Politique de confidentialité

Dernière mise à jour : 21 juillet 2026

Sommaire

En résumé

1. Responsable du traitement

Digital Consult SRL, société à responsabilité limitée de droit belge, BCE 0808.334.949, TVA BE 0808.334.949, dont le siège social est établi à la Résidence le Festinoy 2b, 7011 Ghlin (Belgique), éditrice d'AquaTender, est responsable du traitement des données décrites ci-dessous.

Contact pour toute question ou demande relative à vos données : contact@aquatender.fish.

Nous n'avons pas désigné de délégué à la protection des données : nos traitements ne relèvent d'aucun des cas prévus à l'article 37 du RGPD (ni suivi systématique à grande échelle, ni traitement à grande échelle de données sensibles). Pour toute question relative à vos données, l'adresse ci-dessus est le point de contact.

2. Données traitées, finalités et bases légales

2.1 Compte

Données : adresse e-mail, mot de passe (stocké sous forme d'une empreinte cryptographique, jamais en clair), préférences (langue, unités métriques/impériales, fuseau horaire), date de création.
Finalité : créer et gérer votre compte, vous authentifier, vous fournir le Service.
Base légale : exécution du contrat (art. 6.1.b RGPD).

2.2 Contenus que vous créez

Données : aquariums (nom, type, volume, dimensions), mesures de paramètres et leur historique, population, matériel, rappels et journal d'entretien, photos, notes.
Finalité : fournir les fonctions de suivi, de graphes, de planification et de rappels.
Base légale : exécution du contrat.

2.3 Abonnement

Données : formule, statut, dates, identifiant de transaction de la plateforme (Apple/Google) ou du prestataire de paiement. Nous ne recevons ni ne stockons vos données de carte bancaire.
Finalité : gérer votre abonnement et vos droits d'accès ; établir la facturation.
Base légale : exécution du contrat ; obligation légale (comptabilité) pour les pièces justificatives.

2.4 Formulaire de contact

Données : nom, adresse e-mail, message, langue, et adresse IP de l'envoi.
Finalité : traiter votre demande et vous répondre ; l'IP sert uniquement à prévenir et tracer les abus (spam).
Base légale : intérêt légitime à répondre aux sollicitations et à protéger le service contre les abus (art. 6.1.f).

2.5 Données techniques

Données : journaux serveur (adresse IP, date, ressource demandée, agent utilisateur, code de réponse), données de protection réseau du CDN.
Finalité : sécurité, prévention des abus, diagnostic d'incident, disponibilité.
Base légale : intérêt légitime à sécuriser et maintenir le Service.

2.6 Notifications

Données : si vous activez les rappels push, l'adresse technique de réception (« point de terminaison ») fournie par votre navigateur, les clés publiques de chiffrement de votre appareil et un libellé d'appareil permettant de vous y retrouver.
Finalité : vous délivrer les rappels d'entretien.
Base légale : exécution du contrat ; le cas échéant, votre consentement au niveau du système d'exploitation ou du navigateur, révocable à tout moment.

Nous utilisons le standard ouvert Web Push (RFC 8030, authentification VAPID), sans ajouter d'intermédiaire de notification tel que OneSignal. La notification transite nécessairement par le service de push de l'éditeur de votre navigateur (Mozilla, Google, Apple ou Microsoft selon celui que vous utilisez), que vous choisissez de fait en choisissant votre navigateur. Son contenu est chiffré de bout en bout (RFC 8291) : ce service achemine le message sans pouvoir le lire. Un abonnement qui ne répond plus est automatiquement supprimé.

2.7 Ce que nous ne faisons pas

Nous n'effectuons aucun profilage publicitaire, aucune décision automatisée produisant des effets juridiques à votre égard, et nous n'utilisons pas vos contenus à des fins publicitaires.

3. Photos et métadonnées

Lorsque vous envoyez une photo, elle est redimensionnée et ses métadonnées EXIF sont retirées, y compris les coordonnées GPS : la localisation de votre domicile n'est donc pas conservée ni diffusée. Les fichiers d'origine ne sont pas conservés au-delà du traitement.

