Mis à jour le 30 septembre 2026
Politique de confidentialité
Version 2.0 — En vigueur au 1er octobre 2026
La présente Politique de confidentialité décrit la manière dont FISHMAN LLC (« FishMan », « nous ») collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez l’application mobile FishMan (« l’Application ») et le site fishman-app.com.
Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), le California Consumer Privacy Act (CCPA) et le California Privacy Rights Act (CPRA), le Lei Geral de Proteção de Dados (LGPD) brésilien, ainsi que les législations locales applicables en matière de protection de la vie privée dans tous les pays où l’Application est disponible.
Notre engagement : nous ne vendons pas vos données personnelles. Nous ne les vendons, ne les louons et ne les échangeons jamais contre rémunération ou toute autre contrepartie, et nous ne les transmettons à aucun courtier en données (data broker). Vos prises, vos spots, vos photos et votre position ne sont jamais commercialisés. Nos revenus proviennent exclusivement des abonnements Pro, des crédits de battle et de la publicité diffusée dans la version gratuite.
En toute transparence : afficher de la publicité et mesurer nos campagnes d’acquisition implique de transmettre certaines données à Google AdMob, TikTok et Meta (voir §5). Le partage de votre identifiant publicitaire (IDFA / Advertising ID) n’a lieu qu’avec votre consentement explicite — formulaire de consentement en EEE et au Royaume-Uni, autorisation App Tracking Transparency sur iOS. Des événements de conversion pseudonymisés (installation, inscription, abonnement) sont par ailleurs transmis à ces partenaires pour mesurer l’efficacité de nos campagnes. Ces partenaires publicitaires peuvent traiter ces données pour leurs propres finalités : au sens du CCPA/CPRA, cela constitue un « partage » (sharing) — et non une vente — auquel vous pouvez vous opposer à tout moment (voir §9). Tous nos autres prestataires agissent en qualité de sous-traitants pour notre seul compte et n’ont pas le droit d’utiliser vos données à leurs propres fins.
1. Responsable du traitement
Le responsable du traitement est FISHMAN LLC, société à responsabilité limitée de droit de l’État du Delaware (États-Unis).
- Dénomination sociale : FISHMAN LLC
- Forme juridique : Limited Liability Company de droit de l’État du Delaware (États-Unis)
- Immatriculation : Delaware Division of Corporations, File Number 10734943
- Siège statutaire (registered office) : 262 Chapman Rd, Ste 240, Newark, DE 19702, États-Unis
- Email dédié à la protection des données : contact@fishman-app.com
Depuis le 1er octobre 2026, FISHMAN LLC succède à l’éditeur précédent de l’Application (entrepreneur individuel de droit géorgien) en qualité de responsable du traitement. Vos données ont été transférées à FISHMAN LLC dans le cadre de ce changement d’éditeur, sans modification des finalités pour lesquelles elles avaient été collectées.
2. Délégué à la protection des données (DPO)
Bien que la désignation d’un DPO ne soit pas formellement obligatoire pour FishMan, un point de contact dédié est mis à votre disposition :
- Email : contact@fishman-app.com
3. Données collectées
Nous collectons les catégories de données suivantes :
3.1 Données de Compte
- Adresse email,
- Pseudonyme,
- Mot de passe (haché et salé via Firebase Authentication, jamais accessible en clair),
- Photo de profil (facultative),
- Date de création du Compte,
- Pays / langue de préférence, ville et code postal (facultatifs),
- Numéro de téléphone (facultatif), vérifié par SMS via Firebase Authentication, lorsque vous l’associez à votre Compte (voir 3.10),
- Réponses facultatives au questionnaire d’accueil (tranche d’âge, niveau d’expérience, façon dont vous avez connu FishMan, préférences de pêche),
- Votre choix d’accepter ou non de recevoir nos actualités.
