Confidentialité et données personnelles

Politique de confidentialité

Cette page explique simplement quelles données personnelles peuvent être traitées par Mon Environnement, pourquoi elles le sont, où elles sont conservées et comment exercer vos droits.

Version du 7 août 2026

Mon Environnement est utilisable sans créer de compte. L’application ne vend pas vos données personnelles. La version gratuite peut afficher des publicités fournies par Google AdMob lorsque cette fonctionnalité est activée. Les utilisateurs Premium ne voient pas de publicité. La diffusion publicitaire peut être désactivée à distance sans mise à jour de l’application.

1. À qui s’applique cette politique ?

Cette politique couvre l’application iOS Mon Environnement, son widget, les services en ligne nécessaires à son fonctionnement et le site monenvironnement.fr.

Les données environnementales affichées par l’application concernent principalement des territoires, des stations, des espèces ou des phénomènes naturels. Elles ne constituent pas, en elles-mêmes, des données personnelles. En revanche, certaines informations liées à votre compte, à vos villes enregistrées ou à votre utilisation du service peuvent permettre de vous identifier directement ou indirectement.

2. Responsable du traitement

Le responsable du traitement est :

Lucas PAICHARD — Entrepreneur individuel
E-mail : contact@monenvironnement.fr

Cette adresse peut être utilisée pour toute question relative à la confidentialité, pour exercer un droit ou pour demander la suppression d’un compte.

3. Les principes appliqués

  • Compte facultatif : les fonctions locales essentielles restent accessibles sans connexion.
  • Collecte limitée : seules les données utiles aux fonctions choisies sont traitées.
  • Choix de l’utilisateur : l’année de naissance, la localisation, les notifications et la synchronisation sont facultatives.
  • Pas de revente : les données personnelles ne sont ni vendues ni louées à des annonceurs.
  • Premium sans publicité : aucune demande publicitaire n’est effectuée pour un utilisateur dont le droit Premium actif a été résolu par l’application.
  • Choix publicitaires : lorsque la réglementation l’exige, la diffusion publicitaire est précédée de la collecte des choix de confidentialité au moyen de Google User Messaging Platform (UMP).
  • Transparence : cette politique est mise à jour lorsqu’un nouveau traitement ou prestataire est activé.

4. Données traitées, finalités et bases légales

Données concernées Pourquoi ? Base légale
Villes enregistrées, commune principale, code INSEE, département, coordonnées du centre de la commune et station climatique préférée Afficher les informations environnementales correspondant aux territoires choisis et permettre les comparaisons. Exécution du service demandé par l’utilisateur.
Préférences d’affichage, ordre des cartes, comparaisons enregistrées, configuration du widget Personnaliser l’application et retrouver ses réglages. Exécution du service demandé.
Année de naissance, uniquement si elle est renseignée Adapter le point de départ de certaines comparaisons climatiques à la période de vie de l’utilisateur. Consentement et action volontaire de l’utilisateur.
Adresse e-mail, identifiant de compte et informations de session Créer un compte facultatif, envoyer un lien de connexion et synchroniser les données entre plusieurs appareils. Exécution du contrat de service à la demande de l’utilisateur.
Position ponctuelle de l’appareil, lorsque l’autorisation est accordée Identifier la commune correspondant à la position actuelle. Exécution de la fonction demandée et autorisation accordée dans iOS.
Préférences de notifications, catégories choisies, seuil de confiance, rayon et délai de silence Déclencher localement les alertes environnementales sélectionnées. Consentement de l’utilisateur et autorisation de notification iOS.
Identifiant du produit Premium, état du droit d’accès et date d’expiration éventuelle Activer, vérifier ou restaurer les fonctionnalités Premium. Exécution du contrat d’abonnement et obligations légales.
Adresse IP, date et heure, ressource demandée, statut technique et informations générales sur l’appareil ou le navigateur Faire fonctionner les serveurs, sécuriser le service, diagnostiquer les erreurs et prévenir les abus. Intérêt légitime à assurer la sécurité et le bon fonctionnement du service.
Choix de consentement et préférences de confidentialité publicitaire Déterminer si une demande publicitaire peut être effectuée et, lorsque cela est requis, si certaines finalités publicitaires sont autorisées. Consentement lorsqu’il est requis par la réglementation ; obligations légales et réglementaires applicables à la collecte du choix.
Données techniques et publicitaires susceptibles d’être traitées lors d’une demande d’annonce : adresse IP, informations sur l’appareil et l’application, identifiants techniques disponibles, données relatives aux annonces affichées, interactions et diagnostics Diffuser et mesurer les annonces, limiter la fraude et les abus, assurer le fonctionnement et les performances du service publicitaire et, uniquement lorsque les choix applicables le permettent, personnaliser les annonces. Selon la finalité et le territoire : consentement lorsqu’il est requis et/ou intérêt légitime du prestataire pour certaines opérations techniques, de sécurité et de prévention de la fraude.
Contenu des messages envoyés au support Répondre aux questions, demandes d’exercice de droits et signalements d’erreurs. Intérêt légitime et, selon la demande, exécution du contrat ou obligation légale.

