Confidentialité

Ce qui reste sur ton appareil

Ton prénom, ton niveau, tes activités, tes favoris, tes voyages, tes notes, tes sessions et ta progression sont enregistrés localement. Sans compte, rien de tout cela ne quitte ton appareil ; si tu crées un compte et actives la sauvegarde, une partie de ces données est copiée sur un serveur (voir « Compte et sauvegarde »). Dans l’application mobile, une copie locale dans les préférences de l’app permet de conserver ces informations lors des mises à jour.

Ces données sont conservées jusqu’à leur suppression. Dans Profil → Réglages, « Effacer toutes mes données sur cet appareil » efface les données locales et leurs préférences natives. La sauvegarde générale de ton appareil, si tu l’actives auprès d’Apple ou de Google, dépend de leurs réglages. Les données du site et de l’application mobile sont séparées.

Compte et sauvegarde

Le compte est gratuit et facultatif. Sans compte, l’application reste entièrement utilisable et rien ne quitte ton appareil. Le compte est réservé aux personnes de 15 ans et plus : tu le confirmes en cochant une case avant d’activer la sauvegarde. Il est d’abord proposé sur le site oceanbuddy.app ; dans l’application iPhone, il ne sera proposé qu’avec une prochaine version.

Données copiées sur ton compte : uniquement si tu actives la sauvegarde, et seulement celles-ci (les clés d’enregistrement locales concernées sont indiquées entre parenthèses).

• oceanbuddy_v1 : prénom, niveau, activité principale, favoris, sessions, points d’expérience et gestes éco.
• oceanbuddy_trips_v1 : tes voyages (nom, destination, dates, étapes, budgets, hébergements, transports, notes et listes à cocher), y compris ceux de la corbeille.
• oceanbuddy_spot_notebook_v1 : tes notes de spots (seulement les notes).
• oceanbuddy_progress_v1 : série de jours, spots vus, défis et badges.
• oceanbuddy_quiz_v1 : meilleurs scores et badges des quiz.
• oceanbuddy_badge_dates : dates d’obtention des badges.
• oceanbuddy_daily : date du dernier défi du jour.
• oceanbuddy_surf : scores et réglages de personnage du jeu de surf.
• oceanbuddy_visit_checklist_v1 : cases cochées des listes de visite.

Jamais envoyés sur le compte : ta position, tes discussions avec Poulpy, ta langue et tes autres réglages d’affichage ou de son, ton choix concernant Google Street View, ainsi que les caches de météo et de cartes.

À quoi servent ces données : uniquement à retrouver ton activité et à la garder à jour entre tes appareils. Elles ne sont jamais vendues et ne servent à aucune publicité.

Où et par qui : les données sauvegardées sont enregistrées dans une base Cloudflare D1 (juridiction Union européenne) et transitent par un Worker Cloudflare sur oceanbuddy.app, c’est-à-dire par le réseau de Cloudflare. Elles sont rattachées à un identifiant de compte aléatoire, sans adresse e-mail ni adresse IP. Supabase (projet hébergé à Francfort, Union européenne) vérifie seulement ton identité : il traite ton adresse e-mail, ton identifiant de compte et les codes de connexion. Resend (région Union européenne) envoie les e-mails de connexion. Ton navigateur ne parle qu’à oceanbuddy.app, jamais directement à Supabase.

Connexion : sur le site, deux cookies strictement nécessaires (HttpOnly, Secure) gardent ta session, l’un au plus une heure, l’autre au plus 30 jours ; ils sont retirés à la déconnexion et ne servent à aucun suivi.

Journaux : notre serveur n’écrit que des événements techniques anonymes (route appelée, code de réponse, durée), jamais d’adresse e-mail, d’adresse IP, d’identifiant de compte, de jeton ni de contenu. Pour limiter les abus, des compteurs temporaires utilisent une empreinte irréversible de l’adresse IP ou de l’adresse e-mail ; ils s’effacent automatiquement, au plus tard après environ un jour. Les prestataires gardent leurs propres journaux : Supabase conserve des journaux de connexion contenant l’adresse e-mail et l’adresse IP, Resend conserve les destinataires des e-mails envoyés, et Cloudflare conserve des journaux techniques du réseau. Leurs durées dépendent de leurs politiques.

