Last Updated: July 12, 2026

PRIVACY POLICY

We Spot Turtles!

Introduction
This privacy policy is intended to inform you of how “We Spot Turtles!” collects, uses and protects your personal data. The data controller is the company alt+1.

What personal data is collected?
When you use the “We Spot Turtles!” application, we may collect the following personal data:

  • Account data:
    • First name, last name, email address, password (hashed by Firebase Authentication and never stored in clear text on our side), phone number (optional), category of user (tourist / diver / resident / NGO volunteer / student / etc. for citizens; NGO / government agency / PhD student / university / educational institution / environmental company / other for scientists), acceptance of terms and privacy policy.
    • For scientific accounts: partner association identifier (groupId) when applicable, scientific validation status (pending / validated / refused), and privilege flags (shellFeature, isTransectMode).
  • Observation data (per observation type):
    • Live turtle: photos, geographic location, date and time, species, sex, habitats, activity, estimated shell size and CCL/CCW measurements, tag status and tag identifiers, injuries and injury comments, feeding observations, user notes.
    • Nest / track: photos, geographic location, atoll/island, nest or track identifier, estimated date, track schema, attempt count, erosion mark presence and height, live monitoring flag, comments. For scientific accounts: excavation section with excavation and estimated hatching dates, first-egg and nest-bottom depth, counts of empty shells, live and dead hatchlings, dead embryos, unfertilized/infertile eggs, plus dedicated excavation photos.
    • Hatchling emergence: photos, geographic location, date and time, species, hatchling count, observation context, predator presence and predator list, comments.
    • Historical track (being merged into Nest): photos, geographic location, date and time, species, track schema, attempt count, beach surface, track width, distance from shoreline, trained-observer flag, comments.
    • Stranded shell (when enabled): photos, geographic location, date and time, animal status, carapace type, sex, size, poaching signs, scientific markings (scientific accounts only), tag identifier, site accessibility, human traces, comments.
  • Audit trail (on modification of an existing observation):
    • The name of the user who made the modification (editByUserName) and, if applicable, the identifier of the partner association they belong to (editByGroupName).
  • Transect data (scientific accounts only, opt-in; see the dedicated section below):
    • Continuous GPS route recorded in the background while a Transect monitoring session is active, together with the start/end timestamps, total distance, and the observations entered during the session.
All geolocation data (latitude and longitude of every observation and of every point of a Transect route) is AES-encrypted on the device before being written to the local database (Isar) and to the remote database (Firestore). The encryption key is embedded in the mobile application binary as an obfuscated environment variable, preventing casual reading of coordinates directly from the database.

Background location for the Transect protocol (scientific accounts only)
Purpose. The Transect protocol is a scientific monitoring feature reserved for validated Scientific Accounts. It records a continuous GPS track during a monitoring session on a beach or coastal zone, in order to (i) quantify the survey effort (kilometers covered, time on effort), (ii) attach each observation entered during the session to a georeferenced route, and (iii) allow scientific reprocessing of the survey coverage.

Opt-in and permissions. Background location collection is strictly opt-in and is only triggered when the user explicitly starts a Transect run. Starting a run requires the "Always allow" operating-system location permission (iOS: "Always"; Android: "Allow all the time"). Until this permission is granted and the user taps "Start Transect", no background location data is collected.

What is collected during a Transect run. GPS position (latitude, longitude, accuracy, altitude when available) sampled at a low frequency, plus the run's start/end timestamps, total distance, and observations attached to the run.

What is NOT collected. Microphone audio, photos taken outside the observation forms, contacts, activity of other applications, nor any personal identifier beyond the existing Scientific Account identifier.

Legal basis: explicit consent (Article 6.1.a GDPR), given by (i) accepting the Scientific Terms of Use and (ii) granting the "Always allow" OS permission and starting the run. Consent may be withdrawn at any time by revoking the permission or stopping the run.

Retention: the Transect route is retained together with the scientific observations attached to it, for the duration required to meet the scientific research purposes. The user may request deletion of a specific run or full deletion of their Scientific Account and all associated data from the Mobile Application.

Encryption: each recorded point is AES-encrypted on the device before being written to Isar and again before synchronization to Firestore, in the same way as any other observation's geographic coordinates.