5. Utilisation sans compte et stockage local

Sans compte, les villes, préférences, comparaisons, réglages de notifications, données du widget et certains caches environnementaux sont principalement conservés sur l’appareil dans les espaces de stockage de l’application.

Ces données restent sur l’appareil jusqu’à leur suppression dans l’application, leur remplacement, la réinitialisation correspondante ou la désinstallation de l’application. Les caches peuvent être renouvelés ou supprimés automatiquement.

La création d’un compte n’est pas obligatoire. Elle sert uniquement à synchroniser certaines données de personnalisation entre appareils.

6. Localisation

L’accès à la localisation est demandé uniquement lorsque vous choisissez une fonction telle que « utiliser ma position » pour identifier votre commune. L’application demande une précision de l’ordre du kilomètre et n’utilise pas la localisation en arrière-plan.

Les coordonnées ponctuelles de l’appareil sont transmises à l’API publique geo.api.gouv.fr afin d’obtenir la commune correspondante. La position exacte de l’appareil n’est pas enregistrée dans votre profil par Mon Environnement. En revanche, le nom et les coordonnées de référence de la commune sélectionnée peuvent être enregistrés localement et, si vous êtes connecté, synchronisés avec votre compte.

Vous pouvez refuser ou retirer cette autorisation depuis les réglages iOS et rechercher une commune manuellement.

7. Notifications

Les notifications environnementales de la version décrite sont générées localement par l’application à partir des données qu’elle consulte. Les préférences et un historique technique limité des alertes déjà traitées sont conservés sur l’appareil afin d’éviter les doublons.

Aucun jeton de notification push distant n’est transmis à Mon Environnement dans cette version. Vous pouvez désactiver les notifications dans l’application ou dans les réglages iOS.

8. Compte et synchronisation Supabase

Lorsque vous créez un compte, l’authentification est réalisée par lien de connexion envoyé à l’adresse e-mail fournie. Aucun mot de passe n’est conservé par Mon Environnement.

Les données suivantes peuvent alors être synchronisées dans une base Supabase associée à votre identifiant :

  • adresse e-mail et identifiant technique du compte ;
  • année de naissance facultative et choix d’utiliser cette personnalisation ;
  • villes enregistrées, commune principale et station climatique préférée ;
  • préférences du tableau de bord ;
  • comparaisons enregistrées et informations nécessaires à leur synchronisation ;
  • dates techniques de création, modification, synchronisation ou suppression.

Supabase agit comme prestataire technique pour l’authentification, la base de données et certaines fonctions serveur. Sa politique de confidentialité et son accord de traitement des données sont accessibles sur son site officiel.

