Politique de confidentialité

Dernière mise à jour : octobre 2026.

1. Qui sommes-nous ?

Glaner (site glaner.app et application pour iPhone) est édité par Jean-Rémi Tomasini, ostéopathe basé à Lannion (22), à titre personnel. Il est le responsable du traitement de vos données. Contact : jrtomasiniosteo@gmail.com.

2. Quelles données collectons-nous, pourquoi et combien de temps ?

Pour chaque donnée : ce qu'elle est, la base légale du traitement (article 6 du RGPD) et sa durée de conservation. « Service » désigne l'exécution du service que vous demandez en créant un compte (article 6.1.b) ; « intérêt légitime » renvoie à l'article 6.1.f ; « consentement » à l'article 6.1.a. « Jusqu'à la suppression du compte » veut dire que la donnée est effacée avec lui (voir le point 5).

• Email — pour créer votre compte, vous connecter et vous écrire au sujet de votre compte (confirmation, mot de passe oublié). Base : service. Conservation : jusqu'à la suppression du compte.
• Mot de passe — stocké sous forme hachée (illisible) par Supabase, jamais lu en clair. Base : service. Conservation : jusqu'à la suppression du compte.
• Origine de l'inscription — le canal par lequel vous avez découvert Glaner (par exemple un lien partagé, une page du site, ou « direct »), enregistré avec votre compte à l'inscription. Base : intérêt légitime (savoir comment Glaner est découvert). Conservation : jusqu'à la suppression du compte.
• Lettre d'information (occasionnelle) — votre email peut servir à vous envoyer des nouvelles du service, par l'intermédiaire de Brevo. Chaque message comporte un lien de désinscription. Base : intérêt légitime (informer les inscrits). Conservation : jusqu'à votre désinscription ou à votre demande ; si vous supprimez votre compte, votre adresse est retirée de la liste au plus tard avant l'envoi suivant.
• Favoris — la liste des spots que vous mettez en favori. Elle sert aussi à calculer vos alertes si vous les activez (point 3). Base : service. Conservation : jusqu'à la suppression du compte.
• Carnet de sorties — vos sorties enregistrées (date, spot, activité, évaluation, notes, prises, visibilité constatée). Privées par défaut. Les photos de vos sorties restent sur votre appareil : elles ne sont jamais envoyées à nos serveurs. Base : service. Conservation : jusqu'à la suppression de la sortie ou du compte.
• Pseudo et avatar (optionnels) — si vous activez la fonction sociale, votre pseudo et la couleur de votre avatar sont visibles de vos amis et des autres utilisateurs connectés qui vous cherchent par votre pseudo, par exemple pour une demande d'ami. Votre email n'est jamais montré. Vous pouvez aussi indiquer vos activités principales. Base : service. Conservation : jusqu'à la suppression du compte.
• Amis et « j'aime » — vos demandes d'amis, vos amitiés acceptées et les « j'aime » laissés sur des sorties partagées. Ces liens sont visibles des deux comptes concernés (l'auteur d'une sortie voit qui l'a aimée). Base : service. Conservation : jusqu'à ce que l'un des deux retire le lien, ou supprime son compte.
• Sorties partagées (opt-in, par sortie) — seules les sorties que vous passez explicitement en « Partagée » sont visibles, et uniquement par vos amis acceptés. Vous pouvez repasser chaque sortie en privé à tout moment. Base : consentement, donné sortie par sortie. Partage : tant que vous ne la repassez pas en privé.
