Vie privée

Politique de confidentialité

Dernière mise à jour : 17 octobre 2026.

Frux est une application de cartographie collaborative des arbres fruitiers et de la cueillette. Notre principe : collecter le strict nécessaire au fonctionnement du service, et rien d'autre. Ce site et l'application web ne contiennent ni publicité ni traceur tiers. Les applications Android et iOS affichent de la publicité, que Frux+ retire (voir Publicité dans l'application mobile). Nous ne vendons, ne cédons ni ne valorisons aucune de vos données. L'usage du service est encadré par les conditions d'utilisation.

Responsable de traitement

L'Atelier, entreprise individuelle de Frédéric Jouannaud (France). L'adresse postale figure dans les mentions légales.
Contact : contact@frux-app.fr

Frux n'a pas désigné de délégué à la protection des données, ce qui n'est pas obligatoire à sa taille. Toutes vos questions sur vos données vont à l'adresse ci-dessus, lue par le responsable lui-même.

Âge minimum

Frux est réservé aux personnes majeures : il faut avoir 18 ans ou plus pour créer un compte. Nous ne collectons pas sciemment de données sur des personnes mineures. Si vous apprenez qu'un compte appartient à une personne mineure, écrivez-nous et nous le fermerons.

Ce site web

Ce site est un site statique : il ne dépose aucun cookie et n'embarque aucun traceur tiers. C'est pourquoi il n'affiche pas de bannière de consentement : il n'y a rien à consentir. L'hébergeur (Cloudflare) traite techniquement les requêtes HTTP, adresse IP comprise, le temps de servir les pages, comme tout hébergeur.

L'application utilisable dans le navigateur (app.frux-app.fr) ne dépose pas de cookie non plus. Quand vous vous connectez, elle garde votre session dans le stockage local du navigateur, sur votre appareil uniquement, pour ne pas vous redemander un code à chaque visite. Ce stockage est nécessaire au service que vous demandez et n'appelle aucun consentement. Se déconnecter l'efface.

Le site utilise une mesure d'audience sans cookie et anonyme : Cloudflare Web Analytics, posée sur les pages de ce site uniquement, jamais dans l'application. Votre navigateur charge un script depuis static.cloudflareinsights.com qui transmet des agrégats techniques (page vue, temps de chargement), sans identifiant, sans profilage et sans suivi entre sites. Rien n'est stocké sur votre appareil.

Liste d'attente du lancement

Ce traitement est distinct du compte : vous vous inscrivez à la liste d'attente sans créer de compte, et il n'y a aucun lien entre les deux. Sa finalité est unique : vous prévenir des sorties de l'application, d'abord la version Android. Celle-ci est sortie le 17 octobre 2026 : les inscriptions faites depuis ne concernent que la sortie de la version iPhone. C'est le seul envoi d'information sur Frux que nous faisons, et il ne part qu'aux personnes inscrites. Base légale : votre consentement.

Les données conservées sont votre adresse e-mail, la date de votre inscription et, une fois confirmée, la date de confirmation, ainsi que la version du texte de consentement affiché au moment de l'inscription. Aucune adresse IP n'est enregistrée.

À l'inscription, un e-mail part pour confirmer l'adresse. Il permet aussi de l'effacer en un clic si la demande ne vient pas de vous. Depuis le 5 octobre 2026, l'inscription suffit à recevoir l'e-mail de sortie, sans attendre cette confirmation. Une adresse inscrite avant cette date et jamais confirmée est effacée sept jours après l'envoi de l'e-mail de confirmation, comme annoncé à ce moment-là. Toute adresse est conservée douze mois au plus après l'inscription, puis supprimée.

L'envoi de ces e-mails est confié à notre prestataire d'envoi, Resend (voir « Destinataires » ci-dessous pour le détail du transfert hors Union européenne). Vous pouvez vous désinscrire à tout moment, par le lien présent dans chaque e-mail ou en écrivant à contact@frux-app.fr : votre adresse est alors effacée.

