Politique de confidentialité
Dernière mise à jour : 13 octobre 2026
Conforme au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi française Informatique et Libertés.
Version : 1.1
1. Qui est responsable du traitement de vos données ?
Le responsable du traitement de vos données personnelles est :
Vincent Fonade, entrepreneur individuel
- Adresse : 59 rue Barrau, 31400 Toulouse
- SIREN : 108362526
- Email contact : contact@vaskmap.com
- Email privacy : privacy@vaskmap.com
Point de contact unique pour toute question relative à vos données : privacy@vaskmap.com
2. Quelles données nous collectons et pourquoi
2.1 Données que vous nous fournissez directement
| Donnée | Finalité | Base légale RGPD | Durée de conservation |
|---|---|---|---|
| Adresse email | Création de compte, authentification, communications | Exécution du contrat | Vie du compte + 3 ans à compter de la suppression du compte, à des fins probatoires en cas de litige |
| Pseudo | Identification dans la communauté Vask | Exécution du contrat | Vie du compte |
| Mot de passe (haché) | Sécurité du compte | Exécution du contrat | Vie du compte |
| Photo de profil | Personnalisation (optionnelle) | Exécution du contrat (fonctionnalité optionnelle du service) | Vie du compte |
| Coins partagés, descriptions, photos, avis | Cœur du service communautaire | Exécution du contrat + licence CGU | Conservés aussi longtemps que le service existe, afin d'assurer la pérennité de la base de connaissances communautaire |
2.2 Données collectées automatiquement
| Donnée | Finalité | Base légale RGPD | Durée de conservation |
|---|---|---|---|
| Géolocalisation précise | Afficher les coins proches de vous | Consentement (révocable à tout moment) | Session uniquement, non stockée |
| Adresse IP | Sécurité, prévention des abus | Intérêt légitime | 12 mois |
| Informations techniques (device, OS, version de l'app) | Compatibilité, débogage | Intérêt légitime | 12 mois |
| Événements d'usage produit (écrans visités, actions, temps passé) | Amélioration du produit, détection de bugs, mesure d'adoption des fonctionnalités | Consentement (site web, via le bandeau cookies) / Intérêt légitime (application mobile, données pseudonymisées, pas de tracking inter-applications) | Durée fixée par notre prestataire PostHog selon notre abonnement |
2.3 Géolocalisation, précisions essentielles
Nous utilisons votre position géographique uniquement lorsque vous utilisez activement l'application (jamais en arrière-plan), pour afficher les coins de baignade proches de vous sur la carte et vous proposer des recommandations géographiquement pertinentes.
Vous pouvez :
- Refuser la géolocalisation lors de la première demande
- Révoquer le consentement à tout moment dans les réglages de votre téléphone ou de l'application
- Utiliser Vask sans géolocalisation, l'application fonctionne en mode « exploration libre »
Nous ne stockons pas l'historique de vos positions.
3. Avec qui partageons-nous vos données ?
Vos données peuvent être transmises aux sous-traitants suivants, agissant uniquement sur nos instructions documentées via un contrat de sous-traitance (DPA) :
| Sous-traitant | Rôle | Localisation | Mécanisme de transfert hors UE |
|---|---|---|---|
| Vercel Inc. | Hébergement du site web | États-Unis | Data Privacy Framework (DPF) |
| Supabase Inc. | Base de données, authentification, stockage backend | États-Unis (Singapour pour le siège) | Clauses contractuelles types (CCT) |
| Expo / EAS | Build mobile et notifications push | États-Unis | CCT |
| Stadia Maps | Tuiles cartographiques | États-Unis | CCT |
| PostHog Inc. | Analyse d'usage produit | Union européenne (région EU de PostHog Cloud, Francfort) | Aucun requis (traitement dans l'UE). Adresse IP et géolocalisation dérivée de l'IP non conservées |
| Google LLC (Google Analytics 4) | Mesure d'audience du site web | États-Unis | Data Privacy Framework (DPF) |
| Apple Inc. | Distribution iOS, achats intégrés, notifications | États-Unis | DPF |
| Google LLC | Distribution Android, achats intégrés, notifications | États-Unis | DPF |
Nous ne vendons jamais vos données à des tiers.
Vos données peuvent être transmises aux autorités compétentes dans le cadre d'une réquisition judiciaire ou administrative légalement fondée.
4. Transferts hors Union européenne
Certains de nos sous-traitants traitent vos données aux États-Unis. Ces transferts sont encadrés par :
- Le Data Privacy Framework (DPF) lorsque le sous-traitant est certifié DPF
- Les clauses contractuelles types (CCT) de la Commission européenne dans les autres cas
Vous pouvez obtenir une copie de ces garanties sur simple demande à privacy@vaskmap.com.
5. Cookies et traceurs
Le détail des cookies et traceurs utilisés est décrit dans notre Politique de cookies et traceurs.
Points clés :
- Cookies strictement nécessaires : toujours actifs, pas de consentement requis
- Cookies d'analyse et de mesure : soumis à consentement préalable via le bandeau cookies
- Application mobile iOS : nous respectons le cadre App Tracking Transparency (ATT)
- Application mobile Android : pas de demande d'identifiant publicitaire (AAID)
Outils d'analyse utilisés :
- Google Analytics 4 (site web uniquement) : mesure d'audience, activé uniquement après consentement via le bandeau cookies. Conforme aux recommandations CNIL 2024 (Consent Mode v2, refus par défaut).
