Politique de confidentialité
Dernière mise à jour : 20 septembre 2026
Le principe
Votre carnet est stocké localement sur votre appareil. Riseform ne crée pas de compte et n'exploite aucun serveur de synchronisation du carnet. Vos sorties, prises, photos, notes et noms de spots ne sont ni publiés, ni revendus. La sauvegarde et l'export sont gratuits : l'application prépare un fichier que vous envoyez vous-même vers l'emplacement de votre choix.
Localisation
Riseform n'effectue aucun suivi, n'accède jamais à la localisation en arrière-plan et ne demande pas la permission au démarrage. Elle peut la demander après une action explicite, par exemple lorsque vous choisissez d'utiliser la position actuelle. Vous pouvez refuser sans bloquer le carnet et utiliser les métadonnées d'une photo ou placer un point à la main.
Une position enregistrée reste dans le carnet local. Certaines fonctions réseau transmettent toutefois une coordonnée ou une recherche au prestataire nécessaire pour rendre le résultat ; ces flux sont détaillés ci-dessous. Une carte de partage peut afficher une commune, mais elle ne contient ni coordonnées ni nom exact du spot.
Services appelés par l'application
| Service | Donnée envoyée et finalité |
|---|---|
| Open-Meteo | Coordonnée arrondie à quatre décimales et date ou période, pour la météo, la mer et certains débits. |
| Hubeau — Eaufrance | Coordonnée arrondie à quatre décimales, puis code de station et dates, pour rechercher et lire un débit en France. |
| Nominatim — OpenStreetMap | Texte saisi lors d'une recherche de lieu, ou coordonnée arrondie à trois décimales lors d'un géocodage inverse vers une commune. |
| Google Cloud Storage | Requêtes de plages d'octets nécessaires au fond de carte PMTiles mondial ; aucun contenu du carnet n'est joint à ces requêtes. |
| RevenueCat | Identifiant client aléatoire, informations techniques de l'appareil et historique d'achat nécessaires pour valider Plus ou Founder, restaurer un achat et appliquer une expiration, une révocation ou un remboursement. |
Comme pour toute requête internet, le prestataire reçoit aussi les données techniques nécessaires à la connexion. Les appels Open-Meteo et Nominatim passent par le proxy Riseform hébergé chez Cloudflare : Cloudflare reçoit l'adresse IP et la requête, puis transmet au prestataire la coordonnée, la période ou le texte utile, sans l'adresse IP de l'appareil. Les réponses de géocodage sont conservées 30 jours dans un cache partagé, indexé par la recherche ou la coordonnée arrondie ; les réponses météo passées peuvent aussi rester en cache 30 jours. Ces caches ne contiennent ni identifiant d'installation, ni photo, ni note, ni espèce, ni historique du carnet.
Achats et abonnements
Apple ou Google encaisse le paiement ; Riseform ne reçoit aucune donnée de carte bancaire. RevenueCat agit comme sous-traitant pour vérifier les reçus et jetons des boutiques et maintenir le droit Plus ou Founder à jour. L'application utilise un identifiant client aléatoire, sans compte Riseform, et n'envoie à RevenueCat aucun carnet, spot, photo, note ni coordonnée. Ce traitement est nécessaire pour acheter ou restaurer un droit et ne dépend pas du consentement à la mesure d'usage.
Mesure d'usage dans l'application
Avec votre accord explicite, l'application peut envoyer à PostHog des événements d'usage et des erreurs Dart pseudonymisés afin d'identifier les points de friction. Ce choix est refusé par défaut, peut être retiré à tout moment dans Profil ▸ Confidentialité, et la révocation prend effet immédiatement. La liste blanche de l'application exclut noms de spots, coordonnées, photos, notes et textes saisis. Un identifiant aléatoire d’installation relie les événements entre eux, sans compte ni identité civile. Leur contexte comprend la version de l’application, la plateforme, le pays du réglage régional et le statut de l’offre (Gratuit, Plus ou Founder), sans donnée bancaire.
Ce site
À la date de la présente politique, le site ne charge aucun outil de mesure d'audience et ne dépose aucun identifiant PostHog. Il mémorise seulement, après votre choix, la langue du site dans le stockage local du navigateur. Cloudflare traite les journaux techniques nécessaires à l'hébergement et à la sécurité du site.
Destinataires
| Prestataire | Rôle | Zone indiquée |
|---|---|---|
| PostHog | Mesure facultative de l'application, après consentement | Union européenne |
| Cloudflare | Hébergement et sécurité du site, proxy et cache des requêtes météo et de lieux | Hors UE, clauses contractuelles types |
| Open-Meteo | Météo, données marines et hydrologiques | Union européenne |
| Hubeau — Eaufrance | Hydrométrie française | France |
| Nominatim — OpenStreetMap | Recherche et nommage de lieux | Union européenne |
| Google Cloud Storage | Distribution du fond cartographique | Infrastructure Google Cloud |
| RevenueCat | Validation des achats, abonnements, restaurations et remboursements | États-Unis, garanties contractuelles applicables |
| Apple / Google | Distribution et facturation lorsque les fiches seront ouvertes | Selon leurs propres politiques |
Vos choix et vos droits
Il n'existe aucun compte Riseform à supprimer. Vous pouvez effacer les données locales en les supprimant dans l'application ou en désinstallant celle-ci ; les sauvegardes que vous avez exportées restent sous votre contrôle et doivent être supprimées à leur emplacement. Vous pouvez également demander l'accès, la rectification, l'effacement, la limitation ou l'opposition pour les données traitées par Riseform, y compris l'identifiant client et l'historique conservés par RevenueCat, et retirer votre consentement à la mesure sans effet rétroactif.
Pour toute demande : confidentialite@getriseform.com. Vous pouvez aussi saisir la CNIL (cnil.fr).