Politique de confidentialité — AquaTrack
Dernière mise à jour : 28 août 2026 · Version 1.0 · Application be.elysiumaquarium.aquatrack
Cette page décrit ce que l'application AquaTrack collecte, pourquoi, avec qui ces données sont partagées, et comment vous en reprenez le contrôle.
1. Qui traite vos données
Le responsable du traitement est Elysium Aquarium, exploité par Sébastien Steinier, 30 rue de la Feutrerie, 5060 Auvelais, Belgique — TVA BE 0673.808.520.
Pour toute question relative à vos données personnelles : seb@elysium-aquarium.be.
2. Ce que nous collectons
AquaTrack ne collecte que ce dont l'application a besoin pour fonctionner. Il n'existe aucune collecte à des fins publicitaires ou statistiques.
| Donnée | Pourquoi | Base légale | Où |
|---|---|---|---|
| Adresse e-mail et prénom | Créer votre compte, vous connecter, réinitialiser votre mot de passe | Exécution du contrat | Firebase Authentication |
| Vos aquariums | Nom, volume, type, dimensions, débit de filtration | Exécution du contrat | Appareil + Firestore |
| Vos relevés d'eau | pH, KH, GH, nitrites, nitrates, phosphates, température, fer, potassium | Exécution du contrat | Appareil + Firestore |
| Vos habitants et vos tâches | Espèces, quantités, entretien programmé, historique des changements d'eau | Exécution du contrat | Appareil + Firestore |
| Préférences | Langue choisie, acceptation des limites d'usage | Exécution du contrat | Appareil + Firestore |
| Compteurs d'utilisation | Nombre de requêtes IA par jour, pour appliquer les quotas et empêcher les abus | Intérêt légitime | Firestore (serveur) |
| Statut d'abonnement | Savoir si vous êtes abonné Premium | Exécution du contrat | RevenueCat |
Tant que vous ne créez pas de compte, tout reste sur votre téléphone. La synchronisation vers nos serveurs ne commence qu'à la connexion, et sert uniquement à retrouver vos données sur un autre appareil ou après une réinstallation.
3. Les fonctions d'intelligence artificielle
Trois fonctions font appel à un modèle de langage : le diagnostic des algues, la recherche d'espèces absentes de notre base, et le chat d'assistance.
Quand vous les utilisez, nous transmettons à Anthropic le contexte nécessaire à une réponse utile : le volume et le type de votre bac, vos derniers paramètres d'eau, la liste de vos habitants, et votre question. Nous ne transmettons ni votre nom, ni votre adresse e-mail, ni votre identifiant de compte.
Nous ne conservons pas ces échanges. Notre serveur relaie la requête et renvoie la réponse ; il n'enregistre ni la question, ni la réponse, ni dans une base de données ni dans ses journaux. Seules les erreurs techniques sont journalisées, sans le contenu de la conversation.
Le seul élément conservé est un compteur : votre identifiant de compte, la date du jour et le nombre de requêtes effectuées. Il sert à faire respecter les quotas et disparaît au bout de sept jours.
4. Ce que nous ne faisons pas
- Aucun outil de mesure d'audience ou d'analyse comportementale n'est intégré.
- Aucune régie publicitaire, aucun traqueur, aucun identifiant publicitaire.
- Aucune donnée n'est vendue, louée ou cédée à des tiers.
- Aucune géolocalisation, aucun accès à vos contacts, à votre micro ou à votre caméra.
- Aucune notification push : les rappels d'entretien sont programmés localement sur votre téléphone et ne transitent par aucun serveur.
5. Avec qui les données sont partagées
Nous faisons appel à des sous-traitants pour héberger et faire fonctionner le service. Chacun n'accède qu'aux données nécessaires à son rôle.
| Destinataire | Rôle | Données concernées | Pays |
|---|---|---|---|
| Google (Firebase) | Authentification, base de données, fonctions serveur | Compte et données d'aquarium | Belgique (europe-west1) |
| Anthropic | Modèle de langage des fonctions IA | Contexte du bac et votre question, sans identifiant | États-Unis |
| RevenueCat | Gestion de l'abonnement Premium | Identifiant de compte et statut d'achat | États-Unis |
| Google Play | Paiement de l'abonnement | Traité par Google, nous ne voyons aucune donnée bancaire | Irlande / États-Unis |
| Wikimedia | Photos des espèces | Aucune donnée de compte ; l'adresse IP de votre appareil est visible lors du chargement d'une photo | États-Unis |
6. Transferts hors de l'Union européenne
Votre compte et vos données d'aquarium ne quittent pas l'Union européenne. La base de données et les fonctions serveur sont hébergées en Belgique (région europe-west1 de Google Cloud).
