Politique de confidentialité

1. Qui est responsable de vos données

SeaScope est édité par Pennar Studio(SIRET 750 835 944 00034). Pennar Studio agit en tant que responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD).

Pour toute question relative à cette politique ou à vos données, vous pouvez nous écrire à seascope-contact@pennarstudio.fr.

2. Les données que nous traitons

SeaScope est volontairement économe en données. Voici précisément ce que nous traitons, et où ces données résident.

2.1 Données stockées sur votre appareil (stockage local)

Par défaut, les données suivantes sont enregistrées localementsur votre téléphone. Tant que vous n'avez pas créé de compte et activé la synchronisation (voir §2.3), elles ne sont transmises à aucun serveur central :

• Vos spots enregistrés (noms et coordonnées des lieux que vous suivez).
• Votre profil de navigation : type de bateau, pratique, tolérance, et vos seuils personnels (vent, vagues, rafales).
• Vos préférences d'application (réglages, unités, affichage).
• Votre journal de bord, vos points d'intérêt, vos trophées et, le cas échéant, les retours que vous notez après une sortie.

2.2 Compte utilisateur (facultatif)

La création d'un compte est facultative. Elle vous permet de sauvegarder vos données, de les retrouver sur plusieurs appareils (voir §2.3) et de gérer votre abonnement. Si vous créez un compte, nous traitons :

• Votre adresse e-mail (obligatoire), et, si vous les renseignez, votre nom et une photo de profil.
• Vos identifiants de connexion : soit un mot de passe (que nous ne stockons que sous forme hachée, jamais en clair), soit une connexion via Google(le cas échéant), auquel cas nous conservons les jetons d'authentification fournis par Google.
• Des données de session et de sécurité: un jeton de session, sa date d'expiration, ainsi que l'adresse IP et le type d'appareil (user-agent) de connexion, afin de sécuriser votre compte et de détecter les accès anormaux.

Sur votre appareil, les jetons d'authentification sont conservés dans un stockage sécurisé chiffrédu système, jamais en clair. Ces données de compte sont hébergées dans l'Union européenne (voir §6 et §7).

2.3 Synchronisation de vos données (avec un compte)

Si vous disposez d'un compte et que la synchronisation est activée (fonctionnalité incluse dans l'offre Premium+), les données décrites au §2.1 peuvent être sauvegardées sur nos serveursafin d'être restaurées et partagées entre vos appareils : spots, points d'intérêt, journal de bord, bateaux, profils, préférences, trophées et réglages de veille (Guardian).

Ces données sont stockées de façon structurée, rattachées à l'identifiant de votre compte, sur une base de données située dans l'Union européenne (voir §6). Lorsque vous supprimez un élément, la suppression est propagée à vos autres appareils. Sans compte, aucune de ces données ne quitte votre téléphone.

2.4 Achats et abonnements

SeaScope propose des abonnements payants (Premium et Premium+). Les paiements sont traités par Google Play : nous ne recevons ni ne stockons vos coordonnées bancaires.

• Nous utilisons RevenueCatpour valider vos achats et suivre l'état de votre abonnement. RevenueCat reçoit uniquement l'identifiant de votre compte SeaScope et le produit acheté — jamais votre e-mail, votre nom ni vos coordonnées bancaires.
• Notre serveur conserve l'état de votre abonnement (offre en cours, produit acheté, date d'expiration) afin de débloquer les fonctionnalités correspondantes. Ces informations sont hébergées dans l'Union européenne (voir §6).

2.5 Données techniques nécessaires au fonctionnement

Pour vous fournir une recommandation, l'application doit interroger des services de prévision marine. Les données suivantes transitent par le réseau :

• Coordonnées géographiques du spot consulté. Elles sont envoyées à nos services de prévision afin de récupérer les conditions marines correspondantes. Elles ne sont pas utilisées pour vous profiler.
• Données techniques minimales: type d'appareil, version du système, identifiant technique de requête, et journaux d'erreur permettant de diagnostiquer un dysfonctionnement.

2.6 Géolocalisation

Si vous l'autorisez, SeaScope peut utiliser la position de votre appareil pour vous proposer les conditions de la zone où vous vous trouvez, ou pour faciliter l'enregistrement d'un spot. L'autorisation de localisation est facultative : vous pouvez la refuser et saisir vos spots manuellement, et vous pouvez la révoquer à tout moment dans les réglages de votre téléphone. Nous n'effectuons pas de suivi de position en arrière-plan à des fins commerciales.

2.7 Notifications

Si vous activez les alertes, SeaScope vous prévient lorsqu'une fenêtre favorable s'ouvre ou que les conditions se dégradent sur un spot suivi. Ces notifications sont générées localementsur votre appareil : SeaScope n'utilise pas de service de notification push distant et ne collecte aucun jeton Firebase Cloud Messaging (FCM) à cette fin. Vous pouvez les désactiver à tout moment.

