Politique de confidentialité
Cette politique vous explique quelles données l'application « We Spot Turtles! » (ci-après « l'application ») collecte, pourquoi, combien de temps elle les conserve et avec qui elle les partage. Le traitement est effectué par la société alt+1 SASU, éditrice de l'application et responsable technique, en qualité de responsable du traitement. Selon votre type de compte, un ou plusieurs organismes partenaires interviennent en qualité de co-responsables (article 26 du RGPD) pour l'exploitation scientifique de vos contributions — voir le § 5 « Partage de vos données » pour les règles précises selon que vous êtes un utilisateur grand public ou scientifique.
En une phrase
Nous collectons ce qui est nécessaire pour que vos observations servent la science (position, photo, espèce, type d'observation…) et votre compte (email, prénom et nom). Rien pour vendre, rien pour pister, aucun partage avec des annonceurs.
1. Données collectées
1.1 Données de compte
- Adresse email, prénom, nom, mot de passe (haché par Firebase Authentication, jamais stocké en clair).
- Numéro de téléphone (facultatif, pour permettre à l'équipe scientifique de vous recontacter en cas de besoin).
- Catégorie d'utilisateur (grand public ou scientifique) et, pour les comptes scientifiques, nom de l'organisation déclarée.
- Préférences d'affichage (langue, type de fond de carte, affichage du thème, etc.).
- Dates de création et de dernière connexion.
1.2 Données d'observation (par observation)
Les champs collectés varient selon le type d'observation. Les champs communs à tous les types :
- Une ou plusieurs photos (jusqu'à 4) du sujet observé.
- Coordonnées GPS (latitude, longitude) chiffrées côté serveur.
- Date et heure de l'observation.
- Espèce estimée (parmi les 7 espèces de tortues marines reconnues, ou « inconnue »).
Selon le type d'observation, d'autres champs peuvent être collectés :
- Observation d'une tortue vivante : activité, sexe, habitat(s), taille estimée, mesures (CCL/CCW), numéro de bague et marquage éventuels, blessures, alimentation, commentaires libres.
- Nid et trace de ponte : atoll/île, identifiant trace/nid, type de trace, nombre de tentatives, présence d'une marche d'érosion, suivi temps réel de la ponte, et, pour les comptes scientifiques, données d'excavation (dates, profondeurs, comptages d'œufs/émergents/morts).
- Émergentes : nombre, contexte d'observation, présence de prédateurs.
- Carapace (si activé) : état de l'animal, type de carapace, signes de braconnage éventuels.
1.3 Métadonnées photo
- Horodatage et coordonnées GPS extraits des EXIF de la photo d'origine, si présents, pour pré-remplir les champs d'observation. Les EXIF sont ensuite effacés avant upload.
1.4 Ce qui n'est pas collecté
- Aucun accès au microphone.
- Aucun accès aux contacts, SMS, calendrier, autres applications.
- Aucun suivi publicitaire, aucun SDK d'analytics tiers (hors Firebase Analytics opt-out).
- Aucune localisation en arrière-plan pour les comptes grand public.
- Aucune lecture de vos photos hors de celles que vous ajoutez explicitement à une observation.
2. Finalité et base légale
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion de votre compte, authentification | Exécution du contrat (art. 6.1.b) |
| Enregistrement et historique de vos observations | Exécution du contrat (art. 6.1.b) |
| Suivi scientifique des tortues marines | Intérêt légitime (art. 6.1.f) : recherche scientifique |
| Utilisation des photos (recherche, pédagogie) | Licence Creative Commons que vous accordez (voir ci-dessous) |
| Télémétrie technique (Crashlytics, Analytics) | Consentement (art. 6.1.a) — opt-out dans les paramètres |
3. Utilisation de vos photos
Vous conservez la pleine propriété et les droits d'auteur sur toutes les photos que vous publiez via l'application. Vous accordez toutefois, par défaut, une licence Creative Commons Attribution — Pas d'utilisation commerciale (CC BY-NC 4.0) à alt+1 SASU et aux partenaires scientifiques de votre zone géographique (voir la licence de contenu et la page Zones d'étude et partenaires scientifiques).
Concrètement, vos photos peuvent être utilisées pour :
- vérifier et classifier les observations ;
- illustrer des publications scientifiques (articles, posters, thèses) avec attribution ;
- produire du matériel pédagogique (brochures, panneaux, interventions scolaires) ;
- communiquer sur le travail du partenaire scientifique (site web, réseaux sociaux, rapports) avec attribution.
Vos photos ne seront jamais :
- vendues à des tiers ;
- utilisées à des fins publicitaires ou commerciales ;
- cédées à des annonceurs ou à des data brokers.
Vous pouvez retirer une photo à tout moment en supprimant l'observation correspondante, ou votre compte entier (section 8 ci-dessous).