• Conditions constatées et réponses sur un spot — quand vous enregistrez une sortie, vous pouvez indiquer ce que vous avez observé (visibilité, houle, courant, température de l'eau, note). Glaner l'enregistre à part, avec la prévision du moment, le spot et le créneau, sans votre note libre ni votre photo. Vous pouvez aussi répondre à des questions sur un spot (marée, nature du fond) ; ces réponses ne sont montrées que sous forme de totaux, sans identité. Seuls vous et l'éditeur y avez accès. Base : intérêt légitime (améliorer la fiabilité des prévisions). Conservation : jusqu'à la suppression du compte.
• Spots proposés — si vous proposez un spot, son nom, son emplacement (latitude/longitude), l'activité, vos notes et caractéristiques saisies sont stockés et associés à votre identifiant de compte. Vous pouvez le garder privé : il n'est alors visible que par vous. Un spot public n'est visible que par vous tant qu'il n'est pas validé ; une fois approuvé par l'équipe, le spot (sans votre email) devient visible par tous les utilisateurs. Si vous le placez avec « Utiliser ma position », la position précise de votre appareil devient l'emplacement du spot. Vous pouvez demander sa suppression à tout moment. Base : service. Conservation : jusqu'à la suppression du spot ou du compte (un spot déjà publié est supprimé avec le compte).
• Vos retours — si vous remplissez le formulaire « Donner mon avis » : note, thème, commentaire, et, pour pouvoir les traiter, l'email de votre compte, le type d'appareil ou de navigateur et la page où vous étiez. Base : intérêt légitime (améliorer l'application). Conservation : à la suppression de votre compte, le retour est gardé sans lien avec vous (votre identifiant et votre email en sont retirés).
• Signalements et blocages — si vous signalez un contenu (spot, sortie partagée ou profil), Glaner enregistre ce qui est signalé, votre motif (facultatif) et votre identifiant, pour examiner le signalement. Si vous bloquez un utilisateur, ce choix n'est visible que de vous ; la personne bloquée n'est pas prévenue. Base : intérêt légitime (modération, sécurité des utilisateurs). Conservation : les blocages, jusqu'à la suppression du compte ; les signalements, aussi longtemps que la modération en a besoin. Si vous supprimez votre compte, vos signalements restent, détachés de vous.
• Suivi d'activité (comptes connectés) — la date de votre première et de votre dernière ouverture de Glaner, leur nombre, et l'horodatage de chaque ouverture (au plus une toutes les 30 minutes). Cela sert à savoir si l'application est utilisée et à l'améliorer. Base : intérêt légitime (mesurer l'usage). Conservation : jusqu'à la suppression du compte. Vous pouvez vous y opposer (point 7).
• Abonnements (si une offre payante est proposée) — l'achat passe par l'App Store (voir le point 4). Pour savoir si votre abonnement est actif, l'identifiant de votre compte Glaner et l'historique de vos achats sont traités par RevenueCat, et Glaner enregistre avec votre compte le droit correspondant (origine de l'abonnement, date de fin). Glaner ne reçoit aucune donnée de carte bancaire. Base : service. Conservation : jusqu'à la suppression du compte.
• Dons (optionnels, site web uniquement) — le paiement « Offrir un café » se fait intégralement sur une page externe sécurisée de Stripe ; Glaner ne voit, ne collecte et ne stocke aucune donnée bancaire. Il n'y a pas de don dans l'application pour iPhone.