L'application Frux

Données de compte

La création d'un compte demande une adresse e-mail et un nom d'utilisateur. Il n'y a pas de mot de passe : la connexion se fait par un code à six chiffres envoyé à votre adresse. Base légale : l'exécution du contrat, c'est-à-dire des conditions d'utilisation que vous acceptez en créant le compte. Sans compte, pas de contributions. Ces données sont conservées tant que le compte existe, puis effacées à sa suppression.

Codes de connexion

Chaque code de connexion est stocké sous forme hachée, jamais en clair, et devient inutilisable au bout de dix minutes ou dès qu'il a servi. La trace hachée d'un code utilisé ou expiré est conservée vingt-quatre heures, le temps de limiter le nombre de demandes successives depuis une même adresse, puis effacée. La suppression de votre compte efface ces traces immédiatement. Ces codes sont acheminés par notre prestataire d'envoi d'e-mails, Resend. Votre adresse de compte ne sert qu'au fonctionnement du service : codes de connexion et, si vous les activez, notifications. Nous ne l'utilisons pas pour de la prospection.

Sessions de connexion

Une connexion ouvre une session qui reste valable tant que vous utilisez l'application, dans la limite de quatre-vingt-dix jours sans usage et d'un an au total. À l'ouverture, nous enregistrons la plateforme utilisée (Android, iOS ou navigateur), déduite de l'application ou du navigateur. La chaîne d'identification complète de votre navigateur n'est pas conservée avec la session. Cette information sert à mesurer l'usage de chaque version de l'application. Une session terminée ou révoquée est effacée trente jours plus tard, et toutes le sont à la suppression du compte. Base légale : l'exécution du contrat pour la session, notre intérêt légitime pour la mesure par plateforme.

Journaux techniques

Comme tout serveur, le nôtre journalise chaque requête reçue : date, adresse appelée, code de réponse, durée et type d'appareil ou de navigateur (en-tête User-Agent). Votre adresse IP sert à limiter le nombre de requêtes pour contrer les abus. Elle n'est pas enregistrée dans notre base de données. Ces journaux servent à la sécurité et au diagnostic. Base légale : notre intérêt légitime à protéger le service.

Notifications dans l'application

L'application vous prévient des événements qui vous concernent, par exemple une récolte annulée, un signalement sur un arbre que vous avez ajouté ou la correction de son espèce. Ces notifications sont conservées tant que votre compte existe et supprimées avec lui. Un signalement vous est notifié sans le nom de la personne qui l'a fait. Quand l'équipe retire un de vos contenus, la notification indique ce qui a été retiré et le fondement de la décision, choisi dans une liste fermée, sans le nom de la personne qui a signalé ni le motif rédigé par l'équipe, qui reste dans son journal.

Notifications par e-mail

Les notifications par e-mail sont désactivées par défaut. Si vous les activez dans vos préférences, vous recevez un e-mail quand une récolte à laquelle vous participez démarre ou est annulée, sauf si les notifications push sont actives sur votre téléphone, auquel cas elles les remplacent. Ces e-mails partent de l'adresse alertes@notif.frux-app.fr par Resend, qui reçoit votre adresse et le contenu du message. Leur nombre est plafonné chaque jour. Chaque e-mail porte un lien de désinscription en un clic, et vous pouvez aussi les couper depuis l'application. Base légale : votre consentement.

Une exception : si l'équipe suspend votre compte, un e-mail vous en informe même si vous n'avez rien activé, puisque vous ne pouvez plus vous connecter pour le lire. Il indique le fondement de la décision et l'adresse de recours, sans le motif rédigé par l'équipe ni le nom de la personne qui a signalé. Il passe par le même prestataire et compte dans le plafond quotidien. Base légale : l'information due à la personne dont le compte est suspendu.

Notifications push

Si vous activez les notifications push, l'application enregistre un identifiant d'appareil fourni par le service Firebase Cloud Messaging de Google LLC (États-Unis). Cet identifiant désigne un téléphone, pas une personne, et il est supprimé dès que vous supprimez votre compte. Base légale : votre consentement, que vous pouvez retirer à tout moment depuis les préférences de notification.

