Vos données

Politique de confidentialité

Cette politique explique quelles données Le Carnet traite, pourquoi, pendant combien de temps et quels sont vos droits.

Version du 28 août 2026Supprimer mon compte

1. Responsable du traitement

Le responsable du traitement est DECADEUS, établi à l’adresse suivante : ul. Stanisława Leszczyńskiego 4 lok. 25, 50-078 Wrocław, Pologne. Pour toute question relative aux données personnelles, écrivez à contact@decadeus.com. Les autres informations relatives à l’éditeur figurent dans les mentions légales.

2. Données traitées

Compte : adresse e-mail transmise par Apple, identifiant interne Supabase, nom de profil si l’utilisateur le communique et préférences du compte.
Carnet : espèces, poids, longueur, date, moment, notes, leurres, lieux, coordonnées choisies et autres détails saisis par l’utilisateur.
Photos : images du profil, des prises et des leurres. Les photos sont réencodées avant leur envoi afin de retirer les métadonnées EXIF, notamment les coordonnées GPS intégrées.
Localisation : position précise uniquement lorsque l’utilisateur demande sa position ou choisit un lieu sur la carte.
Carte : adresse IP et zone géographique consultée lors du chargement des tuiles cartographiques OpenStreetMap.
Achats : identifiant utilisateur, historique d’achat, reçu Apple, statut et dates de l’abonnement traités par RevenueCat. DECADEUS et RevenueCat ne reçoivent pas les coordonnées bancaires.
Technique et assistance : type d’appareil, système d’exploitation, version de l’application, journaux de connexion et de sécurité, ainsi que le contenu des échanges avec l’assistance.
Consultation du site : adresse IP, navigateur, date, heure et journaux techniques nécessaires à l’affichage et à la sécurité de decadeus.com.

La version publiée n’intègre pas de régie publicitaire et DECADEUS ne vend pas les données personnelles.

3. Finalités et bases juridiques

FinalitéDonnées principalesFondement

Créer et synchroniser le carnetCompte, prises, photos et lieuxExécution du service

Afficher les cartes et enregistrer un lieuPosition et zone cartographiqueExécution du service demandé

Gérer l’abonnementIdentifiant, reçu et statut d’achatExécution du contrat

Sécuriser, assister et dépannerJournaux, données techniques et échangesIntérêt légitime

Respecter la loiDonnées strictement nécessairesObligation légale

Le Carnet ne publie pas automatiquement les prises, les photos ou les lieux de pêche.

4. Autorisations de l’appareil

L’accès aux photos, à l’appareil photo et à la localisation est demandé au moment où une fonctionnalité l’exige. Un refus peut limiter cette fonctionnalité sans empêcher l’utilisation des autres parties du service. Les autorisations peuvent être modifiées à tout moment dans les réglages de l’appareil.

Sur iPhone, le service de géocodage du système peut recevoir les coordonnées sélectionnées afin de produire un nom de lieu. Lorsqu’une carte est affichée, les tuiles nécessaires sont demandées à OpenStreetMap.

5. Destinataires et prestataires

L’accès interne est limité aux personnes habilitées de DECADEUS. Les prestataires suivants reçoivent uniquement les données nécessaires à leur mission :

Supabase, Inc. — authentification, base de données PostgreSQL, stockage privé des photos et fonctions techniques. La base principale, l’authentification et le stockage sont hébergés dans la région eu-west-2, Londres, Royaume-Uni. Politique de Supabase.
RevenueCat, Inc. — validation des reçus, statut et gestion technique des abonnements. RevenueCat traite l’identifiant utilisateur, les informations techniques et l’historique d’achat sur une infrastructure AWS située aux États-Unis. Politique de RevenueCat.
Apple — connexion avec Apple, distribution de l’application, paiement et gestion de l’abonnement App Store. Politique d’Apple.
OpenStreetMap Foundation — fourniture des cartes ; le chargement des tuiles expose notamment l’adresse IP et la zone de carte consultée. Politique d’OpenStreetMap.
Vercel, Inc. — hébergement du site d’information decadeus.com ; les données du compte et du carnet ne transitent pas par ce site. Politique de Vercel.

6. Conservation

Les données actives du compte et du carnet sont conservées tant que le compte existe.
Après une demande de suppression vérifiée, les données actives sont supprimées ou anonymisées dans un délai maximal de 30 jours.
Des copies résiduelles peuvent subsister dans les sauvegardes sécurisées pendant leur rotation, sans dépasser 90 jours.
Les journaux nécessaires à la sécurité sont conservés au maximum 12 mois, sauf obligation légale ou incident justifiant une conservation plus longue.
Les données de transaction nécessaires à la gestion d’un achat ou au respect d’une obligation comptable peuvent être conservées pendant la durée légale applicable. Apple et RevenueCat appliquent également leurs propres durées de conservation.

7. Transferts internationaux

Les données principales hébergées par Supabase sont stockées au Royaume-Uni, dans la région de Londres. Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne.

RevenueCat traite certaines données d’abonnement aux États-Unis. Des sous-traitants techniques peuvent également intervenir hors de l’Espace économique européen. Lorsque le droit applicable l’exige, ces transferts reposent sur une décision d’adéquation, des clauses contractuelles types ou une autre garantie reconnue par le RGPD. Des informations complémentaires sur les garanties applicables peuvent être demandées à contact@decadeus.com.

8. Sécurité

Le service utilise des communications chiffrées, des contrôles d’accès, une séparation des comptes, des sauvegardes et une surveillance des incidents. Aucun système ne peut toutefois garantir une sécurité absolue ; l’utilisateur doit protéger son appareil et ses identifiants.

9. Vos droits

Selon la loi applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements. Vous pouvez aussi retirer un consentement sans remettre en cause les traitements déjà effectués.

La procédure est décrite sur la page Suppression du compte et des données. Pour exercer vos droits, écrivez à contact@decadeus.com. Une réponse est apportée dans le délai prévu par le RGPD, sauf prolongation justifiée.

Vous pouvez également déposer une réclamation auprès du Président de l’Office polonais de protection des données personnelles (UODO) ou de l’autorité compétente de votre pays de résidence.

10. Enfants

Le service ne vise pas spécifiquement les enfants. Si DECADEUS apprend que des données ont été fournies sans l’autorisation requise d’un représentant légal, il prendra les mesures raisonnables pour les supprimer.

11. Évolution de cette politique

La politique peut être mise à jour pour refléter une évolution du service, des prestataires ou du droit. La date de version sera modifiée et, en cas de changement important, une information sera fournie dans l’application ou par un moyen approprié.