Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez l’application Animal Odyssey et le site animal-odyssey.com, pourquoi, et quels sont vos droits.
1. Responsable du traitement
Pierre Polard, éditeur d’Animal Odyssey, à titre non professionnel.
Contact : contact.animalodyssey@gmail.com
2. Données collectées
Compte
- Adresse e-mail, nom d’utilisateur, mot de passe. Le mot de passe est chiffré par Firebase Authentication et nous n’y avons jamais accès.
- Photo de profil et de couverture, si vous en ajoutez.
- Date d’acceptation et version des CGU, validation du message de sécurité.
Observations
- Photographies d’animaux, date et espèce identifiée.
- Localisation exacte au moment de l’observation.
- Une position approximative, dérivée de la localisation exacte.
- Les métadonnées techniques présentes dans le fichier photo peuvent être conservées avec celui-ci.
Activité sociale et progression
- Commentaires, relations d’amitié.
- Points, niveaux, badges.
- Signalements effectués ou reçus, messages envoyés via « Signaler un bug ou une idée ».
Échanges par e-mail
- Contenu des messages que vous nous adressez.
Site web
- Mesure d’audience anonyme, sans cookie (Cloudflare Web Analytics).
Nous ne collectons ni adresse postale, ni numéro de téléphone, ni données bancaires. Nous n’utilisons aucun outil publicitaire ni de suivi dans l’application.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, enregistrer vos observations, afficher la collection, le fil, les profils, les fiches espèces et la carte | Exécution du contrat (CGU) |
| Identifier l’espèce à partir de votre photo | Exécution du contrat |
| Afficher une position approximative de vos observations aux autres utilisateurs | Exécution du contrat |
| Établir des statistiques agrégées et anonymes de répartition des espèces | Intérêt légitime (amélioration du Service) |
| Modérer les contenus, traiter les signalements, prévenir les abus et la fraude | Intérêt légitime et obligations légales (DSA) |
| Utiliser vos photos d’animaux dans notre communication (art. 9.2 des CGU) | Intérêt légitime, avec droit d’opposition à tout moment |
| Répondre à vos demandes | Intérêt légitime |
| Conserver la preuve de votre acceptation des CGU | Intérêt légitime (preuve du contrat) |
4. Visibilité de vos données
- Les autres utilisateurs voient votre nom d’utilisateur, votre image de profil et vos photos d’animaux. Les photos apparaissent sur les Fiches Espèces et sur la carte quel que soit le réglage de visibilité de votre profil.
- Votre localisation exacte n’est visible que par vous. Les autres utilisateurs voient une position décalée de manière aléatoire dans un rayon d’environ un kilomètre.
- Votre adresse e-mail n’est jamais affichée.
5. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont accessibles à l’éditeur et aux prestataires suivants, pour les seuls besoins du Service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google Ireland Ltd (Firebase) | Authentification, base de données, stockage des photos | Base de données en Union européenne (Belgique, Pays-Bas) ; stockage des photos : région à préciser ; certains traitements techniques possibles hors UE |
| OpenAI | Analyse de la photo pour proposer une identification | États-Unis |
| Xano, Inc. | Serveur applicatif et base espèces | Région à préciser |
| Mapbox | Affichage des fonds de carte (reçoit votre adresse IP et la zone consultée) | États-Unis |
| Cloudflare, Inc. | Hébergement du site, mesure d’audience sans cookie | Réseau mondial |
| Google (Gmail) | Réception de vos e-mails de contact | — |
Les photos transmises à OpenAI servent uniquement à l’identification. Elles ne sont pas utilisées pour entraîner ses modèles, conformément aux conditions de son service API.
Nous pouvons également communiquer des données aux autorités judiciaires ou administratives lorsque la loi l’impose.
6. Transferts hors Union européenne
Certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés, selon le prestataire, par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
7. Durées de conservation
| Données | Durée |
|---|---|
| Compte, observations, photos, commentaires, progression | Jusqu’à la suppression de votre compte |
| Données après suppression du compte | Effacement immédiat et définitif. Seules subsistent les statistiques agrégées anonymes. |
| Contenus masqués ou retirés en modération | Le temps du réexamen et de la contestation (6 mois), sauf obligation légale |
| E-mails de contact | Le temps de traiter votre demande, puis 3 ans au plus |
| Mesure d’audience du site | Données anonymes, sans durée applicable |
Nous ne disposons d’aucune sauvegarde de la base de données. Une donnée supprimée n’est donc pas récupérable.
8. Vos droits
Vous disposez des droits suivants :
- accès à vos données ;
- rectification ;
- effacement : suppression du compte depuis Profil > Paramètres > Données et sécurité, ou depuis la page Supprimer votre compte ;
- portabilité ;
- limitation ;
- opposition, notamment à l’utilisation de vos photos dans notre communication ;
- définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits : contact.animalodyssey@gmail.com. Nous répondons sous un mois. Une preuve d’identité peut être demandée en cas de doute.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l’autorité de contrôle de votre pays de résidence.
9. Autorisations de l’application
| Autorisation | Usage |
|---|---|
| Appareil photo | Photographier un animal |
| Photothèque | Importer une photo existante |
| Localisation | Situer l’observation au moment où vous l’enregistrez |
Vous pouvez refuser ou retirer ces autorisations dans les réglages de votre téléphone. Certaines fonctions ne seront alors plus disponibles.
10. Âge minimum
Le Service est réservé aux personnes de 16 ans et plus. Si nous apprenons qu’un compte appartient à une personne plus jeune, il est supprimé.
11. Sécurité
Les données sont hébergées chez des prestataires qui appliquent des mesures de sécurité reconnues, dont le chiffrement. L’accès à la base est restreint par des règles de sécurité. Aucun système n’étant infaillible, nous vous informerons en cas de violation de données susceptible de vous exposer à un risque élevé.
12. Modifications
Toute modification importante vous sera notifiée dans l’application avant son entrée en vigueur.