4. Fonction de partage

Si vous générez une fiche partageable, l'image concernée devient accessible via un lien public non devinable, afin que les forums puissent l'afficher. Cette publication résulte d'une action volontaire de votre part. Une fois un lien diffusé, il peut être copié ou conservé par des tiers indépendamment de notre contrôle. Vos autres photos et données restent privées.

5. Durées de conservation

6. Destinataires et sous-traitants

Vos données ne sont accessibles qu'aux personnes strictement nécessaires à l'exploitation du Service. Nous faisons appel aux sous-traitants suivants, liés par un contrat conforme à l'article 28 du RGPD :

OVHcloud — France
Hébergement des serveurs et de la base de données, dans un centre de données situé en France (Union européenne).
Cloudflare, Inc. (États-Unis)
Réseau de diffusion, protection contre les attaques et terminaison TLS. À ce titre, Cloudflare traite les données de connexion (dont l'adresse IP) transitant vers le site.
Mailjet SAS (groupe Sinch) — France
Acheminement des e-mails transactionnels et des messages du formulaire de contact. Siège : 43 rue de Dunkerque, 75010 Paris. Les données sont hébergées dans l'Union européenne (centres de données de Francfort, en Allemagne, et de Saint-Ghislain, en Belgique). Certains sous-traitants ultérieurs de Mailjet, utilisés pour son support technique, sont établis aux États-Unis (voir la section 7).
Apple Inc. / Google LLC
Uniquement si vous souscrivez via l'App Store ou Google Play : gestion de l'achat et de l'abonnement, selon leurs propres politiques.

Nous pouvons être amenés à communiquer des données si la loi l'exige (réquisition d'une autorité compétente).

7. Transferts hors de l'Union européenne

Vos données sont stockées en Europe. Certains prestataires techniques traitent néanmoins des données aux États-Unis, ou y font appel à des sous-traitants ultérieurs :

Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD, au premier rang desquelles les clauses contractuelles types de la Commission européenne (décision 2021/914). Certains de ces prestataires sont en outre certifiés au titre du Data Privacy Framework UE–États-Unis, mécanisme qui vient s'ajouter aux clauses contractuelles types sans s'y substituer.

8. Cookies et traceurs

Site vitrine (aquatender.fish) : aucun cookie, aucun traceur, aucune mesure d'audience, aucune police tierce. Aucune bannière de consentement n'est donc nécessaire.

Application (aquatender.app) : uniquement des traceurs techniques strictement nécessaires au fonctionnement (maintien de votre session d'authentification, préférences). Ils sont exemptés de consentement. Aucun cookie publicitaire ou analytique n'est déposé.

Dans notre configuration actuelle, Cloudflare ne dépose aucun cookie : les fonctions susceptibles d'en déposer un (détection de robots) ne sont pas activées. Si cela devait changer, nous mettrions cette page à jour ; il s'agirait alors d'un cookie strictement nécessaire à la sécurité, exempté de consentement.

9. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (pour les traitements fondés sur notre intérêt légitime) et de portabilité de vos données. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits : contact@aquatender.fish. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Nous pouvons demander un élément permettant de vérifier votre identité si un doute raisonnable existe.

Vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente — en Belgique, l'Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be) — ou auprès de l'autorité de votre pays de résidence.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS/TLS), stockage des mots de passe sous forme d'empreinte, cloisonnement des données par utilisateur, limitation des accès, limitation de débit et protections anti-abus, sauvegardes.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous informerons et notifierons l'autorité compétente dans les conditions prévues aux articles 33 et 34 du RGPD.

11. Mineurs

Le Service n'est pas destiné aux personnes de moins de 16 ans sans l'autorisation et la supervision d'un titulaire de l'autorité parentale. Nous ne collectons pas sciemment de données d'enfants en deçà de l'âge du consentement numérique applicable. Si vous estimez qu'un mineur nous a transmis des données, écrivez-nous : nous les supprimerons.

12. Modifications

Nous pouvons faire évoluer cette politique. En cas de changement substantiel, vous serez informé par e-mail ou dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.