Visibility and control: a persistent in-app indicator is shown while a Transect run is active. The OS also displays its own "location in use" status indicator. The user may stop the run at any time. The application automatically ends a run if the OS revokes the permission, if a protocol-defined maximum session duration is reached, or if the device is detected as immobile for a protocol-defined idle period.

Usage and stability measurement
We collect anonymous technical and statistical data to improve the reliability of the application (crash reports) and to understand which data-entry flows are the most used (anonymous events). This information contains neither your identity, nor your GPS coordinates, nor the content of your observations. It is processed by Google (Firebase Crashlytics and Firebase Analytics) on our behalf. You can disable this collection at any time in the application settings (Settings → Privacy → Usage statistics and crash reports).

Firebase Crashlytics (crash reports)
Purpose. Detect and fix application crashes. Without this service, we only discover bugs through user feedback, which delays their correction and may lead to the loss of observations being entered.

When a crash occurs, the application automatically transmits to Firebase:

  • The technical error type and the call stack (stack trace) that led to the crash.
  • The device model, operating system version (iOS/Android), application version and configured language.
  • An anonymous installation identifier generated by Firebase (not linkable to your identity).
  • The timestamp of the crash.
  • The state of the application's technical logs just before the crash (internal debugging messages, without personal data).
Data not collected: your name, email address or phone number; your GPS coordinates; the content of your observations (photos, species, comments, identified turtles…); your We Spot Turtles! account identifier.

Legal basis: legitimate interest (Article 6.1.f GDPR) in maintaining a stable and reliable service.
Retention: crash reports are kept for 90 days by Firebase Crashlytics, in accordance with the service's standard settings.
Processor: Google Ireland Limited (Firebase Crashlytics). Hosting primarily within the European Union, with possible transfers to the United States governed by the European Commission's Standard Contractual Clauses.

Firebase Analytics (data-entry flow events)
Purpose. Understand which data-entry features are most used, identify the steps where users abandon a form, and prioritize future improvements of the application. Collection is strictly anonymous and statistical.

Five named events are transmitted only during the entry of an observation:

  • monitoring_flow_started — when you tap the central turtle button (parameter: origin: home button / home-screen shortcut).
  • monitoring_type_selected — when you choose an observation type in the circular menu (parameter: type: turtle, nest, hatchling, shell).
  • species_selected — when you select a species in the list (parameter: numeric species identifier, 1 to 7, or 999999 for "unknown").
  • observation_saved — when your observation is saved locally on your device (parameters: observation type, "connected yes/no" indicator, "creation or modification" indicator).
  • observation_uploaded — when your observation is synchronized to our servers (parameter: observation type).
Data not collected by these events: no GPS coordinates; no photo, comment or turtle name; no observation date; no profile information (name, email, organization).

Identifier used. As with any Firebase Analytics SDK, the service uses an anonymous application instance identifier generated by Google. This identifier is not linkable to your We Spot Turtles! identity. We do not send your Firebase Auth userId as an Analytics user property.

Legal basis: legitimate interest (Article 6.1.f GDPR) in measuring usage of the service to improve it. In the absence of explicit consent, a simple opt-out mechanism is provided in the application settings.
Retention: event data is kept for 14 months in Firebase Analytics, in accordance with the service's standard settings.
Processor: Google Ireland Limited (Firebase Analytics). See the Crashlytics paragraph above for hosting and international transfers.

Legal basis for processing
We collect and process your data on the basis of your consent (which you provide by accepting this policy and using the application) and our legitimate interest in conducting scientific research for the protection of sea turtles.

How is your personal data used?
Your personal data is used to:

  • Create and manage your user account.
  • Authenticate you on the application.
  • Keep a history of your observations.
  • Report unlawful, unethical or inhumane activity conducted over this Application to the relevant authorities, if required.
Observation data is used to:
  • Conduct scientific studies.
  • Undertake educational programs.

With whom is your personal data shared?
Your personal data concerning observations is shared with:

  • Sea turtle protection associations.
  • Government sea turtle protection agencies.
  • Universities, PHD students, researchers and companies only for scientific or educational purposes.
  • Service providers who help us operate the application (e.g., for data hosting).