Ce qui transite par Google se limite à deux identifiants techniques : le numéro interne de la notification et son type. Aucun texte, aucun nom d'arbre, aucune position, aucune donnée de récolte n'est transmis. Le contenu affiché sur votre écran est récupéré ensuite par l'application, directement auprès de nos serveurs.

Position géographique

Votre position sert à centrer la carte autour de vous et, si vous ajoutez un arbre, à le situer. Elle est utilisée à la demande, quand l'application est ouverte. Nous n'enregistrons pas d'historique de vos déplacements et il n'y a aucun suivi en arrière-plan. La position d'un arbre que vous publiez devient, par nature, une donnée publique de la carte : elle décrit l'arbre, pas vous. Base légale : l'exécution du contrat pour l'affichage de la carte. Le refus de la permission de localisation laisse l'application utilisable (recherche manuelle sur la carte).

Fond de carte

Les tuiles de la carte sont servies par notre propre infrastructure, hébergée chez Cloudflare, sans prestataire cartographique tiers. Comme tout serveur qui répond à une requête, elle traite techniquement l'adresse IP de votre appareil et les coordonnées de la zone de carte affichée, le temps de servir les images. Nous ne transmettons ni votre identité ni votre position GPS.

Contributions

Les arbres que vous ajoutez (espèce, position, description) et vos observations de terrain datées (en fleurs, mûr, déjà cueilli) sont publiés avec votre nom d'utilisateur et visibles de tous, avec ou sans compte : c'est le fonctionnement même d'une carte collaborative. Les traits (accès difficile, délicieux) s'affichent en nombre, sans nom. Vos signalements (espèce mal identifiée, arbre disparu, photo inappropriée, description inappropriée, compte) ne sont jamais montrés à l'auteur du contenu ou à la personne signalée, ni aux autres utilisateurs. Vos favoris, eux, ne servent qu'à vous et restent privés.

Photos

Les photos que vous ajoutez à un arbre sont publiques : toute personne qui ouvre la fiche de l'arbre les voit, avec ou sans compte. Avant publication, notre serveur les redimensionne et retire leurs métadonnées EXIF, dont la position GPS et le modèle de l'appareil qu'un téléphone y inscrit. Les images sont stockées chez Cloudflare (service R2) et servies depuis images.frux-app.fr.

Photographiez l'arbre, pas les gens : évitez les visages, les plaques d'immatriculation et l'intérieur des propriétés. Vous pouvez supprimer une de vos photos à tout moment depuis la fiche de l'arbre. Une photo signalée par plusieurs utilisateurs est masquée en attendant l'examen de l'équipe. Toutes vos photos sont supprimées quand vous supprimez votre compte. Base légale : l'exécution du contrat.

Récoltes

Une récolte collective est publique : son organisateur (nom d'utilisateur), sa date, son message, l'arbre concerné et le nombre de participants sont visibles de tous. La liste des participants, avec leurs noms d'utilisateur, n'est visible que des personnes connectées. À la suppression de votre compte, vos inscriptions aux récoltes à venir sont supprimées. Les récoltes que vous avez organisées et vos participations passées restent, détachées de votre identité.

Rapports de plantage

En cas de plantage ou d'erreur, l'application envoie un rapport technique à notre outil de diagnostic, Sentry (Functional Software, Inc.), hébergé dans l'Union européenne (nous avons choisi la région européenne de ce service). Ces rapports sont configurés pour ne contenir ni votre identité, ni votre adresse IP, ni votre position : uniquement l'état technique de l'application au moment de l'incident. Base légale : notre intérêt légitime à maintenir l'application en état de marche.

Dons

Si vous faites un don pour soutenir Frux, son traitement est confié à notre prestataire de paiement, Stripe Payments Europe (Irlande). Nous ne recevons ni ne conservons aucune donnée bancaire : le numéro de carte et les informations de paiement restent chez Stripe. Nous conservons le montant, la devise, la date, le prestataire, la référence du paiement et, le cas échéant, son remboursement. Si vous donnez depuis l'application en étant connecté, le don est rattaché à votre compte. Nous gardons aussi la date à laquelle l'invitation au don vous a été montrée et votre éventuel refus, pour ne pas la répéter. Base légale : l'exécution du contrat pour le traitement du paiement, et notre obligation légale de conservation comptable pour la trace du don elle-même, gardée dix ans.

