Politique de confidentialité

La présente politique décrit comment EonCollect collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement général sur la protection des données (RGPD) et à la loi n° 78‑17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

En utilisant le site et l'application EonCollect, vous reconnaissez avoir pris connaissance de la présente politique et l'accepter.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

2. Catégories de données collectées

EonCollect ne collecte que les données adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités poursuivies. Les principales catégories de données traitées sont les suivantes :

a) Données de compte

Adresse e‑mail, pseudonyme et/ou nom d'affichage, identifiant interne de l'utilisateur, mot de passe conservé sous une forme transformée (hachage avec sel) ou géré par un prestataire d'authentification.

b) Données de profil

Avatar ou photo de profil, biographie, préférences de langue, informations complémentaires que vous renseignez volontairement (par ex. centres d'intérêt, niveau d'expérience).

c) Contenus créés par l'utilisateur

Photographies de spécimens (fossiles, minéraux, artefacts), descriptions, identifications, estimations, contributions au forum ou aux espaces communautaires, commentaires, votes, messages privés, textes ou messages vocaux que vous décidez de transmettre via le service.

d) Données liées aux spécimens

Informations associées aux objets ajoutés à votre collection : typologie, caractéristiques, état de conservation, rareté, historique de modifications, notes personnelles, liens avec des collections ou listes publiques le cas échéant.

e) Données de géolocalisation

Lorsque vous activez la fonctionnalité correspondante, localisation des découvertes et éventuellement du lieu de prise de vue, afin d'alimenter la carte interactive, certaines statistiques et les fonctionnalités communautaires. Cette collecte repose sur votre autorisation et peut être désactivée à tout moment dans les réglages de votre appareil ou de l'application.

f) Données d'usage et de progression

Historique des connexions, participation aux quiz, scores, niveaux, points d'expérience (XP), rangs, succès, indicateurs de progression et statistiques d'utilisation des fonctionnalités.

g) Données techniques

Identifiant d'appareil ou de session, identifiant de notification push, système d'exploitation, version de l'application, journaux de connexion, logs techniques (événements applicatifs, erreurs, mesures de performance), informations nécessaires à la sécurité, à la détection d'incidents et à l'administration du service.

h) Connexion via des services tiers

Si vous choisissez de vous connecter via Apple ou Google, EonCollect reçoit les informations nécessaires à la création et à la gestion de votre compte (notamment un identifiant de connexion et, selon vos paramètres, votre adresse e‑mail).

EonCollect ne collecte pas intentionnellement de données dites « sensibles » (origine prétendue, opinions politiques, vie sexuelle, santé, etc.). Si de telles informations sont introduites dans des champs libres, elles ne sont utilisées que dans la stricte mesure nécessaire au fonctionnement des fonctionnalités et peuvent être supprimées ou neutralisées lorsqu'elles ne sont pas pertinentes.

3. Finalités et bases juridiques

Chaque traitement repose sur une base juridique et poursuit des finalités déterminées, explicites et légitimes.

a) Gestion du compte et fourniture du service

• Création, gestion et sécurisation du compte utilisateur.
• Fourniture des fonctionnalités principales de l'application (gestion de la collection, affichage des contenus, interactions communautaires, progression, gamification).
• Envoi d'e‑mails techniques liés au compte (confirmation, changement d'adresse e‑mail, réinitialisation de mot de passe).

Base juridique : exécution du contrat liant EonCollect à l'utilisateur (conditions générales d'utilisation).

b) Identification assistée par intelligence artificielle

Analyse des photographies de spécimens pour proposer une identification, une description, une aide à la classification ou une estimation indicative.

Base juridique : exécution du contrat, dans la mesure où cette fonctionnalité fait partie du service demandé. Lorsque des prestataires externes sont impliqués, le traitement est encadré contractuellement afin de limiter l'usage des données à cette finalité.

Les résultats issus ou assistés par l'intelligence artificielle sont fournis à titre indicatif. Ils peuvent être incomplets ou erronés et ne constituent ni une expertise scientifique, ni une évaluation commerciale ou juridique opposable.

c) Carte des découvertes et géolocalisation

Représentation des lieux de découverte des spécimens sur une carte, statistiques de localisation, fonctionnalités de recherche et, le cas échéant, affichage de certaines informations associées à la localisation.

