Last Updated: May 31, 2026

PRIVACY POLICY

We Spot Turtles!

Introduction
This privacy policy is intended to inform you of how “We Spot Turtles!” collects, uses and protects your personal data. The data controller is the company alt+1.

What personal data is collected?
When you use the “We Spot Turtles!” application, we may collect the following personal data:

  • Account data:
    • Name, first name, email address, password.
  • Observation data:
    • Photos of sea turtles, location of observations, date and time of observations, data filled in the form concerning the sea turtle and its environment.
Geolocation data, the latitude and longitude are encrypted before being stored in the local and remote database, preventing the reading of this information.

Usage and stability measurement
We collect anonymous technical and statistical data to improve the reliability of the application (crash reports) and to understand which data-entry flows are the most used (anonymous events). This information contains neither your identity, nor your GPS coordinates, nor the content of your observations. It is processed by Google (Firebase Crashlytics and Firebase Analytics) on our behalf. You can disable this collection at any time in the application settings (Settings → Privacy → Usage statistics and crash reports).

Firebase Crashlytics (crash reports)
Purpose. Detect and fix application crashes. Without this service, we only discover bugs through user feedback, which delays their correction and may lead to the loss of observations being entered.

When a crash occurs, the application automatically transmits to Firebase:

  • The technical error type and the call stack (stack trace) that led to the crash.
  • The device model, operating system version (iOS/Android), application version and configured language.
  • An anonymous installation identifier generated by Firebase (not linkable to your identity).
  • The timestamp of the crash.
  • The state of the application's technical logs just before the crash (internal debugging messages, without personal data).
Data not collected: your name, email address or phone number; your GPS coordinates; the content of your observations (photos, species, comments, identified turtles…); your We Spot Turtles! account identifier.

Legal basis: legitimate interest (Article 6.1.f GDPR) in maintaining a stable and reliable service.
Retention: crash reports are kept for 90 days by Firebase Crashlytics, in accordance with the service's standard settings.
Processor: Google Ireland Limited (Firebase Crashlytics). Hosting primarily within the European Union, with possible transfers to the United States governed by the European Commission's Standard Contractual Clauses.

Firebase Analytics (data-entry flow events)
Purpose. Understand which data-entry features are most used, identify the steps where users abandon a form, and prioritize future improvements of the application. Collection is strictly anonymous and statistical.

Five named events are transmitted only during the entry of an observation:

  • monitoring_flow_started — when you tap the central turtle button (parameter: origin: home button / home-screen shortcut).
  • monitoring_type_selected — when you choose an observation type in the circular menu (parameter: type: turtle, nest, hatchling, shell).
  • species_selected — when you select a species in the list (parameter: numeric species identifier, 1 to 7, or 999999 for "unknown").
  • observation_saved — when your observation is saved locally on your device (parameters: observation type, "connected yes/no" indicator, "creation or modification" indicator).
  • observation_uploaded — when your observation is synchronized to our servers (parameter: observation type).
Data not collected by these events: no GPS coordinates; no photo, comment or turtle name; no observation date; no profile information (name, email, organization).

Identifier used. As with any Firebase Analytics SDK, the service uses an anonymous application instance identifier generated by Google. This identifier is not linkable to your We Spot Turtles! identity. We do not send your Firebase Auth userId as an Analytics user property.

Legal basis: legitimate interest (Article 6.1.f GDPR) in measuring usage of the service to improve it. In the absence of explicit consent, a simple opt-out mechanism is provided in the application settings.
Retention: event data is kept for 14 months in Firebase Analytics, in accordance with the service's standard settings.
Processor: Google Ireland Limited (Firebase Analytics). See the Crashlytics paragraph above for hosting and international transfers.

Legal basis for processing
We collect and process your data on the basis of your consent (which you provide by accepting this policy and using the application) and our legitimate interest in conducting scientific research for the protection of sea turtles.