Abonnement Frux+

Si vous souscrivez à Frux+ depuis l'application Android, le paiement et la gestion de l'abonnement sont assurés par Google Play, qui vend l'abonnement pour notre compte par l'intermédiaire de Google Commerce Limited (Irlande). Frux ne voit jamais votre moyen de paiement. Pour vous ouvrir Frux+ et le maintenir à jour, nous conservons votre droit à l'abonnement (son origine, sa date de début et son échéance), le jeton d'achat que Google Play attribue à l'abonnement et un identifiant aléatoire qui relie l'achat à votre compte sans révéler votre adresse e-mail à Google. Les échanges avec Google Play (achat, renouvellement, remboursement) sont consignés dans un journal technique où le jeton n'apparaît que sous forme hachée. Base légale : l'exécution du contrat d'abonnement.

Si vous supprimez votre compte alors qu'un abonnement est en cours, nous le résilions chez Google Play et vous êtes remboursé au prorata de la période restante. Votre droit est alors révoqué et reste conservé sans lien avec votre identité, comme trace de l'achat. Ces données figurent dans l'export de votre compte.

Retours sur l'application

Depuis votre profil, vous pouvez nous envoyer un avis : un bug, une idée, une remarque. Nous conservons le texte que vous écrivez, la catégorie choisie, la version de l'application, la plateforme (Android, iOS ou web), l'écran d'où l'avis est parti et le lien avec votre compte. Aucune position ni adresse IP n'est enregistrée. Finalité : améliorer le service. Base légale : notre intérêt légitime à corriger et faire évoluer l'application.

Ces retours sont lus par l'équipe dans un outil interne et ne sont jamais publiés. Ils sont conservés douze mois au plus, puis supprimés. Si vous supprimez votre compte, vos retours en sont détachés et restent conservés sans lien avec vous jusqu'au terme de ces douze mois. Le texte étant libre, évitez d'y écrire des informations personnelles. Ils figurent dans l'export de vos données, comme le reste de ce que vous avez fourni à l'application.

Quand un retour arrive, l'équipe en est prévenue par un e-mail qui ne contient ni votre texte ni votre nom d'utilisateur, seulement le nombre de retours en attente.

Comptes masqués et signalements

Quand vous masquez les contributions d'un autre compte, nous enregistrons votre compte, le compte masqué et la date. Cette liste sert uniquement à filtrer ce que l'application vous montre. Elle n'est communiquée ni à la personne masquée ni aux autres utilisateurs. Réafficher un compte efface la ligne correspondante. Base légale : l'exécution du contrat.

Quand vous signalez un compte, nous enregistrons votre compte, le compte signalé, le motif choisi, les précisions que vous avez éventuellement écrites (mille caractères au plus) et la date, puis la décision de l'équipe et sa date. Le signalement de la description d'un arbre ou d'une récolte enregistre votre compte, l'arbre ou la récolte, le motif, la date et la décision, sans texte libre. Ces signalements sont lus par l'équipe dans un outil interne et ne sont jamais publiés. Finalité : examiner les contenus et les comptes signalés, et pouvoir justifier la décision prise. Base légale : notre intérêt légitime à modérer le service. Les signalements restent attachés à l'historique du compte, de l'arbre ou de la récolte visés, même si cet arbre ou cette récolte est ensuite supprimé. Vingt-quatre mois après la décision, votre compte et les précisions éventuelles en sont effacés. Le motif, la cible et les dates restent.

Si vous supprimez votre compte, votre liste de comptes masqués est effacée. Vos signalements restent, précisions comprises, mais ne sont plus reliés qu'à un compte anonymisé. Les masquages et signalements dont votre compte faisait l'objet restent également, rattachés à ce compte anonymisé. Votre liste de comptes masqués et vos signalements de compte figurent dans l'export de vos données.

