1. Responsable du traitement
SPYGEN SAS
- Email : contact@ludovicpouilly.fr
- Représentant : Ludovic Pouilly
2. Données collectées
Compte utilisateur
- Adresse email (authentification)
- Nom complet (si Google Sign-In)
- Identifiant utilisateur unique
Inventaires de biodiversité
- Coordonnées GPS du site (précision GPS de l'appareil)
- Photos prises avec l'application
- Enregistrements audio
- Données contextuelles : météo, milieu, conditions du jour
- Espèces identifiées par PlantNet, BirdNET, ou analyse ADNe (si kit Wello commandé)
Informations de paiement (Premium)
Traitées exclusivement par Stripe. Nous ne stockons ni le numéro de carte ni le CVV — seulement un identifiant Stripe client + le statut de l'abonnement.
Données techniques
- Type d'appareil et version OS
- Logs d'erreur anonymisés
- Horodatage des actions principales
3. Finalités du traitement
- Créer et gérer vos inventaires biodiversité
- Identifier les espèces observées via PlantNet (INRAE/CIRAD), BirdNET (Cornell Lab), ADNe SPYGEN
- Contextualiser vos observations via les données satellite Sentinel-2 (Copernicus / Planet Insights)
- Générer un rapport narratif par IA (Anthropic Claude)
- Gérer votre abonnement Premium (via Stripe)
- Améliorer le service (statistiques agrégées anonymisées)
4. Sous-traitants
| Service | Rôle | Localisation |
|---|---|---|
| Supabase Inc. | Stockage + authentification | Europe (Frankfurt) |
| Stripe Inc. | Paiement abonnements | Europe |
| Anthropic PBC | Génération rapports IA | États-Unis (DPA) |
| INRAE/CIRAD (PlantNet) | Identification plantes | France |
| Cornell Lab (BirdNET) | Modèle ouvert sur notre serveur | Europe (Paris) |
| Planet Labs PBC | Imagerie Sentinel-2 | Europe |
| Google LLC | Sign-In (optionnel) | Monde |
5. Durée de conservation
- Compte : tant qu'actif. Suppression sur demande en 30 jours.
- Inventaires : tant que le compte est actif. Suppression individuelle possible.
- Données de paiement : 10 ans (obligation comptable).
- Logs techniques : 90 jours.
6. Vos droits (RGPD)
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Pour exercer ces droits : contact@ludovicpouilly.fr.
Vous pouvez également déposer une réclamation auprès de la CNIL.
7. Sécurité
- Communications chiffrées TLS 1.2+
- Données au repos chiffrées AES-256 (Supabase)
- JWT à durée limitée + hashs bcrypt
- Row-Level Security : un utilisateur ne voit que ses propres données
8. Cookies et identifiants
L'application ne dépose pas de cookies. Elle utilise un identifiant de session JWT stocké dans le keystore sécurisé (iOS Keychain / Android Keystore) et un identifiant Stripe client pour les abonnés Premium.
9. Partage avec des tiers
Nous ne vendons jamais vos données. Nous publions des statistiques agrégées et anonymisées dans le cadre de notre mission scientifique. À votre demande explicite, vos observations d'espèces peuvent être contribuées au GBIF.
10. Mineurs
L'application n'est pas destinée aux mineurs de moins de 16 ans.
11. Modifications
Toute modification substantielle sera notifiée par email et via l'application au moins 30 jours avant son entrée en vigueur.
12. Contact
SPYGEN · contact@ludovicpouilly.fr