How is your personal data used?
Your personal data is used to:

  • Create and manage your user account.
  • Authenticate you on the application.
  • Keep a history of your observations.
  • Report unlawful, unethical or inhumane activity conducted over this Application to the relevant authorities, if required.
Observation data is used to:
  • Conduct scientific studies.
  • Undertake educational programs.

With whom is your personal data shared?
Your personal data concerning observations is shared with:

  • Sea turtle protection associations.
  • Government sea turtle protection agencies.
  • Universities, PHD students, researchers and companies only for scientific or educational purposes.
  • Service providers who help us operate the application (e.g., for data hosting).

Specific geographical data processing
Please note that observations located within the Exclusive Economic Zone (EEZ) of French Polynesia are subject to specific processing. For this geographical area, the validation and processing of observation data are managed by our partner association, Te Mana O Te Moana. The processing of all other observations is handled by the We Spot Turtles! team.

Data transfers outside the European Union
Some of our partners (associations, research organizations) may be located outside the European Union. As a result, observation data may be transferred to these countries. When we carry out such transfers, we ensure that they are governed by appropriate safeguards, in accordance with the GDPR. These may include the use of the European Commission's Standard Contractual Clauses or transferring data to countries recognized as providing an adequate level of protection.

How long is your personal data stored?
Your personal data is stored for the period necessary to achieve the purposes for which it was collected.

What are your rights concerning your personal data?
You have a number of rights concerning your personal data, including:

  • The right to access your personal data.
  • The right to rectify your personal data.
  • The right to object to the processing of your personal data.
  • The right to erase your personal data.
  • The right to restrict the processing of your personal data.
  • The right to the portability of your personal data.
  • The right to lodge a complaint with a supervisory authority (such as the CNIL in France).
Regarding usage statistics and crash reports (Firebase Crashlytics and Analytics): you can disable this collection at any time in Settings → Privacy → Usage statistics and crash reports. Because these reports and events are anonymous (not linked to your identity), it is technically not possible to retrieve the reports concerning you in order to delete them individually; disabling stops all future collection. Data already collected is automatically purged by Firebase at the end of the retention periods indicated above (90 days for Crashlytics, 14 months for Analytics).

To exercise your rights, you can contact us at the following address:

contact@wespotturtles.org

Data security
“We Spot Turtles!” is committed to implementing all necessary technical and organizational measures to ensure the security of your personal data.

Changes to the privacy policy
“We Spot Turtles!” reserves the right to modify this privacy policy at any time.

Contact
For any questions concerning this privacy policy, you can contact us at the following address:

contact@wespotturtles.org

Scope
This privacy policy applies to all users of the “We Spot Turtles!” application.

Effective date
This privacy policy comes into effect on July 23, 2025.



POLITIQUE DE CONFIDENTIALITÉ

We Spot Turtles!

Introduction

La présente politique de confidentialité a pour but de vous informer de la manière dont “We Spot Turtles!” collecte, utilise et protège vos données personnelles. Le responsable du traitement des données est la société alt+1.

Quelles données personnelles sont collectées ?
Lorsque vous utilisez l'application “We Spot Turtles!”, nous sommes susceptibles de collecter les données personnelles suivantes :

  • Données de compte :
    • nom, prénom, adresse e-mail, mot de passe.
  • Données d'observation :
    • photos de tortues marines, localisation des observations, date et heure des observations, données remplies dans le formulaire concernant la tortue marine et son environnement.
Les données de géolocalisation, la latitude et la longitude sont cryptées avant d’être stockées en base de données locale et en base de données distante, empêchant la lecture de ces informations.

Mesure d'usage et de stabilité
Nous collectons des données techniques et statistiques anonymes pour améliorer la fiabilité de l'application (rapports de plantage) et comprendre quels parcours de saisie sont les plus utilisés (événements anonymes). Ces informations ne contiennent ni votre identité, ni vos coordonnées GPS, ni le contenu de vos observations. Elles sont traitées par Google (Firebase Crashlytics et Firebase Analytics) en notre nom. Vous pouvez désactiver cette collecte à tout moment dans les paramètres de l'application (Paramètres → Confidentialité → Statistiques d'usage et rapports de plantage).

