Politique de confidentialité
Dernière mise à jour : septembre 2026
Cette politique décrit le traitement des données réalisé par le site lelutin.app (pré-inscription à la bêta) et par l'application mobile Lutin, actuellement en test fermé sur Google Play. Les deux sont édités par la même personne, avec le même contact.
Responsable de traitement
Kévin Poutissou — contact@lelutin.app
Données collectées sur le site
Uniquement celles que tu renseignes volontairement dans le formulaire d'inscription à la bêta :
- Adresse email
- Département de cueillette
- Fréquence de sorties par saison
- Espèces recherchées
Aucun compte n'est créé, aucune donnée de localisation précise n'est demandée, et aucune information n'est collectée à ton insu.
Finalité et base légale
| Finalité | Organiser la bêta privée : sélectionner les testeurs, les contacter et les tenir informés |
| Base légale | Ton consentement, recueilli par une case à cocher non pré-cochée (art. 6.1.a du RGPD) |
Tes données ne servent à rien d'autre. Elles ne sont ni vendues, ni louées, ni transmises à des fins publicitaires.
Destinataires — site
Les données sont traitées par Kévin Poutissou seul. Deux sous-traitants techniques interviennent :
| Tally | Hébergement du formulaire d'inscription — société belge, données hébergées dans l'Union européenne. Le script d'affichage du formulaire est chargé sur les pages du site, ce qui transmet à Tally l'adresse IP du visiteur |
| Vercel | Hébergement du site — journaux techniques (adresse IP, horodatage) conservés pour la sécurité et le fonctionnement du service |
Durée de conservation — site
- Jusqu'au retrait de ton consentement, à tout moment et sur simple demande
- À défaut, 24 mois après le dernier échange
- Suppression immédiate si tu en fais la demande
Cookies et mesure d'audience
Ce site ne dépose aucun cookie de mesure d'audience, de publicité ou de traçage. C'est pourquoi tu ne vois pas de bandeau de consentement : il n'y a rien à consentir.
Le formulaire d'inscription à la bêta est fourni par Tally. Son script est chargé sur les pages du site, ce qui transmet à Tally l'adresse IP du visiteur et peut donner lieu au dépôt d'un cookie strictement technique, nécessaire au fonctionnement du formulaire et dispensé de consentement. Aucune donnée n'est transmise à Tally tant que tu n'ouvres pas le formulaire et ne le valides pas.
L'application mobile ne dépose aucun cookie : elle s'appuie sur Supabase pour l'authentification et le stockage de tes données, sans traceur publicitaire ni mesure d'audience tierce.
Données collectées dans l'application mobile
L'application nécessite un compte. Voici ce qu'elle collecte :
- Compte — adresse email, et si tu te connectes avec Google, ton nom et ta photo de profil (reçus de Google à la connexion, jamais lus ni affichés par l'app)
- Spots — nom, coordonnées exactes, altitude, pente, exposition, géologie, sol, forêt, espèce attendue, notes, point de stationnement
- Récoltes — date, espèce, maturité, densité, qualité, habitat, notes, coordonnées exactes, chemin du fichier photo sur ton téléphone
- Sorties et relevés météo associés à un spot
- Départements actifs choisis à l'onboarding, pour le calque de pluie
Les photos elles-mêmes ne sont jamais stockées sur nos serveurs : seul le chemin du fichier sur ton téléphone est synchronisé. En revanche, chaque photo prise ou importée est envoyée automatiquement à iNaturalist pour te proposer une espèce, avec la dernière position connue si ton téléphone en a une — voir « Destinataires » ci-dessous.
Destinataires — application mobile
| Supabase | Hébergement du compte, des spots, récoltes, sorties et relevés météo. Sous-traitant technique, sans finalité propre |
| iNaturalist | Reçoit chaque photo prise ou importée, avec la dernière position connue, pour suggérer une espèce. Transmise via un relais technique qui ne conserve rien de son côté ; ce qu'iNaturalist garde ensuite relève de sa propre politique |
| Open-Meteo, OpenTopoData, BRGM, IGN Géoplateforme, INRAE | Reçoivent les coordonnées d'un spot ou d'une récolte pour renvoyer la météo, l'altitude, la géologie, la forêt et le sol du terrain. Aucun identifiant de compte transmis, rien n'est rattaché à toi |
| Google Maps | Affiche la carte dans l'app, à partir de la zone consultée |
| geo.api.gouv.fr | Fournit la liste et le centre des départements à l'onboarding — aucune donnée personnelle transmise |
Aucune de ces données n'est vendue, louée, ni utilisée à des fins publicitaires.
Suppression de ton compte
Tu peux supprimer ton compte et les données qui y sont rattachées à tout moment, depuis l'application (Réglages › Compte › Supprimer mon compte) ou par email si tu n'y as plus accès. Elles sont conservées tant que ton compte existe. Le détail de ce qui est supprimé, ce qui est conservé et les délais est sur la page dédiée :
Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment.
Pour les exercer, écris à contact@lelutin.app. Une réponse te sera apportée dans un délai d'un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL — cnil.fr.
Sécurité
Les données sont hébergées chez des prestataires disposant de mesures de sécurité conformes à l'état de l'art. L'accès est limité au seul responsable de traitement.
Modifications
Cette politique peut évoluer, notamment lors des prochaines étapes de déploiement de l'application. Toute modification substantielle sera signalée aux personnes inscrites.