Politique de confidentialité
Dernière mise à jour : 8 novembre 2026
Qui est responsable
Fungelo est exploité par MCO, spletno svetovanje, Marko Humar s.p., Podrgrajsova ulica 8, 2000 Maribor, Slovénie. Nous sommes responsables de vos données personnelles dans Fungelo (le « responsable du traitement »). Pour toute question concernant vos données, écrivez-nous à hello@fungelo.app.
En bref
- Vous pouvez utiliser Fungelo sans compte. La carte, les scores et Mes lieux fonctionnent sans compte.
- Le compte est facultatif. Il contient votre adresse e-mail et vos historiques de connexion. Il n’y a pas de mot de passe.
- Les lieux que vous enregistrez dans Mes lieux, vos secteurs enregistrés et vos relevés de visite restent sur votre téléphone. Ils ne font pas partie de votre compte.
- Si vous êtes connecté, vous pouvez choisir de nous envoyer une visite sous la forme d’un signalement de terrain : la date, ce que vous avez trouvé, la durée de votre recherche et le secteur nommé. Jamais votre position exacte.
- Vous pouvez supprimer votre compte dans l’application à tout moment.
- Nous ne vendons pas vos données. Fungelo ne contient ni publicité ni traceur d’analyse.
Utiliser Fungelo sans compte
Sans compte, Fungelo ne conserve sur ses serveurs aucune donnée personnelle vous concernant. Le seul enregistrement est celui des données techniques des requêtes dans les journaux de notre hébergeur, décrites plus bas sous « Hébergement ».
Sur votre appareil. Mes lieux, les secteurs enregistrés, les relevés de visite et vos réglages sont conservés dans le stockage de votre navigateur, sur votre téléphone. Nous ne pouvons pas les voir. Si vous supprimez l’application ou effacez les données du site, ils disparaissent.
Votre position. Lorsque vous utilisez « Utiliser ma position », c’est votre téléphone qui détermine le secteur. Votre position exacte ne quitte jamais votre téléphone.
Détermination de votre pays gratuit. Sans abonnement actif, Fungelo détermine pour quel pays les informations sur l’activité des champignons vous sont accessibles gratuitement. Selon la façon dont vous utilisez Fungelo, le pays est déterminé d’après le pays de votre connexion sur le site web, d’après votre pays Google Play lorsqu’il est disponible via RevenueCat et que vous êtes connecté, ou d’après le réglage de région de votre appareil dans l’application. Fungelo ne conserve le pays obtenu que sur votre appareil ; le signal de pays qui sert de base n’est pas conservé par Fungelo à cette fin (les journaux de requêtes de notre hébergeur et les enregistrements de RevenueCat sont décrits dans leurs propres rubriques ci-dessous). Vous pouvez changer une seule fois votre pays gratuit.
Signalements de terrain. Après avoir noté une visite, l’application peut vous demander si vous souhaitez l’envoyer comme signalement de terrain. Sans compte, rien ne nous est envoyé : vos enregistrements restent sur votre téléphone. Les signalements de terrain des utilisateurs connectés sont décrits plus bas.
Hébergement. Fungelo et fungelo.app sont servis par Cloudflare. Comme tout site web, Cloudflare reçoit des données techniques à chaque requête : l’heure, l’adresse demandée et des informations sur votre navigateur et votre réseau, dont votre adresse IP. Les Workers Logs de Cloudflare conservent ces données pendant 3 jours. Nous les utilisons uniquement pour faire fonctionner le service et corriger les pannes. Le site web détermine aussi, d’après votre connexion, dans quel pays vous vous trouvez, uniquement pour indiquer si l’abonnement y est disponible, pour proposer ce pays comme pays de facturation lorsque vous vous abonnez et pour définir une première fois votre pays gratuit, sans le conserver. Le formulaire de connexion et la page de résiliation utilisent également Cloudflare Turnstile pour vérifier que la requête vient d’une personne et non d’un script. Pour cette vérification, Turnstile traite des données techniques sur votre navigateur et votre appareil, dont votre adresse IP ; Cloudflare utilise aussi de telles données pour améliorer sa détection des robots. Base juridique : notre intérêt légitime à faire fonctionner un service sûr et opérationnel et à le protéger contre les abus (article 6, paragraphe 1, point f, du RGPD).