3.2 Données de pêche
- Prises (espèce, taille, poids, photo, date, lieu, météo associée),
- Sessions de pêche (date, durée, position de départ, spot, prises, conditions), privées par défaut,
- Spots créés ou favorisés, photos de spots,
- Inventaire matériel renseigné (cannes, moulinets, leurres, etc.),
- Commentaires, réactions, suivis (follows).
3.3 Photographies et métadonnées
- Photos de prises et photos de profil téléversées par l’Utilisateur,
- Métadonnées EXIF associées (date, géolocalisation embarquée, modèle d’appareil) — utilisées pour pré-remplir les informations de prise lorsque l’Utilisateur le souhaite, et supprimées des copies publiques lorsque la confidentialité du spot l’exige.
3.4 Géolocalisation
- Position GPS de l’Utilisateur lorsqu’il consulte la carte ou enregistre une prise,
- Position d’un spot créé,
- Position de départ d’une session de pêche (visible des autres Utilisateurs uniquement si vous rendez la session publique),
- Alertes de proximité : si cette option est active (elle l’est par défaut et peut être désactivée dans les réglages de l’Application), votre position arrondie à environ 1 km est enregistrée sur votre profil afin de vous prévenir des nouveaux spots publiés près de chez vous,
- Battles publiques : la position GPS et l’heure de chaque prise notée (accessibles à vous seul et aux administrateurs, à des fins de contrôle anti-fraude) et, pour les Battles régionales, votre position en direct si l’option « Me montrer sur la carte » est active (voir 3.8).
L’Application n’accède pas à votre position en arrière-plan : aucune trace de vos déplacements n’est enregistrée pendant une session.
La géolocalisation n’est jamais activée sans le consentement explicite de l’Utilisateur, recueilli via les permissions du système d’exploitation (iOS / Android). Elle peut être révoquée à tout moment dans les paramètres du téléphone.
3.5 Données d’achat et d’abonnement
- Identifiant d’achat anonymisé (transmis par RevenueCat / Apple / Google),
- Statut de l’abonnement Pro (actif, suspendu, résilié),
- Historique des transactions Pro associées au Compte,
- Achats de crédits de battle (produits consommables) et solde de crédits associé au Compte.
Aucune donnée bancaire (numéro de carte, CVV, IBAN) n’est collectée ni stockée par FishMan : les paiements sont intégralement gérés par Apple ou Google selon le Store concerné.
3.6 Données techniques
- Modèle d’appareil, système d’exploitation et sa version, version de l’Application,
- Identifiant publicitaire (IDFA sous iOS, AAID sous Android), sous réserve de consentement,
- Adresse IP (collectée temporairement à des fins de sécurité, de prévention de la fraude et de personnalisation linguistique),
- Logs techniques et données de performance,
- Rapports de plantage anonymisés (Crashlytics).
3.7 Données d’usage
- Fonctionnalités utilisées, fréquence d’usage, parcours dans l’Application (pages vues, durée de session),
- Données de gamification (XP, niveau, trophées débloqués).
3.8 Données du mode Battle (tournois multijoueurs)
Le mode Battle est une fonctionnalité sociale par conception : il permet d’organiser une partie de pêche chronométrée entre 2 et 8 joueurs. Lorsque vous créez ou rejoignez une battle, nous traitons :
- Votre pseudonyme et votre photo de profil, visibles par tous les autres participants de la session (salon d’attente, classement en direct, podium final),
- Les prises scannées pendant la partie (espèce, photo, points, horodatage), ajoutées au classement temps réel et visibles des autres joueurs,
- Votre score, votre rang et vos statistiques de jeu (
battles_played,battles_won), - Le code de session (et le QR code / lien d’invitation
anglers://battle/...correspondant) que vous partagez : toute personne disposant de ce code peut rejoindre la session tant qu’elle est ouverte. Ces codes ont une durée de vie limitée et sont invalidés à la fin de la battle.
Ce partage entre joueurs résulte de votre décision de créer ou de rejoindre une session ; vous pouvez quitter une battle à tout moment.