Conservation : tant que ton compte existe. Si tu désactives la sauvegarde, les données sauvegardées sont effacées du serveur et ton compte est conservé. Un élément que tu supprimes est vidé de son contenu, puis effacé définitivement après 90 jours. Si tu supprimes ton compte, les données sauvegardées et le compte sont effacés de la base, puis ton identité est supprimée chez Supabase (nouvelle tentative automatique chaque jour en cas d’échec). Une copie technique de restauration de la base peut subsister jusqu’à 7 jours chez Cloudflare. Les données de cet appareil restent en place.

Tes droits : dans Profil → Réglages → Mon compte et sauvegarde, tu peux exporter toutes tes données (fichier JSON), te déconnecter, désactiver la sauvegarde ou supprimer ton compte (un nouveau code reçu par e-mail est demandé pour confirmer). Tu peux modifier tes informations directement dans l’application. Pour toute autre demande concernant ces données, écris à [email protected].

Confidentialité de Supabase · Confidentialité de Cloudflare · Confidentialité de Resend

Poulpy répond sur ton appareil

Poulpy répond à partir du contenu d’Ocean Buddy (fiches des spots, activités, météo et marées, sécurité, matériel, faune), directement sur ton appareil. Tes questions et la discussion ne sont envoyées à aucun service : elles restent dans l’application jusqu’à une nouvelle discussion ou à sa fermeture, et ne sont pas enregistrées.

Position, cartes et météo

La localisation est facultative et demandée uniquement pour rechercher les spots proches. Le classement est calculé sur l’appareil ; Ocean Buddy n’enregistre pas un historique de tes déplacements et ne suit pas ta position en arrière-plan.

Les prévisions sont demandées à Open-Meteo avec les coordonnées des spots consultés. La carte charge des tuiles OpenFreeMap, OpenStreetMap, NASA GIBS et Mapterhorn selon la zone et le fond affichés. La recherche de photos d’un spot envoie son nom à Wikimedia Commons. Ces services reçoivent les informations techniques nécessaires à la connexion, notamment l’adresse IP. La météo et le fond de carte ont besoin d’internet ; le catalogue, les photos embarquées de la version mobile et Poulpy restent disponibles hors connexion.

Dans le « Voyage dans le spot », les panoramas sont chargés depuis Wikimedia Commons, et le visualiseur 360° depuis jsDelivr, uniquement quand tu ouvres une vue. Les points de vue Google Street View de « Explorer le spot » ne se chargent qu’après un appui sur « Afficher les vues Google » : Google reçoit alors la position de la vue affichée et les informations techniques de connexion, selon ses propres règles de confidentialité. Ce choix est gardé sur ton appareil ; tu peux le retirer à tout moment avec « Ne plus charger Google » sous une vue, ou en effaçant tes données dans les réglages.

Open-Meteo · OpenStreetMap · Wikimedia · Google

Hébergement et liens externes

Le site est hébergé sur GitHub Pages et Cloudflare Pages. Il charge ses polices depuis Google Fonts ; le moteur de carte est fourni avec le site. La version mobile embarque ces ressources. Pour rechercher une mise à jour, l’application mobile interroge GitHub Pages (nouveau contenu de l’app) et Apple (dernière version publiée sur l’App Store) ; ces services reçoivent les informations techniques de connexion, notamment l’adresse IP. Les liens vers des photographes, cartes externes ou sites de voyage ouvrent des services qui appliquent leurs propres politiques. Ocean Buddy n’intègre pas de publicité ciblée ni d’outil d’analyse publicitaire.

GitHub · Google

Export et assistance

L’export d’un voyage crée un fichier contenant ses étapes, dates et notes. Tu choisis si tu souhaites le partager et avec qui. Une copie temporaire peut rester dans le cache de l’app mobile ; les fichiers déjà enregistrés ou partagés ne sont pas effacés par la réinitialisation de l’app.

Si tu nous contactes par e-mail, ton adresse et le contenu de ta demande servent à te répondre. Pour demander l’accès, la rectification ou l’effacement des informations que tu nous as communiquées, écris à [email protected]. Les prestataires cités peuvent traiter des données hors de ton pays ; leurs politiques décrivent leurs règles et garanties. Tu peux également saisir ton autorité de protection des données, comme la CNIL en France.