Ce que l’application demande à notre serveur. Les adresses figurant dans ces journaux montrent quels fichiers l’application a chargés. Les données d’un pays ou d’une région portent le nom de ce pays ou de cette région, et les conditions d’un jour portent la date et le pays. Lorsque vous ouvrez un lieu enregistré, une alerte ou un lien vers un secteur dont votre téléphone ne connaît pas encore la région, l’application demande à notre serveur de quelle région relève le secteur (/api/area/ suivi de l’identifiant du secteur), puis charge cette région. Les journaux de Cloudflare conservent ces adresses, comme le reste des données de requête, pendant 3 jours. Lorsque vous cherchez un lieu, le texte que vous saisissez est envoyé à notre serveur (/api/search) dans le corps de la requête et non dans son adresse, il ne figure donc pas dans ces journaux ; notre serveur l’utilise uniquement pour trouver les lieux correspondants et ne le conserve pas.
Tuiles de la carte. Votre téléphone charge le fond de carte depuis OpenFreeMap et l’ombrage du relief depuis Amazon Web Services (tuiles de relief publiques). Ces services reçoivent votre adresse IP et savent quelles parties de la carte vous consultez. Ils ne sont pas nos sous-traitants ; leurs propres politiques de confidentialité s’appliquent.
Vérification d’une version plus récente. Les applications Android et iPhone demandent à Google Play ou à l’App Store s’il existe une version plus récente de Fungelo. Google ou Apple reçoit cette requête depuis votre téléphone, avec l’adresse IP de votre appareil, l’identifiant de l’application et les détails techniques habituels d’une requête ; sur Android, Google Play la traite dans le cadre de son propre service pour le compte Google du téléphone. Fungelo n’en reçoit rien. Leurs propres politiques de confidentialité s’appliquent. L’application web ne le fait pas.
Utiliser Fungelo avec un compte
Un compte est réservé aux personnes âgées de 15 ans ou plus.
Ce que nous collectons
- Votre adresse e-mail. Nous en avons besoin pour vous envoyer le code de connexion et pour reconnaître votre compte.
- La langue de vos e-mails. Slovène, anglais, allemand, tchèque, slovaque, français, croate, néerlandais, polonais, danois ou italien, la langue dans laquelle vous utilisez l’application, afin que le code de connexion vous parvienne dans cette langue.
- Votre consentement à l’inscription. Le fait que vous avez accepté les conditions d’utilisation et la présente politique et confirmé avoir au moins 15 ans, avec la date et la version des conditions, afin de pouvoir le démontrer et de vous le redemander lorsque les conditions changent.
- Historiques de connexion. Le moment où vous vous êtes connecté et les sessions actives, pour que vous restiez connecté. Par sécurité, notre fournisseur de comptes consigne aussi les événements de connexion avec votre adresse IP et votre type de navigateur.
- Si vous choisissez la connexion avec Google : Google nous envoie l’identifiant de votre compte Google, votre nom, votre adresse e-mail et l’adresse de votre photo de profil. Nous n’utilisons que votre adresse e-mail : le nom et l’adresse de la photo sont supprimés lors de la connexion et ne sont jamais conservés. Google apprend aussi que vous vous êtes connecté à Fungelo ; la politique de confidentialité de Google s’applique à cet égard.
- Si vous choisissez Se connecter avec Apple : Apple nous envoie un identifiant de votre compte Apple qu’Apple crée pour Fungelo, ainsi que votre adresse e-mail. Dans l’application iPhone, Fungelo ne demande à Apple que votre adresse e-mail, pas votre nom. Si vous choisissez « Masquer mon adresse e-mail » d’Apple, Apple nous donne une adresse de relais privée (se terminant par @privaterelay.appleid.com) à la place de votre véritable adresse et vous transfère nos e-mails ; nous avons enregistré nos adresses d’envoi auprès d’Apple afin que le code de connexion et nos réponses vous parviennent. Nous n’utilisons que l’adresse e-mail. Apple apprend aussi que vous vous êtes connecté à Fungelo ; la politique de confidentialité d’Apple s’applique à cet égard.
Si vous vous abonnez. Le paiement s’effectue sur les pages de Stripe elles-mêmes ; nous ne voyons ni ne conservons jamais les données de votre carte. Nous conservons uniquement le client Stripe associé à votre compte, l’état de votre abonnement (par exemple actif ou résilié) et la fin de la période payée. Stripe conserve votre adresse e-mail, votre pays de facturation et les éléments d’adresse nécessaires au calcul de la TVA, votre moyen de paiement, votre abonnement et vos factures, avec l’identifiant de votre compte Fungelo, le moment où vous avez demandé que l’accès commence immédiatement (conditions, section 6) et le pays de facturation que vous avez choisi dans l’application (l’abonnement est vendu dans les pays indiqués par l’application ; actuellement l’Allemagne, l’Autriche, la Belgique, la Croatie, le Danemark, le Luxembourg, les Pays-Bas, la Pologne, la Slovaquie, la Slovénie, la Suisse et la Tchéquie).
