Politique de confidentialité

Bienvenue sur DiveHub, le réseau social des plongeurs. Nous attachons une grande importance à la protection de vos données. Cette politique explique quelles données nous collectons, pourquoi, sur quel fondement juridique (RGPD), combien de temps nous les conservons, et vos droits.

Document simplifié pour la transparence. Il ne constitue pas un conseil juridique.

1. Qui est le responsable du traitement ?

DiveHub (projet personnel père/fils). Contact : privacy@divehub.fr. Adresse postale sur demande.

2. Quelles applications et services sont couverts ?

Application mobile DiveHub (Flutter) publiée sur Google Play.
Back‑end Firebase/Google Cloud (Firestore, Authentication, Storage, Cloud Functions, Cloud Messaging, Crashlytics, Analytics selon configuration).
Site web divehub.fr (Firebase Hosting).

3. Données que nous collectons

3.1 Compte & profil

Identifiants : e‑mail, UID Firebase, pseudo, photo de profil.
Préférences : langue, unités (impériales/métriques), badges débloqués paramètres d’onboarding.

3.2 Contenus créés

Plongées : date, durée, profondeur, site (nom, ville, pays, lat/lng), description, matériel, consommation, température, visibilité, photos, cartes, tags, ressenti, likes/commentaires et derniers likeurs.
Photos : URL Storage, visibilité (publique/privée), métadonnées associées.
Social : followers/following, feed, notifications, likes, commentaires, badges utilisateur.

3.3 Données techniques

Journalisation technique (Cloud Functions) : horodatages, identifiants internes, événements de réplication du feed.
Notifications push : fcmToken pour adresser les notifications.

3.4 Localisation & cartes

Sites de plongée : recherche/affichage sur carte (OSM/tiles compatibles). Les coordonnées que vous enregistrez pour vos plongées sont stockées dans Firestore.
Position précise de l’appareil : uniquement si vous l’autorisez pour créer/éditer des plongées.

4. Finalités & fondements juridiques (RGPD)

Fournir le service (création du compte, carnet de plongées, partage, fil d’actualité, likes/commentaires) — Exécution du contrat (art. 6‑1‑b).
Notifications (activité, commentaires, nouveaux followers) — Intérêt légitime (art. 6‑1‑f) et/ou consentement pour certains types.
Sécurité, prévention des abus et modération (signalement de photos, lutte contre le spam) — Intérêt légitime (art. 6‑1‑f) et obligation légale si applicable.

5. Partage des données

Fournisseurs techniques : Google Firebase/Google Cloud (hébergement, base de données, authentification, stockage, notifications, crash).
Cartographie : OpenStreetMap/tiles providers pour l’affichage; envoi de l’IP et infos navigateur/app lors du chargement des tuiles.
Autorités : si la loi l’exige.
Nous ne vendons pas vos données personnelles.

6. Transferts hors UE

Firebase et Google Cloud peuvent impliquer des transferts vers des pays hors UE. Nous nous appuyons sur des mécanismes légaux appropriés (clauses contractuelles types, mesures supplémentaires) fournis par ces services.

7. Durées de conservation

Compte & profil : jusqu’à suppression du compte.
Plongées, photos, interactions : jusqu’à suppression par vous ou suppression du compte.
Logs techniques : durée limitée nécessaire à la sécurité et au débogage.
Nous pouvons conserver des données agrégées anonymisées pour des statistiques.

8. Vos droits (RGPD)

Accès, rectification, effacement (“droit à l’oubli”), limitation, opposition, portabilité.
Retrait du consentement à tout moment lorsque applicable.
Réclamation : autorité de contrôle de votre pays (ex. CNIL en France).

Pour exercer vos droits : privacy@divehub.fr ou utilisez notre page : Supprimer mon compte/mes données.

9. Sécurité

Règles de sécurité Firebase (Firestore/Storage) et contrôles d’accès par UID.
Appels authentifiés pour les Cloud Functions sensibles.
Chiffrement en transit (HTTPS) et au repos (fournisseurs cloud).

10. Mineurs

DiveHub s’adresse à un public général de plongeurs. Si un parent/tuteur découvre qu’un mineur a fourni des données sans autorisation, contactez‑nous pour suppression.

11. Modifications de cette politique

Nous pouvons mettre à jour ce document. La date en en‑tête reflète la dernière mise à jour. Les changements significatifs seront annoncés dans l’app et/ou sur le site.

12. Contact

Pour toute question : privacy@divehub.fr.