Politique de confidentialité

Dernière mise à jour : 24 octobre 2026

1. Qui traite vos données

Le responsable du traitement des données de l'application et du site RoFish est COLAC ION-VALERIU PERSOANĂ FIZICĂ AUTORIZATĂ (entrepreneur individuel), numéro fiscal (CUI) 54290566, registre du commerce n° F2026014810004, siège : B-dul Bucureștii Noi nr. 136, parter, ap. 5, Sector 1, Bucarest, Roumanie. Contact pour toute question sur vos données : admin@rofish.app. Nous traitons les données conformément au Règlement (UE) 2016/679 (RGPD) et à la Loi 190/2018. Cette politique explique quelles données nous collectons, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.

2. Quelles données nous collectons

Compte : adresse e-mail, nom affiché, nom d'utilisateur, photo de profil, numéro de téléphone (facultatif), l'identifiant de votre compte Google/Facebook/Apple si vous vous connectez par ce biais (ils nous transmettent votre nom, votre adresse e-mail et, le cas échéant, votre photo de profil), la langue choisie, la date de création du compte et la date de dernière activité. Si vous ne choisissez pas de nom affiché, nous le formons à partir du nom de votre compte Google/Facebook/Apple ou de la partie de votre adresse e-mail située avant le signe @ ; vous pouvez le modifier à tout moment dans votre profil. Contenus que vous publiez : publications de prises (photos, clips, espèce, description), commentaires, j'aime et je n'aime pas, sondages et votes, avis (y compris photos), messages privés et messages du chat général, annonces du Marketplace (titre, description, prix, catégorie, état, département, photos), événements que vous organisez (y compris les coordonnées que vous indiquez dans l'annonce), modifications proposées aux étangs, signalements. Métadonnées des photos et des clips (y compris le lieu) : les fichiers créés avec un téléphone peuvent contenir des informations cachées, par exemple la date, le modèle du téléphone et le lieu exact où la photo ou la vidéo a été prise (coordonnées GPS). Lors de l'envoi, les photos sont recompressées et leurs métadonnées (y compris le lieu et la date enregistrés par l'appareil photo) sont supprimées ; nous ne conservons pas la position issue des photos. Les clips vidéo sont envoyés tels quels et peuvent contenir les métadonnées de l'appareil photo, y compris le lieu ; toute personne qui télécharge un clip public peut lire ces métadonnées. Si vous ne voulez pas que le lieu figure dans un clip, désactivez l'enregistrement de la position dans l'application Appareil photo de votre téléphone avant de filmer (iPhone : Réglages → Confidentialité et sécurité → Service de localisation → Appareil photo ; Android : application Appareil photo → Paramètres → Tags de localisation) ou choisissez, au moment du partage, l'option sans position. Position : les coordonnées de votre appareil, uniquement si vous l'autorisez et uniquement pendant que vous utilisez l'application ou le site (nous ne suivons pas la position en arrière-plan). Nous les utilisons sur le moment pour la météo, le solunaire, la pression, la température de l'eau, la distance jusqu'aux coins de pêche et le nom de la localité. Pour les prévisions, les coordonnées sont envoyées à Open-Meteo, et le nom de la localité est obtenu via le service de localisation du téléphone (Apple ou Google). Nous ne conservons pas d'historique de votre position. Nous n'enregistrons une position que lorsque vous le choisissez : (1) lors d'un signalement de braconnage ou de pollution aux autorités, vous pouvez joindre la position GPS, qui est enregistrée avec le signalement et figure dans le texte que vous envoyez aux autorités (dans l'application mobile, l'option est cochée par défaut et vous pouvez la décocher) ; (2) lorsque vous proposez un nouveau coin de pêche, vous pouvez utiliser votre position comme position du lieu, et celle-ci devient publique. « Je suis là aujourd'hui » : si vous annoncez que vous êtes à un étang, nous enregistrons l'étang et le jour. Les autres utilisateurs connectés peuvent voir que vous y étiez, et le propriétaire de l'étang reçoit une notification. Vous pouvez retirer cette indication à tout moment. Activité visible publiquement : les utilisateurs que vous suivez et ceux qui vous suivent, vos j'aime et je n'aime pas, la participation aux événements, les points, votre place dans les classements et vos records aux jeux (avec votre nom et votre photo de profil), ainsi que l'historique des modifications approuvées d'un coin de pêche (qui a modifié et quand). Données visibles uniquement par vous : le carnet de pêche (sorties, prises, notes, météo du moment), les