Si vous vous abonnez dans l’application Android. Vous vous abonnez alors via Google Play : Google encaisse le paiement selon ses propres conditions et nous ne voyons jamais les données de votre carte. Pour que l’abonnement soit rattaché à votre compte Fungelo, et débloque aussi Fungelo sur le web, l’application transmet à RevenueCat, le service qui vérifie pour nous les abonnements des boutiques d’applications, l’identifiant de votre compte Fungelo (un code aléatoire, pas votre adresse e-mail). RevenueCat reçoit de Google l’enregistrement de votre achat (le produit, les dates d’achat et de renouvellement, les renouvellements, les résiliations et les remboursements, le pays et le prix) et, de l’application, des données techniques de base (version de l’application et du système, langue, adresse IP). Lorsque vous êtes connecté, l’application lit aussi votre pays Google Play via RevenueCat pour définir une première fois votre pays gratuit. Nous ne conservons que l’état de votre abonnement et la fin de la période payée, comme pour Stripe. Vous gérez ou résiliez l’abonnement dans Google Play.
Si vous vous abonnez dans l’application iPhone. Dès que l’abonnement sera proposé dans l’application iPhone, vous vous y abonnerez via l’App Store : Apple encaisse le paiement selon ses propres conditions et nous ne voyons jamais les données de votre carte. Comme dans l’application Android, l’application transmet à RevenueCat l’identifiant de votre compte Fungelo (un code aléatoire, pas votre adresse e-mail), et RevenueCat reçoit d’Apple l’enregistrement de votre achat (le produit, les dates d’achat et de renouvellement, les renouvellements, les résiliations et les remboursements, le pays et le prix) et, de l’application, des données techniques de base (version de l’application et du système, langue, adresse IP). Nous ne conservons que l’état de votre abonnement et la fin de la période payée. Vous gérez ou résiliez l’abonnement dans les réglages d’abonnement de votre compte Apple, et les remboursements se demandent à Apple.
Si vous résiliez sur la page de résiliation. Sur notre page de résiliation, vous pouvez résilier un abonnement sans vous connecter. Nous enregistrons votre résiliation : l’adresse e-mail que vous indiquez, le compte associé à cette adresse (s’il existe), le caractère ordinaire ou extraordinaire de la résiliation, le motif que vous donnez pour une résiliation extraordinaire, le moment où nous l’avons reçue et ce que nous avons fait (par exemple qu’un abonnement acheté sur le web a été programmé pour se terminer). Nous envoyons la confirmation à cette adresse ; une résiliation extraordinaire nous parvient aussi à hello@fungelo.app. Nous conservons cet enregistrement comme preuve de votre résiliation, et le motif d’une résiliation extraordinaire pendant 6 mois seulement. Une résiliation ordinaire n’exige aucun motif ; pour une résiliation extraordinaire, merci de ne pas indiquer d’informations de santé ou d’autres informations sensibles. Pour éviter tout usage abusif de la page, nous conservons également une forme brouillée (un hachage) de l’adresse IP de votre connexion, uniquement pour compter combien de résiliations et de confirmations en proviennent ; nous la supprimons après 24 heures. Si votre premier paiement date de moins de 14 jours, l’e-mail de confirmation contient un lien pour récupérer ce paiement ; ce lien contient un code signé qui désigne votre abonnement et votre compte, et fonctionne pendant 7 jours.
Rappels de renouvellement. Si vous vous êtes abonné sur le web, nous vous envoyons un e-mail 45 et 30 jours avant chaque renouvellement annuel, avec la date, le montant et la façon de résilier. Stripe vous envoie en outre son propre rappel 7 jours avant le renouvellement. Nous enregistrons quels rappels ont été envoyés pour quel renouvellement, afin que chacun ne parte qu’une fois.
