Dernière mise à jour : 2026-10-05
1. Préambule
La présente politique de confidentialité (« Politique ») décrit la manière dont MOQA STUDIO, en qualité de responsable de traitement, collecte, utilise et protège les données personnelles des utilisateurs du site https://boatmap.app et de l'application BoatMap (« Service »).
Nous traitons vos données dans le respect du Règlement (UE) 2016/679 relatif à la protection des données (« RGPD ») et de la loi française n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».
2. Responsable de traitement
Le responsable de traitement est MOQA STUDIO, Société par Actions Simplifiée (SAS) au capital de 1 000 €, dont le siège social est situé au 10 rue Émile Duclaux, 75015 Paris, France, immatriculée au RCS Paris 984 885 350.
Contact vie privée : hello[at]boatmap.app
3. Données collectées
3.1 Données que vous nous fournissez
- Compte : adresse email, mot de passe (stocké sous forme chiffrée), prénom, nom ou pseudonyme, photo de profil ;
- Profil : préférences de navigation, unités de mesure, informations relatives à vos bateaux (nom, type, longueur, pavillon, etc.), biographie ;
- Contenu utilisateur : avis, photos, listes, traces GPS, marqueurs, itinéraires, commentaires ;
- Messages : lorsque vous nous contactez (via le formulaire de contact ou par email) ;
- Paiement : en cas de souscription à Explorer sur le site, les informations nécessaires au traitement du paiement sont collectées et traitées directement par RevenueCat et son prestataire de paiement Stripe ; dans l'application mobile, par Apple ou Google. Nous n'avons jamais accès à votre numéro de carte ni au cryptogramme.
3.2 Données collectées automatiquement
- Données de géolocalisation : votre position GPS, uniquement lorsque vous activez une fonctionnalité qui le nécessite (enregistrement d'une sortie, affichage de la carte centrée sur vous, recherche de lieux à proximité). Lorsque vous lancez un enregistrement de sortie, l'application continue de collecter votre position en arrière-plan, y compris lorsqu'elle est fermée ou n'est pas utilisée, afin d'enregistrer votre trace complète ; cette collecte s'arrête dès que vous mettez fin à la sortie. Les traces GPS ne sont enregistrées que lorsque vous lancez volontairement un enregistrement de sortie ;
- Données techniques : adresse IP, identifiant appareil, modèle, système d'exploitation, langue, fuseau horaire, version de l'application ;
- Données d'usage : pages consultées, fonctionnalités utilisées, dates et durées de connexion, rapports d'erreur (anonymisés) ;
- Cookies : voir la section « Cookies et traceurs » ci-dessous.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (art. 6.1.b RGPD) |
| Fourniture des fonctionnalités (cartes, enregistrement de sorties, météo, partage) | Exécution du contrat |
| Gestion des paiements et de la facturation | Exécution du contrat / Obligations légales comptables (art. 6.1.b et 6.1.c) |
| Support utilisateur | Exécution du contrat / Intérêt légitime |
| Amélioration et sécurité du Service | Intérêt légitime (art. 6.1.f RGPD) |
| Mesure d'audience et analytics | Intérêt légitime (art. 6.1.f RGPD) pour la mesure d'audience sans cookie du site ; consentement (art. 6.1.a RGPD) pour la mesure publicitaire dans l'application mobile |
| Envoi de communications marketing | Consentement |
| Respect de nos obligations légales | Obligation légale (art. 6.1.c RGPD) |
5. Destinataires et sous-traitants
Vos données sont destinées aux services internes de MOQA STUDIO habilités. Elles peuvent être transmises aux catégories de prestataires suivantes, agissant en qualité de sous-traitants :
- prestataire d'hébergement et de base de données (Union européenne) ;
- prestataire de fond de carte ;
- RevenueCat, qui gère les abonnements et, avec Stripe, les paiements effectués sur le site ;
- prestataire d'envoi d'emails transactionnels ;
- PostHog, pour la mesure d'usage du produit, hébergé dans l'Union européenne ; sur le site, il fonctionne sans cookie ;
- Sentry, pour les rapports de plantage et d'erreur.
Dans l'application mobile, nous utilisons aussi le SDK Meta (Facebook) pour mesurer nos campagnes publicitaires : il signale les installations de l'application et certains événements (inscription, consultation des formules), et RevenueCat transmet les achats à Meta. Sur iOS, l'identifiant publicitaire de votre appareil n'est partagé que si vous autorisez le suivi lorsque l'application vous le demande. Meta agit en qualité de responsable de traitement indépendant pour ses propres traitements.
La liste nominative de nos sous-traitants est disponible sur simple demande à hello[at]boatmap.app. Vos données peuvent également être communiquées aux autorités compétentes lorsque la loi l'exige.
6. Transferts hors Union européenne
La majorité de nos sous-traitants stockent les données au sein de l'Espace économique européen. Lorsqu'un transfert hors EEE est nécessaire, il est encadré par les clauses contractuelles types approuvées par la Commission européenne ou par toute autre garantie prévue à l'article 46 du RGPD.