2.8 Mesure d'audience et statistiques

Dans l'application: SeaScope mesure l'usage de ses fonctionnalités de façon strictement anonyme, sans publicité ni profilage. Le détail complet (ce qui est mesuré, ce qui ne l'est jamais, où sont hébergées ces données) est décrit à la section 3.

Sur notre site(cette page, la page d'accueil et les formulaires) : nous utilisons Vercel Web Analytics et Vercel Speed Insights pour mesurer la fréquentation et les performances. Cette mesure est agrégée et respectueuse de la vie privée : pas de cookie de suivi publicitaire, pas de profil individuel, pas de revente.

2.9 Formulaires (programme beta et retours)

Lorsque vous candidatez à la beta ou que vous envoyez un retour depuis notre site, nous collectons les informations que vous saisissez :

• Candidature beta : prénom, adresse e-mail, région de navigation, type de navigation, fréquence de sortie, plateforme, pratique principale, et, si vous les renseignez, le modèle de votre bateau et vos freins habituels à la sortie.
• Retour terrain: adresse e-mail, type de retour, spot concerné (facultatif), description de ce qui s'est passé et de ce que vous attendiez.

Ces informations sont transmises par e-mail via notre prestataire d'envoi et enregistrées dans notre espace de gestion du programme beta (voir section 6). Elles servent uniquement à sélectionner les testeurs, à communiquer avec vous et à améliorer le produit.

3. Statistiques d'utilisation anonymes (application)

Pour comprendre quelles fonctionnalités vous aident réellement à décider de sortir — ou de rester au port — l'application mesure son usage de façon anonyme. Voici exactement ce que cela recouvre.

3.1 Ce qui est collecté

• Événements d'usage anonymes: consultation du tableau de bord et des fenêtres de navigation favorables, ouverture du détail d'une décision, utilisation du simulateur de sortie, démarrage d'une sortie, création d'alertes, changement de spot, configuration du profil de navigation (persona, tolérance, type de bateau).
• Contexte technique: identifiant anonyme aléatoire généré à l'installation (non relié à votre identité), modèle d'appareil, version du système et de l'application, langue de l'appareil.

3.2 Ce qui n'est jamais collecté

3.3 Pourquoi (finalité et base légale)

Ces statistiques servent à une seule chose : comprendre l'usage des fonctionnalités pour améliorer l'application — par exemple savoir si les recommandations de fenêtres sont réellement utiles. Base légale : notre intérêt légitime (art. 6.1.f du RGPD), les données traitées étant anonymes.

3.4 Qui héberge ces données

Nous utilisons PostHog (PostHog Inc.), sur son instance Cloud hébergée exclusivement dans l'Union européenne: ces données ne quittent pas l'UE. Politique de confidentialité de PostHog : posthog.com/privacy.

3.5 Durée de conservation

Les événements d'usage sont conservés 30 jours au maximum, puis supprimés.

3.6 Vos droits

Ces données étant anonymes, elles ne permettent pas de vous identifier ni de retrouver votre activité individuelle — c'est pourquoi l'application ne propose pas de réglage de désactivation. Pour toute question à ce sujet, écrivez-nous à seascope-contact@pennarstudio.fr.

4. Pourquoi nous traitons ces données (finalités & bases légales)

• Fournir les recommandations (conditions, fenêtre, heure de retour) — base légale : exécution du service que vous demandez.
• Créer et sécuriser votre compte, vous authentifier et gérer vos sessions — base légale : exécution du contrat (nos conditions d'utilisation) et notre intérêt légitime à sécuriser le service.
• Synchroniser vos données entre vos appareils — base légale : exécution du service que vous activez.
• Gérer vos achats et abonnements et débloquer les fonctionnalités correspondantes — base légale : exécution du contrat.
• Géolocalisation et notifications — base légale : votre consentement, que vous pouvez retirer à tout moment.
• Gérer le programme de beta-test et communiquer avec les testeurs — base légale : votre consentement et notre intérêt légitime à développer le produit.
• Mesurer l'usage anonyme de l'applicationpour l'améliorer (voir section 3) — base légale : intérêt légitime (art. 6.1.f), données anonymes.
• Assurer la sécurité et le bon fonctionnement (diagnostic d'erreurs, prévention des abus) — base légale : intérêt légitime.

5. Ce que nous ne faisons pas

• Nous ne vendons pas vos données.
• Nous ne les louons pas et ne les cédons pas à des courtiers en données.
• Nous ne créons pas de compte à votre insu : la création de compte est facultative et à votre initiative.
• Nous n'utilisons aucun outil de suivi publicitaire — la mesure d'usage de l'application est strictement anonyme (voir section 3) et celle du site se limite à des statistiques agrégées (voir §2.8).
• Nous n'utilisons aucun identifiant publicitaire.
• Nous ne construisons aucun profil marketing ni publicitaire à partir de votre navigation en mer.
• Nous n'affichons pas de publicité dans l'application.

