Frux Être prévenu

Vie privée

Politique de confidentialité

Dernière mise à jour : 23 septembre 2026.

Frux est une application de cartographie collaborative des arbres fruitiers et de la cueillette. Notre principe : collecter le strict nécessaire au fonctionnement du service, et rien d'autre. Ni le site ni l'application ne contiennent de publicité, de traceurs tiers ou de revente de données.

Responsable de traitement

L'Atelier, entreprise individuelle de Frédéric Jouannaud (France).
Contact : contact@frux-app.fr

Ce site web

Ce site est un site statique : il ne dépose aucun cookie et n'embarque aucun traceur tiers. C'est pourquoi il n'affiche pas de bannière de consentement : il n'y a rien à consentir. L'hébergeur (Cloudflare) traite techniquement les requêtes HTTP, adresse IP comprise, le temps de servir les pages, comme tout hébergeur.

L'application utilisable dans le navigateur (app.frux-app.fr) ne dépose pas de cookie non plus. Quand vous vous connectez, elle garde votre session dans le stockage local du navigateur, sur votre appareil uniquement, pour ne pas vous redemander un code à chaque visite. Ce stockage est nécessaire au service que vous demandez et n'appelle aucun consentement. Se déconnecter l'efface.

Le site utilise une mesure d'audience sans cookie et anonyme : Cloudflare Web Analytics, posée sur les pages de ce site uniquement, jamais dans l'application. Votre navigateur charge un script depuis static.cloudflareinsights.com qui transmet des agrégats techniques (page vue, temps de chargement), sans identifiant, sans profilage et sans suivi entre sites. Rien n'est stocké sur votre appareil.

Liste d'attente du lancement

Ce traitement est distinct du compte : vous vous inscrivez à la liste d'attente sans créer de compte, et il n'y a aucun lien entre les deux. Sa finalité est unique : vous prévenir des sorties de l'application, d'abord la version Android. Base légale : votre consentement.

Les données conservées sont votre adresse e-mail, la date de votre inscription et, une fois confirmée, la date de confirmation, ainsi que la version du texte de consentement affiché au moment de l'inscription. Aucune adresse IP n'est enregistrée.

L'inscription passe par un double opt-in : un e-mail de confirmation est envoyé, avec un lien valable sept jours. Une adresse qui n'a pas confirmé dans ce délai est effacée. Une adresse confirmée est conservée douze mois au plus après l'inscription, puis supprimée.

L'envoi de ces e-mails est confié à notre prestataire d'envoi, Resend (voir « Destinataires » ci-dessous pour le détail du transfert hors Union européenne). Vous pouvez vous désinscrire à tout moment, par le lien présent dans chaque e-mail ou en écrivant à contact@frux-app.fr : votre adresse est alors effacée.

L'application Frux

Données de compte

La création d'un compte demande une adresse e-mail et un nom d'utilisateur. Il n'y a pas de mot de passe : la connexion se fait par un code à six chiffres envoyé à votre adresse. Base légale : l'exécution du contrat. Sans compte, pas de contributions. Ces données sont conservées tant que le compte existe, puis supprimées à sa clôture.

Codes de connexion

Chaque code de connexion est stocké sous forme hachée, jamais en clair, et devient inutilisable au bout de dix minutes ou dès qu'il a servi. La trace hachée d'un code utilisé ou expiré est conservée vingt-quatre heures, le temps de limiter le nombre de demandes successives depuis une même adresse, puis effacée. La suppression de votre compte efface ces traces immédiatement. Ces codes sont acheminés par notre prestataire d'envoi d'e-mails, Resend (Resend Inc., États-Unis), qui traite à ce titre votre adresse e-mail et les métadonnées d'envoi. Ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne. Aucune autre donnée ne lui est transmise, et nous ne lui confions aucun envoi commercial.

Notifications push

Si vous activez les notifications push, l'application enregistre un identifiant d'appareil fourni par le service Firebase Cloud Messaging de Google LLC (États-Unis). Cet identifiant désigne un téléphone, pas une personne, et il est supprimé dès que vous supprimez votre compte. Base légale : votre consentement, que vous pouvez retirer à tout moment depuis les préférences de notification.

Ce qui transite par Google se limite à deux identifiants techniques : le numéro interne de la notification et son type. Aucun texte, aucun nom d'arbre, aucune position, aucune donnée de récolte n'est transmis. Le contenu affiché sur votre écran est récupéré ensuite par l'application, directement auprès de nos serveurs. Ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne.

Position géographique

Votre position sert à centrer la carte autour de vous et, si vous ajoutez un arbre, à le situer. Elle est utilisée à la demande, quand l'application est ouverte. Nous n'enregistrons pas d'historique de vos déplacements et il n'y a aucun suivi en arrière-plan. La position d'un arbre que vous publiez devient, par nature, une donnée publique de la carte : elle décrit l'arbre, pas vous. Base légale : l'exécution du contrat pour l'affichage de la carte. Le refus de la permission de localisation laisse l'application utilisable (recherche manuelle sur la carte).