Base juridique : consentement explicite de l'utilisateur pour l'utilisation des données de localisation.

L'utilisateur peut refuser ou retirer ce consentement à tout moment, sans que cela n'affecte l'accès aux autres fonctionnalités du service.

d) Notifications push

Envoi de notifications relatives au compte (messages, rappels, évolutions importantes), à la progression, aux interactions communautaires ou à certaines fonctionnalités.

Base juridique : consentement (l'activation des notifications est facultative et peut être modifiée dans les réglages du terminal ou de l'application).

e) Forums, messages privés et interactions communautaires

Permettre les échanges entre utilisateurs, l'animation communautaire, la participation aux forums, aux discussions et aux projets collaboratifs.

Base juridique : exécution du contrat.

Les contenus communautaires sont soumis à modération et ne doivent pas contenir d'informations sensibles ou de données concernant des tiers qui ne seraient pas partie aux échanges.

f) Sécurité, prévention des abus et bon fonctionnement technique

Gestion des journaux techniques, détection d'activités suspectes, prévention des fraudes ou abus, protection des comptes et des données, amélioration de la stabilité et de la performance des services.

Base juridique : intérêt légitime d'EonCollect à assurer la sécurité et la fiabilité du service, dans le respect des droits et libertés des utilisateurs.

g) Relations avec les utilisateurs et assistance

Gestion des demandes de support, réponse aux questions, traitement des réclamations, suivi d'incidents.

Base juridique : exécution du contrat ou intérêt légitime selon la nature de la demande.

h) Respect des obligations légales

Conservation de certaines données pour répondre aux obligations légales (notamment en matière comptable, fiscale, ou de responsabilité), gestion d'éventuels recours ou contentieux.

Base juridique : respect d'une obligation légale et intérêt légitime à se constituer et conserver des preuves dans les délais de prescription applicables.

EonCollect n'utilise pas les données personnelles à des fins de prospection commerciale externe (publicité pour des tiers) sans consentement préalable spécifique.

4. Destinataires et sous‑traitants

Seules les personnes habilitées au sein d'EonCollect ont accès aux données dans la limite de leurs fonctions.

EonCollect peut recourir à des prestataires techniques qui agissent en qualité de sous‑traitants, sur la base d'un contrat précisant leurs obligations de sécurité et de confidentialité. Il peut notamment s'agir de :

• Supabase, Inc. : hébergement de la base de données, authentification, stockage de fichiers (images, documents).
• Resend : envoi des e‑mails techniques et transactionnels.
• Google (API Gemini) : analyse, le cas échéant, des photographies de spécimens pour l'identification assistée par intelligence artificielle.
• Expo / exp.host : acheminement des notifications push.
• Apple et Google : services d'authentification lorsque l'utilisateur choisit ces modes de connexion.
• Cloudflare, Inc. : diffusion et protection du site web, optimisation de la performance, sécurité réseau.
• Ko‑fi : traitement des dons, lorsque l'utilisateur choisit d'effectuer un soutien financier via ce service externe.

Ces prestataires n'utilisent les données que pour le compte d'EonCollect et dans le cadre des instructions reçues.

Les données personnelles ne sont pas vendues à des tiers à des fins de prospection commerciale. Si des transferts sont effectués pour des partenaires agissant comme responsables de traitement indépendants, ils sont soumis à votre accord préalable et font l'objet d'une information spécifique sur la finalité et l'identité du partenaire.

5. Transferts hors Union européenne

Certains prestataires (par exemple Supabase, Cloudflare, Google, Resend, Ko‑fi) peuvent être établis hors de l'Union européenne ou héberger des données dans des pays tiers, notamment aux États‑Unis.

Lorsque des données sont transférées en dehors de l'Union européenne ou de l'Espace économique européen, EonCollect s'assure que ces transferts sont encadrés par des garanties appropriées, telles que :

• une décision d'adéquation de la Commission européenne ;
• des clauses contractuelles types approuvées par la Commission européenne ;
• ou un autre mécanisme prévu par la réglementation applicable.