Battles publiques. Pour les Battles publiques organisées par FishMan, la liste des inscrits (pseudonyme, photo de profil) et le classement sont visibles de tous les Utilisateurs connectés. Pour les Battles régionales, l’option « Me montrer sur la carte » (activée par défaut, désactivable à tout moment dans la Battle) partage votre position GPS en direct (mise à jour environ toutes les 45 secondes ou tous les 60 mètres) avec les seuls autres participants inscrits ; ces positions sont supprimées à la fin de la Battle.
Si, à l’issue d’une battle, vous générez et partagez un visuel de score vers une autre application (story / publication TikTok, Instagram, ou la feuille de partage du système), ce partage est déclenché par vous et soumis à la politique de confidentialité de l’application tierce destinataire. Ce visuel peut contenir votre pseudonyme, votre photo de profil, votre meilleure prise et le classement.
3.9 Messagerie (messages privés et groupes)
Lorsque vous utilisez la messagerie avec vos Amis, nous traitons :
- Le contenu de vos messages (texte, cartes de partage) et leur horodatage,
- La composition et le nom des groupes (30 membres au plus),
- Les accusés de lecture (date de lecture de chaque membre), affichés dans les conversations directes,
- Votre liste d’Utilisateurs bloqués.
Les messages sont accessibles uniquement aux membres de la conversation. Nous ne les lisons pas et ne les utilisons pas à des fins publicitaires ni pour entraîner des modèles d’IA. Les notifications push de nouveau message peuvent afficher un extrait du message (140 caractères au plus) sur l’écran de verrouillage du destinataire. Les messages ne sont pas chiffrés de bout en bout : ils sont chiffrés en transit et au repos sur les serveurs de Google Firebase.
3.10 Contacts et numéro de téléphone (« Retrouve tes potes »)
Si vous l’autorisez (permission système d’accès aux contacts) :
- Les numéros de téléphone et adresses email de votre carnet d’adresses sont hachés sur votre appareil (SHA-256) avant tout envoi : ils ne quittent jamais votre téléphone en clair. Nos serveurs ne conservent qu’une empreinte re-hachée avec une clé secrète (HMAC-SHA-256), qui ne permet pas de retrouver les coordonnées d’origine,
- Ces empreintes servent uniquement à vous suggérer les Utilisateurs FishMan figurant dans vos contacts et à prévenir ces derniers que vous avez rejoint FishMan. Elles ne sont jamais utilisées à des fins publicitaires,
- Au plus 5 000 contacts sont traités ; la synchronisation a lieu au plus une fois par jour et chaque synchronisation remplace la précédente (les contacts retirés de votre carnet sont effacés).
Si vous associez un numéro de téléphone vérifié à votre Compte, ou si votre adresse email est vérifiée, les Utilisateurs qui ont ce numéro ou cette adresse dans leurs contacts peuvent vous retrouver dans l’Application. Votre numéro n’est jamais affiché aux autres Utilisateurs.
Vous pouvez à tout moment déconnecter vos contacts (suppression immédiate des empreintes) et retirer votre numéro de téléphone depuis Réglages > Messagerie.
Les personnes figurant dans votre carnet d’adresses qui n’utilisent pas FishMan ne sont pas identifiables par nous : leur empreinte n’est rapprochée d’aucun compte et n’est utilisée à aucune autre fin.
3.11 Liens de partage et profil public
Lorsque vous partagez un Contenu (y compris en l’envoyant dans une conversation), une page web publique est créée sur fishman-app.com/s/… avec une copie figée du Contenu : pour une prise, l’espèce, les photos, la taille, le poids, la technique, la date et votre pseudonyme / photo de profil (sauf prise en mode incognito) ; pour une session, la région, les statistiques, les photos et la météo ; pour une battle, les pseudonymes, photos et scores des joueurs ; pour un spot, son nom, sa photo, sa région et ses espèces. Ces pages ne contiennent jamais de coordonnées GPS ni le nom d’un spot privé.