6. Avec qui nous partageons des données (sous-traitants)

Nous faisons appel à un petit nombre de prestataires techniques qui traitent des données pour notre compte, uniquement dans la mesure nécessaire au service :

• Notre backend SeaScope— hébergé sur Fly.io (région Paris, Union européenne) : relaie les coordonnées d'un spot vers les services de prévision, et gère l'authentification, la synchronisation et l'état d'abonnement des comptes.
• Neon(Neon Inc.) — hébergement de la base de données (compte, données synchronisées, état d'abonnement), sur une infrastructure située dans l'Union européenne(Francfort) ; ces données ne quittent pas l'UE.
• Google (Google Ireland / Google LLC) — Google Playtraite le paiement de vos abonnements (nous ne recevons aucune donnée bancaire) ; si vous choisissez la connexion Google, l'authentification associée.
• RevenueCat(RevenueCat Inc., États-Unis) — gestion technique des abonnements (validation des achats, statut d'abonnement). Reçoit votre identifiant de compte SeaScope et le produit acheté, jamais votre e-mail, votre nom ni vos coordonnées bancaires.
• Brevo(Sendinblue, France/UE) — envoi des e-mails transactionnels : vérification d'adresse et réinitialisation de mot de passe, rappels liés à votre abonnement, et échanges liés au programme beta et aux retours.
• Notion (Notion Labs, États-Unis) — enregistrement et suivi des candidatures et des retours beta.
• Vercel(États-Unis/UE) — hébergement de notre site, journaux techniques associés, et mesure d'audience/performance agrégée (Vercel Web Analytics et Speed Insights).
• PostHog(PostHog Inc., instance Cloud Union européenne) — statistiques d'utilisation anonymes de l'application (voir section 3) ; ces données ne quittent pas l'UE.
• Open-Meteo(Union européenne) — réception des coordonnées d'un spot pour renvoyer les prévisions météo et marines correspondantes.
• OpenFreeMap / OpenStreetMap— fonds de carte et données de ports ; les coordonnées de la zone affichée sont transmises pour charger la carte.

7. Transferts hors Union européenne

Vos données de compte, de synchronisation et d'abonnement sont hébergées dans l'Union européenne (base de données à Francfort, backend à Paris). Certains prestataires sont toutefois situés aux États-Unis : RevenueCat (gestion des abonnements), Google (paiement Google Play et connexion Google le cas échéant), Notion (gestion du programme beta) et Vercel (site). Lorsque des données y sont transférées, ce transfert est encadré par les mécanismes prévus par le RGPD (clauses contractuelles types et/ou adhésion au Data Privacy Framework). Nous limitons ces transferts au strict nécessaire.

8. Durée de conservation

• Données locales: conservées sur votre appareil jusqu'à leur suppression par vos soins ou la désinstallation de l'application.
• Compte et données synchronisées: conservés tant que votre compte existe ; supprimés sur demande ou lors de la suppression de votre compte.
• État d'abonnement: conservé pendant la durée de la relation d'abonnement, puis le temps requis par nos obligations comptables et légales.
• Sessions(jeton, adresse IP, type d'appareil) : jusqu'à leur expiration ou votre déconnexion.
• Candidatures et retours beta: conservés 12 mois maximum après la fin du programme bêta.
• Statistiques d'utilisation anonymes: conservées 30 jours maximum (voir section 3).
• Journaux techniques: conservés 30 jours maximum, à des fins de sécurité et de diagnostic.

9. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que du droit à la portabilité de vos données et du droit de retirer votre consentement à tout moment. Si vous avez un compte, vous pouvez en demander la suppression, ce qui entraîne l'effacement des données associées. Pour exercer ces droits, écrivez-nous à seascope-contact@pennarstudio.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : connexions chiffrées (HTTPS), mots de passe stockés uniquement sous forme hachée (jamais en clair), jetons d'authentification conservés dans un stockage sécurisé chiffré sur votre appareil, hébergement dans l'Union européenne, accès restreint aux outils de gestion et principe de minimisation des données. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à vous informer en cas d'incident affectant vos données.

11. Mineurs

SeaScope n'est pas destiné aux enfants. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous afin que nous les supprimions.

12. Modifications de cette politique

Cette politique peut évoluer, notamment au fil des nouvelles fonctionnalités. En cas de changement important, nous mettrons à jour la date en haut de page et, si nécessaire, vous en informerons par e-mail ou dans l'application.

13. Contact

Pennar Studio — SeaScope
seascope-contact@pennarstudio.fr