Modération

Les décisions de modération (correction d'espèce, masquage d'un arbre ou d'une photo, suspension ou effacement d'un compte) sont consignées dans un journal interne : l'auteur de la décision, le contenu ou le compte visé, le motif, le fondement retenu quand il y en a un, et la date. Ce journal ne contient jamais d'adresse e-mail. Il est conservé vingt-quatre mois, puis purgé automatiquement. Base légale : notre intérêt légitime à pouvoir justifier nos décisions et répondre à une contestation.

Lorsqu'un administrateur retire une description ou réinitialise un pseudo, le texte retiré ou l'ancien pseudo est conservé dans ce journal pendant vingt-quatre mois, accessible aux seuls administrateurs, pour pouvoir le rétablir en cas de contestation.

Publicité dans l'application mobile

Les applications Android et iOS affichent des annonces fournies par Google AdMob (Google Ireland Limited, Irlande, et Google LLC, États-Unis). La publicité concerne ces seules applications. Les annonces apparaissent en bas de la carte quand aucun arbre n'est ouvert, dans la liste « Autour de toi » où elles sont marquées « Annonce », et en plein écran au plus une fois par session, à une pause. Une vidéo ne se lance que si vous la demandez pour obtenir un avantage. Aucune annonce ne s'affiche sur la fiche d'un arbre ou d'une espèce, à côté d'un avertissement de sécurité, pendant l'ajout d'un arbre, une récolte ou un signalement, ni lors de votre première utilisation.

Vos choix. Aucune annonce ne s'affiche tant que vous n'avez pas fait vos choix dans la fenêtre de consentement de Google, conforme au cadre de l'IAB (TCF). Les boutons « Accepter » et « Refuser » y figurent au même niveau dès le premier écran. Vous pouvez changer d'avis à tout moment depuis votre profil, avec « Gérer mes choix publicitaires ».

Si vous acceptez. Le composant de Google peut lire l'identifiant publicitaire de votre appareil et y stocker des informations, pour limiter la répétition d'une même annonce, mesurer les annonces et lutter contre la fraude. Selon le détail de vos choix, les annonces sont personnalisées fondées sur le profil que Google tient de son côté, ou non personnalisées. Google reçoit alors l'adresse IP de votre appareil, dont il déduit une localisation approximative, des informations sur l'appareil, des données de fonctionnement du composant publicitaire et vos interactions avec les annonces (affichage, clic). Avec votre accord, les mêmes données peuvent aussi être reçues par les partenaires publicitaires que Google met en concurrence pour vous montrer une annonce. Leur liste figure dans la fenêtre de consentement, et vous pouvez les refuser un par un depuis « Gérer mes choix publicitaires ». Sur Android, vous pouvez réinitialiser ou supprimer l'identifiant publicitaire dans les réglages du téléphone. Sur iPhone, l'application demande d'abord l'autorisation du système (App Tracking Transparency) et ne lit jamais cet identifiant si vous la refusez.

Si vous refusez. L'application n'affiche plus que des « annonces limitées » au sens de Google : aucune personnalisation, aucune lecture de l'identifiant publicitaire, rien de stocké sur votre appareil pour la publicité. Les annonces sont choisies sans profil ni identifiant, et Google n'en mesure ni la répétition ni l'audience. Afficher une annonce suppose toutefois d'en envoyer la demande : Google reçoit l'adresse IP de votre appareil, qu'il utilise pour acheminer l'annonce, avec les données techniques de cette demande. Pour ne rien transmettre du tout à Google, il faut ne recevoir aucune annonce, avec Frux+ ou dans l'application web.

Ce que Frux ne transmet jamais à Google : votre adresse e-mail, votre nom d'utilisateur, votre position GPS, les arbres que vous consultez ou ajoutez, vos favoris. Quand vous regardez une vidéo pour obtenir un avantage, Google confirme à notre serveur que la vidéo a été vue, avec un identifiant technique que nous lui fournissons pour l'occasion et qui ne vous désigne pas auprès de lui.

Qui décide quoi. Frux décide d'afficher des annonces et de transmettre ces données à Google. Google décide de leur usage publicitaire, comme responsable de traitement pour sa part, selon ses propres règles (policies.google.com/technologies/partner-sites). Chaque partenaire que vous acceptez en décide de même pour sa part. Nous bloquons les catégories d'annonces que la régie permet d'écarter : crédit à la consommation, jeux d'argent, alcool, compléments alimentaires et santé, rencontres, contenus politiques et religieux, contenus sexuels et sensationnalistes. Aucune catégorie ne couvre la vente de champignons : nous retirons ces annonces au cas par cas quand nous les constatons.