Si vous activez les alertes. Avec l’abonnement, vous pouvez demander une notification lorsqu’un secteur nommé que vous suivez atteint le niveau Élevée, pour tous les types de champignons ou pour ceux que vous choisissez. Nous conservons les secteurs et les types que vous avez choisis et, pour chaque téléphone ou navigateur sur lequel vous activez les notifications, son adresse de notification push (dans les applications Android et iPhone, un jeton de Firebase Cloud Messaging de Google, qui sur iPhone transite par le service de notifications push d’Apple ; dans un navigateur, une adresse Web Push fournie par votre navigateur) ainsi que la langue de l’application. Après chaque mise à jour quotidienne, une alerte est mise en file d’attente lorsqu’un secteur que vous suivez vient d’atteindre le niveau Élevée ; elle est envoyée à un moment aléatoire dans les 90 minutes, au plus une fois par jour et par secteur et jamais entre 22:00 et 06:00. La notification nomme le secteur et le type de champignon ; elle ne comporte aucun score ni aucune information sur votre compte. Votre téléphone ne détermine rien sur votre position pour cela : les secteurs sont ceux que vous avez choisis. Vous pouvez mettre en pause ou supprimer les alertes dans Profil → Alertes d’activité ; la déconnexion supprime l’appareil sur lequel vous vous déconnectez et, dans les applications, supprime aussi le jeton Firebase de ce téléphone.
Les conditions ressemblent à votre découverte. Avec l’abonnement, l’application peut vous indiquer quand les conditions d’aujourd’hui dans un secteur sont proches de celles du jour d’une découverte que vous y avez notée. La comparaison s’effectue sur votre téléphone. Pour la faire, l’application télécharge les conditions du jour pour les jours de vos découvertes : une telle requête ne mentionne qu’une date et un pays, jamais le secteur, ce que vous avez trouvé ni votre lieu, et le fichier est le même pour toutes les personnes qui demandent ce jour et ce pays. Rien à ce sujet n’est conservé sur nos serveurs. Pour « Comment les estimations ont correspondu à vos visites », l’application demande de la même façon les estimations d’activité des jours de vos visites : une telle requête ne mentionne elle aussi qu’une date et un pays, et l’application retrouve le secteur de votre visite dans ce fichier sur votre téléphone.
Si vous envoyez des signalements de terrain. Connecté, vous pouvez choisir de nous envoyer une visite comme signalement de terrain. L’application vous le demande avant le premier, et vous pouvez garder toutes vos visites privées. Un signalement contient : la date de la visite, si vous avez trouvé quelque chose, les espèces que vous avez cochées avec une quantité approximative (par exemple 4–10), la durée de votre recherche, le secteur nommé (par exemple Areh) et si votre téléphone a déterminé le secteur ou si vous l’avez choisi. Nous enregistrons aussi le moment de son arrivée (après 30 jours, seulement le jour) et l’ancienneté de votre compte en jours. Un signalement ne contient jamais votre position exacte, l’emplacement d’un lieu de Mes lieux, des notes ni des photos. Votre téléphone détermine lui-même le secteur ; votre position ne le quitte jamais.
Le signalement est rattaché à votre compte sur notre serveur, afin que nous puissions compter chaque personne une seule fois, limiter les abus (10 signalements par jour au plus) et, plus tard, reconnaître les contributeurs réguliers. Les autres utilisateurs ne voient jamais qui a envoyé un signalement, et nous ne publions jamais de signalement isolé : tout ce qui sera affiché sur la carte sera calculé à partir des signalements de nombreuses personnes. Seule la partie de notre système qui calcule ces résultats peut lire les signalements ; l’application ne peut pas les relire.
Nous ne collectons ni mot de passe, ni votre position exacte, ni les lieux que vous enregistrez.
Pourquoi nous les utilisons, et sur quelle base juridique
- Pour créer et gérer votre compte et pour vous connecter : cela est nécessaire pour fournir le compte que vous avez demandé (article 6, paragraphe 1, point b, du RGPD, contrat).
- Pour assurer la sécurité des comptes (journaux de connexion, limites du nombre de tentatives) : notre intérêt légitime à prévenir les abus (article 6, paragraphe 1, point f, du RGPD).
- Pour vendre et gérer votre abonnement (paiement, renouvellement, résiliation, accès aux fonctions payantes), via Stripe sur le web, Google Play et RevenueCat dans l’application Android ou, dès qu’il y sera proposé, l’App Store et RevenueCat dans l’application iPhone : cela est nécessaire au contrat que vous concluez (article 6, paragraphe 1, point b, du RGPD).
- Pour envoyer les alertes que vous avez configurées, aux appareils sur lesquels vous avez activé les notifications : cela est nécessaire à la fonction que vous avez demandée, qui fait partie de l’abonnement (article 6, paragraphe 1, point b, du RGPD).
