Politique de confidentialité — Cepio

Cette politique s'applique au site cepio.fr et aux applications Cepio pour iPhone (App Store) et Android (Google Play).

Dernière mise à jour : 18 octobre 2026

1) Qui est responsable ?

Le responsable du traitement est TILOO FR (SASU) — 219 rue de Versailles, 92410 Ville d'Avray, France — contact@cepio.fr — 06 02 11 70 38.

(DPO : non désigné. Point de contact vie privée : contact@cepio.fr)

2) Quelles données collectons‑nous ?

• Compte : nom, adresse email, mot de passe (haché).
• Achats (Cepio+, Cepio Club) : identifiants de paiement non conservés par TILOO FR. Sur le site, ils sont gérés par Stripe ; dans l'application iOS, par Apple (achat intégré) ; dans l'application Android, par Google Play (achat intégré). Nous conservons l'identifiant de la transaction ou de l'abonnement, son statut et sa date d'échéance.
• Fonctionnalités : « spots » personnels (coordonnées géographiques, libellé, méta associée), préférences d'affichage.
• Carnet de cueillette (Cepio Club) : vos trouvailles (espèce, date et heure, position et altitude si vous les donnez, quantité, note, photos), vos cueillettes (tracé GPS horodaté de la sortie, durée, distance, dénivelé, retour de sortie) et votre collection d'espèces. Les photos sont débarrassées de leurs métadonnées (dont la position) sur votre appareil avant l'envoi. Ces données ne sont visibles que par vous.
• Applications iOS et Android : un identifiant d'achats (identifiant interne de votre compte, jamais votre adresse e-mail) transmis à RevenueCat pour rattacher vos achats, et, si vous les acceptez, un jeton de notification (Apple sur iOS, Google Firebase Cloud Messaging sur Android) pour les alertes.
• Position : utilisée pour calculer la pousse là où vous êtes et, pendant une cueillette, pour tracer votre sortie. Dans l'application, la position n'est suivie en arrière-plan que pendant une cueillette en cours et s'arrête quand vous la terminez.
• Données techniques : logs serveur, identifiants techniques, adresse IP, user‑agent, événements d'erreur.
• Cookies/traceurs : voir §12 et notre Politique Cookies.
• Support : contenus des échanges (email/formulaire), métadonnées techniques associées.

Sources : données fournies par l'utilisateur, collectées automatiquement lors de l'usage du service, ou issues de prestataires tiers (paiement, mesure d'audience, cartographie, emailing).

3) Pour quelles finalités et sur quelles bases légales ?

4) Caractère obligatoire/optionnel

Les champs requis sont signalés lors de la collecte. Sans compte (nom, email, mot de passe), certaines fonctionnalités ne peuvent pas être fournies. Les communications marketing sont facultatives (retrait du consentement à tout moment).

5) Destinataires — Sous‑traitants

Nous recourons à des prestataires pour opérer le service :

• Hébergement du site et de l'API : Vercel Inc. (UE/EEE et hors UE)
• Base de données et photos : Supabase (serveurs en UE — Paris)
• Paiement sur le site : Stripe (UE/EEE et hors UE via entités du groupe)
• Achats dans les applications : Apple (App Store, paiement sur iOS), Google (Google Play, paiement sur Android) et RevenueCat Inc. (gestion des achats et abonnements — reçoit l'identifiant d'achats et l'historique d'achats, jamais l'adresse e-mail)
• Notifications : Apple Push Notification service sur iOS et Google Firebase Cloud Messaging sur Android (jeton de notification de l'appareil)
• E-mails transactionnels et newsletter : Resend (UE/EEE et hors UE selon infrastructure)
• Altitude des tracés : IGN — Géoplateforme (reçoit des points de coordonnées, sans aucun identifiant)
• Mesure d'audience : Google Analytics 4 (GA4)
• Cartographie : Google Maps Platform
• Mesure de nos publicités : Meta Platforms Ireland Ltd. (pixel Meta ; transferts vers Meta Platforms Inc., États-Unis), uniquement après votre consentement à cette finalité
• Assistant de discussion : Chatbase (Chatbase Inc., États-Unis), uniquement si vous ouvrez l'assistant : il reçoit les messages que vous y écrivez
• Monitoring/erreurs : non utilisé à ce jour

Ces prestataires n'agissent que sur instruction de TILOO FR, pour les seules finalités décrites, avec des garanties appropriées.

6) Transferts hors de l'UE

Certains prestataires peuvent traiter des données hors EEE (p. ex. Stripe, Google, Meta, Chatbase, Vercel, Apple, RevenueCat, Resend). Lorsque cela se produit, nous utilisons des clauses contractuelles types (SCC) et/ou des mécanismes reconnus par le RGPD. Des mesures supplémentaires peuvent être mises en place (chiffrement, minimisation).

