Politique de confidentialité

Dernière mise à jour : 29 juin 2026

Cette politique décrit comment Fishing Companion collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679).

1. Responsable du traitement

Le responsable du traitement des données est Fishing Companion, édité par [Nom de l'éditeur] ([voir Mentions légales](/legal/mentions)).

Contact DPO / Protection des données : maliszewskid3@gmail.com

2. Données collectées

Nous collectons les données suivantes :

Données de compte : adresse email, nom d'utilisateur, mot de passe (haché).
Données de rapport : lieu de pêche, date/heure, durée, conditions météo, coef de marée, leurres utilisés, captures (espèce, taille, poids), équipement, notes.
Données techniques : adresse IP (logs serveur), journaux d'audit (actions authentification).

Les rapports de pêche sont publics par défaut : ils sont visibles par les autres utilisateurs connectés via la recherche publique. Le lieu est affiché en texte libre tel que saisi.

3. Finalités du traitement

Finalité	Base légale	Donées concernées
Création et gestion du compte utilisateur	Exécution du contrat (CGU)	Email, nom d'utilisateur, mot de passe
Création et affichage des rapports de pêche	Exécution du contrat (CGU)	Toutes les données de rapport
Recherche publique dans les rapports de tous les utilisateurs	Consentement (à l'inscription)	Rapports (publics)
Envoi d'emails transactionnels (vérification, réinitialisation)	Exécution du contrat	Email
Analyse anonymisée pour calcul de conseils communautaires	Intérêt légitime	Données de rapport anonymisées
Sécurité et prévention des abus	Intérêt légitime	Adresse IP, logs, audit

4. Anonymisation et conseils communautaires

Fishing Companion réutilise les données de rapport de manière anonymisée pour calculer des conseils et astuces destinés aux nouveaux pêcheurs (par exemple : "meilleur coefficient de marée pour le bar", "leurres les plus efficaces en juin", etc.).

L'anonymisation consiste à :

Supprimer toute information identifiant l'utilisateur (nom d'utilisateur, email).
Agréger les données statistiquement (moyennes, distributions) sans permettre de réidentifier un individu.
Ne jamais exposer publiquement un rapport individuel identifiable.

Cette réutilisation anonymisée est mentionnée explicitement dans les CGU et acceptée à l'inscription.

Conformément à l'article 89 du RGPD, les données anonymisées ne sont plus considérées comme des données personnelles et ne sont plus soumises aux droits ci-dessous.

5. Destinataires des données

Les données sont accessibles à :

Fishing Companion (hébergeur et éditeur), en tant que responsable du traitement.
Autres utilisateurs connectés : les rapports sont publics (recherche publique).
Autorités légales : uniquement en cas de réquisition légale.

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales. Aucun prestataire publicitaire n'a accès aux données.

6. Durée de conservation

Type de donnée	Durée de conservation
Compte utilisateur actif	Jusqu'à suppression par l'utilisateur
Rapports de pêche	Jusqu'à suppression par l'utilisateur ou suppression du compte
Tokens (auth, reset, refresh)	30 jours max (rotation automatique)
Logs serveur / audit	12 mois
Données anonymisées (conseils)	Indéfinie (anonymes, non personnelles)

La suppression du compte entraîne la suppression complète de tous les rapports et données associées (conformément au droit à l'effacement).

7. Sécurité

Fishing Companion met en œuvre les mesures techniques suivantes :

Mots de passe hachés avec argon2id (mémoire 19 Mo, 2 itérations).
Communications chiffrées en HTTPS (TLS via Caddy).
Cookies httpOnly + SameSite=Lax pour les tokens d'authentification.
Tokens JWT à courte durée (15 min) avec rotation des refresh tokens.
Rate limiting sur les endpoints sensibles (anti brute-force).
Base de données PostgreSQL avec accès restreint au réseau interne.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données (export CSV disponible dans votre compte).
Droit de rectification : corriger des données inexactes.
Droit à l'effacement : supprimer votre compte et toutes vos données (bouton dans "Mon compte").
Droit à la limitation du traitement.
Droit à la portabilité : export de vos données en CSV.
Droit d'opposition au traitement pour intérêt légitime.
Droit de retirer votre consentement à tout moment (recherche publique).

Pour exercer ces droits, contactez-nous à maliszewskid3@gmail.com. Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Fishing Companion utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

Cookie	Finalité	Durée
`fc_access`	Token d'authentification (access)	15 minutes
`fc_refresh`	Token de rafraîchissement	30 jours

Aucun cookie de tracking, publicitaire ou analytique tiers n'est utilisé. Aucun consentement Cookiebot n'est requis car ces cookies sont strictement nécessaires.

10. Transferts hors UE

Les données sont hébergées sur un serveur situé en France / Union européenne. Aucun transfert de données vers un pays tiers n'est effectué.

11. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour est indiquée en haut de page. En cas de modification majeure, les utilisateurs seront notifiés par email.