Politique de confidentialité

Qui nous sommes

Le responsable du traitement de vos données est Spearo, qui fait tourner le site spearo.app depuis Dubaï, aux Émirats arabes unis. Nous proposons le service à des visiteurs de l'Union européenne : nous traitons donc les données personnelles conformément au RGPD et vous en conservez tous les droits, quel que soit le pays où nous sommes établis. Pour toute question de confidentialité, ou pour exercer vos droits, écrivez-nous à privacy@spearo.app ; nous répondons dans le mois, le délai fixé par le RGPD.

Quelles données nous recueillons

Nous recueillons le minimum nécessaire pour gérer la liste d'attente et comprendre comment le site est utilisé :

• Liste d'attente — votre adresse e-mail et, si vous choisissez de les ajouter, la ville qui vous intéresse, les types d'alertes, le canal (WhatsApp ou Telegram) et votre numéro de téléphone. L'e-mail est obligatoire ; le reste est facultatif.
• Alertes sur les points enregistrés — lorsque vous demandez à être prévenu au sujet d'un point sur la carte, nous conservons votre adresse e-mail, les coordonnées du point, l'étiquette courte facultative que vous lui avez donnée, sa classe (spot calibré ou pleine eau), la ville dont la prévision lui sert de référence et votre langue. Rien d'autre au sujet du point n'est conservé.
• Mesure technique (première partie) — les pages visitées, le type d'appareil et de navigateur, la langue, la page d'origine, votre adresse IP et une localisation approximative déduite de l'IP (pays/région).
• Cookies et identifiants publicitaires — déposés par Google et Meta pour mesurer les visites et l'efficacité de notre publicité (voir « Cookies » ci-dessous).
• E-mail haché transmis à Meta — lorsque vous rejoignez la liste d'attente, votre e-mail est transformé en code irréversible (empreinte SHA-256) et envoyé depuis notre serveur à Meta afin que votre inscription puisse être rattachée à la publicité. Nous transmettons aussi votre adresse IP, votre agent utilisateur et les cookies Meta (_fbp / _fbc).

Nous ne recueillons pas de catégories particulières de données (santé, etc.) et nous ne vous profilons pas pour prendre des décisions automatisées produisant des effets juridiques.

Les applications Spearo (iOS et Android)

Les applications de prévision pour iOS et Android fonctionnent sans compte ni inscription. Elles ne dialoguent avec notre serveur que pour calculer la prévision : les coordonnées du lieu que vous choisissez (une ville, un point sur la carte ou un point enregistré) voyagent dans la requête et se retrouvent dans les journaux techniques habituels du serveur.

• Mesure anonyme dans l'application (facultative) — quels écrans sont utilisés, la ville choisie, le modèle de l'appareil, la langue du système, le fuseau horaire, la version de l'application et un identifiant d'installation anonyme. Pas de nom, pas d'e-mail, pas de compte — nous ne pouvons pas relier ces données à votre identité.
• Coordonnées des points que vous enregistrez — mesure activée, l'application envoie aussi les coordonnées de vos points enregistrés, arrondies à environ 100 m, pour que nous voyions sur quelles côtes l'application sert réellement et que nous y améliorions la prévision. Le nom que vous donnez à un point n'est jamais transmis. Supprimez un point dans l'application et il disparaît aussi chez nous ; pour tout effacer, écrivez à privacy@spearo.app.
• Localisation de l'appareil — l'application peut demander une fois votre position approximative, uniquement pour choisir le spot le plus proche. Elle sert à cet instant précis et n'est ni conservée ni envoyée à la mesure d'audience.

Retours — distincts de la mesure d'audience. Si vous utilisez le formulaire intégré, nous recevons : le texte que vous écrivez et le type (bogue ou idée), la plateforme et la version de l'application, la langue et l'écran depuis lequel vous écrivez, l'identifiant d'installation et un identifiant de la tentative d'envoi, l'identifiant de session, le modèle de l'appareil et, si vous notez l'application avec des étoiles, cette note ; ainsi que les données techniques de la requête : adresse IP, localisation approximative qui en découle — pays, région, ville et coordonnées approximatives — et le fournisseur d'accès, de même que le user agent. Si vous laissez votre email, nous l'utilisons uniquement pour répondre à votre message ; dans ce cas seuls ces champs sont confiés à notre prestataire d'e-mails (Resend), à seule fin de nous acheminer la notification : l'adresse de réponse, le texte du message, le type, la plateforme et la version de l'application. Rien d'autre — ni l'IP, ni la localisation, ni le user agent, ni les identifiants. Nous ne le transmettons à aucun autre tiers. Tout cela n'est envoyé que lorsque vous appuyez vous-même sur « Envoyer », quel que soit votre réglage de mesure : c'est votre propre message adressé à nous.

Vous pouvez désactiver la mesure à tout moment dans l'application (Réglages → Confidentialité). Mesure désactivée, l'application n'envoie aucune des données de la liste ci-dessus (le retour que vous envoyez vous-même n'en fait pas partie). Il n'y a aucune publicité ni aucun traceur Google ou Meta à l'intérieur de l'application — la mesure décrite ci-dessus ne va qu'à notre propre serveur.

