les données nécessaires à l’authentification et certaines informations relatives aux sessions.

Les mots de passe ne sont pas stockés en clair par Ma Pêche.

Les e-mails liés au compte (confirmation de l’adresse, code de vérification, réinitialisation du mot de passe) sont envoyés par le prestataire Resend, qui reçoit à cette fin l’adresse e-mail du destinataire et le contenu du message.

Les informations de session enregistrées sur l’appareil sont protégées au moyen d’un mécanisme de stockage sécurisé.

Article 6 — Géolocalisation

Certaines fonctionnalités de Ma Pêche utilisent la position géographique du téléphone.

Cela peut notamment permettre :

Utilisation temporaire de la position

Lorsqu’une position est utilisée uniquement pour fournir une information immédiate, elle n’est pas automatiquement enregistrée comme historique permanent des déplacements de l’utilisateur.

Elle peut cependant être transmise temporairement aux serveurs de Ma Pêche et aux services externes nécessaires pour fournir le résultat demandé.

Enregistrement d’une position

Une position peut être conservée lorsque l’utilisateur choisit volontairement de créer ou d’enregistrer notamment :

Dans ce cas, les coordonnées restent associées à la donnée concernée jusqu’à sa suppression ou jusqu’à la suppression du compte.

Autorisations du téléphone

iOS peut demander une autorisation avant de permettre à Ma Pêche d’accéder à la position de l’appareil.

L’utilisateur peut modifier cette autorisation depuis les réglages de son téléphone.

Ma Pêche n’utilise pas la géolocalisation à des fins de ciblage publicitaire.

Article 7 — Carnet de pêche

Le Carnet permet à l’utilisateur d’enregistrer son activité de pêche.

Il peut notamment contenir :

Le contenu du Carnet est privé.

Au lancement de Ma Pêche, les sorties, prises et photographies enregistrées dans le Carnet ne sont pas rendues publiques auprès des autres utilisateurs.

Article 8 — Lieux et spots

Ma Pêche peut enregistrer des lieux associés aux sorties afin de permettre à l’utilisateur de retrouver son historique et ses statistiques par lieu.

Certaines sorties proches peuvent être regroupées géographiquement afin d’identifier qu’elles correspondent au même lieu de pêche.

Les coordonnées géographiques restent la donnée de référence.

Les spots que l’utilisateur enregistre dans Ma Pêche sont privés : ils ne sont accessibles qu’à lui, ne sont partagés avec aucun autre utilisateur et ne sont affichés à personne d’autre.

Ma Pêche ne propose pas, dans sa configuration actuelle, de fonctionnalité de partage de spots ni de contribution communautaire.

Si une telle fonctionnalité était proposée ultérieurement, la présente politique serait adaptée avant son activation.

Article 9 — Photographies du Carnet

Les photographies associées aux prises sont stockées dans un espace de stockage privé.

Elles ne sont pas destinées à être accessibles publiquement au moyen d’une URL permanente.

Ma Pêche utilise des mécanismes d’accès authentifiés et temporaires pour permettre leur affichage.

Une photographie associée à une prise est conservée aussi longtemps que la prise correspondante existe.

Une photographie n’est pas supprimée simplement parce qu’elle est ancienne.

Elle peut notamment être supprimée lorsque :

Ma Pêche peut également utiliser un mécanisme permettant de détecter les fichiers qui ne sont plus associés à aucune donnée active.

Ce mécanisme comporte plusieurs vérifications et une période de quarantaine afin de réduire le risque de suppression accidentelle.

Une photographie encore associée à une prise active ne doit pas être supprimée par ce mécanisme.

Article 10 — Scanner de poisson

Lorsque l’utilisateur choisit volontairement d’utiliser la fonction d’identification d’un poisson, la photographie sélectionnée est transmise au service Fishial.ai afin de réaliser l’identification.

Avant l’envoi, l’application ré-encode la photographie, ce qui supprime ses métadonnées (dont la position GPS éventuelle et les informations sur l’appareil). Si ce ré-encodage échoue, la photographie n’est pas envoyée.

Ma Pêche ne transmet pas volontairement avec cette image :

Le serveur de Ma Pêche est le seul intermédiaire entre l’application et Fishial : l’adresse IP de l’utilisateur n’est donc pas transmise à Fishial par l’application.

Une photographie peut néanmoins constituer une donnée personnelle lorsqu’elle contient, par exemple, une personne identifiable.

Fishial.ai est un projet soutenu par The Wye Foundation, aux États-Unis.

