Dernière mise à jour : 15 septembre 2026.
AquaTerra ne vit pas de tes données.
Ce qui est stocké, c'est ce que tu saisis toi-même, et rien d'autre.
Thomas Vignet, entrepreneur individuel, immatriculé en France sous le numéro SIRET 107 814 097 00013, éditeur de l'application AquaTerra.
Adresse postale : 82 rue Marengo, 42000 Saint-Étienne, France
Contact : aquaterra@getzappix.net
Le domaine appartient à Zappix, la micro-entreprise qui édite AquaTerra. L'adresse est propre à l'application : une demande de suppression de compte se distingue ainsi du courrier de l'autre produit, ce qui compte quand une demande RGPD a un délai de réponse d'un mois.
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail | identifier ton compte, te permettre de te reconnecter et de réinitialiser ton mot de passe |
| Mot de passe | jamais stocké en clair — seule une empreinte chiffrée l'est, produite par le service d'authentification |
Deux champs sont obligatoires, et deux seulement : l'adresse e-mail et le mot de passe. Sans eux, il n'y a pas de compte, donc pas de service — rien de ce que tu enregistres ne pourrait t'être rendu au lancement suivant. Tout le reste de cette page décrit des données que tu choisis de saisir, et ne rien saisir n'empêche rien.
Pseudo, description, photo de profil, centres d'intérêt. Tout est facultatif sauf le pseudo.
Ces informations sont visibles des autres membres. C'est le principe d'un profil.
L'annuaire de vétérinaires est tenu par les membres : en ajoutant une fiche, tu saisis les coordonnées professionnelles d'une personne qui n'est pas ici et n'a rien accepté. N'y mets que ce qu'un cabinet affiche déjà publiquement — nom, ville, téléphone professionnel, site, espèces soignées — et rien qui relève de sa vie privée.
Ces praticiens ont leur propre page d'information, atteignable sans compte : <https://aquaterra.getzappix.net/annuaire-veterinaires>. Ils peuvent y demander leur retrait, qui est effectué sous huit jours et ne se discute pas.
Les signalements que tu émets, et les membres que tu bloques. Un blocage n'est visible que de toi.
Les dates de création et de modification de chaque élément. C'est tout : pas d'adresse IP conservée par l'application, pas d'identifiant d'appareil, pas d'historique de navigation.
C'est le point le plus important, et il n'est pas laissé au hasard.
| Donnée | Qui la voit |
|---|---|
| Profil, pseudo, description, centres d'intérêt | tous les membres connectés |
| Publications, commentaires, likes | tous les membres connectés |
| Questions et réponses | tous les membres connectés |
| Abonnés et abonnements | tous les membres connectés |
| Installations | toi seul, sauf si tu les rends publiques |
| Journal d'évolution et relevés datés | toi seul, toujours |
| Rappels d'entretien | toi seul |
| Projets | toi seul, sauf si tu les rends publics |
| Publications enregistrées | toi seul |
| Membres bloqués | toi seul |
| Signalements | toi et les modérateurs |
Une installation n'est jamais rendue publique sans que tu l'aies demandé. L'application énonce en clair ce qui deviendra visible avant que tu confirmes.
Rendre une installation publique montre sa fiche et ses paramètres — jamais son journal ni ses relevés datés, qui restent privés en toute circonstance.
Ces règles ne sont pas de simples précautions d'affichage : elles sont appliquées par la base de données elle-même, à chaque lecture.
Hébergées par Supabase, sur des serveurs situés à Francfort, en Allemagne — donc dans l'Union européenne. Aucune donnée ne quitte l'UE du fait de l'hébergement.
Supabase agit comme sous-traitant technique : il héberge, il n'exploite pas.
L'application n'intègre aucun service d'analyse, de publicité ou de suivi. Quatre services techniques reçoivent néanmoins des données, et deux d'entre eux sont établis aux États-Unis. Les voici, sans exception :
| Service | Ce qu'il reçoit | Pourquoi | Où |
|---|---|---|---|
| Supabase | tout ce que tu enregistres | héberge la base et les fichiers | Francfort, UE |
| Expo | un identifiant d'installation et ton adresse IP, à chaque ouverture | livre les mises à jour correctives sans passer par le magasin | États-Unis |
| Wikimedia Foundation | le nom d'espèce que tu tapes, et ton adresse IP | propose les noms scientifiques quand tu crées une fiche | États-Unis |
| Cloudflare | ton adresse IP | sert les pages de ce site et protège l'accès à la base | réseau mondial |
L'identifiant d'installation est un numéro tiré au hasard à la première ouverture. Il ne contient ni ton nom, ni ton adresse, ni rien qui vienne de toi, et il disparaît si tu désinstalles l'application.
Aucun de ces services ne reçoit le contenu de ton compte : ni tes photos, ni tes publications, ni ton adresse e-mail. Seul Supabase les détient.
L'application embarque la brique Firebase de Google : elle arrive avec le composant qui gère les notifications, et on ne peut pas l'en détacher. Une version antérieure de cette page la comptait donc parmi les services destinataires, par prudence.
C'était inexact, et la vérification l'a montré : cette brique ne démarre pas, faute du fichier de configuration qui lui donnerait une identité. Elle ne produit aucun identifiant, et n'envoie rien à Google. Les rappels d'entretien que tu programmes sont des notifications locales : ton téléphone se les rappelle tout seul, aucun serveur n'est au courant.