- Pour recevoir et confirmer une résiliation et l’exécuter : nécessaire au contrat (article 6, paragraphe 1, point b, du RGPD) et, pour un abonnement acheté sur notre site web par un consommateur en Allemagne, également une obligation légale (article 6, paragraphe 1, point c, du RGPD ; BGB § 312k). Pour en conserver la preuve ensuite (quand elle est arrivée, ce qui a été demandé et ce que nous avons fait) : notre intérêt légitime à pouvoir le démontrer en cas de litige (article 6, paragraphe 1, point f, du RGPD).
- Pour vous rappeler un renouvellement annuel à l’avance : le premier rappel, 45 jours avant, est nécessaire au contrat (article 6, paragraphe 1, point b, du RGPD) et, lorsque la loi d’un pays exige un avis avant une reconduction automatique (par exemple la France), constitue une obligation légale (article 6, paragraphe 1, point c, du RGPD) ; le second, 30 jours avant, relève de notre intérêt légitime à vous aider à décider à temps (article 6, paragraphe 1, point f, du RGPD). Les deux sont des informations sur votre abonnement, jamais de la publicité.
- Pour conserver les factures et les justificatifs de paiement comme l’exigent le droit fiscal et le droit comptable : obligation légale (article 6, paragraphe 1, point c, du RGPD ; loi slovène sur la TVA, ZDDV-1).
- Pour utiliser les signalements de terrain que vous choisissez d’envoyer afin de vérifier et d’améliorer les estimations d’activité de Fungelo et, plus tard, d’afficher ce que d’autres ont trouvé à proximité (toujours regroupés à partir de nombreuses personnes) : votre consentement, donné lorsque vous choisissez d’envoyer (article 6, paragraphe 1, point a, du RGPD). Vous pouvez arrêter à tout moment en gardant vos visites privées ; pour supprimer des signalements déjà envoyés, supprimez votre compte ou écrivez-nous.
Nous n’utilisons votre adresse e-mail que pour la connexion et pour les messages concernant votre compte. Nous n’envoyons ni lettres d’information ni message commercial.
Sur votre appareil. Tant que vous êtes connecté, votre session est conservée dans le stockage de votre navigateur (fungelo.auth), afin que vous n’ayez pas à vous reconnecter à chaque fois. Lorsque vous avez activé les notifications, l’adresse de notification push de l’appareil y est également conservée (fungelo.push), pour que la déconnexion puisse la supprimer. La déconnexion supprime les deux. Fungelo n’utilise aucun cookie à cette fin.
Qui traite vos données pour nous
| Service | Ce qu’il fait | Données traitées | Où |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd., Singapour) | Comptes : connexion et base de données des comptes ; signalements de terrain | Adresse e-mail, historiques de connexion, sessions, informations Google ou Apple si vous utilisez Google ou Apple, journaux de connexion, signalements de terrain que vous envoyez | Serveurs dans l’UE : Francfort, Allemagne. Supabase Pte. Ltd. est une société singapourienne ; son accord de traitement des données comprend les clauses contractuelles types de l’UE |
| Resend (Resend, Inc.) | Envoie les e-mails de code de connexion, les confirmations de résiliation et les rappels de renouvellement depuis no-reply@fungelo.app | Adresse e-mail, l’e-mail lui-même (le code, la confirmation ou le rappel), enregistrements de remise | Resend conserve les données de compte, les métadonnées d’e-mail et les journaux aux États-Unis. Les transferts sont couverts par le cadre de protection des données UE–États-Unis et par les clauses contractuelles types de l’UE de l’accord de traitement des données de Resend |
| Cloudflare (Cloudflare, Inc.) | Hébergement et diffusion de l’application et de fungelo.app, journaux de requêtes, vérification Turnstile pour les demandes de code de connexion et les résiliations | Données techniques de requête, dont l’adresse IP ; données de navigateur et d’appareil pour la vérification Turnstile | Réseau mondial de Cloudflare ; l’accord de traitement des données de Cloudflare comprend les clauses contractuelles types de l’UE |
| RevenueCat (RevenueCat, Inc.) | Abonnements achetés dans l’application Android (et, dès qu’il y sera proposé, dans l’application iPhone) : vérifie chaque achat auprès de Google Play (ou de l’App Store), suit les renouvellements, les résiliations et les remboursements, et nous indique si votre compte a un abonnement en cours | L’identifiant de votre compte Fungelo, l’enregistrement de votre achat Google Play ou App Store (produit, dates d’achat et de renouvellement, état du renouvellement, de la résiliation et du remboursement, pays et prix), données techniques de base de l’application (version de l’application et du système, langue, adresse IP) | États-Unis. L’accord de traitement des données de RevenueCat comprend les clauses contractuelles types de l’UE |