Fishial traite les données transmises selon ses propres règles. Ma Pêche n’a pas pu vérifier de garanties contractuelles de protection des données proposées par Fishial : c’est pourquoi l’envoi d’une photographie au Scanner ne se fait qu’à l’initiative de l’utilisateur, après qu’il en a été informé et qu’il a donné son accord explicite.

Ma Pêche limite les informations transmises à ce qui est nécessaire au fonctionnement du scanner.

La photographie transite par un serveur de Ma Pêche qui la transmet à Fishial ; ce serveur ne l’enregistre pas.

L’utilisateur est invité, lorsque cela est possible, à utiliser une photographie centrée sur le poisson et ne contenant pas inutilement de personnes identifiables ou d’informations privées.

Article 11 — Coach Ma Pêche

Ma Pêche peut proposer un assistant permettant de fournir des informations ou conseils relatifs à la pêche. Ce Coach repose sur des modèles fournis par Anthropic (Anthropic PBC, États-Unis).

Lorsque l’utilisateur sollicite cette fonctionnalité, son message ainsi que certaines informations nécessaires à la réponse peuvent être transmis à Anthropic via son API commerciale.

Selon la demande, les informations transmises peuvent notamment comprendre :

Ma Pêche n’a pas vocation à communiquer à Anthropic l’adresse e-mail ou l’identifiant du compte lorsque ces informations ne sont pas nécessaires.

Les réponses du Coach sont générées par un système d’intelligence artificielle, ce que l’application indique. L’historique de la conversation en cours est renvoyé au service à chaque nouvelle question afin que la réponse tienne compte des échanges précédents. Ma Pêche n’enregistre pas le contenu des conversations dans sa base de données : elle conserve uniquement des mesures techniques (durée, volume traité) sans le texte des échanges.

L’utilisateur est invité à ne pas saisir d’informations sensibles dans le Coach. Il est informé et donne son accord explicite avant le premier envoi d’un message au Coach.

Le « Conseil du jour » est généré une fois par jour par Anthropic pour l’ensemble des utilisateurs, à partir de données générales sur les espèces : il ne contient aucune donnée personnelle.

Anthropic indique que, dans le cadre de son API commerciale, les entrées et sorties sont en principe supprimées de son backend dans un délai de 30 jours, sauf accord particulier, nécessité liée au respect de ses règles ou obligation légale.

Article 12 — Google Maps et recherche de lieux

Ma Pêche utilise certains services de Google Maps Platform : le SDK Google Maps pour afficher la carte, l’API Places pour la recherche de lieux et l’API de géocodage pour nommer le lieu le plus proche d’un point.

Lorsque l’utilisateur affiche la carte ou effectue une recherche, Google peut notamment recevoir :

Ces envois sont effectués directement depuis le téléphone de l’utilisateur vers Google. Google agit pour ces données en tant que responsable de traitement distinct, selon ses propres règles (https://policies.google.com/privacy), et peut conserver des journaux techniques selon ses propres règles de fonctionnement, de sécurité et de conservation.

Ma Pêche n’utilise pas les noms provenant de Google Places comme source permanente destinée à construire automatiquement l’historique géographique du Carnet.

Article 13 — Données météorologiques, marines et géographiques

Pour fournir certaines fonctionnalités, les serveurs de Ma Pêche peuvent transmettre les coordonnées du point analysé à des services externes nécessaires au résultat demandé. Ces transmissions partent des serveurs de Ma Pêche : le fournisseur reçoit les coordonnées du point, mais ni l’adresse IP de l’utilisateur ni son identifiant de compte.

Selon les fonctionnalités et données utilisées, ces services peuvent notamment inclure :

Ces transmissions servent uniquement à obtenir les informations nécessaires pour le lieu analysé.

Certaines données publiques provenant notamment de sources géographiques ou environnementales peuvent également être importées et traitées directement dans l’infrastructure de Ma Pêche.

Dans ce cas, la consultation de ces données n’implique pas nécessairement une transmission de la position de l’utilisateur au fournisseur ayant initialement publié le jeu de données.

Les informations détaillées concernant les fournisseurs et leurs licences figurent dans la rubrique « Sources de données & licences » de Ma Pêche.

Article 14 — Données techniques et sécurité

Certaines données techniques peuvent être générées lors de l’utilisation de Ma Pêche.

Elles peuvent notamment comprendre :

Ces données peuvent être utilisées pour :

Ma Pêche cherche à limiter autant que possible la présence de données personnelles inutiles dans ses journaux techniques.

Article 15 — Publicité, suivi et vente des données

Au lancement, Ma Pêche n’intègre pas de système destiné à vendre les données personnelles de ses utilisateurs à des annonceurs.