Votre profil public (fishman-app.com/@pseudonyme) peut afficher, selon vos réglages de visibilité : pseudonyme, photo, ville et code postal, niveau, statistiques, jusqu’à 8 prises publiques, matériel et zones de pêche arrondies à environ 11 km.
Ces pages sont accessibles à toute personne disposant du lien et peuvent être indexées par les moteurs de recherche. Vous pouvez demander la suppression d’un lien de partage à contact@fishman-app.com.
3.12 Mesure d’audience et enregistrement de sessions (PostHog)
Nous utilisons PostHog pour comprendre comment l’Application est utilisée et l’améliorer : événements d’usage (écrans vus, fonctionnalités utilisées, parcours d’abonnement), associés à votre identifiant de Compte pseudonyme (jamais votre email) et à des propriétés de profil (statut Pro, langue, mode d’inscription, réponses au questionnaire d’accueil, variante d’offre présentée).
Une petite partie des sessions (environ 10 %, ainsi que les sessions où survient une erreur d’achat ou une interaction anormale) peut faire l’objet d’un enregistrement visuel de l’écran (session replay). Tous les textes, toutes les images, la carte et la caméra sont masqués dans ces enregistrements, qui servent exclusivement à détecter et corriger des problèmes d’ergonomie et des bugs.
Les pages publiques du site (liens de partage, profils) enregistrent également des événements de consultation anonymes, rattachés à un identifiant aléatoire de visiteur.
3.13 Emails
Nous vous envoyons des emails transactionnels liés à votre Compte et à votre abonnement (bienvenue, activation de Pro ou de l’essai, résiliation, remboursement, problème de paiement), via notre prestataire Resend. Ces emails sont nécessaires à l’exécution du contrat.
Nous ne vous envoyons d’actualités ou d’offres commerciales que si vous l’avez accepté lors de l’inscription. Vous pouvez retirer ce consentement à tout moment en écrivant à contact@fishman-app.com.
3.14 Catégories de données que nous NE collectons PAS
- Données de santé,
- Orientation sexuelle, opinions politiques, religieuses ou philosophiques,
- Origine raciale ou ethnique,
- Données biométriques,
- Numéro de carte bancaire ou données financières détaillées.
4. Finalités et bases légales du traitement
Conformément à l’article 6 du RGPD, chaque traitement repose sur une base légale identifiée :
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion du Compte | Exécution du contrat (art. 6.1.b) |
| Fourniture des services Pro | Exécution du contrat (art. 6.1.b) |
| Mode Battle : sessions multijoueurs, classement temps réel, partage pseudo/photo/score entre joueurs | Exécution du contrat + consentement (vous créez/rejoignez une session) |
| Achat et gestion des crédits de battle | Exécution du contrat (art. 6.1.b) |
| Battles publiques : inscription, classement, contrôle anti-fraude des prises | Exécution du contrat (art. 6.1.b) + intérêt légitime (équité du jeu) — art. 6.1.f |
| Partage de votre position en direct pendant une Battle régionale | Consentement — art. 6.1.a (option « Me montrer sur la carte », retirable à tout moment) |
| Sessions de pêche publiques | Consentement — art. 6.1.a (vous choisissez de rendre la session publique) |
| Messagerie entre Amis | Exécution du contrat (art. 6.1.b) |
| Recherche d’amis via les contacts | Consentement — art. 6.1.a (permission d’accès aux contacts) |
| Notification « X est sur FishMan » envoyée à vos contacts déjà inscrits, rapprochement par numéro / email vérifié | Intérêt légitime (faciliter les connexions entre proches) — art. 6.1.f ; opposable en retirant votre numéro / en nous écrivant |
| Vérification du numéro de téléphone | Exécution du contrat (art. 6.1.b) |
