🌊Politique de confidentialité

NALU SURF respecte ta vie privée. Cette politique explique quelles données l'application utilise et comment. Elle s'applique aux versions iOS et Android de NALU SURF.

01Données traitées sur ton appareil

NALU SURF fonctionne en local : tes préférences (niveau de surf, spots favoris, sessions notées, photos de session) sont stockées sur ton appareil. Nous n'hébergeons aucun compte serveur et ne recevons aucune de ces informations.

02Synchronisation entre tes appareils

Sur iOS, si tu es connecté à un compte iCloud, l'application enregistre une copie de ton profil, de tes favoris, de tes alertes et de tes sessions dans le stockage clé-valeur iCloud d'Apple, afin de les retrouver sur tes autres appareils Apple. Ces données transitent par l'infrastructure d'Apple et non par la nôtre : nous n'y avons jamais accès. Tu peux désactiver cette synchronisation dans les réglages iOS de l'application. Tes photos de session ne sont jamais synchronisées et restent sur l'appareil.

Sur Android, aucune synchronisation entre appareils n'est proposée : tes données restent sur le téléphone. Elles peuvent en revanche être incluses dans la sauvegarde automatique Android si tu l'as activée, auquel cas elles sont conservées par Google selon ses propres conditions, afin de te permettre de les restaurer sur un nouvel appareil.

03Localisation

Avec ton autorisation, l'application utilise ta position pour afficher les spots de surf les plus proches, calculer la distance à chacun et te situer sur la carte. Cette donnée est utilisée en direct sur l'appareil ; elle n'est ni stockée sur un serveur, ni partagée, ni vendue. L'application fonctionne sans autorisation de localisation, avec un spot par défaut.

Tu peux refuser ou révoquer cet accès à tout moment : Réglages → NALU SURF → Position sur iOS, Paramètres → Applications → NALU SURF → Autorisations sur Android. Android te permet en outre de n'accorder qu'une position approximative, ce qui suffit au fonctionnement de l'application.

04Données de prévision

Pour afficher la houle, le vent et les marées, l'application interroge d'abord notre propre serveur, décrit à la section suivante. S'il ne répond pas, elle se rabat automatiquement sur un service météo marin tiers, Open-Meteo, et continue de fonctionner normalement.

Dans les deux cas, seules des coordonnées de spot sont transmises pour obtenir les prévisions. Aucune donnée personnelle identifiable n'est envoyée, et ta position exacte ne l'est jamais : les coordonnées envoyées sont celles des spots du catalogue, les mêmes pour tous les utilisateurs.

Quand notre serveur répond, c'est lui qui interroge Open-Meteo, une fois pour l'ensemble des utilisateurs. Ton appareil ne s'adresse alors plus directement à ce service tiers, qui ne voit donc plus ni ton adresse IP ni les spots que tu consultes.

05Notre serveur, et ce qu'il voit

Ce que ce serveur contient. Les coordonnées des spots du catalogue et les relevés de houle, de vent et de marée. Aucun compte, aucun profil, aucune session, aucune photo, aucun favori : rien qui te concerne. Tes données restent sur ton appareil, comme décrit aux sections 01 et 02.

Ce qu'il voit nécessairement. Ton adresse IP. Tout serveur web la reçoit, sinon il ne saurait pas où renvoyer la réponse. Nous n'avons aucun moyen de l'éviter.

Ce qu'il en garde : rien du tout. Le serveur n'inscrit aucune adresse dans son journal — pas même tronquée, pas même réduite à l'opérateur. Le format de journalisation ne comporte pas de champ d'adresse : il n'y a donc rien à anonymiser et rien à oublier. Chaque ligne retient l'horodatage, la route appelée, le code de réponse et la durée du traitement, et rien d'autre. Ni agent utilisateur, ni référent, ni cookie : l'application n'en reçoit aucun et le serveur n'en pose aucun. Ces journaux sont supprimés au bout de sept jours.

L'application n'envoie aucun identifiant. Elle transmet un en-tête technique dont la valeur est une constante inscrite dans le code, identique pour toutes les installations : il ne distingue pas un appareil d'un autre et ne permet donc pas de suivre un utilisateur.

Où il est hébergé. Chez OVHcloud, dans un centre de données situé au Royaume-Uni. Ce pays est hors de l'Union européenne, mais la Commission européenne a renouvelé le 21 décembre 2025 sa décision d'adéquation le concernant : les transferts de données personnelles vers le Royaume-Uni s'y font sans garantie contractuelle supplémentaire.

06Compte et authentification

L'application ne demande ni mot de passe ni adresse e-mail pour être utilisée. Le prénom que tu peux renseigner sert uniquement à personnaliser l'affichage et reste sur ton appareil.

Deux gestes de la carte ouvrent en revanche ton application de messagerie avec un message pré-rempli : proposer un spot manquant, et, pour les Vigies, signaler une erreur de position. Rien n'est envoyé sans que tu valides l'envoi. Le message que tu nous adresses ainsi nous parvient avec l'adresse depuis laquelle tu écris ; il sert uniquement à traiter ta proposition ou ton signalement, et n'est utilisé à aucune autre fin.

07Abonnement

L'abonnement Premium est géré par l'App Store d'Apple sur iOS, par Google Play sur Android, avec l'intermédiaire technique RevenueCat. Le traitement du paiement et la validation de l'abonnement relèvent d'Apple ou de Google selon la plateforme. Nous n'avons jamais accès à tes données bancaires.

RevenueCat reçoit un identifiant d'installation anonyme et l'état de ton abonnement, afin de débloquer les fonctions Premium sur tes appareils. Cet identifiant n'est associé ni à ton nom, ni à ton e-mail, ni à ta position.

08Publicité et pistage

NALU SURF ne contient aucune publicité et n'utilise aucun traceur publicitaire. Nous ne vendons ni ne louons aucune donnée.

09Tes droits et la suppression de tes données

Tes données restent sur ton appareil. Tu peux les supprimer à tout moment :

• depuis l'application : Profil → Supprimer mon compte, qui efface le profil, le niveau, les favoris, les alertes, les sessions et les photos de l'appareil, ainsi que la copie iCloud sur iOS ;
• en désinstallant l'application, ce qui supprime l'ensemble des données locales.

Notre serveur de prévisions ne détient rien à supprimer : il ne conserve aucune donnée te concernant, et les journaux techniques décrits à la section 05, où ton adresse n'apparaît que tronquée, s'effacent d'eux-mêmes au bout de sept jours.

Ton abonnement n'est pas supprimé par ces actions : il se résilie dans les réglages de l'App Store ou du Play Store selon ta plateforme.

Pour toute demande relative à tes données au titre du RGPD : accès, rectification, effacement, opposition : écris à nalu.surf.app@gmail.com. Nous répondons sous 30 jours.

10Enfants

NALU SURF n'est pas destinée aux enfants et ne collecte pas sciemment de données les concernant.

11Modifications

Cette politique peut être mise à jour. La date en haut de page indique la dernière révision.

12Contact

Pour toute question : nalu.surf.app@gmail.com