Politique de confidentialité de Kelpy
Dernière mise à jour : 1er septembre 2026
Kelpy est une application mobile qui aide les surfeurs à savoir où et quand surfer, en croisant les prévisions météo/houle avec leur profil et leur niveau, et propose des fonctionnalités communautaires (checks de spot, sessions, amis). Cette politique explique quelles données Kelpy collecte, pourquoi, et quels droits vous avez sur ces données.
1. Qui est responsable de vos données ?
Kelpy est développée et éditée par Axel Ajavon, développeur individuel, contactable à axel@kelpy-app.fr. C'est ce contact qui fait office de responsable du traitement de vos données personnelles au sens du RGPD.
2. Données collectées
Compte
- Prénom, adresse email
- Mot de passe (jamais stocké en clair — géré par notre prestataire d'authentification, Supabase)
- Photo de profil (optionnelle — sinon un avatar Kelpy par défaut est utilisé)
Profil surf
- Niveau de surf déclaré
- Spots favoris (noms de lieux, convertis en coordonnées GPS de ces lieux — pas votre position personnelle)
- Préférences de conditions (hauteur de houle max, tolérance au vent) et de créneaux horaires
- Type de planche
Contenus que vous publiez
- Vidéos courtes ("checks") filmées pour indiquer l'état d'un spot, avec l'accès à votre caméra et votre micro
- Photos et notes liées à vos sessions de surf
- Commentaires et réactions sur les checks d'autres utilisateurs
- Votes sur le sondage marée d'un spot
Données sociales
- Relations d'abonnement (qui vous suivez, qui vous suit)
Modération et sécurité
- Comptes que vous bloquez (visible seulement par vous, jamais par la personne bloquée)
- Signalements que vous effectuez sur un contenu (check) ou un compte, avec la raison indiquée
Données techniques
- Jeton de notification push (pour vous envoyer des alertes, si vous les activez)
- Rapports de plantage / erreurs techniques, via Sentry — sans contenu de vos messages ou vidéos
Kelpy ne suit pas votre position GPS en temps réel. Les coordonnées associées à un spot sont celles du lieu lui-même (obtenues par géocodage du nom que vous saisissez), pas votre localisation personnelle.
3. Pourquoi ces données sont collectées
| Donnée | Finalité |
|---|
| Compte, mot de passe | Créer et sécuriser votre compte |
| Niveau, spots favoris, préférences | Calculer une recommandation de spot personnalisée |
| Vidéos de check | Partager l'état réel d'un spot avec les autres utilisateurs, à titre temporaire |
| Sessions, photos, notes | Tenir votre carnet de session personnel et le partager si vous le souhaitez |
| Abonnements | Faire fonctionner le fil social et les checks/sessions d'amis |
| Blocages, signalements | Vous permettre de vous protéger d'un autre utilisateur, et nous permettre de modérer les contenus/comptes signalés |
| Jeton push | Vous envoyer les notifications que vous avez activées |
| Rapports d'erreur (Sentry) | Corriger les bugs de l'application |
4. Combien de temps vos données sont conservées
- Vidéos de check : supprimées automatiquement du stockage quelques heures après publication (la donnée n'a de valeur que pour la journée). La ligne du check est conservée sans la vidéo, à des fins statistiques (classement de régularité).
- Commentaires sur un check : supprimés définitivement en même temps que l'expiration du check concerné.
- Profil, sessions, spots favoris : conservés tant que votre compte existe.
- Blocages : conservés tant que vous ne débloquez pas le compte concerné.
- Signalements : conservés jusqu'à leur traitement par la modération, à des fins de sécurité et de lutte contre les abus répétés.
- Après suppression de votre compte : vos données de profil sont supprimées. Certaines données déjà anonymisées ou agrégées (ex. statistiques globales d'un spot) peuvent être conservées, sans lien identifiable avec vous.
5. Avec qui vos données sont partagées
Kelpy ne vend ni ne loue vos données à personne. Elles sont partagées uniquement avec les prestataires techniques nécessaires au fonctionnement de l'app :
- Supabase — hébergement de la base de données, authentification, stockage des vidéos/photos
- Sentry — suivi des erreurs techniques (bugs), sans données personnelles identifiantes
- Apple (APNs) / Google (Firebase Cloud Messaging) / Expo — acheminement des notifications push
- Open-Meteo — fournisseur des prévisions météo/houle ; reçoit uniquement les coordonnées d'un spot, jamais de donnée qui vous identifie
Ces prestataires peuvent héberger des données en dehors de l'Union européenne. Dans ce cas, ils s'engagent contractuellement à respecter un niveau de protection équivalent au RGPD (clauses contractuelles types ou mécanisme équivalent).
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès et de rectification (modifiable directement dans les réglages du profil pour la plupart des informations)
- Droit à l'effacement — supprimez votre compte à tout moment depuis Profil → Compte & sécurité
- Droit à la portabilité
- Droit d'opposition et de limitation du traitement
- Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)
Pour exercer ces droits, contactez-nous à axel@kelpy-app.fr.
7. Mineurs
Kelpy n'est pas destinée aux enfants de moins de 13 ans. Si vous pensez qu'un enfant de moins de 13 ans nous a communiqué des données personnelles, contactez-nous afin que nous puissions les supprimer.
8. Sécurité
Nous mettons en œuvre des mesures techniques raisonnables pour protéger vos données (chiffrement en transit, contrôle d'accès par ligne au niveau de la base de données). Aucun système n'est toutefois totalement infaillible.
9. Modifications de cette politique
Cette politique peut évoluer avec les fonctionnalités de l'application. La date de dernière mise à jour en haut de cette page reflète la version en vigueur.
10. Contact
Pour toute question sur cette politique ou vos données : axel@kelpy-app.fr