Si des notifications poussées apparaissaient un jour, cela changerait — et cette page le dirait avant.
Les deux services américains ci-dessus reçoivent une adresse IP et, pour l'un des deux, un identifiant d'installation. C'est un transfert hors de l'Union au sens du RGPD, même s'il ne porte sur aucune donnée de contenu.
Ce qui encadre ces transferts. Expo et Cloudflare déclarent l'un et l'autre adhérer au Data Privacy Framework entre l'Union européenne et les États-Unis, et se replier sur les clauses contractuelles types de la Commission européenne si cette adhésion venait à tomber. Wikimedia n'est pas un sous-traitant : c'est un service public interrogé pour toi, qui ne reçoit qu'un nom d'espèce.
⚠️ À faire vérifier par un juriste avant la publication publique. Les deux déclarations ci-dessus sont celles des prestataires eux-mêmes. Elles ne valent pas inscription à la liste officielle du cadre, qui est ce qui protège réellement un transfert, et la nature de la communication à Wikimedia reste à qualifier.
Ce site ne dépose aucun cookie — ni pour la mesure d'audience, ni pour la publicité, ni pour se souvenir de toi. C'est pourquoi tu n'as pas eu de bandeau à accepter en arrivant. Vérifié à chaque contrôle du site, en lisant les en-têtes de la réponse.
Tes données sont conservées tant que ton compte existe.
Quand tu supprimes ton compte, tout part : profil, installations, photos, journal, publications, commentaires, questions, réponses, projets, rappels. Immédiatement et définitivement, y compris les fichiers stockés.
La suppression est accessible depuis ton profil, sans avoir à écrire à qui que ce soit.
Le RGPD exige de dire pourquoi chaque traitement est licite, et pas seulement ce qu'il fait.
| Ce qu'on traite | Fondement | En clair |
|---|---|---|
| Adresse e-mail, mot de passe, pseudo | exécution du contrat (art. 6.1.b) | sans compte, l'application ne peut rien te rendre |
| Tes installations, relevés, journaux, photos | exécution du contrat (art. 6.1.b) | c'est le service lui-même |
| Publications, commentaires, questions, réponses | exécution du contrat (art. 6.1.b) | tu les publies volontairement, c'est la partie sociale du service |
| Signalements et modération | intérêt légitime (art. 6.1.f) | tenir un espace où l'on peut écrire sans être harcelé |
| Identifiant d'installation pour les mises à jour | intérêt légitime (art. 6.1.f) | pouvoir corriger un défaut sans attendre le magasin |
| Adresse IP dans les journaux techniques | intérêt légitime (art. 6.1.f) | sécurité et lutte contre l'abus |
Là où l'intérêt légitime est invoqué, le règlement demande de peser cet intérêt contre tes droits, et de pouvoir le démontrer. Les quatre pesées sont écrites, chacune avec ce qui plaide contre : elles disent notamment qu'aucune note ne sera jamais attachée à un vétérinaire, et qu'aucun profilage des membres n'aura lieu — deux limites qu'on ne peut plus franchir sans tout reprendre. Tu peux en demander une copie à aquaterra@getzappix.net.
⚠️ À faire confirmer par un juriste. Cette répartition est celle qu'on retient habituellement pour une application de ce type ; le choix entre contrat et intérêt légitime engage, et il n'est pas à faire par le développeur seul.
Conformément au règlement général sur la protection des données, tu peux :
| Droit | Comment |
|---|---|
| Accéder à tes données | elles sont toutes visibles dans l'application ; tu peux aussi en demander une copie par écrit, qui te sera préparée à la main |
| Les rectifier | chaque élément est modifiable depuis son écran |
| Les effacer | Profil → Supprimer mon compte |
| Demander la limitation ou la portabilité | écris à aquaterra@getzappix.net |
Une réponse te sera apportée sous un mois.
Le règlement demande que ce droit-là te soit présenté à part, et non noyé dans une liste. Le voici donc séparément.
Certains traitements ne reposent pas sur ton accord ni sur le contrat, mais sur notre intérêt légitime — la modération, les journaux techniques, la vérification des mises à jour (voir le tableau du §5 bis). Pour ceux-là, tu peux t'opposer à tout moment, pour des raisons tenant à ta situation particulière, en écrivant à aquaterra@getzappix.net. Nous cessons alors le traitement, sauf à démontrer des motifs impérieux qui l'emportent sur tes droits — et cette démonstration, c'est à nous de la faire, pas à toi de la réfuter.
Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr) si tu estimes que tes droits ne sont pas respectés.
Aucune sécurité n'est parfaite, et le dire vaut mieux que de le taire. En cas de violation de tes données, la CNIL est prévenue dans les 72 heures, et tu es prévenu directement si le risque pour toi est élevé — par courriel à l'adresse de ton compte, et par un message dans l'application. Le message dira ce qui s'est passé, ce que ça te fait risquer et ce que tu peux faire, sans jargon.
L'application n'est pas destinée aux moins de 15 ans. Aucune donnée n'est sciemment collectée auprès d'eux. Si tu constates qu'un compte a été ouvert par un enfant, signale-le à aquaterra@getzappix.net.
Les rappels d'entretien sont des notifications locales : elles sont programmées sur ton téléphone et n'atteignent aucun serveur. Aucun jeton de notification n'est collecté.
Tu peux les refuser sans perdre l'usage de l'application.
Toute évolution notable de ce texte sera signalée dans l'application. La date de dernière mise à jour figure en tête.