| Liens de partage et profil public | Exécution du contrat (art. 6.1.b) — partage déclenché par vous, visibilité réglable |
| Alertes de proximité (nouveaux spots près de chez vous) | Intérêt légitime — art. 6.1.f ; désactivable à tout moment |
| Emails transactionnels | Exécution du contrat (art. 6.1.b) |
| Emails d’actualités et d’offres | Consentement — art. 6.1.a |
| Offres promotionnelles et tests d’offres (prix d’introduction, offre de bienvenue) | Intérêt légitime — art. 6.1.f |
| Mesure d’audience et enregistrement de sessions masqués (PostHog) | Intérêt légitime (amélioration du service, correction des bugs) — art. 6.1.f, avec données pseudonymisées et masquage ; consentement lorsque la réglementation locale l’exige |
| Modération automatisée des photos publiques (détection de mineurs) | Intérêt légitime (protection des mineurs) + obligation légale — art. 6.1.f et 6.1.c |
| Partage d’un visuel de score vers un réseau social tiers | Consentement — art. 6.1.a (action déclenchée par l’Utilisateur) |
| Mesure et attribution de nos campagnes publicitaires (TikTok) | Consentement — art. 6.1.a ; à défaut, attribution agrégée sans identifiant |
| Affichage de la carte et des spots | Consentement (géolocalisation) — art. 6.1.a |
| Identification d’espèces (Scan IA) | Exécution du contrat |
| Coach IA | Exécution du contrat |
| Météo personnalisée par spot | Consentement (géolocalisation) |
| Notifications push | Consentement — art. 6.1.a |
| Publicité ciblée (version gratuite) | Consentement — art. 6.1.a |
| Mesure d’audience et statistiques d’usage | Consentement ou intérêt légitime (anonymisation) — art. 6.1.f |
| Sécurité, prévention de la fraude | Intérêt légitime — art. 6.1.f |
| Modération des Contenus | Intérêt légitime — art. 6.1.f |
| Respect d’obligations légales (comptables, judiciaires) | Obligation légale — art. 6.1.c |
| Amélioration des modèles d’IA propres à l’Application | Intérêt légitime, après pseudonymisation |
| Réponse aux demandes de droits RGPD | Obligation légale — art. 6.1.c |
5. Destinataires et sous-traitants
Nous ne vendons jamais vos données personnelles. Nous partageons certaines données avec des sous-traitants strictement nécessaires au fonctionnement de l’Application, dans le cadre d’accords de traitement de données (DPA) conformes à l’article 28 du RGPD.
| Sous-traitant | Service rendu | Localisation | Garanties |
|---|---|---|---|
| Google Ireland Ltd. (Firebase) | Authentification (y compris vérification du numéro par SMS), base de données (Firestore), Cloud Functions, notifications (FCM), IA Gemini (Scan IA, Coach IA, notation des battles, modération des photos), Crashlytics, Analytics, App Check, Remote Config, Storage | Irlande / UE + États-Unis | DPA Google + Clauses Contractuelles Types (CCT) UE |
| RevenueCat, Inc. | Gestion des abonnements Pro, des offres et des crédits de battle | États-Unis | DPA RevenueCat + CCT |
| PostHog, Inc. | Mesure d’audience produit, enregistrements de sessions masqués | États-Unis | DPA PostHog + CCT |
| Resend, Inc. | Envoi des emails transactionnels (adresse email, prénom / pseudonyme) | États-Unis | DPA Resend + CCT |
| Google Ireland Ltd. (AdMob) | Diffusion publicitaire (version gratuite) | Irlande / États-Unis | DPA Google + CCT + consentement utilisateur |
| TikTok Information Technologies UK Ltd. (TikTok Business / Events SDK) | Mesure et attribution de nos campagnes publicitaires (installs, inscriptions, abonnements ; identifiant de Compte et email haché en SHA-256 lors de l’inscription) | Irlande / Royaume-Uni / États-Unis | DPA TikTok + CCT + consentement utilisateur (ATT) |