EonCollect examine, avant tout transfert, le niveau de protection offert dans le pays de destination et, si nécessaire, met en œuvre des mesures complémentaires techniques et organisationnelles afin d'assurer un niveau de protection substantiellement équivalent à celui garanti dans l'Union européenne.

6. Durée de conservation des données

Les données ne sont pas conservées au‑delà de ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.

a) Données de compte et de profil

Conservées pendant la durée d'existence du compte. Le compte peut être considéré comme inactif lorsqu'il n'a fait l'objet d'aucune connexion pendant une période prolongée ; au‑delà d'un délai de trois ans d'inactivité, le compte peut être supprimé ou anonymisé, après information préalable raisonnable.

b) Contenus et données de collection

Conservés pendant la durée d'utilisation du compte. Lors de la suppression du compte, les contenus et collections sont supprimés ou rendus anonymes dans un délai raisonnable, sauf nécessité de conservation à des fins de preuve ou obligation légale. Lorsque des contenus ont été intégrés à des discussions ou projets communautaires, ils peuvent être conservés de manière anonymisée pour préserver la cohérence des échanges.

c) Données de géolocalisation

Conservées tant qu'elles sont utiles à la carte interactive, aux fonctionnalités correspondantes ou jusqu'à leur suppression par l'utilisateur, et au maximum pendant une durée proportionnée à ces finalités. L'utilisateur peut retirer à tout moment la localisation d'un spécimen ou désactiver l'enregistrement de nouvelles localisations.

d) Données techniques et journaux (logs)

Conservés pour une durée limitée strictement nécessaire au maintien de la sécurité, au diagnostic d'incidents et à l'amélioration du service (par exemple quelques mois), puis supprimés ou anonymisés.

e) Données relatives aux transactions ou obligations légales

Le cas échéant, conservées en archivage intermédiaire pour la durée requise par les textes applicables (par exemple, obligations comptables ou fiscales) et pendant les délais de prescription correspondant aux éventuelles responsabilités.

Au‑delà des durées nécessaires, les données sont supprimées ou rendues anonymes de manière à ne plus permettre l'identification directe ou indirecte des personnes concernées.

7. Droits des utilisateurs

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont ou non traitées et, lorsqu'elles le sont, accéder à ces données et aux informations associées (finalités, catégories, destinataires, durée de conservation, source, etc.).
• Droit de rectification : obtenir la rectification des données inexactes ou la complétion des données incomplètes.
• Droit d'effacement : dans certains cas, obtenir la suppression de vos données (notamment lorsqu'elles ne sont plus nécessaires, lorsque vous retirez votre consentement ou vous opposez au traitement, ou lorsqu'elles ont été traitées illicitement).
• Droit à la limitation du traitement : faire suspendre temporairement l'utilisation de vos données, dans les cas prévus par la réglementation.
• Droit d'opposition : vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'intérêt légitime, ainsi qu'aux éventuelles opérations de prospection.
• Droit à la portabilité : recevoir certaines données dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission à un autre responsable de traitement lorsque le traitement repose sur votre consentement ou un contrat et est effectué par des moyens automatisés.
• Droit de retirer votre consentement : à tout moment pour les traitements fondés sur votre consentement (géolocalisation, notifications, cookies non essentiels, etc.), sans affecter la licéité du traitement réalisé avant le retrait.
• Droit de définir des directives post‑mortem : relatives au devenir de vos données après votre décès.

Vous pouvez supprimer votre compte directement depuis l'application lorsque cette fonctionnalité est disponible.

Pour exercer vos droits ou poser toute question relative au traitement de vos données, vous pouvez contacter EonCollect à l'adresse suivante :

EonCollect répondra à votre demande dans un délai maximal d'un mois à compter de sa réception, délai pouvant être prolongé de deux mois en cas de demande complexe ou multiple. En cas de refus ou d'impossibilité de donner suite, vous serez informé des motifs et des voies de recours possibles.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité des données

EonCollect met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction. Ces mesures peuvent notamment inclure :

• chiffrement des communications via HTTPS ;
• authentification par mot de passe transformé au moyen d'une fonction cryptographique non réversible et sécurisée, avec sel aléatoire ;
• séparation des environnements (production / test) et utilisation de données fictives pour les tests ;
• contrôle des habilitations et gestion des accès selon le besoin d'en connaître ;
• journalisation des accès et opérations sensibles afin de détecter les incidents de sécurité ;
• sauvegardes régulières des données dans des conditions sécurisées ;
• mises à jour régulières des logiciels et librairies pour corriger les vulnérabilités connues.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, EonCollect notifiera l'autorité de contrôle compétente et, lorsque la réglementation l'exige, vous informera dans les meilleurs délais des mesures prises.