Specific geographical data processing
Please note that observations located within the Exclusive Economic Zone (EEZ) of French Polynesia are subject to specific processing. For this geographical area, the validation and processing of observation data are managed by our partner association, Te Mana O Te Moana. The processing of all other observations is handled by the We Spot Turtles! team.

Data transfers outside the European Union
Some of our partners (associations, research organizations) may be located outside the European Union. As a result, observation data may be transferred to these countries. When we carry out such transfers, we ensure that they are governed by appropriate safeguards, in accordance with the GDPR. These may include the use of the European Commission's Standard Contractual Clauses or transferring data to countries recognized as providing an adequate level of protection.

How long is your personal data stored?
Your personal data is stored for the period necessary to achieve the purposes for which it was collected.

What are your rights concerning your personal data?
You have a number of rights concerning your personal data, including:

  • The right to access your personal data.
  • The right to rectify your personal data.
  • The right to object to the processing of your personal data.
  • The right to erase your personal data.
  • The right to restrict the processing of your personal data.
  • The right to the portability of your personal data.
  • The right to lodge a complaint with a supervisory authority (such as the CNIL in France).
Regarding usage statistics and crash reports (Firebase Crashlytics and Analytics): you can disable this collection at any time in Settings → Privacy → Usage statistics and crash reports. Because these reports and events are anonymous (not linked to your identity), it is technically not possible to retrieve the reports concerning you in order to delete them individually; disabling stops all future collection. Data already collected is automatically purged by Firebase at the end of the retention periods indicated above (90 days for Crashlytics, 14 months for Analytics).

To exercise your rights, you can contact us at the following address:

contact@wespotturtles.org

Account deletion (right to erasure)
You may delete your account at any time from within the Mobile Application (Profile → Delete account). Because the deletion propagates to Firebase Authentication, Firestore documents (Users, Privileges, Observations, Nests, Hatchlings, Tracks, Shells, Transect runs) and Firebase Storage images, the Mobile Application will require you to re-authenticate with your password immediately before the deletion, and again just before the final removal of your Firebase Authentication credentials. The deletion covers:

  • Your Firebase Authentication user (credentials, email, uid).
  • Your Firestore documents: Users/{uid}, Privileges/{uid}, and every Observations, Nests, Tracks, Hatchlings, Shells and TransectRuns document where userId == your uid.
  • All Firebase Storage images associated with those observations.
  • The local Isar databases stored on the device.
  • The secure storage cache on the device (privileges, group identifier, admin debug overrides).
Anonymous statistical events (Firebase Analytics) and anonymous crash reports (Firebase Crashlytics) collected before the deletion cannot be linked to your identity and therefore cannot be individually deleted; they are automatically purged by Firebase at the end of the retention periods indicated above (14 months for Analytics, 90 days for Crashlytics).

The deletion is irreversible.

Data security
“We Spot Turtles!” is committed to implementing all necessary technical and organizational measures to ensure the security of your personal data. In particular: (i) all geographic coordinates are AES-encrypted on the device before storage; (ii) Firebase Authentication passwords are never stored in clear text; (iii) sensitive local flags (privileges, credentials) are stored in the operating system's secure storage (iOS Keychain, Android EncryptedSharedPreferences).

Changes to the privacy policy
“We Spot Turtles!” reserves the right to modify this privacy policy at any time. When a new version is published, users will be required to re-read and re-accept the updated Privacy Policy on the next launch of the Mobile Application before continuing to use the service (enforcement mechanism based on a version identifier stored in the Config/legal Firestore document and in each User document).

Contact
For any questions concerning this privacy policy, you can contact us at the following address:

contact@wespotturtles.org

Scope
This privacy policy applies to all users of the “We Spot Turtles!” application.

Effective date
This privacy policy comes into effect on July 12, 2026.



POLITIQUE DE CONFIDENTIALITÉ

We Spot Turtles!

Introduction

La présente politique de confidentialité a pour but de vous informer de la manière dont “We Spot Turtles!” collecte, utilise et protège vos données personnelles. Le responsable du traitement des données est la société alt+1.