| Meta Platforms Ireland Ltd. (Meta / Facebook App Events SDK) | Mesure et attribution de nos campagnes publicitaires (installs, inscriptions, abonnements, montant des achats) — iOS uniquement | Irlande / États-Unis | Conditions Meta pour le traitement des données + CCT + consentement utilisateur (ATT) |
| MapTiler AG | Tuiles cartographiques (reçoit l’adresse IP et la zone de carte affichée) | Suisse | Décision d’adéquation Suisse |
| Fournisseurs de données environnementales : Open-Meteo (météo, qualité de l’air, géocodage), api-maree.fr et Pêches et Océans Canada (marées), Hub’Eau (qualité de l’eau), iNaturalist et GBIF (observations d’espèces) | Données météo, marées et espèces pour le lieu consulté | UE / Canada / États-Unis | Reçoivent uniquement les coordonnées du lieu consulté et l’adresse IP technique, sans aucun identifiant de Compte |
| OpenStreetMap Foundation | Données cartographiques (licence ODbL) | Royaume-Uni | Décision d’adéquation Royaume-Uni |
| Apple Distribution International Ltd. | Distribution iOS, encaissement des paiements | Irlande | Conditions Apple App Store + DPA |
| Google LLC (Google Play) | Distribution Android, encaissement des paiements | États-Unis | Conditions Google Play + CCT |
| Google Firebase Hosting | Hébergement du site fishman-app.com | Google Ireland (UE) + États-Unis | DPA Google + CCT |
Tous nos sous-traitants sont liés contractuellement et s’engagent à un niveau de protection conforme au RGPD.
6. Transferts hors Union européenne
FISHMAN LLC étant établie aux États-Unis, vos données sont traitées aux États-Unis ainsi que par nos sous-traitants situés hors UE (Google, RevenueCat, PostHog, Resend, TikTok, Meta). Ces transferts sont encadrés par :
- Les Clauses Contractuelles Types adoptées par la Commission européenne (décision 2021/914),
- Le Data Privacy Framework UE-États-Unis pour les sous-traitants certifiés,
- Des mesures techniques complémentaires (chiffrement en transit et au repos, pseudonymisation),
- Des analyses d’impact sur les transferts (Transfer Impact Assessment) réalisées au cas par cas.
7. Durées de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Compte actif | Pendant toute la durée de l’utilisation |
| Compte inactif depuis 3 ans | Suppression ou anonymisation |
| Compte supprimé par l’Utilisateur | Suppression sous 30 jours, hors obligations légales de conservation |
| Données de facturation et de transaction | 10 ans (obligations comptables) |
| Logs techniques et de sécurité | 12 mois maximum |
| Données publicitaires (identifiants, ciblage) | 13 mois maximum |
| Photos et Contenus publics | Tant que l’Utilisateur ne les supprime pas (puis 30 jours) |
| Données de support client | 3 ans après le dernier contact |
| Messages et conversations | Pendant toute la durée du Compte |
| Empreintes de contacts | Remplacées à chaque synchronisation ; supprimées dès la déconnexion des contacts ou la suppression du Compte |
| Positions en direct pendant une Battle régionale | Supprimées à la fin de la Battle |
| Notifications dans l’Application | 60 jours |
| Événements d’usage et enregistrements de sessions (PostHog) | Selon la politique de conservation de PostHog, au maximum 24 mois pour les événements et 90 jours pour les enregistrements |
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté aux risques :
- Chiffrement TLS 1.3 pour tous les échanges client/serveur,
- Mots de passe hachés et salés (Firebase Authentication, algorithme bcrypt),
- Chiffrement AES-256 pour les données stockées sensibles,
- Accès aux données restreint et journalisé,
- Sauvegardes régulières et redondantes,
- Tests de sécurité périodiques,
- Plan de réponse aux incidents et procédure de notification des violations à l’autorité de contrôle compétente sous 72 heures et aux personnes concernées si nécessaire (art. 33 et 34 RGPD).
