Politique de confidentialité

Application : Sailors Companion (l'« Application ») · Date d'entrée en vigueur : 28 juin 2026 · Dernière mise à jour : 28 août 2026

La présente politique de confidentialité explique comment les données à caractère personnel sont traitées lorsque vous utilisez l'Application, conformément au Règlement général sur la protection des données de l'UE (GDPR) et à la loi autrichienne sur la protection des données (DSG). L'Application est conçue pour fonctionner en mode hors ligne en priorité et avec un traitement minimal des données : la plupart de vos données ne quittent jamais votre appareil.

1. Responsable du traitement

Le responsable du traitement des données au sens de l'art. 4(7) GDPR est :

Johannes Püller
Eisenhüttelgasse 79B
2380 Perchtoldsdorf, Austria
E-mail : info@sailorscompanion.com

Aucun délégué à la protection des données n'est désigné, cette désignation n'étant pas requise par l'art. 37 GDPR pour ce traitement.

2. Principes — ce qui reste sur votre appareil

Par conception, les données suivantes sont stockées exclusivement en local sur votre appareil (et, si vous l'activez, dans votre propre espace iCloud — voir §4.4) et ne sont pas transmises au responsable du traitement : vos journaux de bord, entrées de journal, trace GPS enregistrée, observations, statistiques et paramètres. Le responsable du traitement ne gère ni système de compte ni base de données centrale lisible de vos croisières. Deux fonctions facultatives — la veille au mouillage et le partage d'un journal de bord par lien — déposent certes une copie sur un serveur exploité par le responsable du traitement, mais celle-ci est chiffrée sur votre appareil avant de le quitter et le responsable du traitement ne peut pas la lire. Le §6 décrit les deux en détail.

3. Données de localisation

Avec votre autorisation, l'Application accède à la localisation de votre appareil (y compris en arrière-plan, « Toujours ») afin d'enregistrer votre trace et de calculer la distance, la vitesse et le cap, ainsi que pour déclencher des rappels basés sur les mouvements. Ce traitement s'effectue sur votre appareil. Votre position n'est transmise à des tiers que dans les cas limités décrits au §4 (par exemple sous forme de coordonnées arrondies transmises au service météo pour obtenir une prévision locale, de coordonnées transmises au service de géocodage pour obtenir des noms de lieux lisibles, et — indirectement — de la vue cartographique que vous consultez, transmise au serveur cartographique du responsable du traitement qui la dessine pour vous, voir §4.5). L'Application n'affiche ni n'invente jamais de données qu'elle ne peut pas effectivement connaître.

Base juridique : exécution du service que vous avez demandé et intérêt légitime du responsable du traitement à fournir les fonctionnalités essentielles du journal de bord (art. 6(1)(b) et (f) GDPR). Vous pouvez retirer l'accès à la localisation à tout moment dans les réglages iOS ; l'enregistrement en arrière-plan s'arrête alors.

4. Services tiers (destinataires / sous-traitants)

L'Application utilise les services externes suivants. Chacun ne reçoit que les données nécessaires à sa fonction.

Les données cartographiques proviennent d'OpenStreetMap et d'OpenSeaMap. La carte elle-même est toutefois produite et distribuée par le responsable du traitement : sa consultation n'envoie aucune requête à OpenStreetMap ou OpenSeaMap. La mention des sources figure dans l'application sous « Mentions légales & À propos ».

Lorsqu'un destinataire agit en qualité de sous-traitant, un accord de traitement des données approprié (art. 28 GDPR) est en place. Pour les transferts vers des fournisseurs situés en dehors de l'UE/EEE (par exemple Apple), le traitement est encadré par les Clauses Contractuelles Types de l'UE et/ou le Cadre de protection des données UE–États-Unis, selon le cas applicable. L'Application ne contient aucune publicité, aucun SDK d'analyse/traçage et aucun identifiant publicitaire. Le réseau de distribution de la carte répond à votre requête depuis l'emplacement le plus proche, qui peut se situer hors de l'UE ; Amazon Web Services agit à ce titre en qualité de sous-traitant. La seule statistique d'utilisation est produite côté serveur à partir des données de journalisation et est décrite au §4.5.

4.4 Sauvegarde iCloud

Si vous activez la sauvegarde, une copie de la base de données locale de l'Application est stockée dans votre propre compte iCloud, sous votre identifiant Apple et selon les conditions générales et la politique de confidentialité d'Apple. Le responsable du traitement n'a pas accès à vos sauvegardes iCloud.

4.5 Données de journalisation du serveur cartographique

Pour dessiner la carte marine, l'application demande les vues cartographiques actuellement visibles à un serveur exploité par le responsable du traitement. Comme pour tout serveur web, des données de journalisation sont alors générées : votre adresse IP, l'horodatage, la vue demandée et un identifiant de l'application. La vue demandée permet de savoir quelle zone maritime vous avez consultée. Elle ne dit rien de l'endroit où vous vous trouvez, du cap que vous avez suivi ni du contenu de votre journal de bord — tout cela reste sur votre appareil (§2).