Fond de carte

Les tuiles de la carte sont servies par MapTiler (MapTiler AG, Suisse). Comme tout serveur qui répond à une requête, MapTiler traite techniquement l'adresse IP de votre appareil et les coordonnées de la zone de carte affichée, le temps de servir les images. Nous ne lui transmettons ni votre identité ni votre position GPS. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.

Rapports de plantage

En cas de plantage ou d'erreur, l'application envoie un rapport technique à notre outil de diagnostic, Sentry (Functional Software, Inc.), hébergé dans l'Union européenne (nous avons choisi la région européenne de ce service). Ces rapports sont configurés pour ne contenir ni votre identité, ni votre adresse IP, ni votre position : uniquement l'état technique de l'application au moment de l'incident. Base légale : notre intérêt légitime à maintenir l'application en état de marche.

Dons

Si vous faites un don pour soutenir Frux, son traitement est confié à notre prestataire de paiement, Stripe Payments Europe (Irlande). Nous ne recevons ni ne conservons aucune donnée bancaire : le numéro de carte et les informations de paiement restent chez Stripe. Nous conservons seulement le montant, la devise, la date et le prestataire du don. Base légale : l'exécution du contrat pour le traitement du paiement, et notre obligation légale de conservation comptable pour la trace du don elle-même.

Contributions

Les arbres, signalements, vérifications, observations d'état datées et traits que vous publiez sont associés à votre nom d'utilisateur et visibles des autres utilisateurs : c'est le fonctionnement même d'une carte collaborative. Vos favoris, eux, ne servent qu'à vous et restent privés.

Retours sur l'application

Depuis votre profil, vous pouvez nous envoyer un avis : un bug, une idée, une remarque. Nous conservons le texte que vous écrivez, la catégorie choisie, la version de l'application, la plateforme (Android, iOS ou web), l'écran d'où l'avis est parti et le lien avec votre compte. Aucune position ni adresse IP n'est enregistrée. Finalité : améliorer le service. Base légale : notre intérêt légitime à corriger et faire évoluer l'application.

Ces retours sont lus par l'équipe dans un outil interne et ne sont jamais publiés. Ils sont conservés douze mois au plus, puis supprimés. Si vous supprimez votre compte, vos retours en sont détachés et restent conservés sans lien avec vous jusqu'au terme de ces douze mois. Le texte étant libre, évitez d'y écrire des informations personnelles. Ils figurent dans l'export de vos données, comme le reste de ce que vous avez fourni à l'application.

Quand un retour arrive, l'équipe en est prévenue par un e-mail qui ne contient ni votre texte ni votre nom d'utilisateur, seulement le nombre de retours en attente.

Ce que nous ne collectons pas

Destinataires

Nous ne vendons ni ne partageons vos données. Sept prestataires techniques interviennent, chacun pour un rôle précis :

Cette liste est tenue à jour : tout nouveau destinataire sera ajouté ici et signalé dans l'application.

Durées de conservation

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

L'effacement de votre compte supprime votre adresse e-mail et votre nom d'utilisateur, et détache définitivement vos contributions de votre identité : les arbres, signalements et vérifications que vous avez publiés restent sur la carte, mais plus rien ne les relie à vous. Vos favoris, qui ne servent qu'à vous, sont supprimés. Si vous avez fait un don, il est lui aussi détaché de votre compte mais n'est pas supprimé. La conservation de sa trace comptable (montant, devise, date, prestataire) est une obligation légale. L'opération est immédiate et irréversible. L'export vous rend l'ensemble des données que vous avez fournies, dans un fichier JSON.

Ces deux opérations sont accessibles directement depuis votre profil dans l'application (« Exporter mes données » et « Supprimer mon compte »). La marche à suivre est détaillée sur la page Supprimer son compte. Vous pouvez aussi les demander par écrit à contact@frux-app.fr. Cette voie par écrit reste valable même si votre compte ne peut plus se connecter : sur demande écrite avec vérification de votre adresse, l'effacement est exécuté par l'équipe, par le même mécanisme que celui déclenché depuis l'application. Nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Un compte peut aussi être suspendu par mesure de modération, par exemple en cas de comportement contraire aux règles de la communauté. La suspension ferme la connexion mais n'efface rien : vos contributions restent en ligne et votre compte redevient utilisable si la suspension est levée. Un compte suspendu ne peut plus demander de code de connexion, y compris pour exercer ses droits depuis l'application : la voie par écrit décrite ci-dessus reste alors le seul moyen d'exercer ses droits, y compris de demander l'effacement.

Évolutions

Toute évolution de cette politique sera publiée sur cette page, avec sa date de mise à jour. En cas de changement substantiel (nouvelle donnée collectée, nouveau destinataire), les utilisateurs de l'application en seront informés dans l'app.