Dernière mise à jour : .
Responsable du traitement et périmètre
CrazyDev, SASU au capital de 1 000 €, immatriculée sous le numéro 984 260 836 RCS Fréjus, édite DiveDEX et est responsable des traitements de données de l’application décrits dans cette politique. Son siège social est situé au 1095 Route du Muy, 83600 Bagnols-en-Forêt, France. Elle est représentée par Anthony DI STEFANO, Président. Contact : anthony@crazydev.fr.
Cette politique concerne DiveDEX. Les traitements propres au site crazydev.fr sont décrits dans sa politique de confidentialité générale.
Quelles données sont traitées ?
- Compte : nom, adresse e-mail, identifiant utilisateur et éventuelle image de profil fournis lors de la connexion Google ou Apple. L’authentification repose sur Better Auth et Convex ; les sessions et informations de connexion nécessaires au compte sont aussi traitées.
- Utilisation : photos sélectionnées pour identification, propositions et résultats d’identification, observations, lieux, dates, corrections et progression de la collection personnelle.
- Localisation : coordonnées pouvant être précises avec le GPS, ou lieu de plongée, zone ou pays choisi manuellement. L’origine et la précision du lieu sont associées aux observations.
- Assistance : les informations que vous choisissez de transmettre dans un e-mail pour obtenir une réponse ou exercer vos droits.
La connexion est nécessaire aux fonctions liées à votre compte. Une photo est nécessaire pour identifier un organisme. Le GPS est facultatif : vous pouvez renseigner le lieu manuellement. Les autorisations Photos et Localisation se règlent dans le système du téléphone ; leur retrait peut limiter les fonctions correspondantes. L’autorisation Appareil photo est déclarée, mais le parcours actuel importe les images depuis la galerie.
Finalités et bases légales
La gestion du compte, l’authentification, l’identification demandée, l’enregistrement des observations et de la progression ainsi que l’assistance liée au service répondent à l’exécution du service demandé (article 6, paragraphe 1, point b du RGPD).
L’utilisation facultative de votre position GPS repose sur votre consentement (article 6, paragraphe 1, point a). Vous pouvez retirer votre autorisation dans les réglages du téléphone et choisir un lieu manuellement. Ce retrait ne supprime pas les positions déjà enregistrées ; vous pouvez en demander l’effacement. Une autorisation technique du téléphone ne vaut pas, à elle seule, consentement à d’autres utilisations des données.
La sécurité du service et la prévention des abus relèvent de l’intérêt légitime de CrazyDev à protéger l’application et ses utilisateurs (article 6, paragraphe 1, point f), dans le respect de leurs droits. Le traitement des demandes d’exercice des droits répond aux obligations légales de CrazyDev (article 6, paragraphe 1, point c).
Identification des photos et références scientifiques
Les photos soumises sont transmises par le backend à Google Gemini pour obtenir des propositions d’identification. CrazyDev n’ajoute ni votre nom, ni votre adresse e-mail, ni vos coordonnées géographiques à la requête IA. Le contenu visible de la photo est cependant transmis à Google et peut révéler des informations personnelles. Nous ne garantissons pas le retrait systématique des métadonnées des images avant leur envoi.
WoRMS sert à vérifier les noms et la taxonomie ; OBIS sert à vérifier la présence géographique des espèces, notamment à partir du nom scientifique et du pays concerné. Ces vérifications sont distinctes de l’analyse de la photo par Gemini. Les résultats d’identification peuvent être erronés.
Destinataires et prestataires
Les personnes autorisées de CrazyDev peuvent accéder aux données nécessaires à l’exploitation, à l’assistance et à la modération. Convex assure le backend, la base de données et l’infrastructure d’authentification utilisée avec Better Auth. Google ou Apple intervient selon le fournisseur de connexion choisi ; Google reçoit également les photos pour l’identification par Gemini. WoRMS et OBIS reçoivent les requêtes scientifiques décrites ci-dessus. Certaines contributions taxonomiques alimentent le catalogue partagé.
CrazyDev ne dispose actuellement d’aucun SDK publicitaire, de Sentry ou de RevenueCat intégré à DiveDEX. Cela ne signifie pas que les prestataires techniques ne traitent aucune donnée de fonctionnement ou de sécurité.
Les traitements propres aux fournisseurs de connexion et les conditions de traitement de Gemini se distinguent des pratiques de CrazyDev décrites ici. Consultez les règles de confidentialité Google, les conditions de l’API Gemini, la politique Appleet les informations de confidentialité Convex. La conservation et l’utilisation des données par Google dépendent des conditions applicables au service et au compte utilisés. Cette politique ne promet ni absence d’utilisation pour améliorer les modèles de Google, ni suppression immédiate chez les prestataires.
Stockage et transferts internationaux
Le backend Convex de production est configuré dans la région eu-west-1, en Irlande. Les photos sont actuellement stockées sous forme de données image dans les documents Convex ; Cloudflare R2 n’est pas intégré. Elles ne sont pas systématiquement supprimées après l’analyse.
Cette région de stockage ne garantit pas que tous les traitements, notamment ceux des fournisseurs de connexion et d’IA, restent en Europe. Des traitements hors de l’Espace économique européen sont possibles selon les prestataires. Vous pouvez demander à CrazyDev les informations sur les transferts et les garanties applicables à vos données à l’adresse de contact.
Conservation
Le fonctionnement actuel conserve les données du compte, les photos, les identifications, les observations et la progression jusqu’à leur suppression, notamment lors de la suppression du compte. Aucun délai automatique d’expiration des comptes inactifs ou des photos n’est actuellement défini. Les durées de conservation des échanges d’assistance, des traces techniques et des éventuelles sauvegardes restent à préciser par CrazyDev.
Les informations taxonomiques partagées peuvent être conservées après retrait de la photo et du lien vers l’identification source. Les éventuelles copies et traces détenues par les prestataires relèvent de leurs conditions et des obligations applicables.
Suppression du compte
Ouvrez Profil → Supprimer mon compte dans DiveDEX et confirmez cette action définitive. La procédure retire l’identité de connexion et les données personnelles associées : profil, observations, identifications, photos associées, progression et caches d’identification liés au compte. Pour les contributions taxonomiques partagées conservées, elle retire la photo et le lien vers l’identification source.
Supprimer l’application du téléphone ne supprime pas le compte. La suppression du compte DiveDEX ne supprime pas votre compte Google ou Apple et ne garantit pas l’effacement immédiat des sauvegardes ou des traces des prestataires. En cas de difficulté ou de perte d’accès, contactez CrazyDev.
Vos droits et le contact
Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité de vos données. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement pour ceux qui en dépendent, sans remettre en cause les traitements antérieurs à ce retrait.
Écrivez à anthony@crazydev.fr en précisant DiveDEX et votre demande. Fournissez uniquement les informations nécessaires pour retrouver votre compte ; CrazyDev peut vérifier votre identité si nécessaire. Vous pouvez adresser une réclamation à la CNIL.
Pour les connexions, les autorisations et la suppression du compte, consultez l’assistance DiveDEX.