4. Sous-traitants et hébergement
L'application s'appuie sur les services suivants, qui agissent en qualité de sous-traitants au sens du RGPD :
| Service | Fournisseur | Finalité | Localisation |
|---|---|---|---|
| Firebase Authentication | Google Ireland Limited (Dublin, IE) | Authentification, gestion des comptes | UE (eur3) |
| Firebase Firestore | Google Ireland Limited | Base de données des observations | UE (eur3) |
| Firebase Storage | Google Ireland Limited | Stockage des photos | UE (eur3) |
| Google Maps SDK | Google Ireland Limited | Affichage de la carte dans l'application | UE / monde |
| Firebase Crashlytics | Google Ireland Limited | Détection des crashs (opt-out) | UE / monde |
| Firebase Analytics | Google Ireland Limited | Télémétrie d'usage anonyme (opt-out) | UE / monde |
Des transferts ponctuels vers les États-Unis sont possibles via les clauses contractuelles types adoptées par la Commission européenne.
5. Partage de vos données
Les règles de partage dépendent de votre type de compte. Dans tous les cas, alt+1 SASU (éditeur) et les prestataires techniques indispensables au fonctionnement de l'application (hébergeurs Firebase listés plus haut) sont destinataires des données.
5.1 Compte grand public Public
Si vous utilisez un compte grand public, vos observations sont qualifiées automatiquement par leur position GPS et peuvent être partagées avec le partenaire scientifique compétent pour la zone géographique où vous les enregistrez. La liste à jour des zones couvertes et des partenaires associés est publiée sur la page Zones d'étude et partenaires scientifiques.
Dans ce cas, le partenaire concerné dispose d'un accès à un tableau de bord d'administration et peut y consulter votre prénom, votre nom et votre adresse email, aux seules fins de modération scientifique des observations et, le cas échéant, de vous recontacter à leur sujet.
Si vous enregistrez une observation hors de toute zone couverte, seul l'administrateur alt+1 y a accès. Aucun partenaire scientifique ne peut la consulter tant qu'un partenariat local n'est pas en place.
5.2 Compte scientifique Scientifique
Si vous disposez d'un compte scientifique validé rattaché à un organisme partenaire, vos observations sont partagées uniquement avec votre organisme (via l'identifiant de rattachement associé à votre compte), quelle que soit la zone géographique où vous les enregistrez. Les autres partenaires de la plateforme n'ont pas accès à vos contributions, sauf convention explicite entre organismes.
Votre organisme peut consulter vos observations ainsi que votre prénom, votre nom et votre adresse email, aux fins de modération scientifique et de pilotage interne du programme auquel vous contribuez.
5.3 Partage ponctuel avec les autorités
Les données d'observation peuvent être communiquées aux agences gouvernementales de protection du milieu marin lorsque la loi le prévoit ou lorsque l'autorité compétente en fait la demande.
Dans tous les cas : vos données ne sont jamais vendues, ni cédées à des annonceurs ou à des data brokers.
6. Durée de conservation
- Compte : conservé tant que votre compte est actif. Vous pouvez le supprimer à tout moment depuis l'application (voir section 8).
- Observations : pour la durée nécessaire aux finalités scientifiques. Les observations supprimées via l'application sont effacées des bases locale et distante dans un délai de 30 jours.
7. Vos droits (RGPD)
Vous disposez à tout moment des droits suivants :
- droit d'accès à vos données personnelles ;
- droit de rectification des données inexactes ou incomplètes ;
- droit d'opposition au traitement ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit à la limitation du traitement ;
- droit à la portabilité (export de vos données) ;
- droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Pour exercer ces droits, écrivez-nous à nicolas@altplusun.fr. Nous nous engageons à répondre sous un mois.
8. Suppression du compte
Vous pouvez supprimer votre compte depuis l'application (Profil → Supprimer mon compte). Pour éviter toute suppression accidentelle, nous vous demanderons de vous ré-authentifier immédiatement avant la suppression définitive.
La suppression couvre :
- votre utilisateur Firebase Authentication (identifiants, email, uid) ;
- vos documents Firestore (profil, préférences, observations) ;
- toutes les photos Firebase Storage associées à vos observations ;
- la base locale stockée sur l'appareil ;
- le cache sécurisé et les préférences locales.
Opération irréversible
Vos observations contribuées à la base de recherche partagée sont également retirées. Si une publication scientifique a déjà cité votre contribution, l'anonymisation est garantie mais l'extraction des données déjà analysées peut ne pas être techniquement possible.
9. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :
- les mots de passe Firebase Authentication sont hachés (jamais stockés en clair) ;
- les coordonnées GPS des observations sont chiffrées (AES) avant écriture sur Firestore ;
- les préférences locales sensibles sont stockées dans le secure storage du système (Keychain iOS / EncryptedSharedPreferences Android) ;
- la communication avec Firebase passe en HTTPS/TLS ;
- les règles de sécurité Firestore limitent la lecture/écriture aux documents que vous possédez.
10. Modifications de la présente politique
alt+1 se réserve le droit de modifier cette politique. Lors d'une mise à jour, les utilisateurs seront invités à ré-accepter la politique au prochain lancement de l'application avant de continuer à utiliser le service.
11. Contact
Pour toute question relative à la présente politique de confidentialité, écrivez-nous à nicolas@altplusun.fr.
Entrée en vigueur
La présente politique entre en vigueur le 27 octobre 2026 et s'applique à l'ensemble des utilisateurs de l'application.