Quelles données personnelles sont collectées ?
Lorsque vous utilisez l'application “We Spot Turtles!”, nous sommes susceptibles de collecter les données personnelles suivantes :

  • Données de compte :
    • Prénom, nom, adresse e-mail, mot de passe (haché par Firebase Authentication et jamais stocké en clair de notre côté), numéro de téléphone (facultatif), catégorie d'utilisateur (touriste / plongeur / résident / bénévole ONG / étudiant / etc. pour les citoyens ; ONG / agence gouvernementale / doctorant / université / établissement éducatif / entreprise environnementale / autre pour les scientifiques), acceptation des conditions et de la politique de confidentialité.
    • Pour les comptes scientifiques : identifiant de l'association partenaire (groupId) le cas échéant, statut de validation scientifique (en attente / validé / refusé) et drapeaux de privilèges (shellFeature, isTransectMode).
  • Données d'observation (par type d'observation) :
    • Tortue vivante : photos, localisation géographique, date et heure, espèce, sexe, habitats, activité, taille estimée de la carapace et mesures CCL/CCW, statut et identifiants de bague, blessures et commentaires associés, alimentation observée, notes de l'utilisateur.
    • Nid / trace : photos, localisation géographique, atoll/île, identifiant du nid ou de la trace, date estimée, schéma de trace, nombre de tentatives, présence et hauteur d'une marche d'érosion, suivi en temps réel, commentaires. Pour les comptes scientifiques : section excavation avec dates d'excavation et d'éclosion estimée, profondeur des premiers œufs et du fond du nid, comptages coquilles vides, vivants et morts, embryons morts, œufs non fécondés/infertiles, et photos d'excavation dédiées.
    • Émergence : photos, localisation géographique, date et heure, espèce, nombre d'émergentes, contexte d'observation, présence et liste de prédateurs, commentaires.
    • Trace historique (en cours de fusion avec Nid) : photos, localisation géographique, date et heure, espèce, schéma de trace, nombre de tentatives, surface de plage, largeur, distance au rivage, indicateur observateur formé, commentaires.
    • Carapace échouée (quand activée) : photos, localisation géographique, date et heure, état de l'animal, type de carapace, sexe, taille, signes de braconnage, marquages scientifiques (comptes scientifiques uniquement), identifiant de bague, accessibilité du site, traces humaines, commentaires.
  • Piste d'audit (lors de la modification d'une observation existante) :
    • Le nom de l'utilisateur ayant réalisé la modification (editByUserName) et, le cas échéant, l'identifiant de l'association partenaire à laquelle il appartient (editByGroupName).
  • Données Transect (comptes scientifiques uniquement, opt-in ; voir la section dédiée ci-dessous) :
    • Trace GPS continue enregistrée en arrière-plan pendant qu'une session de suivi Transect est active, avec les horodatages de début et de fin, la distance totale, et les observations saisies pendant la session.
L'ensemble des données de géolocalisation (latitude et longitude de chaque observation et de chaque point d'un parcours Transect) est chiffré AES sur l'appareil avant d'être écrit dans la base locale (Isar) et dans la base distante (Firestore). La clé de chiffrement est intégrée dans le binaire de l'application mobile sous forme de variable d'environnement obfusquée, ce qui empêche la lecture directe des coordonnées depuis la base.

Localisation en arrière-plan pour le protocole Transect (comptes scientifiques uniquement)
Finalité. Le protocole Transect est une fonctionnalité de suivi scientifique réservée aux Comptes Scientifiques validés. Il enregistre une trace GPS continue pendant une session de suivi sur une plage ou une zone côtière, afin de (i) quantifier l'effort d'observation (kilomètres parcourus, temps d'effort), (ii) rattacher chaque observation saisie pendant la session à une trajectoire géoréférencée, et (iii) permettre le retraitement scientifique de la couverture réalisée.

Opt-in et permissions. La collecte de localisation en arrière-plan est strictement opt-in et n'est déclenchée que lorsque l'utilisateur démarre explicitement une session Transect. Le démarrage requiert l'autorisation de localisation « Toujours » au niveau du système d'exploitation (iOS : « Toujours » ; Android : « Autoriser tout le temps »). Tant que cette permission n'est pas accordée et que l'utilisateur n'a pas appuyé sur « Démarrer Transect », aucune donnée de localisation n'est collectée en arrière-plan.