9. Achats et abonnements

Les achats intégrés et abonnements Premium sont traités par Apple au moyen de StoreKit et de l’App Store. Mon Environnement ne reçoit ni le numéro de carte bancaire ni les coordonnées bancaires de l’utilisateur.

L’application accède uniquement aux informations nécessaires pour vérifier le droit Premium, notamment l’identifiant du produit, l’état de la transaction, une éventuelle révocation et la date d’expiration. Apple traite les achats selon ses propres conditions et sa propre politique de confidentialité.

10. Publicité, consentement et traçage

L’application intègre Google Mobile Ads (AdMob) pour permettre l’affichage de publicités dans la version gratuite et Google User Messaging Platform (UMP) pour recueillir et gérer les choix de confidentialité lorsque cela est requis. La diffusion peut être activée ou désactivée globalement ou par emplacement au moyen d’une configuration distante.

Les utilisateurs Premium ne voient pas de publicité. L’application vérifie le droit Premium avant d’autoriser le chargement d’un emplacement publicitaire. Si le statut Premium n’est pas encore résolu, le comportement est volontairement fermé : aucune demande publicitaire n’est effectuée.

Lorsqu’une publicité est effectivement demandée, le SDK Google Mobile Ads peut traiter des données techniques et publicitaires telles que l’adresse IP, des informations sur l’appareil et l’application, certains identifiants techniques disponibles, les annonces affichées, les interactions avec celles-ci, ainsi que des données de diagnostic ou de performance. Ces données peuvent notamment servir à diffuser et mesurer les annonces, prévenir la fraude et les abus, améliorer le service publicitaire et, lorsque les choix de l’utilisateur et la réglementation le permettent, personnaliser les annonces.

Mon Environnement ne transmet pas volontairement à Google, pour personnaliser les annonces, l’adresse e-mail du compte, les villes enregistrées, l’année de naissance, les comparaisons enregistrées ou le contenu des préférences environnementales.

Pour les utilisateurs de l’Espace économique européen, du Royaume-Uni et de la Suisse, l’application utilise UMP afin d’actualiser les informations de consentement et de présenter, lorsque cela est nécessaire, un message permettant d’accepter, de refuser ou de gérer les finalités proposées. Lorsqu’un point d’entrée de confidentialité est requis, l’application permet également de rouvrir ces options afin de modifier ses choix.

Dans la version décrite par cette politique, Mon Environnement ne demande pas l’autorisation Apple de suivi inter-applications (« App Tracking Transparency ») et n’accède pas volontairement à l’IDFA pour effectuer un suivi inter-applications. Si un usage nécessitant une telle autorisation était ajouté ultérieurement, il ferait l’objet d’une information préalable, d’une mise à jour de cette politique et de la demande d’autorisation iOS applicable.

Lorsque la personnalisation des annonces est refusée ou indisponible, des annonces peuvent néanmoins être diffusées selon les paramètres et bases légales applicables, par exemple en fonction du contexte de l’application ou d’une localisation approximative, et certaines données peuvent toujours être utilisées pour la mesure, la sécurité et la prévention de la fraude.

Pour en savoir plus sur les traitements réalisés par Google : Règles de confidentialité Google et utilisation des informations provenant des applications partenaires.

11. Site internet, cookies et journaux techniques

Le site monenvironnement.fr est un site de présentation hébergé par Vercel. Dans sa version actuelle, aucun outil de mesure d’audience ni cookie publicitaire n’est intégré par l’éditeur.

L’hébergeur peut néanmoins traiter des données techniques strictement nécessaires à la livraison et à la sécurité du site, comme l’adresse IP, le navigateur, la date de consultation et la ressource demandée. Les éventuels cookies strictement nécessaires au fonctionnement technique ne sont pas utilisés à des fins publicitaires.