Base légale. Votre consentement, pour la personnalisation, la mesure des annonces, la limitation de leur répétition et tout accès à l'identifiant publicitaire ou stockage sur votre appareil, que l'annonce soit personnalisée ou non. Vous le retirez à tout moment depuis « Gérer mes choix publicitaires ».

En cas de refus, seul subsiste l'envoi de la demande d'annonce limitée décrit plus haut (adresse IP et données techniques de la requête), pour diffuser l'annonce et lutter contre la fraude. Ce flux repose sur l'intérêt légitime de Frux, qui finance ainsi un service gratuit, et sur celui de Google, qui le traite comme responsable pour sa part. Il ne sert à rien d'autre et ne laisse rien sur votre appareil. Vous pouvez vous y opposer en écrivant à contact@frux-app.fr, mais une annonce ne peut pas s'afficher sans lui (voir « Si vous refusez »).

Frux+ retire toute publicité. Avec Frux+, y compris quand il vous est offert, l'application ne demande plus aucune annonce et rien n'est transmis à Google au titre de la publicité. Si vous ne pouvez pas payer, le lien « Je ne peux pas payer » de l'écran Frux+ permet de le demander, sans justificatif. La phrase facultative que vous y ajoutez est effacée dès que la demande est accordée ou refusée. La demande elle-même reste rattachée à votre compte et disparaît à son effacement. L'octroi est consigné dans le journal de modération.

Ce que nous ne faisons pas

• aucune vente, cession ou valorisation de vos données, à qui que ce soit, publicité comprise.
• aucun profilage de notre part. Nous ne construisons aucun profil à partir de vos arbres, de vos favoris ou de vos déplacements, et nous n'en transmettons rien.
• aucun SDK de mesure d'audience dans l'application. Les composants tiers embarqués servent à la réception des notifications push (Google), aux rapports de plantage (Sentry) et à la publicité dans les applications mobiles (Google AdMob), jamais à mesurer votre usage de l'application.

Destinataires

Nous ne vendons ni ne cédons vos données. Les prestataires techniques suivants interviennent, chacun pour un rôle précis, et n'agissent que sur nos instructions :

• Cloudflare (Cloudflare, Inc., États-Unis) : hébergement du site, de l'application web et de l'interface d'administration, stockage des photos et des tuiles de la carte (R2) et acheminement de toutes les requêtes vers notre serveur.
• Google Cloud (Google Cloud EMEA Limited, Irlande) : exécution de notre serveur, hébergé à Paris (région europe-west9), et de ses journaux techniques.
• Neon (Neon, LLC, filiale de Databricks, Inc., États-Unis) : hébergement de la base de données, à Francfort (Allemagne), sur l'infrastructure d'Amazon Web Services.
• Resend (Plus Five Five, Inc., États-Unis) : envoi des codes de connexion, des notifications par e-mail si vous les activez et des e-mails de la liste d'attente. Les adresses e-mail et les journaux d'envoi sont traités aux États-Unis.
• Google (Google LLC, États-Unis) : acheminement des notifications push, si vous les activez.
• IGN : géocodage des lieux que vous cherchez sur la carte. Le texte tapé lui est transmis par notre serveur, jamais depuis votre appareil, et sans aucun identifiant (France, service public).
• Sentry (Functional Software, Inc.) : rapports de plantage anonymisés, hébergés dans l'Union européenne.
• Stripe Payments Europe (Irlande) : traitement des dons, si vous en faites un.
• Google Play (Google Commerce Limited, Irlande) : paiement et gestion de l'abonnement Frux+, si vous y souscrivez.

