Politique de confidentialité de Sendoa

Version 1.0, en vigueur le 5 septembre 2026

Cette politique s'applique à l'app Sendoa et au site sendoa.app, dans tous les pays où Sendoa est proposé : France, États-Unis, Royaume-Uni, Australie, Afrique du Sud et Espagne. Les règles propres à chaque pays figurent à la section 14.

En bref

• Pas de compte, pas de publicité, pas de statistiques d'usage, pas de traqueur, pas de géolocalisation.
• Ton profil, tes favoris et tes secret spots restent sur ton iPhone. Nous n'y avons pas accès.
• Nous recevons des données personnelles dans trois cas seulement, tous à ton initiative : quand tu envoies un avis sur une réponse, quand tu demandes l'ajout d'un spot, et quand tu nous écris.
• Nous ne vendons, ne louons et ne partageons aucune donnée, et nous ne faisons aucune publicité ciblée.

1. Qui est responsable

Le responsable du traitement est Makkr, SAS au capital de 5 000 euros, 47 rue Vivienne, 75002 Paris, France, RCS Paris 108 153 446, éditeur de Sendoa.

Contact pour toute question sur tes données : [email protected]. Makkr n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour son activité.

2. Ce qui reste sur ton iPhone

Les données suivantes sont enregistrées sur ton iPhone et ne nous sont jamais envoyées :

• tes réglages (langue, unités, favoris, ports favoris) ;
• ton profil de surf (planche, niveau, taille de vague maximale, goûts) ;
• tes secret spots (nom, position, caractéristiques), dans un fichier protégé par le chiffrement d'iOS ;
• le code région de ton téléphone (par exemple FR), utilisé pour l'affichage ;
• le cache des prévisions et les envois en attente (sections 3.3 et 3.4).

Les widgets lisent ces données sur le téléphone et ne font aucun appel réseau.

Ces données suivent les sauvegardes de ton iPhone (iCloud ou ordinateur), qui sont régies par Apple. Elles restent sur ton téléphone jusqu'à ce que tu supprimes l'app, ce qui les efface. Tu peux aussi supprimer un secret spot, un favori ou un port depuis l'app.

3. Ce que l'app envoie, et pourquoi

3.1 Prévisions des spots du catalogue

Pour afficher la houle et le vent d'un spot, l'app interroge notre passerelle en indiquant l'identifiant du spot (par exemple « la-torche »). Si la passerelle ne connaît pas encore ce spot, l'app indique à la place ses coordonnées publiques, arrondies à environ 1 km. Aucun identifiant de ton appareil ni ton profil ne sont envoyés.

Comme tout serveur web, notre passerelle, hébergée par Cloudflare, reçoit ton adresse IP. Nous l'utilisons uniquement, en mémoire, pour limiter le nombre de requêtes et protéger le service ; nous ne l'enregistrons pas. Cloudflare, en tant qu'hébergeur, traite les adresses IP pour acheminer les requêtes et assurer la sécurité de son réseau, selon sa propre politique.

La passerelle obtient les prévisions auprès d'Open-Meteo avec les seules coordonnées publiques du spot. Open-Meteo ne reçoit aucune donnée te concernant.

3.2 Prévisions des secret spots

Pour un secret spot, l'app envoie seulement sa position arrondie au centième de degré, soit une case d'environ 1 km. Ni son nom, ni sa position exacte, ni aucun identifiant ne quittent ton téléphone. La prévision de cette case est conservée 30 minutes dans le cache de notre hébergeur, sans lien avec toi. Open-Meteo reçoit la même case arrondie.

La position de tes secret spots est placée à la main sur une carte Apple : l'app n'utilise ni le GPS, ni la localisation de ton téléphone. Pour afficher la carte, ton iPhone télécharge des images auprès d'Apple, selon la politique de confidentialité d'Apple.

3.3 Avis sur une réponse

Si tu choisis d'envoyer un avis (« Juste » ou « À côté »), l'app nous transmet :

• un identifiant d'installation : un code aléatoire créé à la première ouverture de l'app, qui ne contient aucune information sur toi ni sur ton appareil, mais qui permet de relier entre eux les avis et demandes envoyés depuis le même téléphone. Tu peux le voir dans les réglages de l'app ;
• le spot, la date, la réponse de Sendoa et ton appréciation, avec les étiquettes choisies ;
• ton commentaire, si tu en écris un (500 caractères au plus) ;
• les conditions du jour (taille, période et direction de la houle, vent, marée, score) ;
• ton profil de surf ;
• la version de l'app et sa langue.