Firebase Crashlytics (rapports de plantage)
Finalité. Détecter et corriger les plantages de l'application. Sans ce service, nous découvrons les bugs uniquement par retour utilisateur, ce qui retarde leur correction et peut entraîner la perte d'observations en cours de saisie.

Lorsqu'un plantage se produit, l'application transmet automatiquement à Firebase :

  • Le type d'erreur technique et la pile d'appels (stack trace) ayant conduit au plantage.
  • Le modèle d'appareil, la version du système d'exploitation (iOS/Android), la version de l'application et la langue configurée.
  • Un identifiant d'installation anonyme généré par Firebase (non rattachable à votre identité).
  • L'horodatage du plantage.
  • L'état des journaux techniques de l'application juste avant le plantage (messages de débogage internes, sans données personnelles).
Données non collectées : votre nom, votre adresse e-mail, votre numéro de téléphone ; vos coordonnées GPS ; le contenu de vos observations (photos, espèce, commentaires, tortues identifiées…) ; l'identifiant de votre compte We Spot Turtles!.

Base légale : intérêt légitime (article 6.1.f du RGPD) à maintenir un service stable et fiable.
Durée de conservation : les rapports de plantage sont conservés 90 jours par Firebase Crashlytics conformément aux paramètres standard du service.
Sous-traitant : Google Ireland Limited (Firebase Crashlytics). Hébergement principalement dans l'Union européenne, avec des transferts possibles vers les États-Unis encadrés par les clauses contractuelles types de la Commission européenne.

Firebase Analytics (événements de parcours de saisie)
Finalité. Comprendre quelles fonctionnalités de saisie sont les plus utilisées, identifier les étapes où les utilisateurs abandonnent un formulaire, et hiérarchiser les améliorations futures de l'application. La collecte est strictement anonyme et statistique.

Cinq événements nommés, transmis uniquement lors de la saisie d'une observation :

  • monitoring_flow_started — lorsque vous appuyez sur le bouton tortue central (paramètre : origine : bouton accueil / raccourci écran d'accueil).
  • monitoring_type_selected — lorsque vous choisissez un type d'observation dans le menu circulaire (paramètre : type : turtle, nest, hatchling, shell).
  • species_selected — lorsque vous sélectionnez une espèce dans la liste (paramètre : identifiant numérique de l'espèce, 1 à 7, ou 999999 pour « inconnue »).
  • observation_saved — lorsque votre observation est enregistrée localement sur votre appareil (paramètres : type d'observation, indicateur « connecté oui/non », indicateur « création ou modification »).
  • observation_uploaded — lorsque votre observation est synchronisée vers nos serveurs (paramètre : type d'observation).
Données non collectées par ces événements : aucune coordonnée GPS ; aucune photo, aucun commentaire, aucun nom de tortue ; aucune date d'observation ; aucune information liée à votre profil (nom, e-mail, organisation).

Identifiant transmis. Comme tout SDK Firebase Analytics, le service utilise un identifiant d'instance d'application anonyme généré par Google. Cet identifiant n'est pas rattachable à votre identité We Spot Turtles!. Nous n'envoyons pas votre userId Firebase Auth comme propriété utilisateur Analytics.

Base légale : intérêt légitime (article 6.1.f du RGPD) à mesurer l'usage du service pour l'améliorer. À défaut de consentement explicite, un mécanisme d'opt-out simple est mis à disposition dans les paramètres de l'application.
Durée de conservation : les données d'événement sont conservées 14 mois dans Firebase Analytics conformément aux paramètres standard du service.
Sous-traitant : Google Ireland Limited (Firebase Analytics). Cf. paragraphe Crashlytics ci-dessus pour l'hébergement et les transferts internationaux.

Base légale du traitement
Nous collectons et traitons vos données sur la base de votre consentement (que vous donnez en acceptant cette politique et en utilisant l'application) et de notre intérêt légitime à mener des recherches scientifiques pour la protection des tortues marines.

