Politique de confidentialité

Dernière mise à jour : 11 septembre 2026

Cette politique s’applique à ce site web et à l’application mobile The Mycologist (ensemble, « le service »). Responsable du traitement : The Mycologist — contact@themycologist.app.

Les données que nous collectons

• Compte : adresse e-mail, prénom ou pseudo (facultatif), mot de passe (stocké haché, jamais en clair).
• Abonnements : le paiement est traité par Stripe — votre numéro de carte ne transite jamais par nos serveurs. Nous conservons l’identifiant d’abonnement, les cartes achetées (zone × espèce) et leur statut.
• Localisation : uniquement à votre initiative — spot sauvegardé, prise notée au carnet, consultation de l’indice en un point précis, géolocalisation dans l’app. Vos positions ne sont jamais visibles des autres utilisateurs.
• Photos : celles que vous ajoutez à votre carnet de chasse (facultatif).
• Alertes de pousse : zone, espèce et seuil choisis.
• Données techniques : journaux serveur (adresse IP, date, pages consultées), conservés brièvement à des fins de sécurité et de prévention des abus.

Nous n’affichons aucune publicité dans le service et ne vendons jamais vos données. Avec votre accord uniquement, nous utilisons Google Analytics (mesure d’audience) et le pixel Meta (mesure de nos propres campagnes publicitaires) — voir « Cookies, mesure d’audience et publicité ».

Pourquoi nous les utilisons

Exécution du service (compte, cartes, abonnements, alertes, carnet — base contractuelle) ; sécurité et prévention des abus (intérêt légitime) ; localisation et photos uniquement lorsque vous les fournissez (consentement, retirable à tout moment) ; mesure d’audience et de nos publicités (Google Analytics, pixel Meta — consentement donné via la bannière cookies, retirable à tout moment).

Qui y a accès

• o2switch (France) : hébergement du service.
• Stripe : traitement des paiements.
• Google Ireland Ltd : uniquement si vous avez accepté les cookies — mesure d’audience avec Google Analytics (voir « Cookies, mesure d’audience et publicité »).
• Meta Platforms Ireland Ltd : uniquement si vous avez accepté les cookies — mesure de nos publicités Facebook et Instagram (voir « Cookies, mesure d’audience et publicité »). Google et Meta peuvent transférer ces données aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis.
• Open-Meteo et Amazon Web Services : calcul de la météo et de l’indice de pousse — seules des coordonnées géographiques leur sont transmises, sans aucun identifiant personnel.
• Les e-mails transactionnels (réinitialisation de mot de passe, reçus) sont envoyés via notre hébergeur ou notre prestataire d’e-mailing.

Durées de conservation

Vos données sont conservées tant que votre compte est actif. La suppression du compte efface immédiatement spots, prises, photos, alertes et droits d’accès ; les pièces comptables liées aux paiements sont conservées le temps des obligations légales.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition (RGPD). Écrivez-nous à contact@themycologist.app. Vous pouvez aussi saisir l’autorité de contrôle de votre pays (en France : la CNIL ; en Belgique : l’APD).

Supprimer votre compte

Directement dans l’application (Compte → Supprimer mon compte) ou sur simple demande par e-mail. La suppression est immédiate et définitive, résiliation de l’abonnement comprise.

Cookies, mesure d’audience et publicité

Le site utilise des cookies techniques strictement nécessaires (session de connexion, mémorisation de votre choix ci-dessous), qui ne requièrent pas de consentement. Nous tenons aussi un comptage de visites interne, sans cookie ni service tiers.

Avec votre accord, donné via la bannière lors de votre première visite, nous activons :

• Google Analytics 4 (Google Ireland Ltd) : mesure d’audience — pages vues, parcours, achats — via des cookies (durée : 13 mois). Google Analytics 4 ne conserve pas les adresses IP.
• Pixel Meta (Meta Platforms Ireland Ltd) : mesure de l’efficacité de nos publicités Facebook et Instagram via des cookies (durée : 3 mois). Nous transmettons aussi à Meta, sous forme hachée et irréversible, votre adresse e-mail, votre prénom ou pseudo s’il est renseigné et votre pays lors d’une inscription ou d’un achat, ainsi que le montant de l’achat (API Conversions).

Google et Meta peuvent transférer ces données aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis. Sans votre accord, rien de tout cela n’est activé. Votre choix est conservé 6 mois et modifiable à tout moment : gérer mes cookies.

Sécurité

Connexions chiffrées (HTTPS) sur tout le service, mots de passe hachés, accès aux données restreint.

Divers

Le service s’adresse aux adultes (18 ans et plus). Toute évolution de cette politique sera publiée sur cette page avec sa date de mise à jour.