Dernière mise à jour : 28 septembre 2026
Fishstreak est une application de pêche. Ce texte dit ce qu'elle enregistre, pourquoi, combien de temps, et ce que vous pouvez exiger. Il est écrit à partir du contenu réel de la base de données, pas d'un modèle générique.
Ce que nous n'avons pas
Aucun traceur publicitaire, aucun mouchard tiers, aucune revente de données. Nous ne connaissons pas votre navigation ailleurs. L'application ne suit jamais votre position en continu : elle ne demande l'accès à votre localisation qu'au moment où vous appuyez pour centrer la carte ou saisir une prise, et un refus laisse l'application utilisable.
Votre compte
Adresse e-mail, pseudonyme, date de naissance, et mot de passe — ce dernier n'est jamais conservé tel quel, seulement sous forme d'empreinte (scrypt) qu'on ne peut pas inverser. La date de naissance sert au contrôle d'âge : l'inscription est réservée aux 15 ans et plus, et les comptes de 15 à 17 ans ont des échanges restreints. Si vous passez par « Continuer avec Google », nous recevons de Google votre adresse et un identifiant technique, rien d'autre.
Votre carnet de prises
Espèce, taille, poids, date, technique, appât, remise à l'eau, note, photo, conditions météo du moment, et la position. La position exacte d'une prise n'est jamais rendue publique : elle reste dans votre carnet, qui est privé par défaut. Ce que les autres voient, quand vous publiez, c'est le nom d'un spot public que vous avez vous-même choisi de citer.
Votre carnet vit d'abord dans votre téléphone. La copie sur nos serveurs est une sécurité, pas la source.
Vos photos
Les photos sont réduites sur votre téléphone avant l'envoi, ce qui efface au passage les métadonnées que les appareils y inscrivent — dont les coordonnées GPS. Notre serveur refait ce nettoyage et refuse toute image dont il n'a pas su retirer les métadonnées. Les fichiers sont rangés sur notre serveur, en France, jamais dans un service publicitaire.
Ce que vous publiez
Publications, commentaires, réactions, messages privés, abonnements entre pêcheurs, présences déclarées sur un spot, défis et classements. Une présence sur un spot est toujours un geste volontaire de votre part, jamais une détection : elle expire d'elle-même au bout de quatre heures.
Votre abonnement
Si vous vous abonnez, nous conservons l'offre choisie, son état (en cours, résilié, paiement refusé), ses dates d'échéance, celle du dernier rappel de reconduction envoyé, et l'identifiant de votre adhésion chez Whop, qui encaisse le paiement. Nous ne recevons ni ne conservons aucune donnée bancaire.
La modération
Les signalements que vous envoyez, et ceux qui visent vos contenus, sont conservés avec la décision prise. Si votre compte est suspendu, la décision, sa durée et son motif sont conservés, y compris après la suppression du compte : c'est ce qui permet d'en rendre compte et d'examiner une contestation.
Ce qui est technique
Un cookie de session, strictement nécessaire au fonctionnement — il n'y a pas de bandeau à cliquer parce qu'il n'y a rien d'autre à accepter. Pour limiter les abus (tentatives de connexion en masse, envois d'e-mails répétés), nous comptons les tentatives par adresse et par réseau : ces compteurs ne stockent que des empreintes, jamais une adresse IP ni une adresse e-mail lisible. Si vous activez les notifications, nous conservons l'identifiant d'abonnement fourni par votre navigateur.
Qui d'autre voit quoi
Les prévisions viennent d'Open-Meteo, de Hub'Eau et de Vigicrues : nous leur demandons la météo de zones géographiques publiques, jamais votre position ni votre identité. Les cartes viennent de l'IGN. Les e-mails partent par le service de messagerie d'OVH. L'hébergement est en France, chez OVH.
Une seule fonction fait sortir une photo de votre téléphone vers un tiers : l'identification d'espèce, qui envoie l'image à l'API d'Anthropic. Elle ne part jamais toute seule — il faut appuyer — et n'est ni conservée ni réutilisée pour entraîner quoi que ce soit.
Si vous vous abonnez, le paiement se fait chez Whop (whop.com), une société américaine : vous y saisissez vous-même votre adresse e-mail et votre carte, jamais chez nous. Nous lui transmettons seulement un identifiant anonyme de votre compte, pour relier le paiement à votre accès, et nous ne recevons en retour que l'état de votre abonnement — jamais vos coordonnées bancaires.
Combien de temps
Vos données vivent tant que votre compte existe. À sa suppression, vous choisissez entre l'anonymisation de vos contributions publiques (elles restent, signées « Compte supprimé », pour ne pas trouer les discussions des autres) et leur effacement complet. Votre carnet et vos photos sont supprimés dans les deux cas. Un délai de 30 jours vous laisse revenir : il suffit de vous reconnecter.
Vos droits
Depuis votre profil, vous pouvez à tout moment corriger vos informations, télécharger toutes vos données dans un fichier lisible, et supprimer votre compte. Vous pouvez aussi vous opposer à un traitement ou en demander la limitation en nous écrivant. Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL (cnil.fr).
Éditeur
VD ECOM, société par actions simplifiée, dont le siège social est situé au 100 rue Pierre Babinot, 30220 Saint-Laurent-d'Aigouze, France. Immatriculée sous le numéro SIREN 934 531 542 (SIRET du siège 934 531 542 00017), numéro de TVA intracommunautaire FR49 934 531 542.
Directeur de la publication : Vincent Pégard, président. Contact : contact@fishstreak.com.
Hébergement
Le site et les données sont hébergés en France par OVH SAS, 2 rue Kellermann, 59100 Roubaix — ovhcloud.com. Deux services situés aux États-Unis reçoivent ponctuellement des données, et seulement celles décrites plus haut : Anthropic, pour la photo que vous choisissez de faire identifier, et Whop, pour le paiement de l'abonnement.
Le responsable du traitement au sens du RGPD est VD ECOM. Aucun délégué à la protection des données n'a été désigné : l'activité ne relève d'aucun des cas qui l'imposent. Les demandes passent par l'adresse ci-dessus.
Une question sur ce texte ou sur vos données : contact@fishstreak.com. Nous répondons dans un délai de 30 jours au plus, comme le prévoit le RGPD.