alertes de niveaux d'eau, les réponses au quiz, les votes aux sondages, les utilisateurs que vous avez bloqués, la personne qui vous a invité dans l'application. Signalements aux autorités : le type, la description, le lieu, la photo et, si vous le choisissez, la position GPS. Seuls vous et l'équipe RoFish les voyez. C'est vous qui envoyez le signalement, depuis votre application de messagerie, aux institutions choisies ; nous ne l'envoyons pas en votre nom. La photo jointe peut être ouverte par toute personne disposant du lien, afin que l'institution puisse la consulter. Contact et revendications : le nom, l'adresse e-mail et le message du formulaire de contact (vous pouvez l'utiliser sans compte) ; lors de la revendication d'un étang, le numéro de téléphone et les informations que vous nous envoyez pour vérification. Identification des poissons et estimation du poids : la photo que vous choisissez est envoyée, via notre serveur, à Google (Gemini API), qui l'analyse et nous renvoie le résultat. Avant le premier envoi, l'application mobile vous demande votre accord (une seule fois par téléphone) ; sur le site, vous en êtes informé juste à côté du bouton d'envoi. Nous ne stockons pas la photo ; nous ne gardons que le résultat (l'espèce et le niveau de confiance, ou le poids et la longueur estimés) et la date, pour la limite journalière et pour votre historique. Réservations et paiements : étang, date, durée, nombre d'accompagnateurs, montant, commission, statut et identifiant de la transaction Stripe. Pour les paiements par carte du Marketplace, nous conservons l'annonce, l'acheteur et le vendeur, le prix, le total payé, la commission, le statut, les identifiants du paiement Stripe et le moment de l'accord donné par l'acheteur avant le paiement. Pour les vendeurs qui activent le paiement par carte, nous conservons l'identifiant du compte Stripe, le moment de l'accord sur la commission, le nom, la localité et le département utilisés sur la facture de commission, ainsi que les factures émises. Vous saisissez les données de la carte directement dans le formulaire Stripe -- nous ne les voyons pas et ne les stockons pas. Pour les dons faits via Stripe, nous conservons seulement la confirmation reçue de Stripe et, si vous avez laissé cochée l'affichage public, le nom affiché dans l'annonce publique. Données de livraison du Marketplace : lorsque vous achetez un article, vous nous donnez le mode de livraison, le nom du destinataire, le téléphone, l'adresse de livraison (pour le coursier), d'éventuelles remarques pour le vendeur et les données de facturation (facultativement, le nom de la société et son numéro fiscal (CUI)). Nous les conservons avec la transaction pour que le vendeur puisse vous envoyer l'article et, si vous cochez « Mémoriser les données pour les prochains achats », nous les conservons aussi dans votre compte afin de remplir le formulaire la prochaine fois. Vous seul voyez vos données mémorisées et vous pouvez les modifier ou les supprimer à tout moment : dans l'application (Paramètres → Mon compte → Mes données de livraison) ou sur le site, à l'adresse https://rofish.app/cont/date-livrare. Notifications : un jeton technique de l'appareil (Expo/Apple/Google), uniquement si vous autorisez les notifications, ainsi que vos préférences de notification. Données techniques et protection contre les abus : journaux serveur (adresse IP, type d'appareil/navigateur, heures d'accès, erreurs), conservés temporairement par nos hébergeurs pour la sécurité et le débogage. Pour limiter les requêtes abusives, nous tenons pendant une courte durée un compteur de requêtes lié à votre compte ou, si vous n'êtes pas connecté, à votre adresse IP. Modération : les signalements faits par vous ou concernant vos contenus (avec un court extrait du contenu signalé) et les mesures prises par l'équipe de modération (masquage d'un contenu, suspension du compte). Acceptation des conditions : la date et la version des Conditions générales acceptées lors de la création du compte. Épingles sur la carte : l’endroit exact, le type, le titre, la description, les photos et les commentaires des épingles que vous placez sur les eaux publiques, avec la visibilité que vous choisissez (tout le monde, seulement vos abonnés ou seulement vous). Le jeu en ligne « Prédateurs » : pendant que vous jouez, les autres joueurs du même étang voient votre nom de joueur et le poisson choisi. Le serveur du jeu reçoit l’identifiant de votre compte (pour que le score soit enregistré dans votre compte) et votre adresse IP (pour limiter les abus) et ne les conserve pas après que vous avez quitté le jeu.