8.1 Gouvernance et conformité interne
L’Éditeur tient à jour les éléments de gouvernance suivants, conformément aux articles 24, 30, 32 et 35 du RGPD :
- Un registre des activités de traitement (RAT) recensant l’ensemble des traitements effectués, leurs finalités, bases légales, catégories de personnes concernées, durées de conservation et destinataires,
- Une analyse d’impact relative à la protection des données (AIPD / DPIA) pour les traitements présentant un risque élevé, notamment les fonctionnalités de Scan IA, de géolocalisation et de profilage,
- Une politique de gestion des violations précisant la procédure interne de détection, qualification et notification dans un délai de 72 heures à l’autorité de contrôle compétente,
- Une politique de durée de conservation revue annuellement,
- Une revue annuelle des sous-traitants vérifiant le maintien d’un niveau de protection adéquat (DPA, certifications, transferts internationaux),
- Une procédure documentée de réponse aux demandes d’exercice de droits.
Ces documents internes sont disponibles sur demande motivée des autorités de contrôle compétentes.
9. Vos droits
Conformément au RGPD, au CCPA, à la LGPD et aux législations équivalentes, vous disposez des droits suivants sur vos données personnelles :
- Droit d’accès (art. 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie,
- Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes,
- Droit à l’effacement ou « droit à l’oubli » (art. 17),
- Droit à la limitation du traitement (art. 18),
- Droit d’opposition (art. 21) : vous opposer à un traitement fondé sur l’intérêt légitime ou utilisé à des fins de prospection,
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine,
- Droit de retirer votre consentement à tout moment, sans porter atteinte à la licéité du traitement antérieur,
- Droit de définir des directives post-mortem sur le sort de vos données après votre décès (loi française n° 2016-1321),
- Droit de ne pas faire l’objet d’une décision exclusivement automatisée ayant un effet juridique (art. 22).
Pour les résidents de Californie (CCPA / CPRA) : vous disposez en outre du droit de savoir quelles catégories de données sont collectées, vendues ou partagées (nous ne vendons aucune donnée), du droit à la suppression, du droit à la limitation de l’utilisation des données sensibles, et du droit de ne pas faire l’objet de discrimination pour avoir exercé vos droits.
Vous disposez également du droit de refuser le partage de vos données à des fins de publicité inter-contextuelle (Do Not Sell or Share My Personal Information). Le partage décrit au §5 avec nos partenaires publicitaires ne constitue pas une vente, mais relève du « partage » au sens du CPRA. Pour l’exercer : refusez le suivi lors de l’invite App Tracking Transparency sur iOS — ou à tout moment via Réglages iOS > Confidentialité et sécurité > Suivi —, désactivez la personnalisation des annonces dans les paramètres Google de votre appareil Android, ou écrivez-nous à contact@fishman-app.com et nous traiterons votre demande sous un (1) mois.
9.1 Comment exercer vos droits
- Depuis l’Application : Réglages > Confidentialité > Mes données ; Réglages > Messagerie (contacts, numéro de téléphone, comptes bloqués),
- Par email : contact@fishman-app.com — réponse sous un (1) mois, prorogeable de deux mois si la demande est complexe,
- Par courrier postal : FISHMAN LLC, c/o Republic Registered Agent LLC, 262 Chapman Rd, Ste 240, Newark, DE 19702, États-Unis.
Une pièce d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur, conformément à l’article 12.6 du RGPD.
9.2 Réclamation auprès d’une autorité de contrôle
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente :
- France : Commission Nationale de l’Informatique et des Libertés (CNIL) — https://www.cnil.fr/fr/plaintes
- Autres pays UE : autorité nationale de protection des données — annuaire EDPB : https://edpb.europa.eu/about-edpb/about-edpb/members_fr
- Royaume-Uni : Information Commissioner’s Office (ICO) — https://ico.org.uk
- États-Unis (Californie) : California Privacy Protection Agency — https://cppa.ca.gov
10. Mineurs
L’Application n’est pas destinée aux enfants de moins de 16 ans dans l’EEE, ni aux enfants de moins de 13 ans aux États-Unis (COPPA), ni à l’âge minimum équivalent applicable dans chaque pays.