Pourquoi nous utilisons ces données et sur quelle base légale

• Gérer la liste d'attente et envoyer les alertes de fenêtre verte — une vérification quotidienne des points que vous avez enregistrés, qui vous écrit dès qu'une bonne fenêtre (verte) s'ouvre — sur la base de votre consentement, donné en soumettant votre e-mail. Vous pouvez le retirer à tout moment.
• Mesurer et améliorer le site (mesure technique de première partie) et mesurer l'efficacité de notre publicité Google et Meta — sur la base de notre intérêt légitime à maintenir et à faire connaître un service gratuit, de manière proportionnée.
• Garder le site sûr et fonctionnel (empêcher les abus de formulaire et le spam) — également sur la base de l'intérêt légitime.
• Traiter le retour que vous nous envoyez et vous répondre, lorsque vous laissez un e-mail — sur la base de notre intérêt légitime à accompagner les personnes qui utilisent le service et à répondre à la demande que vous nous avez adressée.

Qui y a accès (sous-traitants et tiers)

Nous ne vendons pas vos données. Nous ne les partageons qu'avec les prestataires qui rendent le site possible :

• Google — Google tag / Google Ads, pour mesurer les visites et les conversions publicitaires.
• Meta Platforms (Facebook/Instagram) — le pixel Meta dans le navigateur et l'API Conversions côté serveur, pour mesurer et optimiser la publicité, y compris l'e-mail haché décrit plus haut.
• Resend — notre prestataire d'envoi d'e-mails. Il expédie pour notre compte les alertes de spot à votre adresse et nous achemine la notification de votre retour lorsque vous laissez un e-mail de réponse. Cette notification ne transporte que : l'adresse de réponse, le texte du message, le type, la plateforme et la version de l'application. Nous ne lui confions ni l'adresse IP, ni la localisation, ni le user agent, ni aucun identifiant.
• Notre hébergeur et prestataire d'infrastructure, qui traite les requêtes pour notre compte.

Transferts internationaux

Nous faisons tourner spearo.app depuis Dubaï, aux Émirats arabes unis : les données décrites ici arrivent sur nos serveurs et parviennent à notre équipe là-bas. Les Émirats arabes unis ne font pas l'objet d'une décision d'adéquation de la Commission européenne ; nous appliquons donc nous-mêmes à ces données le niveau exigé par le RGPD — mêmes finalités, mêmes droits, mêmes mesures de sécurité.

Google et Meta sont des sociétés dont le siège est aux États-Unis et peuvent traiter des données hors de l'Espace économique européen. Ces transferts reposent sur les mécanismes juridiques que ces prestataires mettent à disposition (par exemple les clauses contractuelles types de la Commission européenne et les cadres d'adéquation applicables).

Combien de temps nous les conservons

Nous conservons l'e-mail de la liste d'attente et les données associées jusqu'à ce que vous retiriez votre consentement ou nous demandiez de les effacer — il suffit d'écrire à privacy@spearo.app. Les journaux de mesure technique ne sont gardés que le temps nécessaire au suivi de l'usage et de la sécurité du site. Les données traitées par Google et Meta suivent les politiques de conservation propres à ces prestataires.

Vos droits

En vertu du RGPD, vous pouvez à tout moment :

• Accéder aux données que nous détenons sur vous et en demander une copie.
• Rectifier des données inexactes ou périmées.
• Effacer vos données (le « droit à l'oubli »).
• Vous opposer au traitement fondé sur l'intérêt légitime et demander la limitation du traitement.
• Retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement déjà effectué.
• Demander la portabilité des données que vous nous avez fournies.

Pour exercer l'un de ces droits, écrivez à privacy@spearo.app : comme nous sommes établis hors de l'Union européenne, votre demande nous parvient directement, sans passer par un bureau local. Vous avez aussi le droit d'introduire une réclamation auprès de l'autorité de contrôle de la protection des données du pays où vous résidez — en France, la CNIL (cnil.fr) ; au Portugal, la CNPD (cnpd.pt).

Comment vous désinscrire

Chaque e-mail d'alerte de spot contient un lien de désinscription en un clic (et un en-tête List-Unsubscribe) qui coupe d'un coup toutes vos alertes de fenêtre. Vous pouvez aussi demander à tout moment votre retrait de la liste en écrivant à privacy@spearo.app.

Cookies et mesure d'audience

Nous utilisons des cookies et des technologies similaires à deux fins : notre propre mesure technique de première partie et la mesure publicitaire via Google et Meta. Nous n'utilisons pas de bandeau cookies ; vous pouvez contrôler et supprimer les cookies dans les réglages de votre navigateur et limiter la publicité personnalisée dans vos paramètres Google et Meta. Bloquer ces cookies n'affecte pas le calcul de la prévision.

Modifications de cette politique

Si nous modifions cette politique, nous mettons à jour la date de « dernière mise à jour » en haut de cette page. Les changements importants seront signalés de manière appropriée.

Contact

Pour toute question de confidentialité, ou pour exercer vos droits, contactez Spearo à privacy@spearo.app.