3. Données sur les coins de pêche et leurs gestionnaires

Pour les coins de pêche de l'annuaire, nous affichons les coordonnées des gestionnaires (nom, numéro de téléphone, site, pages de réseaux sociaux). Nous les avons reprises de sources publiques (sites propres des étangs, pages de réseaux sociaux, annuaires de pêche, listes publiées par les autorités) ou reçues des propriétaires ou des utilisateurs. Nous ne les utilisons que pour permettre aux pêcheurs de prendre contact avec le lieu concerné. Si vous gérez un coin de pêche et souhaitez que votre numéro ou d'autres données soient corrigés ou retirés, écrivez-nous à admin@rofish.app et nous ferons la modification sans délai. Vous disposez également des autres droits de la section « Vos droits », y compris le droit de vous opposer à ce traitement.

4. Pourquoi et sur quelle base légale

• Exécution du contrat avec vous (art. 6, par. 1, let. b du RGPD) : création et gestion du compte, y compris la connexion via Google/Facebook/Apple si vous la choisissez ; affichage du contenu ; messagerie ; le Marketplace, y compris le paiement par carte et la commission ; les réservations ; les dons ; les fonctions que vous activez vous-même (« Je suis ici aujourd'hui », le journal, les signalements, les événements, les jeux et les classements) ; les notifications concernant l'activité qui vous concerne. • Consentement (let. a) : accès à la position, à l'appareil photo et à la galerie et réception des notifications push, que vous autorisez depuis votre téléphone ; ajout de la position GPS à un signalement aux autorités ; envoi de la photo à Google Gemini pour l'identification des poissons et l'estimation du poids, pour lequel l'application vous demande votre accord avant le premier envoi. Vous pouvez les retirer à tout moment dans les paramètres du téléphone ou de l'application ; pour les photos, il suffit de ne plus utiliser ces fonctions. • Intérêt légitime (let. f) : sécurité de la plateforme, prévention de la fraude et des abus (y compris la limitation du nombre de requêtes par compte ou par adresse IP), modération des contenus, traitement des signalements et blocages, statistiques agrégées (ex. : nombre d'utilisateurs actifs), amélioration des fonctions, affichage des coordonnées des coins de pêche. • Obligation légale (let. c) : émission des factures et leur transmission au système RO e-Factura, conservation des justificatifs de paiement et réponse aux demandes des autorités. Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard. L'identification des poissons et l'estimation du poids sont indicatives, sans effet juridique. La modération est assurée par des personnes. Communications : nous vous envoyons uniquement des e-mails de service (confirmation du compte, réinitialisation du mot de passe, confirmations de paiement de Stripe, informations sur les modifications importantes des conditions). Nous n'envoyons pas d'e-mails marketing. Les notifications push concernent l'activité de votre compte et, occasionnellement, des annonces importantes sur le service ; vous pouvez les désactiver dans Paramètres → Notifications.

