Politique de Confidentialité
1. Responsable du traitement
Le responsable du traitement des données au sens du Règlement général sur la protection des données (RGPD) est :
OnlineFishingCoach UG (haftungsbeschränkt)
Raiffeisenstraße 19
56753 Welling
Allemagne
E-mail : kontakt@onlinefishingcoach.de
2. Principes de notre traitement des données
Nous suivons le principe du « Privacy by Design » et traitons le moins de données personnelles possible :
- Aucune inscription ni compte utilisateur requis
- Les données de captures, marquages et paramètres sont stockés exclusivement en local sur l’appareil de l’utilisateur
- Aucun cookie de suivi, aucun profilage, aucune publicité
- Les requêtes IA sont transmises de manière pseudonymisée via un serveur proxy propre
3. Quelles données sont traitées ?
3.1 Site web (hookiq.app)
Lors de la visite de notre site web, l’hébergeur (ALL-INKL.COM) collecte automatiquement les données suivantes dans les fichiers journaux du serveur :
- Adresse IP (anonymisée)
- Date et heure de l’accès
- Page consultée / URL
- Volume de données transféré
- Type et version du navigateur
- Système d’exploitation
- URL de provenance (referrer)
Base juridique : art. 6 al. 1 point f du RGPD (intérêt légitime à la mise à disposition et à la sécurité du site web).
3.2 Applications — données stockées localement
Les données suivantes sont stockées exclusivement en local sur l’appareil de l’utilisateur et ne sont pas transmises à nos serveurs :
- Entrées de captures (photos, poids, longueur, espèce de poisson, date, heure, appât, notes)
- Marquages de plans d’eau et hotspots
- Paramètres et préférences de l’application
- Plans d’eau favoris
3.3 Données de localisation (GPS)
L’application utilise les données GPS pour fournir des fonctionnalités basées sur la localisation (par ex. carte des plans d’eau, météo, marées). Les données de localisation sont traitées uniquement en local et ne sont pas transmises à nos serveurs. L’autorisation de localisation peut être révoquée à tout moment dans les paramètres de l’appareil.
3.4 Analyse des captures assistée par IA
Pour l’analyse des captures par IA, les données de captures sont transmises de manière pseudonymisée via un serveur proxy du fournisseur à Google Gemini (Google Ireland Limited). Aucune donnée directement identifiante (nom, identifiant de l’appareil, localisation GPS précise) n’est communiquée à Google. Pour l’analyse textuelle des captures, les données suivantes sont transmises :
- Espèce de poisson, poids, longueur
- Appât et méthode
- Date et heure
- Données météorologiques générales au moment de la capture
Pour la reconnaissance d’images par IA (reconnaissance des poissons, analyse de la boîte à leurres et de l’eau), la photo prise ou sélectionnée par l’utilisateur est en outre transmise de manière pseudonymisée via le proxy à Google Gemini, où elle est traitée exclusivement pour l’analyse immédiate. L’image n’est pas conservée durablement par le fournisseur.
Base juridique : art. 6 al. 1 point b du RGPD (exécution du contrat) ou art. 6 al. 1 point a du RGPD (consentement, dans la mesure où l’utilisateur déclenche activement la fonction).
3.5 Données météorologiques et environnementales
L’application récupère des données météorologiques, de niveaux d’eau et environnementales auprès des fournisseurs tiers suivants. Seul l’emplacement demandé (coordonnées) est transmis :
- Open-Meteo (météo, marées) — open source, aucune clé API requise
- PEGELONLINE / Wasserstraßen- und Schifffahrtsverwaltung des Bundes (niveaux d’eau en Allemagne)
- Rijkswaterstaat (niveaux d’eau aux Pays-Bas)
- Hub’Eau / EauFrance (niveaux d’eau en France)
- VMM — Vlaamse Milieumaatschappij (niveaux d’eau en Belgique/Flandre)
- Environment Agency UK (niveaux d’eau au Royaume-Uni)
- Stormglass (données météo marines, marées)
3.6 Suivi des navires (AIS)
L’application affiche les positions AIS des navires sur la carte. À cette fin, des données sont récupérées auprès d’un fournisseur de données AIS. Seules les coordonnées cartographiques de la zone de carte actuelle sont transmises.
3.7 Abonnement et paiement
Le traitement des abonnements et des paiements est effectué exclusivement via l’Apple App Store ou le Google Play Store. Le fournisseur n’a pas accès aux données de paiement (numéros de carte bancaire, coordonnées bancaires). Nous recevons de l’opérateur du store uniquement une confirmation du statut de l’abonnement.
