Politique de confidentialité

Identité : À COMPLÉTER (raison sociale)
Adresse : À COMPLÉTER
Email de contact vie privée : À COMPLÉTER
Délégué à la protection des données (DPO) : non désigné / À COMPLÉTER si applicable

Compte : email, identifiant, mot de passe (stocké sous forme sécurisée), rôle, dates.
Abonnement : statut, dates, plan (facturation réelle pourra être ajoutée en V2).
Spots privés : titre, coordonnées, notes.
Carnet : prises, mesures, textes, photos éventuelles.
Support : messages envoyés via le formulaire de contact.
Technique : logs minimaux (erreurs, sécurité) si activés sur l’environnement.

Fourniture du service et du compte : exécution du contrat / mesures précontractuelles.
Sécurité (prévention fraude, abuse) : intérêt légitime.
Obligations légales : lorsque la loi l’impose.
Newsletter/marketing : uniquement avec consentement séparé (non activé par défaut dans cette V1).

Les spots privés sont associés à ton compte et ne sont pas rendus visibles aux autres utilisateurs via les fonctionnalités prévues de l’application.
Des accès techniques/administratifs strictement limités peuvent exister pour la sécurité, le support ou une obligation légale, avec minimisation et traçabilité lorsque applicable.

Hébergeur / infra : À COMPLÉTER
Fournisseurs d’API (ex. météo) : uniquement si tu configures une clé API et que l’application appelle le service concerné.
Paiement : si activé plus tard (ex. Mollie/Stripe/PayPal), les traitements seront décrits et mis à jour.

Données de compte et contenus utilisateur : pendant la durée de vie du compte, puis suppression ou anonymisation sous réserve d’obligations légales.
Messages support : durée nécessaire au traitement + preuve.
Logs : durée courte, sauf obligation/incident.

Certains fournisseurs peuvent être situés hors UE. Le cas échéant, SpotAquaGeo vise à mettre en place des garanties appropriées (ex. clauses contractuelles types) et à documenter les évolutions ici.

Tu disposes de droits d’accès, rectification, effacement, limitation, opposition et portabilité lorsque applicable.
Tu peux introduire une réclamation auprès de l’autorité de protection des données (Belgique : Autorité de protection des données).

SpotAquaGeo met en œuvre des mesures raisonnables (contrôles d’accès, protections CSRF sur actions sensibles, mots de passe hashés). Aucun système n’est exempt de risque : signale tout incident via le contact.