| Google Firebase Cloud Messaging (Google Ireland Ltd. et Google LLC) | Transmet les alertes aux applications Android et iPhone (à l’iPhone via le service de notifications push d’Apple) | Le jeton de notification push du téléphone et la notification (secteur et type de champignon) | Infrastructure mondiale de Google ; les conditions de traitement des données de Google pour Firebase comprennent les clauses contractuelles types de l’UE |
| Stripe (Stripe Payments Europe, Ltd., Irlande, et Stripe, LLC) | Paiements de l’abonnement : pages de paiement, renouvellements, rappel 7 jours avant le renouvellement, calcul de la TVA (Stripe Tax), factures, page où vous gérez ou résiliez l’abonnement | Adresse e-mail, pays de facturation et éléments d’adresse pour la TVA, moyen de paiement et données de carte, abonnement, factures, identifiant de votre compte Fungelo, données d’appareil et de réseau que Stripe collecte sur ses pages (dont l’adresse IP) pour les paiements et la prévention de la fraude | Stripe Payments Europe en Irlande ; Stripe, LLC et ses sous-traitants peuvent traiter des données aux États-Unis dans le cadre des clauses contractuelles types de l’UE et du cadre de protection des données UE–États-Unis. Stripe agit comme notre sous-traitant pour le traitement des paiements et comme responsable du traitement indépendant pour certaines finalités, comme la prévention de la fraude et ses propres obligations légales ; sa propre politique de confidentialité s’applique à celles-ci. |
Nous avons conclu des accords de traitement des données avec ces services.
Le service de notifications push de votre navigateur transmet les alertes à un navigateur sur lequel vous avez activé les notifications (Google pour Chrome, Mozilla pour Firefox, Apple pour Safari). La notification est chiffrée pendant son trajet (Web Push), le service push ne peut donc pas la lire ; il voit l’adresse de notification et le moment où un message est envoyé.
Google intervient si vous choisissez la connexion avec Google et si vous vous abonnez dans l’application Android : Google Play vend l’abonnement et encaisse le paiement selon ses propres conditions. Pour votre compte Google et vos achats Google Play, Google décide lui-même de l’usage qu’il fait de vos données ; la politique de confidentialité de Google s’applique.
Se connecter avec Apple. Si vous choisissez de vous connecter avec Apple, Apple traite des données personnelles dans le cadre de son service de connexion et transmet à Fungelo un identifiant de votre compte Apple et l’adresse e-mail que vous acceptez de partager (avec « Masquer mon adresse e-mail », une adresse de relais privée par laquelle Apple vous transfère nos e-mails). Apple agit selon ses propres dispositions de confidentialité pour son traitement ; Fungelo est responsable des données qu’il reçoit et traite ensuite. Apple indique qu’Apple Distribution International Limited, en Irlande, contrôle les données personnelles des personnes situées dans l’EEE et que ses transferts internationaux de ces données sont régis par les clauses contractuelles types de l’UE.
Alertes dans l’application iPhone. Si vous activez les notifications dans l’application iPhone, Firebase Cloud Messaging de Google transmet nos alertes à votre iPhone via le service Apple Push Notification (APNs). Cela utilise le jeton de notification push de votre téléphone, et la notification (le secteur et le type de champignon) transite par le service d’Apple. Apple traite ces données selon ses propres conditions et dispositions de confidentialité, et indique que ses transferts internationaux de données personnelles collectées dans l’EEE sont régis par les clauses contractuelles types de l’UE.
L’App Store. Dès que l’abonnement sera proposé dans l’application iPhone, l’App Store le vendra et encaissera le paiement selon ses propres conditions. Pour votre compte Apple et vos achats sur l’App Store, Apple décide lui-même de l’usage qu’il fait de vos données ; la politique de confidentialité d’Apple s’applique.
Téléchargement de l’application. Lorsque vous téléchargez Fungelo depuis Google Play ou l’App Store, Google ou Apple traite vos données en tant que responsable du traitement indépendant, selon ses propres conditions et sa propre politique de confidentialité.
Comment nous protégeons vos données
- Connexions chiffrées. Tout ce que l’application et le site web échangent avec nos serveurs et avec notre fournisseur de comptes circule chiffré (HTTPS avec TLS).
- Accès à la base de données. Nous sommes seuls à gérer la base de données des comptes. Les parties de notre système qui fonctionnent en dehors de notre fournisseur de comptes, comme la mise à jour quotidienne qui met les alertes en file d’attente, disposent de leur propre accès, limité à ce dont cette tâche a besoin.