Deux prestataires font exception, pour ce qu'ils traitent seulement : Anthropic (le contexte de votre bac et votre question, lorsque vous utilisez une fonction d'intelligence artificielle) et RevenueCat (votre identifiant de compte et votre statut d'abonnement). Tous deux sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, prévues aux conditions d'utilisation de ces prestataires.
Si vous préférez qu'aucune donnée relative à votre bac ne quitte l'Union européenne, n'utilisez pas les trois fonctions d'intelligence artificielle. Tout le reste de l'application — relevés, alertes, entretien, analyse du peuplement, fiches d'algues — fonctionne sans elles.
7. Durées de conservation
- Données de compte et d'aquarium — conservées tant que votre compte existe. Elles sont effacées à sa suppression.
- Compteurs d'utilisation — sept jours, puis suppression automatique.
- Données sur votre téléphone — jusqu'à la suppression de votre compte ou la désinstallation de l'application.
- Échanges avec les fonctions IA — non conservés.
8. Supprimer votre compte
Depuis l'application — ouvrez l'onglet Outils, faites défiler jusqu'à la section Compte, puis touchez Supprimer mon compte. Confirmez avec votre mot de passe. La suppression est immédiate et définitive : votre compte, vos aquariums, vos relevés, vos habitants, votre historique et les données enregistrées sur cet appareil sont effacés.
Sans passer par l'application — écrivez à seb@elysium-aquarium.be depuis l'adresse associée à votre compte, en demandant la suppression. Nous y donnons suite sous trente jours.
Attention : votre abonnement Premium n'est pas résilié par cette action. Il se gère depuis le Play Store, dans Abonnements. Résiliez-le avant de supprimer votre compte, faute de quoi il continuera d'être facturé.
9. Vos droits
Le règlement général sur la protection des données vous ouvre les droits suivants sur vos données personnelles : y accéder, les faire rectifier, en demander l'effacement, en limiter le traitement, les recevoir dans un format réutilisable (portabilité), et vous opposer à un traitement fondé sur notre intérêt légitime.
L'accès et la rectification sont immédiats dans l'application : toutes vos données y sont affichées et modifiables. L'export CSV et le rapport PDF, réservés à l'abonnement Premium, couvrent la portabilité. Pour tout le reste, écrivez-nous — nous répondons sous trente jours.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.
10. Sécurité
- Les échanges avec nos serveurs sont chiffrés en transit (HTTPS).
- Les règles d'accès à la base de données limitent chaque document à son propriétaire : personne d'autre que vous ne peut lire ni modifier vos données.
- Les fonctions serveur exigent une authentification vérifiée et refusent tout appel anonyme.
- Les compteurs de quota ne sont accessibles à aucun client, seulement au serveur.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informons l'Autorité de protection des données dans les 72 heures et vous en avertissons si le risque est élevé.
11. Enfants
AquaTrack n'est pas destinée aux enfants de moins de seize ans et nous ne collectons pas sciemment leurs données. Si vous êtes le parent ou le tuteur d'un enfant qui aurait créé un compte, écrivez-nous : nous le supprimerons.
12. Modifications
Cette politique peut évoluer avec l'application. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel — une nouvelle catégorie de données, un nouveau destinataire — nous vous en informons dans l'application avant qu'il ne prenne effet.
13. Nous contacter
Elysium Aquarium — 30 rue de la Feutrerie, 5060 Auvelais, Belgique.
seb@elysium-aquarium.be
Nous n'avons pas désigné de délégué à la protection des données : l'entreprise n'y est pas tenue, ses traitements ne relevant pas des cas prévus à l'article 37 du règlement.