Ce qui est collecté pendant une session Transect : position GPS (latitude, longitude, précision, altitude quand disponible) échantillonnée à une fréquence basse, ainsi que les horodatages de début et de fin, la distance totale et les observations rattachées à la session.

Ce qui n'est PAS collecté : audio du microphone, photos prises hors des formulaires d'observation, contacts, activité d'autres applications, ni aucun identifiant personnel au-delà de l'identifiant de Compte Scientifique existant.

Base légale : consentement explicite (article 6.1.a du RGPD), donné par (i) l'acceptation des Conditions d'Utilisation scientifiques et (ii) l'octroi de la permission système « Toujours » et le démarrage de la session. Le consentement peut être retiré à tout moment en révoquant la permission ou en arrêtant la session.

Conservation : le parcours Transect est conservé avec les observations scientifiques qui y sont attachées, pour la durée nécessaire aux finalités de recherche scientifique. L'utilisateur peut demander la suppression d'une session spécifique ou la suppression complète de son Compte Scientifique et de toutes les données associées depuis l'Application Mobile.

Chiffrement : chaque point enregistré est chiffré AES sur l'appareil avant écriture dans Isar et à nouveau avant synchronisation vers Firestore, de la même manière que les coordonnées géographiques de toute autre observation.

Visibilité et contrôle : un indicateur persistant est affiché dans l'application pendant qu'une session Transect est active. Le système d'exploitation affiche en plus son propre indicateur « localisation en cours ». L'utilisateur peut arrêter la session à tout moment. L'application termine automatiquement la session si le système révoque la permission, si une durée maximale définie par le protocole est atteinte, ou si l'appareil est détecté immobile pendant une période d'inactivité définie par le protocole.

Mesure d'usage et de stabilité
Nous collectons des données techniques et statistiques anonymes pour améliorer la fiabilité de l'application (rapports de plantage) et comprendre quels parcours de saisie sont les plus utilisés (événements anonymes). Ces informations ne contiennent ni votre identité, ni vos coordonnées GPS, ni le contenu de vos observations. Elles sont traitées par Google (Firebase Crashlytics et Firebase Analytics) en notre nom. Vous pouvez désactiver cette collecte à tout moment dans les paramètres de l'application (Paramètres → Confidentialité → Statistiques d'usage et rapports de plantage).

Firebase Crashlytics (rapports de plantage)
Finalité. Détecter et corriger les plantages de l'application. Sans ce service, nous découvrons les bugs uniquement par retour utilisateur, ce qui retarde leur correction et peut entraîner la perte d'observations en cours de saisie.

Lorsqu'un plantage se produit, l'application transmet automatiquement à Firebase :

  • Le type d'erreur technique et la pile d'appels (stack trace) ayant conduit au plantage.
  • Le modèle d'appareil, la version du système d'exploitation (iOS/Android), la version de l'application et la langue configurée.
  • Un identifiant d'installation anonyme généré par Firebase (non rattachable à votre identité).
  • L'horodatage du plantage.
  • L'état des journaux techniques de l'application juste avant le plantage (messages de débogage internes, sans données personnelles).
Données non collectées : votre nom, votre adresse e-mail, votre numéro de téléphone ; vos coordonnées GPS ; le contenu de vos observations (photos, espèce, commentaires, tortues identifiées…) ; l'identifiant de votre compte We Spot Turtles!.

Base légale : intérêt légitime (article 6.1.f du RGPD) à maintenir un service stable et fiable.
Durée de conservation : les rapports de plantage sont conservés 90 jours par Firebase Crashlytics conformément aux paramètres standard du service.
Sous-traitant : Google Ireland Limited (Firebase Crashlytics). Hébergement principalement dans l'Union européenne, avec des transferts possibles vers les États-Unis encadrés par les clauses contractuelles types de la Commission européenne.

Firebase Analytics (événements de parcours de saisie)
Finalité. Comprendre quelles fonctionnalités de saisie sont les plus utilisées, identifier les étapes où les utilisateurs abandonnent un formulaire, et hiérarchiser les améliorations futures de l'application. La collecte est strictement anonyme et statistique.