Aucun cookie tiers de tracking (pas de Google Analytics, pas de pixel publicitaire), et Glaner ne vous suit pas d'une application ou d'un site à l'autre. Sur les pages d'accueil du site, une visite est comptée sans identifiant (site d'origine et paramètres du lien seulement). Pour le reste, seul un stockage local technique est utilisé (point 3).

3. Position, alertes et stockage sur votre appareil

• Position précise — Glaner ne la demande que lorsque vous le demandez : bouton « Ma position », choix de votre zone de pratique par GPS, ou placement d'un spot sur votre position. iOS ou votre navigateur vous demande d'abord l'autorisation, que vous pouvez retirer à tout moment dans les réglages de l'appareil. Glaner ne l'enregistre pas et ne l'envoie pas à ses propres serveurs, sauf comme emplacement d'un spot que vous proposez. Mais, pour trouver le nom du lieu, les coordonnées précises sont envoyées à Nominatim, le service de géocodage d'OpenStreetMap, qui reçoit aussi l'adresse IP de votre appareil. Base : consentement (autorisation de position). Conservation par Glaner : aucune.
• Zone de pratique (optionnelle, opt-in) — uniquement si vous l'activez explicitement (Profil, Paramètres), une version arrondie à environ 10 km de votre position, ou la ville que vous choisissez, est stockée avec la date de votre accord, pour nous aider à densifier les spots dans votre zone. Vous pouvez l'effacer à tout moment depuis votre profil. Base : consentement. Conservation : jusqu'à ce que vous l'effaciez, ou jusqu'à la suppression du compte.
• Alertes sur vos favoris (optionnelles) — si vous les activez, Glaner enregistre, avec votre identifiant de compte, une adresse de notification propre à l'appareil : sur iPhone, le jeton de notification d'Apple ; sur le site, l'abonnement Web Push de votre navigateur (adresse de son service de notification et clés de chiffrement). Chaque soir, Glaner compare les prévisions de vos favoris ; si l'un d'eux passe au vert pour le lendemain ou le surlendemain, une notification est envoyée par Apple (iPhone) ou par le service de notification de votre navigateur (site). Elle contient le nom du spot, le créneau, la visibilité estimée et le score. Base : consentement (autorisation du système, retirable dans Réglages › Notifications, ou en désactivant les alertes dans Glaner). Conservation : jusqu'à la désactivation des alertes, à la suppression du compte, ou à l'invalidation du jeton par Apple ou le navigateur ; sur iPhone, aussi à la déconnexion.
• Stockage sur votre appareil — Glaner garde sur votre appareil, sans l'envoyer à ses serveurs : vos préférences (thème, fond de carte, rayon de recherche, activités), une copie de vos favoris et de votre carnet, les photos de vos sorties, un brouillon de sortie, votre session de connexion (décochez « Rester connecté » pour qu'elle ne soit pas gardée) et, dans l'application pour iPhone, une copie des dernières prévisions reçues (7 jours au plus) et des tuiles de carte déjà vues (jusqu'à environ 150 Mo), pour consulter sans réseau. Ce ne sont pas des traceurs. Base : fonctionnement du service. Conservation : jusqu'à ce que vous les effaciez ou désinstalliez l'application ; supprimer votre compte efface ce qui le concerne.

4. Où sont stockées vos données, et qui les reçoit ?

Vos données de compte sont stockées sur Supabase, hébergeur conforme RGPD, sur des serveurs situés dans l'Union européenne. Connexion chiffrée (HTTPS) de bout en bout. Pour fonctionner, Glaner s'appuie sur d'autres services, qui reçoivent une partie de ces données ou des données techniques. Tous voient au moins l'adresse IP de votre appareil, comme tout service en ligne ; Glaner ne leur transmet rien à des fins publicitaires, ne leur confie que les données nécessaires à leur rôle, et chacun applique sa propre politique de confidentialité, que vous pouvez consulter sur son site.

• Netlify — hébergement du site glaner.app.
• Resend — envoi des emails de compte (confirmation, mot de passe oublié) : votre adresse email.
• Brevo — envoi de la lettre d'information : votre adresse email.
• Apple — notifications sur iPhone (jeton de l'appareil et contenu de l'alerte) ; achats dans l'application, le cas échéant (Apple traite le paiement, Glaner ne reçoit aucune donnée de carte bancaire).
• RevenueCat — uniquement si des abonnements sont proposés : identifiant de votre compte Glaner et historique de vos achats, sans votre email.
• Open-Meteo — prévisions météo et marines : les coordonnées des spots affichés, arrondies à la maille de la prévision (environ 2 à 3 km), jamais votre position ; les noms de lieux que vous tapez dans la recherche ; et, quand vous proposez un spot, l'emplacement exact de ce spot pour vérifier qu'il est bien en mer ou sur terre.
• IGN (Géoplateforme) — fonds de carte : l'application demande les tuiles de la zone que vous regardez.
• OpenStreetMap (Nominatim) — nom du lieu à partir de coordonnées (voir le point 3).
• Windy — webcams : quand vous proposez un spot, nos serveurs cherchent une webcam proche auprès de Windy, avec la position du spot et sans votre identité. L'image d'une webcam est ensuite chargée depuis les serveurs de Windy par votre appareil.
• Stripe — dons, sur le site uniquement.