Nous ne recevons ni ton nom, ni ton e-mail, ni ta position. Ces données sont pseudonymes, et non anonymes : merci de ne pas écrire dans ton commentaire d'informations qui permettent de t'identifier ou d'identifier quelqu'un d'autre.

Pourquoi. Vérifier et améliorer la justesse des réponses et corriger les fiches de spots.
Base légale. Notre intérêt légitime à améliorer la fiabilité de Sendoa (article 6.1.f du RGPD). L'envoi est facultatif et tu peux t'y opposer à tout moment (section 9).
Destinataires. Makkr ; Cloudflare, qui héberge la base de données ; Resend, qui nous transmet par e-mail un résumé des avis négatifs, commentaires compris.
Durée. L'identifiant d'installation et le commentaire sont effacés 12 mois après la réception de l'avis. Les autres éléments (conditions, score, étiquettes, profil) ne peuvent alors plus être reliés à qui que ce soit ; nous les conservons pour calibrer le score. Si l'envoi échoue, l'avis attend sur ton téléphone et est effacé au bout de 30 jours.

3.4 Demande d'ajout de spot

Si tu demandes l'ajout d'un spot (« Mon spot n'y est pas »), l'app nous transmet :

• ton adresse e-mail, nécessaire pour te répondre ;
• le nom du spot, le lieu et, si tu les indiques, les repères pour le trouver ;
• si tu la places, la position de l'épingle sur la carte : c'est la position du spot que tu choisis, pas la tienne ;
• l'identifiant d'installation (section 3.3), la version de l'app et sa langue.

Pourquoi. Te répondre au sujet de ce spot et enrichir le catalogue. Ton e-mail ne sert qu'à te répondre sur ce spot : pas de lettre d'information, pas de prospection.
Base légale. Le traitement de ta demande, dans le cadre de l'utilisation de Sendoa (article 6.1.b du RGPD).
Destinataires. Makkr ; Cloudflare, qui héberge la base de données ; Resend, qui nous transmet chaque demande par e-mail, adresse e-mail et position comprises.
Durée. 12 mois au plus après la réception de la demande. Si l'envoi échoue, la demande attend sur ton téléphone et est effacée au bout de 30 jours.

3.5 Achats

L'achat de l'app et de l'option Secret spots est traité par Apple. Makkr ne reçoit ni ton nom, ni ton e-mail, ni tes moyens de paiement : seulement des chiffres de ventes agrégés. La vérification de ton achat se fait sur ton téléphone, sans passer par nos serveurs. La politique de confidentialité d'Apple s'applique.

3.6 Statistiques d'usage

Aucune. L'app ne mesure pas ce que tu fais et ne contient aucun outil de mesure d'audience, de publicité ou de suivi. Si cela devait changer, cette politique serait mise à jour avant, et la mesure serait désactivée par défaut.

4. Quand tu nous écris

Les messages envoyés à [email protected] sont hébergés par Infomaniak Network SA, en Suisse. Nous les utilisons pour te répondre (base légale : notre intérêt légitime à répondre aux personnes qui nous contactent, ou nos obligations légales pour les demandes relatives à tes droits) et les conservons un an après le dernier échange.

5. Le site sendoa.app

Le site n'utilise aucun cookie, aucun stockage local, aucun outil de mesure d'audience, aucun pixel et aucun formulaire. Il est hébergé par Cloudflare, qui traite l'adresse IP des visiteurs pour afficher les pages et assurer la sécurité du réseau. Les polices sont servies depuis le site lui-même : aucun appel n'est fait à un service tiers.

6. Qui traite tes données pour nous

Open-Meteo, notre fournisseur de prévisions, ne reçoit aucune donnée te concernant. Apple agit pour son propre compte pour la vente de l'app, les cartes et les sauvegardes.

Aucun autre destinataire : ni régie publicitaire, ni courtier de données, ni revente.

7. Transferts internationaux

Makkr traite tes données en France. Cloudflare et Resend sont des sociétés américaines : tes données peuvent donc être traitées aux États-Unis et, pour Cloudflare, dans les pays de son réseau, quel que soit ton pays de résidence. Les transferts depuis l'Union européenne et le Royaume-Uni vers ces prestataires sont encadrés par les clauses contractuelles types de la Commission européenne et l'addendum britannique prévus dans leurs accords de traitement des données, et, pour Cloudflare, par son adhésion au Data Privacy Framework UE–États-Unis et à son extension britannique. Infomaniak est établie en Suisse, pays dont la Commission européenne a reconnu le niveau de protection adéquat. Tu peux en obtenir une copie en écrivant à [email protected].