Certains de nos sous-traitants sont établis aux États-Unis (RevenueCat, Stripe, Sentry, Meta). Les transferts vers eux reposent sur leur certification au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsqu'ils en disposent, et sur les clauses contractuelles types de la Commission européenne dans les autres cas.
7. Durées de conservation
- Compte actif : vos données sont conservées tant que votre compte est actif ;
- Suppression du compte : les données personnelles sont supprimées dans un délai de 30 jours ; les traces GPS et contenus que vous avez partagés peuvent être conservés sous forme anonymisée pour des finalités statistiques ;
- Factures et justificatifs de paiement : 10 ans (obligation comptable) ;
- Logs techniques : 12 mois maximum ;
- Demandes de support : 3 ans à compter du dernier échange.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS), chiffrement au repos, hachage des mots de passe, contrôles d'accès, revues de code, journalisation des accès, sauvegardes régulières.
En cas de violation de données susceptible d'entraîner un risque élevé pour vos droits, nous vous en informerons dans les meilleurs délais conformément à l'article 34 du RGPD.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données ;
- Droit de rectification de vos données inexactes ;
- Droit à l'effacement (droit à l'oubli) ;
- Droit à la limitation du traitement ;
- Droit à la portabilité de vos données, notamment l'export de vos traces GPS ;
- Droit d'opposition à un traitement fondé sur l'intérêt légitime ;
- Droit de retirer votre consentement à tout moment ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à hello[at]boatmap.app en joignant un justificatif d'identité si nécessaire. Nous nous engageons à vous répondre dans un délai d'un mois.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr.
10. Vos droits aux États-Unis
Si vous résidez aux États-Unis, y compris dans un État doté d'une loi sur la protection des données des consommateurs comme la Californie, cette section s'applique en complément du reste de la présente Politique.
Catégories de données personnelles collectées : identifiants (adresse email, identifiants de compte et d'appareil, adresse IP), informations commerciales (votre formule et l'historique de vos achats), activité dans l'application et sur le site (fonctionnalités utilisées, rapports de plantage), localisation approximative et, lorsque vous l'activez, précise, ainsi que les contenus que vous ajoutez au Service. La section 3 les détaille et la section 4 explique pourquoi nous les utilisons.
Aucune vente de données personnelles. Nous ne vendons pas vos données personnelles contre de l'argent.
Partage pour la mesure publicitaire. Dans l'application mobile, le SDK Meta et RevenueCat transmettent à Meta des informations sur les installations, les inscriptions et les achats afin que nous puissions mesurer nos campagnes publicitaires. Certaines lois d'États peuvent qualifier cette transmission de « partage » (sharing) ou de « publicité ciblée ». Vous pouvez vous y opposer à tout moment : sur iOS, refusez ou désactivez « Autoriser les apps à demander à suivre » dans les réglages de votre appareil ; sur Android, supprimez ou réinitialisez votre identifiant publicitaire dans les paramètres de votre appareil ; ou écrivez-nous à hello[at]boatmap.app et nous y mettrons fin pour votre compte.
Vos droits. Vous pouvez nous demander quelles données personnelles nous avons collectées à votre sujet et comment nous les utilisons (droit de savoir), de les supprimer, et de les corriger si elles sont inexactes. Exercer ces droits ne vous expose à aucune discrimination : vous conservez le même Service aux mêmes prix.
Comment les exercer. Écrivez-nous à hello[at]boatmap.app. Nous pouvons vous demander des informations permettant de vérifier votre identité avant de donner suite, et nous vous répondrons dans les délais prévus par la loi qui vous est applicable. Vous pouvez passer par un mandataire, muni de votre autorisation écrite.
11. Cookies et traceurs
Un cookie est un petit fichier texte déposé sur votre terminal lors de la consultation du Service. Le site n'utilise aucun cookie publicitaire.
- Cookies strictement nécessaires : indispensables au fonctionnement du Service (authentification, préférence de langue, sécurité). Ils ne peuvent pas être désactivés.
- Préférences : vos préférences d'affichage (thème, unités, région) sont enregistrées sur votre terminal.
- Mesure d'audience sans cookie : nous mesurons l'utilisation du site avec PostHog, dans un mode qui ne dépose aucun cookie ni aucune autre donnée sur votre terminal et n'enregistre pas vos sessions.
- Services tiers : les fonds de carte sont chargés depuis notre fournisseur de cartes, qui reçoit votre adresse IP pour vous les transmettre.
Vous pouvez à tout moment supprimer ou bloquer les cookies depuis les paramètres de votre navigateur ; bloquer les cookies strictement nécessaires vous empêchera de vous connecter. Dans l'application mobile, le suivi décrit à la section 5 se règle depuis les paramètres de votre appareil.
12. Mineurs
Le Service n'est pas destiné aux enfants de moins de 16 ans. Aucune donnée n'est collectée sciemment auprès d'un mineur de moins de 16 ans sans l'autorisation d'un parent ou tuteur.
13. Modifications
La présente Politique peut être mise à jour à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via le Service.
14. Contact
Pour toute question relative à vos données personnelles, écrivez-nous à hello[at]boatmap.app ou par courrier à MOQA STUDIO, 10 rue Émile Duclaux, 75015 Paris, France.