Comment Mapignon collecte, utilise et protège vos données personnelles, conformément au RGPD.
Le présent document vous informe sur la collecte et le traitement de vos données personnelles par Nicolas HILY / NIKI INDUSTRIES, éditeur du site mapignon.fr, conformément au RGPD et à la loi Informatique et Libertés modifiée. Pour toute question : contact@mapignon.fr. Identité complète de l'éditeur : Mentions légales.
| Donnée | Quand | Obligatoire ? |
|---|---|---|
| Adresse email | Création du compte | Oui : sans email, pas de compte possible |
| Nom d'utilisateur (pseudonyme) | Création du compte | Oui : nécessaire à l'identification dans le concours |
| Mot de passe (haché, jamais lisible) | Création du compte | Oui : sécurité du compte |
| Photos (Concours Césarignon) | Participation au concours | Non : le concours est facultatif |
| Métadonnées EXIF (GPS + date) | Upload photo : si opt-in activé | Non : le Plan Promeneur reste accessible sans partage |
Ce que nous ne collectons pas : nom civil, prénom, téléphone, adresse postale, données bancaires, localisation GPS permanente.
| Donnée | Finalité |
|---|---|
| Identifiant de compte (UUID anonyme) | Liaison de vos données à votre compte |
| Zones forestières favorites | Personnalisation de la carte |
| Consentements horodatés (CGU, EXIF, marketing) | Preuve légale d'acceptation et traçabilité RGPD |
| Type d'abonnement actif | Gestion des droits d'accès |
| Logs de connexion serveur | Sécurité : conservés 12 mois max |
Votre position GPS est utilisée uniquement en temps réel pour vous afficher sur la carte, à votre demande. Elle n'est jamais stockée sur nos serveurs. Vous pouvez la refuser dans les paramètres de votre navigateur.
En activant le switch « Partager l'emplacement de ma photo » lors d'un upload, vous consentez explicitement à l'extraction des coordonnées GPS et de la date de prise de vue (métadonnées EXIF). En contrepartie, vous bénéficiez d'un accès au Plan Mycologue (voir CGV art. 3.5), conformément au mécanisme « données contre service » de l'article L.224-25-2 du Code de la consommation. Ce consentement est libre : le Plan Promeneur reste accessible sans partage de données EXIF. Sans opt-in, aucune métadonnée EXIF n'est extraite ni conservée.
| Finalité | Base légale RGPD | Données concernées |
|---|---|---|
| Création et gestion du compte | Exécution du contrat (art. 6.1.b) | Email, pseudonyme, mot de passe |
| Fourniture des fonctionnalités du Site | Exécution du contrat (art. 6.1.b) | Favoris, abonnement, session |
| Participation au Concours Césarignon | Consentement (art. 6.1.a) | Photos, pseudonyme, votes |
| Localisation optionnelle des photos (EXIF) | Consentement (art. 6.1.a) + données contre service (L.224-25-2 Code conso) | Coordonnées GPS, date photo |
| Archivage des consentements | Obligation légale (art. 6.1.c) | Consentements horodatés et versionnés |
| Communications marketing (opt-in) | Consentement (art. 6.1.a) | |
| Sécurité et prévention des fraudes | Intérêt légitime (art. 6.1.f) : sécuriser les services et prévenir les accès non autorisés | Logs de connexion |
Vos données ne sont jamais vendues. Voici l'intégralité des sous-traitants auxquels Mapignon fait appel :
| Sous-traitant | Rôle | Pays | Garantie juridique |
|---|---|---|---|
| Hostinger International Ltd. | Hébergement VPS, base de données, stockage fichiers. Supabase auto-hébergé : aucun transfert vers Supabase Inc. (USA). | Chypre (UE) | Données dans l'UE : RGPD applicable |
| Google LLC : Google Tag Manager | Mesure d'audience (GTM-NQ7Q6MJK) avec Consent Mode v2. Aucune donnée collectée sans votre consentement. | États-Unis | SCC : décision (UE) 2021/914 + DPA Google |
| Google LLC : Google Fonts | Chargement de la police du site. Adresse IP temporairement transmise, non conservée. | États-Unis | SCC : décision (UE) 2021/914 |
| Cloudflare Inc. | CDN / DNS : cache des ressources statiques. Aucune donnée personnelle stockée. | UE (PoP européens) | Données dans l'UE : RGPD applicable |
| Open-Meteo | API météo publique pour les scores mycologiques. Aucune donnée personnelle transmise. | Allemagne (UE) | Données dans l'UE : aucune donnée personnelle |
Mapignon ne recourt à aucun prestataire de paiement, service d'emailing marketing ou réseau social intégré.
| Donnée | Durée | Base |
|---|---|---|
| Compte (email, pseudonyme) | Durée du compte + 5 ans | Prescription civile (art. 2224 Code civil) |
| Consentements (CGU, EXIF, marketing) | 10 ans | Prescription contractuelle |
| Favoris, abonnement | Durée du compte | Exécution du contrat |
| Photos du Concours | Durée du compte ou jusqu'à suppression | Exécution du contrat |
| Métadonnées EXIF (si opt-in) | Durée du compte ou jusqu'à retrait du consentement | Consentement (art. 6.1.a RGPD) |
| Logs serveur | 12 mois | Art. L.34-1 CPCE |
| Données de facturation | Aucune (pas de paiement actif) : 10 ans dès activation | Art. L.102 B LPF |
Choix cookies (localStorage) | 6 mois | Recommandation CNIL (délibération 2020-091) |
Mapignon utilise des algorithmes pour calculer des scores de probabilité de présence de champignons dans les zones forestières. Ces scores sont purement informatifs : ils ne produisent aucun effet juridique sur vous, ne conditionnent aucune décision vous concernant, et ne constituent pas une décision automatisée au sens de l'article 22 du RGPD. Aucun profilage individuel n'est réalisé.
Vous disposez des droits suivants, exerçables à contact@mapignon.fr. Délai de réponse : 1 mois (extensible à 3 mois en cas de complexité, avec notification préalable).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL : 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 : www.cnil.fr
Les mesures techniques en place : chiffrement HTTPS/TLS sur l'ensemble du site, mots de passe hachés et jamais stockés en clair, accès aux données restreint et protégé, hébergement exclusivement en Union Européenne, isolation des données utilisateurs (chaque compte n'accède qu'à ses propres données). En cas de violation, la CNIL est notifiée dans les 72 heures (art. 33 RGPD) et les personnes concernées sont informées si le risque est élevé (art. 34 RGPD).
Le Site est réservé aux personnes majeures (18 ans et plus). Si un mineur a créé un compte sans votre consentement, contactez contact@mapignon.fr pour suppression immédiate.
Aucun cookie analytique n'est déposé sans votre consentement explicite (bandeau présent à la première visite). La session est gérée via le localStorage du navigateur : strictement nécessaire, sans consentement requis. Détails : Politique de cookies.
Nicolas HILY : NIKI INDUSTRIES
60 Rue François Ier, 75008 Paris
contact@mapignon.fr