Politique de confidentialité
Cette déclaration décrit quelles données personnelles l’app Humboldt Expedition et ce site traitent, à quelles fins, et quels droits tu as.
1. Responsable
Remo Diethelm
E-mail : hello@humboldtexpedition.com
2. De quoi parle l’app
Humboldt Expedition est un jeu de collection : tu photographies des animaux, une intelligence artificielle identifie l’espèce, et en cas d’identification sûre un dessin est gravé. De nombreuses fonctions — observations de la communauté, échanges, classement — reposent sur le partage de certaines informations avec d’autres utilisateurs. Le détail figure à la section 5.
3. Données dans l’app
3.1 Compte et profil
- Adresse e-mail et mot de passe : pour l’inscription et la connexion (Firebase Authentication). L’e-mail sert à la vérification et à la réinitialisation du mot de passe (envoi via notre fournisseur de messagerie ; voir section 7). Il n’est pas visible pour les autres utilisateurs.
- Nom de collectionneur : un nom d’affichage unique choisi par toi. Il est visible pour les autres utilisateurs connectés (p. ex. classement et demandes d’amitié).
- Photo de profil : choisie dans un catalogue prédéfini, ou optionnellement via un selfie. Un selfie est stocké dans notre cloud et envoyé à un service d’image IA (fal.ai) qui le transforme en dessin style Humboldt utilisé comme avatar. Le selfie original n’est visible que pour toi ; le dessin est visible pour les autres utilisateurs connectés comme un avatar du catalogue.
3.2 Observations : photos, horodatage, position
- Photo : la photo d’observation est compressée et stockée dans notre cloud (Firebase Storage).
- Horodatage : l’heure de prise de vue est lue dans les métadonnées EXIF et enregistrée ; sans horodatage valide, aucun envoi n’est possible.
- Position : avec ta permission, l’app enregistre une position avec l’observation — de préférence depuis les données GPS EXIF de la photo, sinon depuis la position de l’appareil lors d’une prise avec la caméra. Elle est nécessaire pour les cartes, les fonctions communautaires et les découvertes à proximité.
- Copie sur ton appareil : les photos prises avec l’appareil photo sont aussi enregistrées — avec coordonnées GPS intégrées — dans ta galerie. Cette copie reste sur ton appareil et n’est pas traitée par nous.
3.3 Identification par IA
Pour identifier l’espèce, nous envoyons la photo ainsi que — si disponibles — les coordonnées de prise de vue à un service d’IA (Google Gemini / Vertex AI ou Anthropic Claude selon la configuration). Le traitement peut avoir lieu hors de Suisse / EEE, notamment aux États-Unis (voir section 7).
3.4 Domicile (optionnel)
Tu peux enregistrer volontairement un domicile (« jardin »). Pour rechercher une adresse, nous interrogeons le service de géocodage Photon (Komoot) ; le texte de recherche et ton adresse IP sont transmis pour cette requête. Le domicile enregistré n’est visible que pour toi et n’est pas partagé avec d’autres utilisateurs.
3.5 Équipes d’expédition (optionnel)
Si tu rejoins une équipe d’expédition, l’app partage périodiquement ta position actuelle avec tes coéquipiers tant que tu es « live » dans l’équipe, afin que les membres puissent se voir sur la carte d’équipe. Les amis d’un membre live peuvent aussi voir qu’une équipe est à proximité lors de l’adhésion. La position live n’est pas partagée avec l’ensemble de la communauté.
3.6 Notifications push
Si tu autorises les notifications, nous stockons des jetons d’appareil Firebase Cloud Messaging (max. 10 appareils) pour t’informer d’événements tels que les offres d’échange ou de cadeau, les demandes et acceptations d’amitié, les introductions d’amis et les likes sur tes observations. Tu peux les désactiver à tout moment dans les réglages système.
3.7 Cartes et recherche d’adresse
Les cartes de l’app chargent des tuiles auprès de l’OpenStreetMap Foundation (tile.openstreetmap.org). Le serveur reçoit alors techniquement ton adresse IP et la zone demandée. La recherche d’adresse utilise Photon (photon.komoot.io) ; voir section 3.4.
3.8 Diagnostic et analytique
Dans les builds de production, nous utilisons les services suivants pour la stabilité et la compréhension de l’usage. L’app ne contient pas de SDK publicitaires.
- Firebase Crashlytics : en cas de plantage, des informations techniques sont transmises (modèle, versions OS/app, journal).
- Firebase Analytics : événements d’usage anonymes/pseudonymes (p. ex. écrans et funnels), liés à ton ID de compte Firebase, ainsi que des propriétés comme la langue et la version de l’app. Les identifiants publicitaires ne sont pas collectés.
- Sentry : rapports d’erreurs, traces de performance et Session Replay (enregistrement de parties de l’interface en cas d’erreur ou pour un échantillon de sessions). Les champs de saisie restent masqués ; le reste du texte et des images du replay peut être visible pour le débogage. La collecte PII par défaut de Sentry est désactivée.