5. Avec qui nous partageons les données

Prestataires qui traitent des données pour nous, sur base contractuelle : • Supabase, Inc. -- base de données, authentification et stockage des fichiers ; les données sont hébergées dans l'Union européenne (Irlande) ; • Vercel, Inc. -- hébergement du site et du serveur de l'application ; les fonctions du serveur s'exécutent dans l'Union européenne (Irlande) ; • Expo (650 Industries, Inc.), Apple et Google -- livraison des notifications push ; le titre et le texte de la notification transitent par eux ; • Google (Gemini API) -- analyse de la photo pour l'identification des poissons et l'estimation du poids. Selon les conditions de Gemini API applicables aux développeurs de l'Espace économique européen, Google traite la photo pour notre compte, ne l'utilise pas pour améliorer ses produits et la conserve dans des journaux pendant une durée limitée, pour détecter les abus. Malgré cela, n'envoyez pas de photos montrant des personnes ou des données personnelles ; • Open-Meteo -- prévisions météo à partir des coordonnées et recherche de localités par nom (sans compte, sans identifiants personnels) ; • Giphy, Inc. -- recherche de GIF (Giphy reçoit le terme recherché et l'adresse IP) ; • OpenStreetMap et les services par lesquels la carte est chargée -- les images de la carte ; leurs serveurs reçoivent l'adresse IP et la zone de carte que vous consultez ; • Cloudflare, Inc. -- le serveur du jeu en ligne « Prédateurs » ; reçoit, pendant que vous jouez, l’adresse IP, l’identifiant du compte et le nom de joueur. Responsables de traitement indépendants : • Stripe Payments Europe, Ltd. -- traitement des paiements des réservations, des paiements par carte du Marketplace et des dons, conformément à sa propre politique de confidentialité ; nous lui transmettons l'adresse e-mail, l'identifiant du compte et les détails de la réservation, de la vente ou du don ; aux propriétaires et vendeurs qui encaissent, Stripe demande directement des données d'identité et bancaires ; • l'Agence nationale de l'administration fiscale (ANAF) -- reçoit, via le système RO e-Factura, les factures émises par RoFish pour la commission du Marketplace, avec le nom, la localité et le département du vendeur, conformément à la loi ; • Google, Meta (Facebook) et Apple -- si vous choisissez de vous connecter avec leurs comptes, ils nous confirment votre identité selon leurs propres politiques ; • Apple ou Google, en tant que fournisseur du téléphone -- convertissent les coordonnées en nom de localité, via le service de localisation du téléphone ; • les propriétaires d'étangs -- reçoivent votre nom et les détails de la réservation que vous faites et apprennent que vous êtes à leur étang si vous annoncez « Je suis là aujourd'hui » ; • le vendeur de l'article que vous achetez sur le Marketplace -- reçoit, uniquement après la confirmation du paiement, les données de livraison et de facturation que vous avez renseignées, seulement pour l'envoi de l'article, la facture et les échanges concernant cette vente ; • les autres utilisateurs -- voient vos contenus publics (profil, publications, avis, commentaires, chat général, annonces, événements, classements, abonnements, j'aime) et les messages que vous leur envoyez ; le chat général et les contenus publics peuvent aussi être vus par des visiteurs sans compte ; • les autorités auxquelles vous envoyez vous-même un signalement, depuis votre propre adresse e-mail. Les données de votre compte sont hébergées dans l'Union européenne. Certains prestataires (Supabase, Vercel, Expo, Google, Giphy, Stripe, Cloudflare) ont leur siège ou des équipes aux États-Unis et peuvent traiter des données ou y accéder depuis ce pays ; le transfert repose sur les clauses contractuelles types de la Commission européenne et/ou la certification EU-US Data Privacy Framework. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires. Nous pouvons communiquer des données aux autorités lorsque la loi l'exige.

6. Cookies et technologies similaires (site)

Le site rofish.app n'utilise que les cookies et le stockage local nécessaires à son fonctionnement : • les cookies de session Supabase, qui vous gardent connecté ; • « limba », qui retient la langue que vous avez choisie (1 an) ; • « rf_oauth », une protection temporaire utilisée pendant la connexion via Google/Facebook/Apple (10 minutes) ; • sur les pages de paiement Stripe (réservation, paiement d'un article du Marketplace, don), les cookies placés par Stripe pour prévenir la fraude ; • dans le stockage local du navigateur, les données de certains outils (par exemple les chronomètres et la liste de bagages), qui restent sur votre appareil et ne nous sont pas envoyées. Nous n'utilisons pas de cookies publicitaires ou de suivi et n'intégrons pas de services d'analyse qui créent des profils. L'application mobile n'utilise pas de cookies ; elle conserve la session et les préférences dans la mémoire du téléphone.