Ma Pêche ne vend pas les données personnelles de ses utilisateurs.

Ma Pêche n’utilise pas la géolocalisation à des fins de ciblage publicitaire.

L’application ne prévoit pas, dans sa configuration actuelle, de SDK de publicité comportementale ou d’analytics publicitaire.

Si cette situation devait évoluer, la présente Politique de confidentialité serait mise à jour et les mécanismes d’information ou de consentement nécessaires seraient mis en place avant le nouveau traitement.

Article 16 — Abonnement Ma Pêche Premium

Ma Pêche Premium est proposé en deux formules : 7,99 € par mois ou 59,99 € par an, avec 7 jours d’essai gratuit pour les utilisateurs éligibles. Pendant une période limitée au lancement, une offre annuelle de lancement (première année à un prix de lancement) peut être proposée aux nouveaux abonnés éligibles.

Sur iPhone, les paiements sont gérés par Apple via l’App Store.

Pour gérer les abonnements, Ma Pêche utilise le service RevenueCat (RevenueCat, Inc., États-Unis). RevenueCat reçoit l’identifiant technique du compte Ma Pêche et les informations d’achat transmises par l’App Store (produit, dates, statut, identifiants de transaction), ainsi que certaines informations techniques relatives à l’appareil et à la connexion, dont l’adresse IP. RevenueCat agit comme sous-traitant de Ma Pêche.

Ma Pêche reçoit de RevenueCat les informations techniques nécessaires pour déterminer si un abonnement est actif, par exemple :

Ma Pêche conserve par ailleurs un journal technique des notifications d’abonnement reçues (type d’événement, identifiant technique, date).

Ma Pêche ne reçoit pas et ne conserve pas le numéro complet de la carte bancaire utilisée pour payer l’abonnement.

Les données bancaires sont traitées par le magasin d’applications concerné conformément à ses propres conditions et politiques.

La suppression d’un compte Ma Pêche ne résilie pas automatiquement un abonnement encore actif auprès de l’App Store. Lors de la suppression du compte, Ma Pêche demande en revanche à RevenueCat de supprimer le profil d’abonné correspondant.

Article 17 — Finalités des traitements

Ma Pêche utilise les données personnelles uniquement pour des finalités déterminées.

Il peut notamment s’agir de :

Article 18 — Bases juridiques

La gestion du compte, du Carnet, des sorties, des prises, des statistiques, de la recherche de lieux et des différentes fonctionnalités demandées repose principalement sur la fourniture du service demandé par l’utilisateur et l’exécution de la relation contractuelle.

Certains traitements nécessaires à la protection du service, à la prévention des abus et à la sécurité peuvent reposer sur l’intérêt légitime de Ma Pêche à sécuriser son infrastructure et ses utilisateurs.

Certaines informations peuvent être traitées afin de respecter une obligation légale.

Lorsque la réglementation exige spécifiquement un consentement, celui-ci est demandé séparément et peut être retiré dans les conditions prévues par la réglementation.

L’autorisation donnée à iOS pour accéder à une fonction du téléphone, notamment la localisation, la caméra ou la photothèque, reste distincte de la base juridique utilisée au titre du RGPD.

Article 19 — Durée de conservation

Les données liées au compte sont en principe conservées pendant la durée d’existence du compte et aussi longtemps qu’elles sont nécessaires pour fournir Ma Pêche.

Les sorties, prises et lieux personnels sont conservés jusqu’à leur suppression par l’utilisateur ou jusqu’à la suppression du compte.

Les photographies liées à une prise restent conservées aussi longtemps que la prise existe.

L’ancienneté d’une photographie ne constitue pas, à elle seule, un motif de suppression.

La date de naissance complète utilisée pour vérifier l’âge n’est pas conservée.

Les résultats temporaires des recherches de spots sont destinés à être nettoyés après environ 7 jours.

Les informations d’abonnement et les compteurs d’utilisation sont supprimés avec le compte. Le compteur d’affichage de l’offre de lancement est supprimé avec le compte ; sa copie sur l’appareil peut subsister après la désinstallation de l’application. Le journal technique des notifications d’abonnement (type d’événement, identifiant technique, date), qui ne contient ni adresse e-mail ni nom, est supprimé avec le compte et, dans tous les cas, au plus tard six mois après son enregistrement ; il sert à détecter les notifications en double et à analyser les incidents de sécurité.

Certaines sessions inactives sont destinées à être nettoyées après environ 90 jours.

Les comptes qui n’ont jamais été confirmés peuvent être nettoyés après environ 7 jours, selon le fonctionnement du système d’authentification.