Pour les applications Android et iOS, un destinataire s'ajoute, et lui seul utilise des données pour son propre compte :

• Google AdMob (Google Ireland Limited, Irlande, et Google LLC, États-Unis) : diffusion et mesure des annonces, lutte contre la fraude publicitaire. Google est responsable de l'usage qu'il fait de ces données, voir Publicité dans l'application mobile. Aucune donnée ne lui est transmise à ce titre depuis le site, l'application web ou un compte Frux+.

Transferts hors de l'Union européenne

Notre serveur est hébergé à Paris et notre base de données à Francfort. Plusieurs prestataires sont toutefois des sociétés américaines ou ont une maison mère américaine : Cloudflare, Google, Neon, Resend et Sentry. Les données qu'ils traitent peuvent donc être accessibles depuis les États-Unis, voire y être traitées. C'est aussi le cas des données publicitaires reçues par Google, qui peuvent être traitées par Google LLC et ses serveurs hors de l'Union européenne.

• Neon : la base reste à Francfort, mais le support et certains sous-traitants de Neon sont américains. Neon, LLC est couverte par la certification de Databricks au cadre de protection des données UE-États-Unis (Data Privacy Framework), et l'accord de traitement des données de Databricks prévoit les clauses contractuelles types de la Commission européenne.
• Resend : les e-mails partent des États-Unis, où Resend traite les données. Son accord de traitement des données, qui s'applique dès l'acceptation de ses conditions, encadre ces transferts par les clauses contractuelles types de la Commission européenne. Plus Five Five, Inc. est en outre certifiée au Data Privacy Framework.
• Pour les autres prestataires américains, ces transferts sont encadrés par le Data Privacy Framework pour les sociétés certifiées, et à défaut par les clauses contractuelles types.

Vous pouvez obtenir une copie de ces garanties en écrivant à contact@frux-app.fr.

Cette liste est tenue à jour : tout nouveau destinataire sera ajouté ici et signalé dans l'application.

Durées de conservation

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Quand un traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Pour la publicité dans l'application mobile, cela se fait depuis votre profil, avec « Gérer mes choix publicitaires », sans avoir à nous écrire.

L'effacement de votre compte supprime votre adresse e-mail et votre nom d'utilisateur, vos photos, et détache définitivement vos autres contributions de votre identité : les arbres, observations et signalements que vous avez publiés restent sur la carte, mais plus rien ne les relie à vous. Vos favoris et votre liste de comptes masqués, qui ne servent qu'à vous, sont supprimés. Si vous avez fait un don, il est lui aussi détaché de votre compte mais n'est pas supprimé. La conservation de sa trace comptable est une obligation légale. L'opération est immédiate et irréversible. L'export vous rend l'ensemble des données que vous avez fournies, dans un fichier JSON.

Ces deux opérations sont accessibles directement depuis votre profil dans l'application (« Exporter mes données » et « Supprimer mon compte »). La marche à suivre est détaillée sur la page Supprimer son compte. Vous pouvez aussi les demander par écrit à contact@frux-app.fr. Cette voie par écrit reste valable même si votre compte ne peut plus se connecter : sur demande écrite avec vérification de votre adresse, l'effacement est exécuté par l'équipe, par le même mécanisme que celui déclenché depuis l'application. Nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Un compte peut aussi être suspendu par mesure de modération, en cas de manquement aux conditions d'utilisation. La suspension ferme la connexion mais n'efface rien : vos contributions restent en ligne et votre compte redevient utilisable si la suspension est levée. Un compte suspendu ne peut plus demander de code de connexion, y compris pour exercer ses droits depuis l'application : la voie par écrit décrite ci-dessus reste alors le seul moyen d'exercer ses droits, y compris de demander l'effacement.

Après votre décès

Vous pouvez nous indiquer par écrit ce que vous souhaitez voir advenir de vos données après votre décès (conservation, effacement, communication à une personne que vous désignez), comme le prévoit l'article 85 de la loi Informatique et Libertés. Ces directives peuvent être modifiées ou retirées à tout moment. En leur absence, vos héritiers peuvent nous demander la clôture de votre compte.

Évolutions

Toute évolution de cette politique sera publiée sur cette page, avec sa date de mise à jour. En cas de changement substantiel (nouvelle donnée collectée, nouveau destinataire), les utilisateurs de l'application en seront informés dans l'app.