3.9 Autorisations
L’app demande les autorisations suivantes — seulement lorsque tu utilises la fonction concernée :
- Caméra — photographier des animaux pour ta collection et éventuellement prendre un selfie pour un avatar personnalisé.
- Photothèque — envoyer des images existantes et enregistrer des prises de vue.
- Localisation (pendant l’usage) — lieux d’observation, position sur les cartes, découvertes à proximité et heartbeats d’équipe d’expédition.
- Notifications — alertes sur les échanges, amis et likes (voir 3.6).
4. Catalogue d’espèces (pas de données personnelles)
Fiches, photos de référence et dessins sont compilés automatiquement à partir de sources publiques (iNaturalist, Wikipedia, GBIF, etc.) et parfois enrichies par IA (notamment fal.ai pour les illustrations). Aucune donnée personnelle n’est traitée à cette fin ; tes photos d’observation ne sont pas utilisées pour cela.
5. Ce que voient les autres utilisateurs
- Observations communautaires : en cas d’identification sûre avec position, l’observation est visible pour les autres utilisateurs connectés — avec une position approximative (décalée aléatoirement jusqu’à 100 m) et le jour calendaire, sans heure ni ton nom.
- Amis : avec les amis acceptés, tes observations (photos et identifications) ainsi que tes cartes de collection sont partagées avec le lieu exact ; les amis peuvent aussi voir tes cartes géographiques.
- Équipe d’expédition : tant que tu es live dans une équipe, tes coéquipiers voient ta position actuelle sur la carte d’équipe (voir 3.5).
- Classement : nom, avatar et score sont visibles pour tous les utilisateurs connectés.
- Première découverte : si tu découvres une espèce en premier, ton nom apparaît durablement comme premier découvreur dans le catalogue.
- Échanges : les offres d’échange et de cadeau sont visibles pour les collectionneurs concernés ; les liens d’invitation peuvent afficher le nom de l’expéditeur et un aperçu du cadeau.
6. Finalités et bases juridiques
Nous traitons des données pour fournir l’app et ses fonctions de jeu (exécution du contrat), sur la base de ton consentement (caméra, localisation, notifications — révocables via les autorisations système) ainsi que sur notre intérêt légitime à la stabilité, la sécurité, l’amélioration du produit et la prévention des abus (p. ex. rapports de plantage, analytique, diagnostic d’erreurs, unicité des dessins). S’applique la loi suisse sur la protection des données (LPD) ; dans la mesure où le RGPD s’applique, nous nous fondons sur l’art. 6 al. 1 lit. a, b et f RGPD.
7. Destinataires, lieu de stockage et pays tiers
- Google / Firebase : authentification, base de données, stockage, Cloud Functions, push, Crashlytics, Analytics et hébergement de ce site. Nos Cloud Functions tournent dans la région Zurich (europe-west6).
- Services d’IA : Google et Anthropic pour l’identification (voir 3.3) ; fal.ai pour les dessins Humboldt à partir de selfies et les illustrations du catalogue (voir 3.1 et 4).
- Sentry (Functional Software, Inc., USA) : surveillance des erreurs et Session Replay (voir 3.8).
- Infomaniak (Suisse) : envoi des e-mails de vérification et de réinitialisation du mot de passe.
- OpenStreetMap Foundation (UK) : tuiles cartographiques (voir 3.7).
- Komoot / Photon : géocodage d’adresses (voir 3.4).
Lorsque des données sont transférées vers des pays sans niveau de protection adéquat (notamment les USA), nous nous appuyons sur des garanties appropriées (clauses contractuelles types, certifications des fournisseurs).
8. Durée de conservation et suppression
Tes données restent stockées tant que ton compte existe. Si tu supprimes une observation dans l’app, la photo et l’identification associées sont aussi retirées. Tu peux supprimer ton compte dans l’app ou demander à tout moment la suppression complète de ton compte et des données associées : Supprimer le compte et les données. Après suppression, nous retirons ton profil, tes données privées, observations, photos, avatars personnalisés, amitiés, échanges que tu as créés et enregistrements associés. Si tu es enregistré comme premier découvreur d’une espèce, ton nom peut rester crédité dans le catalogue.
9. Tes droits
Tu as droit d’accès, de rectification, d’effacement et de portabilité, ainsi que — le cas échéant — de limitation et d’opposition. Tu peux retirer un consentement à tout moment. Contact : hello@humboldtexpedition.com. En Suisse, tu peux aussi t’adresser au PFPDT.
10. Ce site
Ce site est hébergé via Firebase Hosting (Google) ; des journaux serveur techniques sont générés (IP, horodatage). Pas de cookies ni de tracking. Les polices sont chargées depuis Google Fonts ; ton IP est alors transmise à Google.
11. Modifications
Nous mettons à jour cette déclaration si l’app ou le droit évolue. La version publiée ici fait foi.