1. Responsable du traitement
Le responsable du traitement des données est DeepLog SAS, dont le siège social est situé à Nice, France.
Délégué à la Protection des Données (DPO) : deeplog.eu@gmail.com
2. Données collectées
| Donnée | Finalité | Base légale |
|---|---|---|
| E-mail, nom | Création de compte, communication | Contrat |
| Données de plongée | Logbook, statistiques | Contrat |
| Photos sous-marines | Identification espèces, logbook | Consentement |
| Géolocalisation (spots) | Carte des spots, conditions météo | Consentement |
| Données Shearwater (BLE) | Import plongées depuis l'ordinateur | Consentement |
| Données d'usage anonymisées | Amélioration du service | Intérêt légitime |
3. Hébergement et sous-traitants
Les données sont hébergées et traitées par :
- Supabase — base de données et authentification (hébergé dans l'UE)
- Vercel — hébergement du site web (CDN mondial)
- iNaturalist — enrichissement encyclopédie espèces (données publiques uniquement)
Aucune donnée personnelle n'est transférée en dehors de l'Espace Économique Européen sans garanties appropriées.
4. Durée de conservation
- Données de compte : conservées pendant la durée de l'inscription + 3 ans après suppression
- Données de plongée : conservées tant que le compte est actif
- Photos : conservées tant que le compte est actif, supprimées sous 30 jours après demande
- Logs techniques : 12 mois maximum
5. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez des droits suivants :
- Accès — obtenir une copie de vos données personnelles
- Rectification — corriger des données inexactes
- Effacement — demander la suppression de vos données
- Portabilité — recevoir vos données dans un format structuré
- Opposition — vous opposer au traitement de vos données
- Limitation — demander la limitation du traitement
Pour exercer ces droits, contactez notre DPO à deeplog.eu@gmail.com. Nous répondrons dans un délai de 30 jours.
6. Cookies et analytics
Le site deeplog.eu utilise un outil d'analytics respectueux de la vie privée (Plausible.io ou Umami) qui ne dépose aucun cookie et ne collecte aucune donnée personnelle. Aucun consentement n'est donc requis.
L'Application mobile ne dépose aucun cookie tiers.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS) et au repos, authentification sécurisée, audits réguliers.
8. Réclamation
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr
9. Contact
Pour toute question relative à cette politique, contactez-nous : deeplog.eu@gmail.com