8. Durées de conservation

9. Tes droits

Où que tu résides, tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité, et t'opposer à leur traitement. En France, tu peux aussi définir des directives sur le sort de tes données après ton décès.

Pour exercer ces droits, écris à [email protected] :

• pour une demande de spot, indique l'adresse e-mail que tu as utilisée ;
• pour un avis, comme nous ne connaissons ni ton nom ni ton e-mail, joins l'identifiant d'installation affiché dans les réglages de l'app. À défaut, indique le spot et la date de l'avis.

Nous répondons dans un délai d'un mois. Tes données locales, elles, sont entièrement sous ton contrôle : supprimer l'app les efface.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir l'autorité compétente de ton pays (section 14).

10. Sécurité

Les échanges entre l'app et notre passerelle sont chiffrés (HTTPS). Les secret spots sont stockés avec la protection de fichiers d'iOS. L'accès aux avis et aux demandes de spot est réservé à Makkr. Nous limitons les données reçues au strict nécessaire.

11. Mineurs

Sendoa ne collecte aucune donnée propre aux mineurs et ne s'adresse pas spécifiquement aux enfants. Avant d'envoyer une demande de spot avec ton adresse e-mail, demande l'accord d'un parent si tu as moins de 15 ans en France, 13 ans aux États-Unis, au Royaume-Uni ou en Australie, 18 ans en Afrique du Sud ou 14 ans en Espagne. Si nous apprenons qu'une demande a été envoyée sans cet accord, nous la supprimons.

12. Pas de profilage

La réponse de Sendoa est calculée sur ton téléphone à partir de ton profil. Elle n'a aucun effet juridique et n'est transmise à personne. Nous ne faisons aucun profilage et ne prenons aucune décision automatisée te concernant.

13. Modifications

La version et la date d'entrée en vigueur figurent en tête de cette politique. En cas de modification importante, nous t'en informerons dans l'app ou sur sendoa.app avant son entrée en vigueur.

Cette politique existe en français, en anglais et en espagnol. La version française fait foi. En cas de divergence, l'interprétation la plus favorable pour toi s'applique.

14. Selon ton pays

France

Le RGPD et la loi Informatique et Libertés s'appliquent. Autorité de contrôle : la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr).

États-Unis

• Données collectées et destinataires : sections 3 à 6. Nous ne vendons pas et ne partageons pas de données personnelles au sens des lois des États, dont le California Consumer Privacy Act, et nous ne faisons aucune publicité ciblée.
• Où que tu résides aux États-Unis, tu peux demander l'accès à tes données, leur correction ou leur suppression à [email protected]. Nous ne te traiterons pas différemment parce que tu exerces ces droits.
• « Do Not Track » : l'app et le site ne suivent pas ton activité, sur Sendoa ou ailleurs. Nous n'avons donc rien à modifier en réponse à ce signal.
• Enfants : Sendoa ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données personnelles les concernant. Si un parent pense que son enfant nous a envoyé une adresse e-mail, il peut nous écrire et nous la supprimerons.
• Modifications : section 13.
• En cas de litige, tu peux t'adresser au procureur général (Attorney General) de ton État ou à la Federal Trade Commission (ftc.gov).

Royaume-Uni

Le UK GDPR et le Data Protection Act 2018 s'appliquent : tu disposes des droits de la section 9, sur les mêmes bases légales. Autorité de contrôle : l'Information Commissioner's Office (ico.org.uk).

Australie

Nous appliquons les Australian Privacy Principles du Privacy Act 1988. Tes données sont détenues hors d'Australie, en France et aux États-Unis, par Makkr et les prestataires de la section 6. Tu peux demander l'accès à tes données ou leur correction à [email protected]. Si notre réponse ne te satisfait pas, tu peux saisir l'Office of the Australian Information Commissioner (oaic.gov.au).

Afrique du Sud

Dans la mesure où la Protection of Personal Information Act 4 of 2013 (POPIA) s'applique à nos traitements, Makkr est la partie responsable (« responsible party ») ; son responsable de l'information (« information officer ») est Jean Dubearnes, président de Makkr, joignable à [email protected]. Tu disposes des droits de la section 9. Les transferts hors d'Afrique du Sud se font vers des pays ou des prestataires offrant une protection adéquate, conformément à l'article 72 de la POPIA. Autorité de contrôle : l'Information Regulator (inforegulator.org.za).

Espagne

Le RGPD et la loi organique 3/2018 (LOPDGDD) s'appliquent. Autorité de contrôle : l'Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid (aepd.es). Cette politique est disponible en espagnol sur sendoa.app/es/privacidad.