Confidentialité et protection des données

Dernière mise à jour : 26 juillet 2026

Cette page explique quelles données DiveScan (l'« Application ») traite, pourquoi, et où elles résident. Nous avons essayé d'écrire cela en langage clair plutôt qu'en jargon juridique. Lorsque le droit allemand ou européen impose des mentions spécifiques (RGPD), elles sont couvertes ci-dessous.

Responsable du traitement

Le responsable du traitement des données pour DiveScan est :

Matthias Brecht
Zur Adlerseige 7
93105 Tegernheim
Allemagne
E-mail : info@divescan.eu

En bref

Vos données de plongée (carnets, photos de pages, sites, notes) sont stockées dans votre propre base iCloud privée — pas sur nos serveurs.
Une page scannée est envoyée à l'API Claude d'Anthropic uniquement pour en extraire les données. Elle n'est pas utilisée pour entraîner des modèles et n'est pas conservée par nous.
Notre propre serveur ne suit que le nombre de crédits de scan qu'il vous reste — jamais le contenu d'une plongée.
Les paiements sont entièrement gérés par Apple. Nous ne voyons jamais vos coordonnées bancaires.
Il n'y a ni publicité ni SDK d'analyse qui vous profile.

Quelles données sont traitées, et pourquoi

1. Pages scannées (extraction par IA)

Lorsque vous scannez ou importez une page, l'image est envoyée à l'API Claude d'Anthropic (api.anthropic.com) afin que son modèle de vision puisse lire l'écriture manuscrite et les champs structurés de la page. Cela se fait sous nos instructions, Anthropic agissant en tant que sous-traitant. Les pratiques de confidentialité propres à Anthropic pour son API sont décrites sur anthropic.com/legal/privacy. Le résultat extrait est renvoyé à votre appareil ; nous ne conservons aucune copie de l'image sur nos serveurs.

2. Votre carnet numérique

Les plongées, sites de plongée, notes et le scan original que vous choisissez de conserver sont stockés via le framework SwiftData d'Apple, dans la base de données privée de CloudKit — ce qui signifie que les données sont liées à votre propre compte iCloud et synchronisées uniquement entre vos propres appareils. Nous n'y avons pas accès, et elles ne transitent jamais par nos serveurs.

3. Compte et crédits de scan

Pour comptabiliser les crédits de scan gratuits et achetés, l'Application crée un compte léger (via Supabase) qui enregistre votre solde de crédits restant et votre historique d'achats. Ce compte ne stocke volontairement aucune donnée de plongée — son seul rôle est le nombre affiché sur l'écran « Crédits de scan ». Le DeviceCheck d'Apple est utilisé pour lier les scans gratuits initiaux à votre appareil, afin d'empêcher que l'essai gratuit ne soit réinitialisé en réinstallant l'Application.

4. Achats

Les packs de crédits de scan sont achetés via le système d'achat intégré d'Apple (StoreKit). Apple traite le paiement et en est le commerçant officiel ; nous recevons une transaction signée confirmant ce qui a été acheté, jamais vos données de paiement.

Base légale (art. 6 RGPD)

Exécution du contrat — le traitement des scans et la gestion des crédits sont nécessaires pour fournir le service de scan que vous utilisez.
Intérêt légitime — comptabilisation de l'essai via DeviceCheck, afin d'empêcher les abus des scans gratuits.

Destinataires / sous-traitants

Anthropic PBC (API Claude) — traite les images de pages scannées pour en extraire les données de plongée.
Apple Inc. — iCloud (synchronisation de la base privée), StoreKit (achats), DeviceCheck (prévention de la fraude).
Supabase Inc. — héberge le backend de gestion des comptes et des crédits.

Certains de ces prestataires peuvent traiter des données en dehors de l'UE/EEE (par exemple aux États-Unis). Le cas échéant, cela est couvert par leurs clauses contractuelles types respectives ou des garanties équivalentes.

Durée de conservation

Vos données de plongée restent dans votre base iCloud privée aussi longtemps que vous les conservez dans l'Application. Les données de compte et d'achat sont conservées aussi longtemps que nécessaire pour maintenir votre solde de crédits et satisfaire aux obligations comptables et légales. Les images scannées ne sont pas conservées par nos serveurs au-delà de la requête d'extraction elle-même.

Vos droits

En vertu du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données personnelles, ainsi que d'un droit d'opposition à un traitement fondé sur l'intérêt légitime. Vos données de plongée résidant dans votre propre compte iCloud, vous pouvez les supprimer directement dans l'Application à tout moment. Pour tout ce qui concerne votre compte ou votre solde de crédits, contactez info@divescan.eu. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle en matière de protection des données.

Sécurité

Les données transmises à Anthropic et à notre backend sont chiffrées (TLS). Toute clé d'API que vous saisissez vous-même est stockée dans le trousseau iOS, jamais en clair dans les préférences ni codée en dur dans l'Application.

Enfants

DiveScan ne s'adresse pas aux enfants de moins de 16 ans.

Modifications de cette politique

Si la manière dont DiveScan traite les données change de façon substantielle, cette page sera mise à jour avec une nouvelle date ci-dessus.

Contact

Questions sur cette politique ou vos données : info@divescan.eu.