- Chaque compte ne voit que ses propres données. Les règles d’accès de la base de données (sécurité au niveau des lignes) permettent à un compte connecté de lire uniquement ses propres enregistrements, comme l’état de son abonnement et ses alertes. Les signalements de terrain, les liens de paiement et les enregistrements de résiliation ne peuvent pas du tout être lus depuis l’application.
- Sauvegardes. Notre fournisseur de comptes sauvegarde la base de données chaque jour et conserve chaque sauvegarde jusqu’à 7 jours. Un compte supprimé peut subsister dans une sauvegarde jusqu’à ce que celle-ci soit remplacée.
Transferts en dehors de l’UE
Resend et RevenueCat conservent des données aux États-Unis. Stripe peut traiter des données de paiement, et Firebase Cloud Messaging de Google l’envoi des alertes, aux États-Unis. Supabase, société singapourienne, et Cloudflare, société américaine, peuvent accéder aux données depuis l’extérieur de l’UE, par exemple pour l’assistance. Ces transferts sont protégés par les clauses contractuelles types de l’UE et, lorsque la société est certifiée, par le cadre de protection des données UE–États-Unis. Le traitement propre à Apple pour Se connecter avec Apple et pour les alertes sur iPhone est décrit plus haut.
Si vous vivez en Suisse. Vos données vont de la Suisse jusqu’à nous, en Slovénie, et aux services indiqués plus haut : Supabase les conserve en Allemagne, Stripe Payments Europe en Irlande, et Resend, RevenueCat et Stripe aux États-Unis ; Cloudflare et Firebase Cloud Messaging de Google peuvent les traiter dans les autres pays où ils exploitent des serveurs. La Suisse reconnaît les pays de l’UE et de l’EEE comme offrant une protection adéquate (ordonnance suisse sur la protection des données, annexe 1). Pour les autres pays, nos accords de traitement des données avec ces services couvrent les transferts depuis la Suisse : ils appliquent les clauses contractuelles types de l’UE avec des adaptations au droit suisse, ou citent la loi fédérale suisse sur la protection des données, et désignent le Préposé fédéral suisse à la protection des données et à la transparence comme autorité de contrôle lorsque ces clauses s’appliquent (loi fédérale suisse sur la protection des données, article 16, alinéa 2, lettre d).
Durée de conservation de vos données
| Données | Durée |
|---|---|
| Votre compte (adresse e-mail, informations Google ou Apple, sessions) | Jusqu’à la suppression de votre compte |
| Journaux de connexion chez Supabase | 7 jours |
| Sauvegardes Supabase | Jusqu’à 7 jours (offre Pro). Un compte supprimé peut subsister dans une sauvegarde jusqu’à son remplacement |
| E-mails et enregistrements de remise chez Resend (codes de connexion, confirmations de résiliation, rappels de renouvellement) | 30 jours |
| Journaux de requêtes de Cloudflare (avec les adresses demandées par l’application, telles qu’une date et un pays ou l’identifiant d’un secteur) | 3 jours |
| L’état de votre abonnement (de Stripe, Google Play ou l’App Store) et le lien client Stripe (dans notre base de données) | Jusqu’à la suppression de votre compte |
| Le fait que votre compte a utilisé la garantie de remboursement, quand, et quel paiement a été remboursé | Jusqu’à la suppression de votre compte (la garantie s’applique une fois par compte) |
| L’identifiant de votre compte Fungelo et les enregistrements d’achat chez RevenueCat | Jusqu’à la suppression de votre compte : le supprimer supprime aussi vos données chez RevenueCat ; les copies dans les sauvegardes chiffrées de RevenueCat expirent selon son propre calendrier |
| Enregistrements d’achat chez Google Play | Google les conserve selon ses propres conditions et comme la loi l’exige |
| Enregistrements d’achat à l’App Store | Apple les conserve selon ses propres conditions et comme la loi l’exige |
| Factures et justificatifs de paiement chez Stripe | 10 ans, comme l’exige la loi slovène sur la TVA (ZDDV-1), y compris après la suppression de votre compte, mais sans lien avec celui-ci. Stripe conserve certains enregistrements plus longtemps pour ses propres obligations légales |
| Vos alertes et les adresses de notification push de vos appareils | Jusqu’à ce que vous les supprimiez, que vous vous déconnectiez sur cet appareil ou que vous supprimiez votre compte. Une adresse de notification que le service push signale comme n’étant plus valide est supprimée lors de l’envoi suivant |
| Alertes qui vous ont été envoyées (secteur, types, jour, heure d’envoi) | 30 jours après l’envoi |