Cinq événements nommés, transmis uniquement lors de la saisie d'une observation :

  • monitoring_flow_started — lorsque vous appuyez sur le bouton tortue central (paramètre : origine : bouton accueil / raccourci écran d'accueil).
  • monitoring_type_selected — lorsque vous choisissez un type d'observation dans le menu circulaire (paramètre : type : turtle, nest, hatchling, shell).
  • species_selected — lorsque vous sélectionnez une espèce dans la liste (paramètre : identifiant numérique de l'espèce, 1 à 7, ou 999999 pour « inconnue »).
  • observation_saved — lorsque votre observation est enregistrée localement sur votre appareil (paramètres : type d'observation, indicateur « connecté oui/non », indicateur « création ou modification »).
  • observation_uploaded — lorsque votre observation est synchronisée vers nos serveurs (paramètre : type d'observation).
Données non collectées par ces événements : aucune coordonnée GPS ; aucune photo, aucun commentaire, aucun nom de tortue ; aucune date d'observation ; aucune information liée à votre profil (nom, e-mail, organisation).

Identifiant transmis. Comme tout SDK Firebase Analytics, le service utilise un identifiant d'instance d'application anonyme généré par Google. Cet identifiant n'est pas rattachable à votre identité We Spot Turtles!. Nous n'envoyons pas votre userId Firebase Auth comme propriété utilisateur Analytics.

Base légale : intérêt légitime (article 6.1.f du RGPD) à mesurer l'usage du service pour l'améliorer. À défaut de consentement explicite, un mécanisme d'opt-out simple est mis à disposition dans les paramètres de l'application.
Durée de conservation : les données d'événement sont conservées 14 mois dans Firebase Analytics conformément aux paramètres standard du service.
Sous-traitant : Google Ireland Limited (Firebase Analytics). Cf. paragraphe Crashlytics ci-dessus pour l'hébergement et les transferts internationaux.

Base légale du traitement
Nous collectons et traitons vos données sur la base de votre consentement (que vous donnez en acceptant cette politique et en utilisant l'application) et de notre intérêt légitime à mener des recherches scientifiques pour la protection des tortues marines.

Comment vos données personnelles sont-elles utilisées ?
Vos données personnelles sont utilisées pour :

  • Créer et gérer votre compte utilisateur.
  • Vous authentifier sur l'application.
  • Conserver l'historique de vos observations.
  • Signaler toute activité illégale, contraire à l'éthique ou inhumaine menée dans le cadre de cette application aux autorités compétentes, si nécessaire.
Les données concernant les observations sont utilisées pour :
  • Réaliser des études scientifiques.
  • Entreprendre des programmes éducatifs.

Avec qui vos données personnelles sont-elles partagées ?
Vos données personnelles concernant les observations sont partagées avec :

  • Des associations d'aide à la protection des tortues marines.
  • Des organismes gouvernementaux de protection des tortues.
  • Universités, doctorants, chercheurs et entreprises uniquement à des fins scientifiques ou pédagogiques.
  • Des prestataires de services qui nous aident à exploiter l'application (par exemple, pour l'hébergement des données).

Traitement spécifique des données géographiques
Veuillez noter que les observations localisées dans la Zone Économique Exclusive (ZEE) de la Polynésie française font l'objet d'un traitement particulier. Pour cette zone géographique, la validation et le traitement des données sont gérés par notre association partenaire, Te Mana O Te Moana. Le traitement de toutes les autres observations est assuré par l'équipe de We Spot Turtles!.

Transferts de données hors de l'Union Européenne
Certains de nos partenaires (associations, organismes de recherche) peuvent être situés en dehors de l'Union Européenne. Par conséquent, des données d'observation peuvent être transférées dans ces pays. Lorsque nous procédons à de tels transferts, nous nous assurons qu'ils sont encadrés par des garanties appropriées, conformément au RGPD. Celles-ci peuvent inclure le recours aux clauses contractuelles types de la Commission Européenne ou le transfert vers des pays reconnus comme offrant un niveau de protection adéquat.

Combien de temps vos données personnelles sont-elles conservées ?
Vos données personnelles sont conservées pendant la durée nécessaire à l'accomplissement des finalités pour lesquelles elles ont été collectées.