Ces journaux servent à l'exploitation sécurisée, à la protection contre les accès abusifs et à une statistique d'utilisation agrégée : combien d'appareils ont utilisé la carte au cours d'une journée et quelles zones maritimes ont été consultées. Lors de l'évaluation, votre adresse IP est hachée avec une valeur aléatoire secrète qui change chaque jour ; seul le résultat du comptage est conservé, jamais l'adresse elle-même. Comme cette valeur change quotidiennement, toute reconnaissance sur plusieurs jours est techniquement exclue. Les zones maritimes sont regroupées en champs grossiers, de sorte qu'aucun port, atterrage ou poste de mouillage particulier n'y soit identifiable.

Les journaux bruts sont supprimés automatiquement au bout de sept jours. Aucun profil d'utilisateur n'est constitué, aucun rapprochement avec d'autres données n'a lieu, et la statistique n'est pas transmise à des tiers.

Base légale : notre intérêt légitime à une exploitation sûre du service et à savoir comment et où l'application est utilisée, afin de la faire évoluer (art. 6, §1, point f, RGPD).

5. Retours & assistance

Si vous choisissez d'envoyer un retour depuis l'Application, les éléments suivants sont transmis au serveur du responsable du traitement : votre message en texte libre, des métadonnées techniques (par exemple version et build de l'Application, version iOS, modèle de l'appareil, langue, écran actuel et statut, compteurs agrégés) et, uniquement si vous le renseignez, une adresse e-mail de réponse. Aucune donnée de position, aucun contact ni identifiant persistant de l'appareil ne sont joints. Si vous laissez le champ e-mail vide, la soumission est anonyme et nous ne pouvons pas vous répondre.

Les métadonnées exactes vous sont présentées dans l'Application avant l'envoi. Veuillez noter que le texte libre que vous saisissez peut lui-même contenir des données à caractère personnel ; n'incluez que les informations strictement nécessaires.

Base juridique : votre consentement et l'intérêt légitime du responsable du traitement à améliorer l'Application et à fournir une assistance (art. 6(1)(a) et (f) GDPR).

6. Partage par lien (veille au mouillage et journal de bord partagé)

L'Application peut publier une copie d'une croisère — ou, pour la veille au mouillage, votre mouillage et les mouvements du bateau autour — sur une page web que toute personne détenant le lien peut ouvrir dans un navigateur. Rien n'est publié tant que vous ne lancez pas un partage, et chaque fois que vous le faites, c'est vous qui décidez de publier.

Ce qui est transmis. Pour un journal de bord partagé : la trace enregistrée, les horaires, les statistiques, les lieux où vous avez mouillé ou amarré avec leurs noms, ainsi que le nom, la région et le pays de la croisère — et, sauf si vous le désactivez, le nom et le type du bateau. Si vous laissez la position en direct activée, la page montre également où se trouve le bateau, à quelle vitesse et sur quel cap, tant que le partage est actif. Les notes et tout autre texte libre que vous avez saisi dans les entrées ne sont jamais transmis : le format de transfert ne prévoit aucun champ pour cela. Les noms d'équipage ne sont pas transmis non plus.

Le responsable du traitement ne peut rien en lire. La copie est chiffrée sur votre appareil (AES-256-GCM) avant l'envoi. La clé se trouve dans la partie du lien située après le « # », que les navigateurs n'envoient jamais à un serveur ; elle n'atteint donc ni le serveur du responsable du traitement ni ses journaux. Ce qui y est conservé est du texte chiffré et le minimum technique nécessaire pour le servir.

Quiconque a le lien peut lire. Il n'y a ni mot de passe, ni compte, ni moyen pour la page de distinguer un lecteur d'un autre. Un lien transmis fonctionne pour quiconque le reçoit. Traitez-le comme le secret qu'il est.

Combien de temps, et comment y mettre fin. Un journal de bord partagé est supprimé du serveur 30 jours après la dernière mise à jour, une veille au mouillage 48 heures après ; la page indique elle-même sa date d'expiration. Arrêter un partage fige la page — elle reste lisible jusqu'à l'expiration de ce délai. Remplacer le lien supprime immédiatement la copie publiée du serveur et génère un nouveau lien ; l'ancien cesse aussitôt de fonctionner. Supprimer la croisère dans l'Application, ou désinstaller l'Application, ne retire pas à lui seul une copie déjà publiée — arrêtez ou remplacez d'abord le partage.

Si d'autres personnes étaient à bord. Une trace montre où était le bateau et quand ; si d'autres naviguaient avec vous, ce sont aussi des informations les concernant. La publier est votre décision, pas celle de l'Application — prenez-la avec les personnes concernées plutôt que pour elles.

Base légale : votre consentement, donné en créant le lien (art. 6, par. 1, point a) du RGPD) ; vous pouvez le retirer à tout moment en arrêtant ou en remplaçant le partage. Le contenu d'une page partagée, les destinataires du lien et la durée de mise en ligne relèvent de vos décisions ; pour cette publication, c'est vous le responsable, et le responsable du traitement de l'Application ne fait que relayer une copie qu'il ne peut pas lire.