12. Prestataires et destinataires

Prestataire ou service Rôle Données susceptibles d’être concernées
Supabase Authentification, base de données, fonctions serveur et envoi technique des liens de connexion. E-mail, identifiant de compte, données synchronisées, requêtes et journaux techniques.
Apple Distribution de l’application, achats intégrés, abonnements, permissions iOS et services système. Données liées au compte Apple, aux achats et au fonctionnement des services Apple, selon les choix de l’utilisateur.
Google — AdMob / Google Mobile Ads et User Messaging Platform (UMP) Gestion du consentement publicitaire, diffusion et mesure des annonces dans la version gratuite lorsque la publicité est activée, sécurité et prévention de la fraude. Choix de consentement, adresse IP, informations sur l’appareil et l’application, identifiants techniques disponibles, données publicitaires, interactions et diagnostics selon la configuration et les choix applicables.
Vercel Hébergement et diffusion du site internet. Adresse IP, informations de connexion et journaux techniques du site.
geo.api.gouv.fr Recherche de communes par nom, code postal ou coordonnées. Texte recherché ou coordonnées ponctuelles lors de l’utilisation de la localisation.
Sources de médias et liens externes Affichage éventuel d’images distantes ou ouverture de pages externes, par exemple des fiches naturalistes ou encyclopédiques. Adresse IP et informations techniques transmises par le navigateur ou la connexion réseau au service consulté.

Les données peuvent également être communiquées aux autorités compétentes lorsque la loi l’exige. Elles ne sont pas communiquées à des partenaires commerciaux pour leur propre prospection.

13. Transferts hors de l’Espace économique européen

Certains prestataires internationaux ou leurs sous-traitants, notamment Google, Supabase ou Vercel, peuvent traiter des données en dehors de l’Espace économique européen. Lorsque cela se produit, le transfert doit reposer sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation, les clauses contractuelles types de la Commission européenne ou des garanties équivalentes.

La localisation de la région d’hébergement du projet Supabase et les informations relatives aux transferts et sous-traitants de Google et Vercel sont décrites dans les paramètres et documents contractuels ou de confidentialité de ces prestataires.

14. Durées de conservation

Catégorie Durée indicative
Données locales de personnalisation Jusqu’à leur suppression dans l’application, leur remplacement ou la désinstallation de l’application.
Position ponctuelle de l’appareil Uniquement le temps nécessaire pour identifier la commune ; elle n’est pas enregistrée comme historique de déplacement par Mon Environnement.
Compte et données synchronisées Pendant la durée de vie du compte, puis suppression dans un délai cible de 30 jours après validation de la demande, hors sauvegardes techniques temporaires et obligations légales.
Journaux de sécurité et de fonctionnement En principe 6 mois, sauf nécessité particulière liée à un incident, un abus ou une obligation légale.
Demandes de support et exercice de droits Jusqu’à 3 ans après la clôture de la demande, sauf contentieux ou obligation légale différente.
Documents comptables et éléments légalement requis liés aux achats Jusqu’à 10 ans lorsque la législation comptable ou fiscale l’impose. Apple applique également ses propres durées de conservation.
Choix de confidentialité publicitaire Conservés selon le fonctionnement de Google UMP jusqu’à leur renouvellement, leur expiration ou leur modification par l’utilisateur. Mon Environnement ne fixe pas la durée de conservation des données publicitaires traitées directement par Google.
Journaux techniques du site En principe 6 mois, sous réserve de la configuration de l’hébergeur et des besoins de sécurité.

Une donnée peut être conservée plus longtemps lorsqu’elle est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

15. Export et suppression du compte

Vous pouvez préparer un export JSON de vos données locales depuis :

Réglages → Données et transparence → Exporter mes données

Cet export contient les données de personnalisation présentes sur l’appareil. Il ne contient pas les jeux de données environnementales publics mis en cache.

La suppression définitive du compte est disponible directement dans l’application depuis l’espace de gestion du compte. Avant l’exécution, une confirmation explicite est demandée afin d’éviter toute suppression accidentelle.