3.8 Analyse des plantages et des erreurs (« Sentry »)
Afin de garantir la stabilité de nos applications et de corriger les erreurs techniques, nous utilisons le service Sentry, proposé par Functional Software, Inc. (45 Fremont Street, 8th Floor, San Francisco, CA 94105, États-Unis). Nous exploitons Sentry dans la région UE (hébergement via de.sentry.io) ; le traitement s’effectue donc sur des serveurs situés au sein de l’Union européenne.
En cas de plantage ou d’erreur technique dans l’application, des rapports d’erreur sont automatiquement transmis à Sentry. Il s’agit notamment des journaux de plantage et d’erreur (p. ex. trace de la pile, composant logiciel concerné), des données relatives à l’appareil et au diagnostic (p. ex. modèle de l’appareil, système d’exploitation et version, version de l’application) ainsi que de l’adresse IP (pour des raisons techniques de transmission).
Nous ne transmettons ni noms, ni adresses e-mail, ni identifiants directs comparables. Les données de localisation (GPS) sont techniquement supprimées avant la transmission. L’analyse des erreurs est réalisée sur une base pseudonymisée, purement technique.
Finalité : détection, analyse et correction des erreurs et des plantages ainsi qu’amélioration de la stabilité, de la sécurité et des performances de nos applications.
Base juridique : art. 6 al. 1 point f du RGPD (intérêt légitime à une application stable et sans erreur).
Sous-traitance : un contrat de sous-traitance conformément à l’art. 28 du RGPD a été conclu avec le prestataire.
Durée de conservation : les rapports d’erreur ne sont conservés que le temps nécessaire à l’analyse des erreurs (par défaut au maximum 90 jours), puis automatiquement supprimés.
Informations complémentaires sur la protection des données chez Sentry : https://sentry.io/privacy/
3.9 Notifications push
Si vous activez les notifications push (p. ex. pour les alertes de niveau d’eau ou de température), nous traitons un jeton push lié à l’appareil afin de pouvoir vous envoyer les notifications correspondantes. Pour la fourniture technique, nous utilisons le service Expo Push Notification Service (650 Industries, Inc., États-Unis) ; la distribution elle-même s’effectue au niveau du système d’exploitation via Apple (Apple Push Notification service) ou Google (Firebase Cloud Messaging).
Finalité : envoi des notifications et alertes que vous avez configurées.
Base juridique : art. 6 al. 1 point a du RGPD (consentement par activation) ou art. 6 al. 1 point f du RGPD. Vous pouvez désactiver les notifications push à tout moment dans les paramètres de l’application ou de l’appareil.
4. Cookies et consentement sur le site web
Le site web hookiq.app utilise des cookies techniquement nécessaires, indispensables à son fonctionnement et ne requérant pas de consentement (§ 25, al. 2 TTDSG). Les applications n’utilisent pas de cookies.
Par ailleurs, nous utilisons sur le site des services de statistiques et de marketing. Les services de marketing (Meta Pixel, Google Ads) ne sont chargés qu’après votre consentement explicite via notre bandeau de cookies. Pour les statistiques (Google Analytics 4), nous utilisons le Google Consent Mode v2 : sans consentement, aucun cookie n’est déposé et aucune donnée à caractère personnel n’est stockée ; seuls des signaux anonymes et sans cookie sont transmis. Vous pouvez retirer ou modifier votre consentement à tout moment, avec effet pour l’avenir, via le lien « Paramètres des cookies » en pied de page. La base juridique est l’art. 6 al. 1 point a du RGPD (consentement) en liaison avec le § 25 al. 1 TTDSG.
4.1 Statistiques — Google Analytics 4
Pour l’analyse de l’audience et de l’utilisation, nous utilisons, sous réserve de votre consentement, Google Analytics 4, un service de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Des données d’utilisation pseudonymisées sont traitées (p. ex. pages consultées, clics, durée de visite, localisation approximative sur la base de l’adresse IP tronquée, appareil et navigateur). L’adresse IP est tronquée (anonymisation IP). Nous utilisons le Google Consent Mode v2 : sans consentement, aucun cookie d’analyse n’est déposé et aucune donnée à caractère personnel n’est stockée ; seuls des signaux anonymes et sans cookie sont transmis à Google à des fins de modélisation statistique. La mesure complète avec cookies n’a lieu qu’après votre consentement.
Finalité : analyse et amélioration de notre offre. Base juridique : art. 6 al. 1 point a du RGPD. Durée de conservation : jusqu’au retrait ou selon les paramètres Google (par défaut au maximum 14 mois).
4.2 Marketing — Meta Pixel et Google Ads
Sous réserve de votre consentement, nous utilisons des technologies de marketing afin de mesurer l’efficacité de notre publicité et de vous diffuser des annonces pertinentes (retargeting) :
- Meta Pixel (Meta Platforms Ireland Limited) — pour la publicité sur Facebook et Instagram
- Google Ads (Google Ireland Limited) — pour le suivi des conversions et la publicité sur le réseau Google
Des données d’utilisation et d’appareil pseudonymisées ainsi que des identifiants de cookies peuvent être traités à cette occasion. Finalité : mesure d’audience, suivi des conversions et publicité personnalisée. Base juridique : art. 6 al. 1 point a du RGPD (consentement). Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies.