5. Pendant combien de temps ? Supprimer son compte

Les durées sont données donnée par donnée au point 2 ; en règle générale, tant que votre compte existe. Vous pouvez à tout moment le supprimer, dans l'application comme sur le site : Profil, Paramètres, « Supprimer mon compte et mes données ». La suppression est immédiate et complète : elle efface votre compte et toutes les données qui y sont liées (favoris, carnet, profil, spots proposés, y compris ceux déjà publiés, conditions constatées et réponses, amis, « j'aime », blocages, historique d'activité, abonnements aux alertes), et l'application efface de l'appareil vos favoris, votre carnet, vos photos, votre brouillon et votre session (ne restent que des préférences d'affichage). Deux éléments restent côté serveur : vos éventuels retours, conservés sans votre nom, sans votre email et sans lien avec vous, et vos signalements, détachés de vous. Si vous aviez un abonnement acheté via l'App Store, il se résilie séparément, dans les Réglages de l'iPhone. Si le service devait s'arrêter, vous en seriez informé par email avec un délai pour demander une copie de vos données.

6. À quoi sert ce traitement ?

Faire fonctionner le service : authentification, synchronisation de vos favoris et de votre carnet entre vos appareils, alertes que vous avez activées, fonctions entre amis, modération des contenus et des signalements, et amélioration de l'application (vos retours, mesure d'usage, comparaison des prévisions avec les conditions que vous avez constatées). Aucune donnée n'est revendue ni utilisée à des fins publicitaires, et aucune n'est partagée avec d'autres que les services du point 4, qui n'interviennent que pour faire fonctionner Glaner.

7. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :

• Accès : obtenir copie de vos données.
• Rectification : corriger des informations inexactes (votre email, votre pseudo et votre profil se modifient dans Profil, Paramètres).
• Effacement : faire supprimer votre compte et toutes vos données (bouton « Supprimer mon compte et mes données » dans Profil, Paramètres, ou simple email).
• Portabilité : récupérer vos données dans un format réutilisable.
• Opposition : refuser un traitement particulier, notamment ceux fondés sur l'intérêt légitime (suivi d'activité, lettre d'information).
• Limitation : demander le gel d'un traitement le temps d'examiner une contestation.
• Retrait du consentement : à tout moment, pour la position, la zone de pratique et les alertes, sans effet sur ce qui a été fait avant.
• Réclamation : saisir la CNIL en cas de litige.

Pour exercer ces droits : jrtomasiniosteo@gmail.com. L'application ne propose pas d'export automatique : pour recevoir une copie de vos données (accès et portabilité), écrivez depuis l'adresse de votre compte. Nous vous répondons sous un mois au plus et vous envoyons vos données dans un format structuré et couramment utilisé. Nous pouvons vous demander de confirmer votre identité.

8. Mode invité

Dans l'application pour iPhone, vous pouvez consulter Glaner sans compte : carte, spots, scores, marées, prévisions, fonds de carte. Aucune donnée personnelle (email, favoris, carnet) n'est alors envoyée à nos serveurs ; ils voient seulement, comme tout serveur interrogé, l'adresse IP de l'appareil lorsque l'application leur demande les spots de la communauté. Vos réglages d'affichage restent sur l'appareil. Si vous utilisez « Ma position », voir le point 3. Les fonctions liées à un compte (favoris, carnet, spots proposés, amis, alertes, zone de pratique) demandent d'en créer un. Sur le site glaner.app, un compte est demandé pour utiliser l'application.

9. Mineurs

Glaner n'est pas destiné aux mineurs de moins de 16 ans (classification 16+ sur l'App Store ; c'est aussi l'âge minimum de la pêche sous-marine en France). Les parents sont invités à superviser l'usage par leurs enfants.

10. Transferts hors Union européenne

Vos données de compte et d'usage sont hébergées dans l'UE (Supabase). Certains prestataires techniques sont établis aux États-Unis : Netlify (hébergement du site — traite les adresses IP des visiteurs), Resend (envoi des emails — traite votre adresse email), Apple (notifications sur iPhone) et, si des abonnements sont proposés, RevenueCat (identifiant de compte et historique d'achats). Ces transferts sont encadrés par le EU-U.S. Data Privacy Framework et/ou des clauses contractuelles types de la Commission européenne ; pour RevenueCat, par des clauses contractuelles types. Les autres services du point 4 (Open-Meteo, IGN, OpenStreetMap, Windy) ne reçoivent que des données techniques : coordonnées d'un lieu et adresse IP.

11. Évolutions

Cette politique peut évoluer ; sa date de dernière mise à jour figure en haut. Toute modification importante sera notifiée par email aux utilisateurs inscrits.

Voir aussi : Mentions légales & CGU