7) Durées de conservation

8) Vos droits (RGPD)

Vous disposez des droits d'accès, rectification, effacement, opposition, limitation, portabilité (quand applicable), et du droit de définir des directives post‑mortem.

Exercer vos droits : contact@cepio.fr (précisez l'adresse email de votre compte). Une preuve d'identité peut être demandée. Nous répondons sous 1 mois (prolongeable de 2 mois pour demandes complexes).

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

9) Vos choix

• Prospection : vous pouvez retirer votre consentement à tout moment (lien de désinscription présent dans chaque email).
• Cookies : vous pouvez accepter/refuser les catégories non essentielles via le bandeau de consentement et modifier vos choix à tout moment (lien « Gérer mes cookies » en pied de page).
• Spots : ajoutez/modifiez/supprimez vos spots depuis votre compte.
• Compte : vous pouvez supprimer votre compte et toutes ses données vous-même, et exporter votre carnet à tout moment (voir ci-dessous).
• Applications iOS et Android : la position, l'appareil photo, la photothèque et les notifications ne sont utilisés qu'avec votre autorisation, modifiable dans les réglages du téléphone. L'application ne contient ni régie publicitaire, ni mesure d'audience, ni suivi entre applications. Elle présente quelques liens affiliés Amazon, signalés « Sponsorisé » : ils ne déposent aucun traceur dans l'application, et Amazon ne reçoit de données que si vous ouvrez l'un de ces liens (vous êtes alors soumis à sa propre politique de confidentialité).

Supprimer votre compte et vos données

• Dans l'application (iPhone ou Android) : Mon compte → Mes données → Supprimer mon compte.
• Sur le site : connectez-vous, puis rendez-vous sur cepio.fr/compte/donnees et choisissez Supprimer mon compte.
• Par e-mail, si vous n'avez plus accès à votre compte : écrivez à contact@cepio.fr depuis l'adresse de votre compte.

Si un abonnement est en cours, il faut d'abord le résilier (sur le site, ou dans les réglages d'abonnement de l'App Store ou de Google Play). La suppression efface définitivement, sur nos serveurs, le compte, les spots, le carnet (trouvailles, photos, cueillettes, collection), l'historique d'abonnement, les préférences d'alerte et les jetons de notification, et retire votre adresse de la newsletter. Un e-mail vous confirme la suppression. Les factures et reçus de paiement restent conservés par Stripe, Apple ou Google pour la durée imposée par la loi (voir §7).

10) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement TLS, hachage des mots de passe (bcrypt), séparation des environnements, contrôle des accès, sauvegardes. Malgré nos efforts, aucun service n'est totalement à l'abri des risques.

11) Violations de données

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons l'incident à la CNIL dans les 72 heures et, lorsque requis, nous vous informerons.

12) Cookies et traceurs

Nous utilisons des cookies/traceurs essentiels au fonctionnement du site, et, avec votre consentement, des cookies non essentiels (mesure d'audience, marketing). Détails, durées et gestion : voir notre Politique Cookies.

• Google Analytics 4 (GA4) : cookies de mesure d'audience soumis à consentement (ex. _ga ≈ 2 ans, _gid ≈ 24 h ; valeurs susceptibles d'évolution — voir Politique Cookies).
• Google Maps Platform : peut déposer des traceurs lors de l'affichage de cartes intégrées (cookies soumis aux politiques de Google).
• Pixel Meta : traceurs soumis à un consentement distinct (ex. _fbp ≈ 3 mois), pour mesurer l'efficacité de nos publicités sur Facebook et Instagram. Les signaux publicitaires de Google ne sont jamais activés : Cepio n'utilise pas la publicité Google.
• Les polices de caractères sont hébergées sur cepio.fr : leur affichage ne contacte aucun service tiers.

Une solution de mesure d'audience exempte de consentement (type Matomo configuré selon la CNIL) pourrait être envisagée à l'avenir ; le cas échéant, elle respecterait les conditions d'exemption (données anonymisées, finalité strictement statistique, absence de recoupement, durée limitée).

13) Mineurs

Le service est destiné aux personnes de 18 ans et plus. Les mineurs ne doivent pas créer de compte sans accord du représentant légal.

14) Décisions automatisées

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise exclusivement sur la base d'un traitement automatisé.

15) Modifications

Nous pouvons mettre à jour la présente politique. Nous vous informerons des modifications importantes (bannière, email, notification). La version applicable est celle publiée sur le site à la date de consultation.

16) Contact

Pour toute question relative à cette politique ou à vos données : contact@cepio.fr.