7. Combien de temps nous conservons les données

• Données du compte et vos contenus : tant que le compte est actif. Vous pouvez supprimer votre compte dans l'application (Paramètres → Mon compte → Supprimer le compte) ou sur le site, à l'adresse https://rofish.app/cont/sterge-cont. La suppression est immédiate et irréversible. • Ce qui est supprimé avec le compte : le profil ; les publications, commentaires, j'aime, avis ; les messages du chat général ; les annonces du Marketplace ; le carnet de pêche ; les présences « Je suis là aujourd'hui » ; les signalements aux autorités ; les réservations que vous avez faites ; les signalements de contenus que vous avez faits ; les photos et clips que vous avez envoyés. Les conversations privées auxquelles vous avez participé sont supprimées en entier, y compris pour l'autre participant. • Ce qui reste, sans lien avec votre nom : les photos que vous avez ajoutées aux coins de pêche et les modifications approuvées des informations sur les étangs ; les signalements de problèmes que vous avez envoyés ; les messages envoyés via le formulaire de contact ; les courts extraits de vos contenus qui ont été signalés et l'historique des mesures de modération ; si vous avez été annoncé publiquement comme donateur, l'annonce correspondante. Les étangs que vous gériez redeviennent non revendiqués. • Les paiements : l'historique des paiements par carte reste chez Stripe, conformément à ses obligations légales. Nous ne conservons que ce que la législation financière et comptable nous impose (les factures émises et l'historique des commissions du Marketplace), pendant les délais légaux d'archivage. • Données de livraison du Marketplace : la copie liée à un paiement non abouti est supprimée après 7 jours ; celle liée à une vente payée est conservée 3 ans à compter du paiement (pour la livraison, le retour, la garantie et d'éventuelles réclamations), puis supprimée. Les données mémorisées dans votre compte restent jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte. • Annonces marquées vendues : restent dans votre compte jusqu'à ce que vous les supprimiez ou supprimiez votre compte. • Présences « Je suis là aujourd'hui », résultats des identifications et des estimations, scores et points : tant que vous avez le compte. • Journaux techniques : au maximum 30 jours chez nos prestataires, sauf incidents de sécurité en cours d'investigation. Compteurs anti-abus (par compte ou par adresse IP) : en général quelques jours au plus. • Signalements, historique de modération et correspondance : aussi longtemps que nécessaire à leur résolution et à la défense de nos droits en cas de litige ; nous les supprimons lorsqu'ils ne sont plus nécessaires à cette fin. • Les épingles sur la carte, avec leurs photos et commentaires : jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte.

8. Vos droits

Vous disposez d'un droit d'accès à vos données, de rectification, d'effacement, de limitation du traitement, de portabilité, d'opposition (notamment au traitement fondé sur l'intérêt légitime) et de retrait du consentement, sans affecter la licéité du traitement antérieur. Vous pouvez exercer la plupart d'entre eux directement : modifier le nom affiché et la photo de profil, supprimer des publications et des annonces, retirer l'indication « Je suis là aujourd'hui », exporter le carnet de pêche, désactiver les notifications, retirer l'autorisation de position dans les paramètres du téléphone, supprimer le compte dans l'application ou sur le site (https://rofish.app/cont/sterge-cont). Si vous n'avez plus accès à votre compte, écrivez-nous depuis l'adresse e-mail du compte et nous le supprimerons nous-mêmes. Pour changer d'adresse e-mail ou de numéro de téléphone, pour obtenir une copie de toutes vos données ou pour toute autre demande, écrivez-nous à admin@rofish.app ; nous répondons dans un délai maximum de 30 jours. Si vous êtes le gestionnaire d'un coin de pêche, vous pouvez nous demander à la même adresse la correction ou le retrait de vos coordonnées. Si vous estimez que le traitement enfreint la loi, vous pouvez déposer une plainte auprès de l'Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Bucarest, www.dataprotection.ro, ou saisir les tribunaux.

9. Mineurs

RoFish s'adresse exclusivement aux personnes d'au moins 18 ans. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans ; si nous apprenons qu'un compte appartient à un mineur, nous le supprimons. Les parents ou tuteurs peuvent nous écrire à admin@rofish.app.

10. Sécurité

Nous utilisons des connexions chiffrées (HTTPS), une authentification sécurisée, des règles d'accès par ligne dans la base de données (chaque utilisateur ne voit que ce qu'il a le droit de voir), le chiffrement des données chez nos prestataires et un accès administratif restreint. Les photos et clips des publications, des avis, du chat général, des annonces et des signalements aux autorités sont stockés sous forme de fichiers que toute personne connaissant leur adresse (le lien) peut ouvrir ; les photos des messages privés ne sont accessibles qu'aux participants. Aucune méthode n'est sûre à 100 % ; en cas d'incident affectant vos données, nous vous en informons comme la loi l'exige.

11. Modifications

Nous pouvons mettre à jour cette politique. Les modifications importantes sont annoncées dans l'application ou par e-mail ; la date de la dernière mise à jour figure en haut.

12. Contact

admin@rofish.app ou l'option « Signaler un problème » dans les Paramètres (dans l'application).

Identification de l'exploitant

Dénomination:: COLAC ION-VALERIU PERSOANĂ FIZICĂ AUTORIZATĂ
N° fiscal (CUI):: 54290566
N° au Registre du commerce:: F2026014810004
Siège:: B-dul Bucureștii Noi nr. 136, parter, ap. 5, Sector 1, București, România
E-mail:: admin@rofish.app
Téléphone:: +40 768 985 698