6.1 Si vous lisez une page partagée

Vous n'avez besoin ni de l'Application, ni d'un compte, ni d'une connexion pour ouvrir une page partagée, et il ne vous est demandé d'accepter quoi que ce soit. À l'ouverture, le serveur du responsable du traitement traite votre adresse IP dans un seul but : limiter le débit des requêtes abusives. Elle est hachée avec un sel secret dès son arrivée et seul le hachage est conservé, pour la durée de la fenêtre de limitation ; l'adresse brute n'est pas stockée par le service. La base légale est l'intérêt légitime du responsable du traitement à maintenir le service disponible (art. 6, par. 1, point f) du RGPD). La page enregistre la clé de déchiffrement de votre lien dans le stockage local de votre navigateur afin que le rechargement fonctionne encore ; rien d'autre n'est stocké sur votre appareil, et il n'y a ni cookies, ni analyse d'audience, ni traçage. Ce que vous consultez a été publié par la personne qui vous a envoyé le lien : c'est elle, et non le responsable du traitement, qui décide de son contenu et de sa durée de mise en ligne — adressez-vous donc à elle pour le retrait. Vos droits au titre du §10 et votre droit de réclamation au titre du §11 s'appliquent également à vous.

7. Signalement d'une marque de navigation à OpenStreetMap

L'Application vous permet de signaler une marque de navigation — bouée, balise ou feu — que vous avez vous-même constatée manquante, mal positionnée ou disparue. Si vous envoyez un tel signalement, il est transmis sous forme de note publique à OpenStreetMap, projet cartographique ouvert de l'OpenStreetMap Foundation (OSMF), organisation à but non lucratif établie au Royaume-Uni. Il part directement de votre appareil vers OpenStreetMap : il ne transite par aucun serveur du responsable du traitement, qui n'en reçoit ni n'en conserve aucune copie. Rien n'est envoyé tant que vous n'avez pas rédigé un signalement et ne l'avez pas envoyé.

Ce qui est transmis. La position que vous signalez, le texte de votre signalement et l'heure de sa réception. Si vous vous connectez avec un compte OpenStreetMap, le signalement est rattaché à ce compte et son nom d'utilisateur est affiché publiquement. Si vous ne vous connectez pas, OpenStreetMap enregistre à la place votre adresse IP avec le signalement. Dans les deux cas, la position, le texte et l'heure sont publiquement visibles dans le monde entier dès leur réception. Notez que le texte libre que vous saisissez peut lui-même contenir des données personnelles ; n'écrivez que ce dont un lecteur inconnu a besoin pour comprendre l'observation.

OpenStreetMap est un responsable du traitement à part entière. Ce qu'il advient ensuite de votre signalement — publication, conservation, modération, diffusion ultérieure des données — relève de la seule responsabilité de l'OpenStreetMap Foundation et de sa propre politique de confidentialité, disponible à l'adresse osmfoundation.org/wiki/Privacy_Policy.

Un signalement ne peut pas être repris. Vous ne pouvez pas supprimer un signalement envoyé ; seul un modérateur d'OpenStreetMap peut le masquer, et il subsiste dans l'historique du projet ainsi que dans les copies des données déjà téléchargées par d'autres. Le retrait du consentement ne vaut donc que pour l'avenir : il empêche de nouveaux signalements, il ne supprime pas celui qui est déjà parti.

Base légale : votre consentement, donné en envoyant le signalement (art. 6, par. 1, point a) du RGPD). Le signalement est facultatif ; aucune autre fonction de l'Application n'en dépend.

8. Autorisations utilisées

9. Durée de conservation

Les données sur votre appareil sont conservées jusqu'à ce que vous les supprimiez (entrées, journaux de bord, trace) ou que vous désinstalliez l'Application. Les soumissions de retours ne sont conservées que le temps nécessaire à leur traitement et à leur analyse, et sont supprimées au plus tard après 24 mois (ou plus tôt sur demande). Les données publiées via la veille au mouillage ou un lien de partage sont automatiquement supprimées du serveur — respectivement 48 heures et 30 jours après la dernière mise à jour (§6).

10. Vos droits

En vertu du GDPR, vous disposez du droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d'opposition (art. 21) au traitement fondé sur des intérêts légitimes. Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment avec effet pour l'avenir. Pour exercer ces droits, contactez-nous à l'adresse info@sailorscompanion.com. La plupart des données étant stockées uniquement sur votre appareil, vous pouvez également exercer bon nombre de ces droits directement dans l'Application (modifier/supprimer des entrées, désactiver la sauvegarde, révoquer des autorisations).

11. Droit d'introduire une réclamation

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente en Autriche est l'Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Vienne, Autriche — www.dsb.gv.at.

12. Enfants

L'Application n'est pas destinée aux enfants et ne collecte pas sciemment de données à caractère personnel auprès d'enfants.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité pour tenir compte des évolutions de l'Application ou des exigences légales. La version en vigueur est toujours disponible à l'adresse https://www.sailorscompanion.com/privacy-fr.html ; la date de « Dernière mise à jour » indiquée ci-dessus correspond à la révision la plus récente.