Comment vos données personnelles sont-elles utilisées ?
Vos données personnelles sont utilisées pour :

  • Créer et gérer votre compte utilisateur.
  • Vous authentifier sur l'application.
  • Conserver l'historique de vos observations.
  • Signaler toute activité illégale, contraire à l'éthique ou inhumaine menée dans le cadre de cette application aux autorités compétentes, si nécessaire.
Les données concernant les observations sont utilisées pour :
  • Réaliser des études scientifiques.
  • Entreprendre des programmes éducatifs.

Avec qui vos données personnelles sont-elles partagées ?
Vos données personnelles concernant les observations sont partagées avec :

  • Des associations d'aide à la protection des tortues marines.
  • Des organismes gouvernementaux de protection des tortues.
  • Universités, doctorants, chercheurs et entreprises uniquement à des fins scientifiques ou pédagogiques.
  • Des prestataires de services qui nous aident à exploiter l'application (par exemple, pour l'hébergement des données).

Traitement spécifique des données géographiques
Veuillez noter que les observations localisées dans la Zone Économique Exclusive (ZEE) de la Polynésie française font l'objet d'un traitement particulier. Pour cette zone géographique, la validation et le traitement des données sont gérés par notre association partenaire, Te Mana O Te Moana. Le traitement de toutes les autres observations est assuré par l'équipe de We Spot Turtles!.

Transferts de données hors de l'Union Européenne
Certains de nos partenaires (associations, organismes de recherche) peuvent être situés en dehors de l'Union Européenne. Par conséquent, des données d'observation peuvent être transférées dans ces pays. Lorsque nous procédons à de tels transferts, nous nous assurons qu'ils sont encadrés par des garanties appropriées, conformément au RGPD. Celles-ci peuvent inclure le recours aux clauses contractuelles types de la Commission Européenne ou le transfert vers des pays reconnus comme offrant un niveau de protection adéquat.

Combien de temps vos données personnelles sont-elles conservées ?
Vos données personnelles sont conservées pendant la durée nécessaire à l'accomplissement des finalités pour lesquelles elles ont été collectées.

Quels sont vos droits concernant vos données personnelles ?
Vous disposez d'un certain nombre de droits concernant vos données personnelles, notamment :

  • Le droit d'accès à vos données personnelles.
  • Le droit de rectification de vos données personnelles.
  • Le droit d'opposition au traitement de vos données personnelles.
  • Le droit à la suppression de vos données personnelles.
  • Le droit de limitation du traitement de vos données personnelles.
  • Le droit à la portabilité de vos données personnelles.
  • Le droit d'introduire une réclamation auprès d'une autorité de contrôle (comme la CNIL en France).
Concernant les statistiques d'usage et les rapports de plantage (Firebase Crashlytics et Analytics) : vous pouvez désactiver cette collecte à tout moment dans Paramètres → Confidentialité → Statistiques d'usage et rapports de plantage. Ces rapports et événements étant anonymes (pas de rattachement à votre identité), il n'est techniquement pas possible de retrouver les rapports vous concernant pour les supprimer individuellement ; la désactivation interrompt toute collecte future. Les données déjà collectées sont automatiquement purgées par Firebase à l'issue des durées de conservation indiquées ci-dessus (90 jours pour Crashlytics, 14 mois pour Analytics).

Pour exercer vos droits, vous pouvez nous contacter à l'adresse suivante :

contact@wespotturtles.org

Sécurité des données
“We Spot Turtles!” s'engage à mettre en œuvre toutes les mesures techniques et organisationnelles nécessaires pour garantir la sécurité de vos données personnelles.

Modifications de la politique de confidentialité
“We Spot Turtles!” se réserve le droit de modifier la présente politique de confidentialité à tout moment.

Contact
Pour toute question relative à la présente politique de confidentialité, vous pouvez nous contacter à l'adresse suivante :

contact@wespotturtles.org

Champ d'application
La présente politique de confidentialité s'applique à l'ensemble des utilisateurs de l'application “We Spot Turtles!”.

Entrée en vigueur
La présente politique de confidentialité entre en vigueur le 23 juillet 2025.