5. Transmission de données à des tiers
La transmission de données personnelles à des tiers n’a lieu que si :
- cela est nécessaire à l’exécution du contrat (art. 6 al. 1 point b du RGPD)
- une obligation légale existe (art. 6 al. 1 point c du RGPD)
- un intérêt légitime existe (art. 6 al. 1 point f du RGPD)
Sous-traitants :
- ALL-INKL.COM — hébergement web (fichiers journaux du serveur)
- Google Ireland Limited — analyse IA via Google Gemini (pseudonymisée)
- Google Ireland Limited — analyse web (Google Analytics 4) et publicité (Google Ads), uniquement après consentement
- Meta Platforms Ireland Limited — marketing (Meta Pixel), uniquement après consentement
- Functional Software, Inc. (Sentry) — analyse des plantages et des erreurs (hébergement UE, pseudonymisé)
- 650 Industries, Inc. (Expo) — distribution des notifications push
- Apple Inc. / Google LLC — gestion des abonnements et traitement des paiements
6. Transfert de données vers des pays tiers
Pour l’analyse des captures par IA, des données pseudonymisées sont transmises à Google Gemini. Google peut traiter des données aux États-Unis. Le transfert est effectué sur la base du cadre de protection des données UE-États-Unis (décision d’adéquation de la Commission européenne) ainsi que des clauses contractuelles types (CCT).
Lorsque les notifications push sont activées, le jeton push lié à l’appareil est transmis, pour la distribution technique, au service Expo Push Notification Service (650 Industries, Inc.) ainsi qu’à Apple ou Google ; un traitement aux États-Unis peut alors avoir lieu. Le transfert s’effectue sur la base du cadre de protection des données UE-États-Unis ainsi que des clauses contractuelles types (CCT). L’analyse des plantages et des erreurs (Sentry) s’effectue en revanche sur des serveurs situés au sein de l’UE ; aucun transfert vers un pays tiers n’a lieu à cet égard.
Si vous avez consenti aux statistiques et au marketing, des données peuvent être transmises à Google LLC ou à Meta Platforms, Inc. aux États-Unis via Google Analytics 4, Google Ads et le Meta Pixel. Cela repose sur le cadre de protection des données UE-États-Unis ainsi que sur les clauses contractuelles types (CCT). Sans votre consentement, aucun tel transfert n’a lieu.
7. Durée de conservation
- Données de l’application stockées localement : jusqu’à leur suppression par l’utilisateur
- Fichiers journaux du serveur du site web : 30 jours maximum
- Données d’abonnement : conformément aux délais légaux de conservation (jusqu’à 10 ans selon le droit commercial et fiscal)
8. Vos droits
Vous disposez des droits suivants conformément au RGPD :
- Droit d’accès (art. 15 RGPD)
- Droit de rectification (art. 16 RGPD)
- Droit à l’effacement (art. 17 RGPD)
- Droit à la limitation du traitement (art. 18 RGPD)
- Droit à la portabilité des données (art. 20 RGPD)
- Droit d’opposition (art. 21 RGPD)
- Droit de révocation d’un consentement (art. 7 al. 3 RGPD)
Pour exercer vos droits, veuillez nous contacter à : kontakt@onlinefishingcoach.de
9. Droit de réclamation auprès d’une autorité de contrôle
Vous avez le droit de déposer une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité de contrôle compétente pour nous est :
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40
55020 Mainz
Site web : https://www.datenschutz.rlp.de
10. Informations sur les sources de données
L’application utilise des sources de données accessibles au public. Nous remercions les organisations suivantes pour leur mise à disposition :
- Open-Meteo — API météo open source
- PEGELONLINE — système d’information hydrologique de la Wasserstraßen- und Schifffahrtsverwaltung des Bundes
- Rijkswaterstaat — ministère de l’Infrastructure et de la Gestion de l’eau, Pays-Bas
- Hub’Eau / EauFrance — système d’information français sur l’eau
- VMM — Vlaamse Milieumaatschappij, Belgique
- Environment Agency — agence de l’environnement, Royaume-Uni
- Stormglass — données météo marines et de marées
11. Modifications de la présente politique de confidentialité
Nous nous réservons le droit d’adapter la présente politique de confidentialité si nécessaire, afin de la conformer à l’évolution de la législation ou aux modifications de notre service. La version actuelle est toujours disponible sur notre site web.
Dernière mise à jour : mars 2026