Légal

Politique de confidentialité

Dernière mise à jour : juillet 2026

1. Données collectées

InvNat collecte les données suivantes : adresse email (authentification), données terrain (observations, sessions, espèces, habitats), photos géolocalisées prises depuis l'application, et logs de connexion (horodatage, adresse IP anonymisée).

2. Base légale

Le traitement de vos données repose sur l'exécution du contrat d'utilisation (fourniture du service InvNat) et sur l'intérêt légitime d'améliorer le service (logs techniques). Aucune donnée n'est traitée à des fins publicitaires.

3. Durée de conservation

Données terrain (observations, sessions) : conservées à vie, même après résiliation. Photos : conservées pendant la durée de l'abonnement actif + 6 mois après résiliation. Logs de connexion : 12 mois. Compte utilisateur : jusqu'à demande de suppression.

4. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants : accès à vos données, rectification, suppression, portabilité (export JSON/CSV), limitation du traitement, et opposition. Pour exercer ces droits, contactez-nous à contact@invnat.fr. Nous répondons dans un délai de 30 jours.

5. Cookies et traceurs

InvNat utilise une mesure d'audience respectueuse de la vie privée (Umami) : sans cookie, sans identifiant publicitaire et sans donnée personnelle. Aucun cookie publicitaire ni traceur marketing tiers n'est utilisé. Seuls des cookies techniques strictement nécessaires au fonctionnement du service sont déposés (session d'authentification). Aucune donnée n'est partagée avec des services publicitaires.

L'affichage des cartes charge des fonds cartographiques et des polices depuis des fournisseurs tiers (OpenStreetMap, OpenTopoMap, OpenMapTiles). Ces fournisseurs reçoivent l'adresse IP du navigateur, à seule fin de servir les tuiles et libellés de carte — sans cookie, sans traceur et sans finalité publicitaire.

6. Hébergement

Les données sont hébergées par Supabase (serveurs européens, UE). Les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256). L'application mobile chiffre les données locales avec SQLCipher (AES-256-CBC).

7. Contact DPO

Délégué à la protection des données : contact@invnat.fr

Voir aussi les conditions générales d'utilisation.