Aucun système n'étant parfaitement sûr, EonCollect ne peut garantir une sécurité absolue, mais s'engage à maintenir un niveau de sécurité adapté aux risques identifiés et à les réévaluer régulièrement.

9. Utilisation par des mineurs

L'application EonCollect n'est pas destinée aux enfants de moins de 15 ans.

Les utilisateurs mineurs doivent, lorsque la réglementation l'exige, utiliser le service avec l'accord de leurs parents ou représentants légaux, notamment pour l'utilisation de certaines fonctionnalités et le traitement de leurs données.

Certaines fonctionnalités reposant sur des prestataires tiers (par exemple certaines API d'intelligence artificielle ou services de paiement/don) peuvent être réservées à des utilisateurs d'au moins 18 ans lorsque les conditions des prestataires le prévoient.

EonCollect ne collecte pas sciemment de données personnelles concernant des enfants de moins de 15 ans sans autorisation appropriée. Si vous êtes parent ou représentant légal et pensez qu'un mineur a créé un compte ou utilise l'application sans autorisation, vous pouvez demander la suppression du compte concerné à :

10. Permissions de l'appareil

Pour fonctionner, l'application peut solliciter les permissions suivantes sur votre appareil :

• Appareil photo : prendre des photographies de vos spécimens ou scanner des objets pour les ajouter à votre collection et, éventuellement, les analyser via l'intelligence artificielle.
• Galerie / fichiers : importer des images pour votre photo de profil, vos publications sur le forum ou vos messages privés.
• Géolocalisation : associer des coordonnées géographiques à vos découvertes et alimenter la carte interactive, uniquement si vous l'autorisez.
• Notifications : recevoir des alertes et messages liés au compte, aux interactions communautaires, aux réponses à vos messages ou aux évolutions de vos collections.

Vous pouvez accepter ou refuser ces permissions lors de leur première demande et les modifier à tout moment dans les réglages de votre appareil ou de l'application.

11. Cookies et traceurs

Le site web EonCollect peut utiliser des cookies et autres traceurs.

Certains cookies sont strictement nécessaires au fonctionnement du site ou à la fourniture du service demandé (par exemple pour l'authentification, la sécurité de la session, la mémorisation de certaines préférences techniques). Leur dépôt ne nécessite pas de consentement préalable, mais vous êtes informé de leur utilisation.

D'autres cookies ou technologies similaires peuvent être utilisés pour :

• mesurer l'audience et établir des statistiques de visite ;
• améliorer l'ergonomie et personnaliser l'affichage ;
• intégrer des services tiers (par ex. éléments embarqués, vidéo, outils communautaires).

Lorsque ces cookies ne sont pas strictement nécessaires au service ou à la communication, leur dépôt et lecture sont soumis à votre consentement préalable. Ce consentement est obtenu par un dispositif clair, qui permet de :

• choisir de manière spécifique les catégories de cookies ;
• accepter, refuser ou paramétrer les traceurs ;
• prendre connaissance des finalités et des éventuels tiers susceptibles d'accéder aux informations associées aux cookies ;
• retirer votre consentement aussi facilement que vous l'avez donné.

À défaut de consentement, les cookies non essentiels ne sont pas déposés sur votre terminal.

12. Modifications de la politique

La présente politique de confidentialité peut être amenée à évoluer, notamment pour tenir compte des changements dans les traitements mis en œuvre par EonCollect ou des modifications législatives et réglementaires.

En cas de modification substantielle des traitements ou des droits des utilisateurs, EonCollect informera les utilisateurs par un moyen approprié (par exemple message dans l'application, e‑mail ou bandeau d'information), en indiquant la date de prise d'effet de la nouvelle politique.

La version en vigueur est celle accessible depuis le site eoncollect.com et l'application EonCollect.

Dernière mise à jour : juillet 2026.