| Résiliations depuis la page de résiliation (l’adresse indiquée, ordinaire ou extraordinaire, quand, ce que nous avons fait) | 3 ans après leur réception, comme preuve de la résiliation, y compris après la suppression de votre compte. Supprimer votre compte supprime le lien avec celui-ci, mais l’enregistrement contient toujours l’adresse e-mail et reste donc une donnée personnelle. Conservé plus longtemps seulement si un litige précis l’exige |
| Le motif que vous donnez pour une résiliation extraordinaire | 6 mois après réception, puis supprimé (plus longtemps seulement si un litige précis l’exige) |
| Rappels de renouvellement envoyés (quel renouvellement, quel rappel, quand) | Jusqu’à la suppression de votre compte |
| Signalements de terrain que vous avez envoyés | 3 ans après la date de la visite, ou jusqu’à la suppression de votre compte, selon la première échéance. Après 30 jours, nous ne conservons que le jour d’arrivée d’un signalement, pas l’heure |
| Lieux, secteurs enregistrés et visites sur votre téléphone | Jusqu’à ce que vous les supprimiez, ou que vous supprimiez l’application ou les données du site |
Supprimer votre compte
Dans l’application : Profil → Compte et abonnement → Supprimer le compte. Si vous avez un abonnement, il est d’abord résilié et ne se renouvelle pas, y compris un abonnement acheté dans Google Play, et vos données chez RevenueCat sont supprimées. Dès que l’abonnement sera proposé dans l’application iPhone : Apple ne nous permet pas de résilier un abonnement acheté sur l’App Store, résiliez-le donc vous-même dans les réglages d’abonnement de votre compte Apple avant de supprimer votre compte. L’accès payant prend fin immédiatement ; dans les 14 jours suivant votre premier paiement, vous êtes remboursé (pour un achat sur l’App Store, le remboursement est une décision d’Apple), sinon il n’y a pas de remboursement pour le reste de l’année payée (conditions, section 7). Votre compte est ainsi supprimé immédiatement : votre adresse e-mail, vos historiques de connexion, vos sessions, votre lien Google ou Apple si vous avez utilisé Google ou Apple, les signalements de terrain que vous avez envoyés, vos alertes et les adresses de notification push de vos appareils, ainsi que tout ce qui a été enregistré sur les paiements. Les lieux, secteurs enregistrés et visites sur votre téléphone restent sur votre téléphone. Les copies dans les sauvegardes et les journaux expirent comme indiqué plus haut. Les factures restent chez Stripe comme la loi l’exige (voir le tableau). Vous pouvez aussi nous demander par e-mail de supprimer votre compte.
Vos droits
Vous disposez, en vertu du RGPD, des droits suivants :
- accès à vos données et obtention d’une copie ;
- rectification, si quelque chose est inexact (pour changer votre adresse e-mail, écrivez-nous, ou supprimez le compte et connectez-vous avec la nouvelle adresse) ;
- effacement (suppression), dans l’application ou par e-mail ;
- limitation du traitement ;
- portabilité des données : recevoir les données de votre compte dans un format courant et lisible par machine ;
- opposition au traitement fondé sur notre intérêt légitime.
Pour exercer ces droits, écrivez à hello@fungelo.app. Nous répondons dans un délai d’un mois. C’est gratuit. Avant de donner suite à une demande, nous vérifions qu’elle émane bien de vous : elle doit provenir de l’adresse e-mail de votre compte, ou nous vous demandons de la confirmer en vous connectant.
Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle de la protection des données, en particulier dans le pays de l’UE ou de l’EEE où vous vivez, où vous travaillez ou où la violation présumée a eu lieu (article 77 du RGPD). Fungelo est placé sous le contrôle de l’autorité slovène : Informacijski pooblaščenec (Commissaire à l’information de la République de Slovénie), Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
Testeurs
Jusqu’au lancement, les versions de test de l’application (dev.fungelo.app et spots.fungelo.app) ne sont ouvertes qu’aux testeurs invités. Cloudflare Access vérifie votre adresse e-mail avec un code à usage unique avant de vous laisser entrer, et conserve un enregistrement de ces connexions pendant 24 heures.
Modifications de cette politique
Nous mettrons à jour cette politique lorsque Fungelo modifiera la façon dont il utilise les données, par exemple avant le lancement des fonctions payantes ou avant l’affichage sur la carte de résultats calculés à partir des signalements de terrain. Si vous avez un compte, nous vous informons des modifications importantes par e-mail ou dans l’application avant qu’elles ne s’appliquent. La date en haut indique la dernière version.