Les fichiers qui semblent ne plus être associés à aucune donnée active peuvent être soumis à une procédure spécifique comprenant plusieurs contrôles et une période de quarantaine avant toute suppression définitive.

Certaines copies techniques peuvent subsister temporairement dans les sauvegardes jusqu’à leur rotation normale.

Article 20 — Hébergement et Supabase

Ma Pêche utilise Supabase notamment pour :

Le projet Ma Pêche utilise actuellement une région d’hébergement européenne située à Paris.

Supabase peut recourir à différents sous-traitants techniques conformément à ses propres engagements et à son accord de traitement des données.

Des sauvegardes techniques peuvent temporairement contenir certaines données jusqu’à leur rotation normale.

Article 21 — Destinataires des données

Les données ne sont accessibles que dans la mesure nécessaire au fonctionnement de Ma Pêche.

Elles peuvent notamment être traitées par :

Ma Pêche ne vend pas les données personnelles de ses utilisateurs à des tiers.

Article 22 — Transferts internationaux

Certains prestataires utilisés par Ma Pêche sont établis aux États-Unis ou ailleurs hors de l’Espace économique européen, ou peuvent y accéder aux données. Les garanties retenues sont les suivantes, d’après les documents publiés par ces prestataires :

Ces garanties dépendent des engagements des prestataires et de leur évolution ; elles ne suppriment pas tout risque lié à un transfert hors de l’Espace économique européen. Ma Pêche limite les informations transmises aux prestataires externes à ce qui est nécessaire pour fournir la fonctionnalité demandée.

Concernant Fishial, Ma Pêche limite volontairement les informations transmises à celles nécessaires à l’identification du poisson et n’a pas vocation à lui transmettre les informations du compte ou la localisation de l’utilisateur.

Article 23 — Suppression du compte

L’utilisateur peut initier la suppression de son compte depuis Ma Pêche.

Afin de réduire le risque qu’une autre personne ayant momentanément accès au téléphone puisse supprimer le compte, une ré-authentification peut être demandée avant la confirmation définitive.

La suppression du compte entraîne la suppression des données personnelles directement associées qui ne doivent plus être conservées.

Cela peut notamment concerner :

Certaines informations peuvent néanmoins être conservées lorsqu’une obligation légale l’impose.

Des copies techniques peuvent également subsister temporairement dans les sauvegardes jusqu’à leur rotation normale.

La suppression du compte Ma Pêche ne résilie pas automatiquement un abonnement actif auprès de l’App Store.

Article 24 — Sécurité

Ma Pêche met en œuvre différentes mesures destinées à réduire le risque d’accès non autorisé aux données.

Ces mesures comprennent notamment :

Les fonctionnalités personnelles sont conçues afin qu’un utilisateur ne puisse pas librement consulter ou modifier les données privées appartenant à un autre utilisateur.

Aucun système informatique ne permettant de garantir une sécurité absolue, ces mesures peuvent évoluer et être renforcées en fonction des risques.

Article 25 — Droits des utilisateurs

Conformément à la réglementation applicable, l’utilisateur peut notamment disposer, selon les circonstances :

Toute demande peut être envoyée à :

support@mapêche.com

Ma Pêche peut demander des informations raisonnablement nécessaires pour vérifier l’identité du demandeur lorsque cela est nécessaire afin d’éviter de communiquer les données d’une personne à un tiers.

Les demandes sont traitées dans les délais prévus par la réglementation applicable.

Article 26 — Réclamation auprès de la CNIL

Si l’utilisateur estime que le traitement de ses données personnelles ne respecte pas la réglementation applicable, il peut contacter Ma Pêche à :

support@mapêche.com

L’utilisateur dispose également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

Article 27 — Calculs automatisés

Ma Pêche utilise différents calculs automatisés afin de fournir notamment :

Ces traitements servent uniquement à fournir les fonctionnalités de l’application.

Ils ne constituent pas des décisions automatisées produisant à l’égard de l’utilisateur un effet juridique ou un effet similaire significatif au sens du RGPD.

Article 28 — Modification de la Politique de confidentialité

La présente Politique de confidentialité peut évoluer notamment en cas :

En cas de modification importante, l’utilisateur sera informé de manière appropriée.

Lorsque cela est nécessaire, une nouvelle acceptation pourra être demandée.

La version applicable ainsi que sa date d’entrée en vigueur seront accessibles depuis l’application.

Article 29 — Contact

Pour toute question concernant la présente Politique de confidentialité ou l’utilisation des données personnelles :

Ma Pêche

Arthur COPPOLA-BECHARA

4 avenue de la Tasse

13620 Carry-le-Rouet

France

support@mapêche.com