La suppression entraîne la fermeture du compte et la suppression des données personnelles et de personnalisation associées au compte dans les systèmes de Mon Environnement, notamment les données synchronisées dans Supabase. Les données locales liées au compte sont également supprimées ou réinitialisées dans le cadre de cette procédure, sous réserve des données déjà anonymisées, des sauvegardes techniques temporaires et des obligations légales de conservation.

Cette suppression est irréversible. Elle n’annule toutefois pas automatiquement un abonnement géré et facturé par l’App Store : si un abonnement Premium est encore actif, son renouvellement doit être géré séparément depuis les réglages du compte Apple.

Vous pouvez également utiliser la page Contact — Supprimer mon compte pour demander la suppression de votre compte, exercer vos droits ou signaler une difficulté rencontrée avec la procédure intégrée.

16. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez, selon les conditions applicables :

  • demander l’accès à vos données personnelles ;
  • faire rectifier des données inexactes ou incomplètes ;
  • demander leur effacement ;
  • demander la limitation d’un traitement ;
  • vous opposer à un traitement fondé sur l’intérêt légitime ;
  • recevoir les données que vous avez fournies dans un format structuré lorsque le droit à la portabilité s’applique ;
  • retirer votre consentement à tout moment pour les traitements qui reposent sur celui-ci.

Lorsque les options de confidentialité publicitaire sont requises et disponibles dans l’application, vous pouvez modifier vos choix directement depuis le point d’entrée prévu à cet effet. Le retrait du consentement n’affecte pas la licéité des traitements réalisés avant ce retrait.

Pour exercer un droit, écrivez à contact@monenvironnement.fr en précisant votre demande. Une réponse est apportée en principe dans un délai d’un mois. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable sur l’identité du demandeur.

Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

17. Sécurité

Des mesures techniques et organisationnelles proportionnées sont mises en œuvre pour limiter les accès non autorisés, la perte, l’altération ou la divulgation des données. Elles comprennent notamment les communications chiffrées en HTTPS, l’authentification par lien temporaire, la limitation des données collectées et la séparation entre données locales et données synchronisées.

Aucun système ne pouvant garantir une sécurité absolue, un incident susceptible de présenter un risque pour les personnes sera analysé et, lorsque la réglementation l’exige, notifié à la CNIL et aux personnes concernées.

18. Personnalisation et décisions automatisées

L’année de naissance peut être utilisée pour personnaliser la période affichée dans certains graphiques climatiques. Cette personnalisation ne sert pas à déduire un état de santé, une opinion, une situation financière ou un comportement individuel.

Mon Environnement ne prend aucune décision automatisée produisant un effet juridique ou un effet significatif similaire sur l’utilisateur.

19. Mineurs

Mon Environnement n’est pas conçu pour collecter volontairement des données personnelles d’enfants sans l’intervention d’un adulte responsable. Si vous pensez qu’un compte a été créé ou utilisé par un mineur sans autorisation appropriée, vous pouvez contacter l’éditeur afin d’examiner la situation et, si nécessaire, supprimer les données concernées.

20. Services et liens externes

L’application peut ouvrir des liens vers Wikipédia, des organismes publics, des publications scientifiques ou des fiches de sources. Ces services disposent de leurs propres politiques de confidentialité. Lorsque vous les consultez, ils peuvent recevoir des données techniques telles que votre adresse IP, votre navigateur ou l’adresse de la page demandée.

21. Mise à jour de cette politique

Cette politique peut évoluer pour refléter une modification de l’application, l’ajout d’un prestataire, l’activation d’une fonctionnalité publicitaire, une évolution réglementaire ou une modification des durées de conservation.

La date de version affichée en haut de cette page permet d’identifier la dernière mise à jour. En cas de changement important concernant un traitement déjà utilisé, une information adaptée pourra être présentée dans l’application ou sur le site.

22. Documents utiles