- PostHog (site web et application mobile) : analyse d'usage produit, hébergement dans la région EU de PostHog Cloud (Francfort), données pseudonymisées, pas de tracking inter-applications, adresse IP non conservée et pas de géolocalisation dérivée de l'IP. Sur le site web, PostHog n'est chargé qu'après votre consentement via le bandeau cookies. Dans l'application mobile, le traitement repose sur l'intérêt légitime et vous pouvez vous y opposer à tout moment depuis Mon compte, Paramètres du compte, Confidentialité.
Ni sur le site, ni dans l'application, nous n'enregistrons les sessions en vidéo, et nous ne capturons pas automatiquement les interactions avec l'interface.
Liens partenaires. Lorsque vous cliquez sur un lien partenaire, vous quittez vaskmap.com. La plateforme d'affiliation (Awin) et le marchand peuvent alors déposer leurs propres cookies sur leurs domaines, afin d'attribuer un éventuel achat à Vask. Ces traitements relèvent de leur seule responsabilité et de leur propre politique de confidentialité. Vask ne leur transmet aucune donnée vous concernant et n'installe aucun traceur d'affiliation sur vaskmap.com. Le clic lui-même est mesuré comme un événement d'usage (section 2.2), uniquement si vous avez accepté la mesure d'usage.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
| Droit | Description | Comment l'exercer |
|---|---|---|
| Accès | Obtenir une copie des données que nous détenons sur vous | privacy@vaskmap.com |
| Rectification | Corriger des données inexactes | Directement dans l'application ou par email |
| Effacement | Demander la suppression de votre compte et de vos données | « Supprimer mon compte » ou par email |
| Limitation | Geler temporairement un traitement | |
| Portabilité | Recevoir vos données dans un format exploitable (JSON) | |
| Opposition | Vous opposer à un traitement fondé sur l'intérêt légitime | Réglage dédié dans l'application pour l'analyse d'usage, ou par email |
| Retrait du consentement | À tout moment pour les traitements fondés sur le consentement | Directement dans l'application (géolocalisation, notifications), bandeau cookies pour le site, ou par email |
| Directives post-mortem | Définir le sort de vos données après votre décès |
Délai de réponse : 1 mois (extensible à 3 mois si la demande est complexe, avec information préalable).
Précision essentielle sur la suppression du compte
La suppression de votre compte entraîne la suppression de vos données personnelles de compte (email, pseudo, paramètres). En revanche, les coins, photos et avis que vous avez publiés restent accessibles sur Vask, dans les conditions prévues par nos CGU (clause UGC).
Cette conservation repose sur la nécessité de préserver la liberté d'expression et d'information des autres utilisateurs qui consultent, s'appuient et interagissent avec ces contenus, ainsi que sur la pérennité de la base de connaissances communautaire, conformément à l'exception prévue à l'article 17.3.a du RGPD.
Vous pouvez demander la suppression d'un contenu spécifique via privacy@vaskmap.com. Nous examinons chaque demande au regard de l'article 17 du RGPD et vous répondrons dans les meilleurs délais.
7. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles n'est pas conforme au RGPD ou à la loi Informatique et Libertés, vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle compétente en France :
- Site internet : www.cnil.fr
- Téléphone : 01 53 73 22 22
- Adresse postale : Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Formulaire de plainte en ligne : www.cnil.fr/fr/plaintes
Nous vous invitons toutefois à nous contacter préalablement à privacy@vaskmap.com : nous nous engageons à traiter votre demande sous un mois et à trouver une solution amiable dans la majorité des cas.
8. Sécurité et violations des données
Conformément à l'article 32 du RGPD, nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles.
Aucun système de sécurité n'étant absolument inviolable, nous ne pouvons garantir une sécurité absolue.
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits, nous procéderons aux notifications requises par les articles 33 et 34 du RGPD, dans les délais qu'ils prévoient.
9. Mineurs
Vask est destiné aux personnes de 15 ans et plus (seuil de consentement numérique en France, article 7 du RGPD et loi Informatique et Libertés).
Si vous êtes parent ou tuteur et que vous pensez qu'un mineur de moins de 15 ans a créé un compte sans votre consentement, contactez-nous à privacy@vaskmap.com pour demander sa suppression immédiate.
Les utilisateurs de moins de 15 ans peuvent utiliser Vask uniquement avec le consentement vérifié de leurs représentants légaux.
10. Modifications de cette politique
Cette politique peut être mise à jour pour refléter des évolutions juridiques, techniques, organisationnelles ou fonctionnelles.
En cas de modification substantielle affectant vos droits ou les traitements réalisés, nous vous en informerons par les moyens appropriés (email, notification dans l'application, ou publication d'un avis sur le site). La date de dernière mise à jour figure en tête de la présente politique.
11. Contact
Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits sur vos données personnelles :
- Email : privacy@vaskmap.com
Les coordonnées postales complètes du responsable du traitement figurent dans les Mentions légales.