Quels sont vos droits concernant vos données personnelles ?
Vous disposez d'un certain nombre de droits concernant vos données personnelles, notamment :

  • Le droit d'accès à vos données personnelles.
  • Le droit de rectification de vos données personnelles.
  • Le droit d'opposition au traitement de vos données personnelles.
  • Le droit à la suppression de vos données personnelles.
  • Le droit de limitation du traitement de vos données personnelles.
  • Le droit à la portabilité de vos données personnelles.
  • Le droit d'introduire une réclamation auprès d'une autorité de contrôle (comme la CNIL en France).
Concernant les statistiques d'usage et les rapports de plantage (Firebase Crashlytics et Analytics) : vous pouvez désactiver cette collecte à tout moment dans Paramètres → Confidentialité → Statistiques d'usage et rapports de plantage. Ces rapports et événements étant anonymes (pas de rattachement à votre identité), il n'est techniquement pas possible de retrouver les rapports vous concernant pour les supprimer individuellement ; la désactivation interrompt toute collecte future. Les données déjà collectées sont automatiquement purgées par Firebase à l'issue des durées de conservation indiquées ci-dessus (90 jours pour Crashlytics, 14 mois pour Analytics).

Pour exercer vos droits, vous pouvez nous contacter à l'adresse suivante :

contact@wespotturtles.org

Suppression du compte (droit à l'effacement)
Vous pouvez supprimer votre compte à tout moment depuis l'Application Mobile (Profil → Supprimer mon compte). La suppression étant propagée à Firebase Authentication, aux documents Firestore (Users, Privileges, Observations, Nests, Hatchlings, Tracks, Shells, sessions Transect) et aux images Firebase Storage, l'Application Mobile vous demandera de vous ré-authentifier avec votre mot de passe juste avant la suppression, et à nouveau juste avant la suppression finale de vos identifiants Firebase Authentication. La suppression couvre :

  • Votre utilisateur Firebase Authentication (identifiants, e-mail, uid).
  • Vos documents Firestore : Users/{uid}, Privileges/{uid}, et tous les documents Observations, Nests, Tracks, Hatchlings, Shells et TransectRuns pour lesquels userId == votre uid.
  • Toutes les images Firebase Storage associées à ces observations.
  • Les bases de données Isar locales stockées sur l'appareil.
  • Le cache de secure storage sur l'appareil (privilèges, identifiant de groupe, overrides de debug admin).
Les événements statistiques anonymes (Firebase Analytics) et les rapports de plantage anonymes (Firebase Crashlytics) collectés avant la suppression ne peuvent pas être rattachés à votre identité et ne peuvent donc pas être supprimés individuellement ; ils sont automatiquement purgés par Firebase à l'issue des durées de conservation indiquées plus haut (14 mois pour Analytics, 90 jours pour Crashlytics).

La suppression est irréversible.

Sécurité des données
“We Spot Turtles!” s'engage à mettre en œuvre toutes les mesures techniques et organisationnelles nécessaires pour garantir la sécurité de vos données personnelles. En particulier : (i) toutes les coordonnées géographiques sont chiffrées AES sur l'appareil avant stockage ; (ii) les mots de passe Firebase Authentication ne sont jamais stockés en clair ; (iii) les drapeaux locaux sensibles (privilèges, identifiants) sont stockés dans le secure storage du système d'exploitation (iOS Keychain, Android EncryptedSharedPreferences).

Modifications de la politique de confidentialité
“We Spot Turtles!” se réserve le droit de modifier la présente politique de confidentialité à tout moment. Lors de la publication d'une nouvelle version, les utilisateurs seront tenus de relire et de ré-accepter la Politique de Confidentialité mise à jour au prochain lancement de l'Application Mobile avant de pouvoir continuer à utiliser le service (mécanisme d'application basé sur un identifiant de version stocké dans le document Firestore Config/legal et dans chaque document User).

Contact
Pour toute question relative à la présente politique de confidentialité, vous pouvez nous contacter à l'adresse suivante :

contact@wespotturtles.org

Champ d'application
La présente politique de confidentialité s'applique à l'ensemble des utilisateurs de l'application “We Spot Turtles!”.

Entrée en vigueur
La présente politique de confidentialité entre en vigueur le 12 juillet 2026.