Nous ne collectons pas sciemment de données concernant des enfants en deçà de cet âge. Si vous êtes parent ou représentant légal et constatez que votre enfant a fourni des données sans autorisation, contactez-nous à contact@fishman-app.com pour les supprimer.
11. Décisions automatisées et profilage
L’Application utilise des modèles automatisés pour :
- L’identification d’espèces (Scan IA) — résultat purement indicatif, sans effet juridique,
- La notation des prises en Battle (validation de l’espèce, seuil de confiance, détection des doublons),
- La modération automatisée des photos publiques (prises, spots), qui détecte notamment les visages de mineurs : une photo détectée avec une confiance élevée est retirée automatiquement, les autres cas sont soumis à un examen humain. Vous pouvez contester un retrait en écrivant à contact@fishman-app.com et obtenir un réexamen humain,
- La modération automatisée de Contenus signalés — un examen humain est garanti avant toute sanction définitive (suspension, suppression de Compte).
Aucune de ces décisions ne produit d’effet juridique ou ne vous affecte de manière significative au sens de l’article 22 du RGPD.
12. Cookies et traceurs
L’Application et le site fishman-app.com utilisent des traceurs dans les conditions décrites dans notre Politique des cookies : https://fishman-app.com/legal/cookies.
13. Modifications de la Politique
Nous pouvons modifier la présente Politique de confidentialité pour tenir compte d’évolutions réglementaires, techniques ou commerciales. Toute modification substantielle sera notifiée par email à l’adresse associée au Compte et/ou par notification dans l’Application au moins 30 jours avant son entrée en vigueur.
La date de dernière mise à jour figure en haut du document.
14. Contact
- Email dédié à la protection des données : contact@fishman-app.com
- Adresse postale : FISHMAN LLC, c/o Republic Registered Agent LLC, 262 Chapman Rd, Ste 240, Newark, DE 19702, États-Unis
Mentions légales
Éditeur
L’Application et le site fishman-app.com sont édités par FISHMAN LLC, société à responsabilité limitée de droit de l’État du Delaware (États-Unis).
- Dénomination sociale : FISHMAN LLC
- Forme juridique : Limited Liability Company de droit de l’État du Delaware (États-Unis)
- Immatriculation : Delaware Division of Corporations, File Number 10734943
- Siège statutaire (registered office) : 262 Chapman Rd, Ste 240, Newark, DE 19702, États-Unis
- Agent enregistré : Republic Registered Agent LLC, 262 Chapman Rd, Ste 240, Newark, DE 19702, États-Unis
- Email : contact@fishman-app.com
- Site web : https://fishman-app.com
Hébergement
- Application (backend) : Google Firebase / Google Cloud Platform — Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande.
- Pages publiques (liens de partage, profils) : Google Firebase Hosting et Cloud Functions — Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande.
- Site web : Google Firebase Hosting / Google Cloud Platform — Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande.
Propriété intellectuelle
L’ensemble des éléments de l’Application et du site fishman-app.com (textes, images, logos, graphismes, icônes, sons, vidéos, code source) sont la propriété exclusive de FISHMAN LLC ou de ses partenaires. Toute reproduction, représentation, modification, publication, transmission ou exploitation totale ou partielle sans autorisation écrite préalable est interdite et constitue une contrefaçon sanctionnée par les lois applicables en matière de propriété intellectuelle.
La marque FishMan et son logo appartiennent à FISHMAN LLC.
Crédits
- Cartographie : © OpenStreetMap contributors (licence ODbL) — © MapTiler — moteur de rendu MapLibre.
- Météo : Open-Meteo (CC BY 4.0). Marées : api-maree.fr, Pêches et Océans Canada. Observations d’espèces : iNaturalist, GBIF.
- IA : Google Gemini.
- Police de caractères : Urbanist (Google Fonts, licence OFL).