English version

DiverCity, politique de confidentialité

Mise à jour le 5 octobre 2026. S'applique à la version 1.1.0 et aux suivantes.

Qui contacter

DiverCity est éditée par DeepCode Studio, France. Pour toute question sur cette politique ou sur vos données, écrivez à deepcodestudio242@gmail.com.

Ce que l'application enregistre sur votre appareil

Tout ce que vous saisissez est enregistré dans la mémoire privée de l'application, sur votre téléphone.

• Vos plongées : date, site, profondeur, durée, température, air, lestage, combinaison, notes
• Les binômes que vous nommez sur une plongée
• Les photos et tampons de club que vous ajoutez
• Votre matériel, ses révisions, ses factures et ses manuels
• Les photos de vos cartes de certification, et votre assurance
• Champs de profil facultatifs : nom, date de naissance, numéro de certification, contact d'urgence, groupe sanguin. Chacun peut rester vide
• Une position GPS, uniquement si vous appuyez sur le bouton de localisation, enregistrée sur la plongée en cours de saisie
• Quand vous photographiez un ordinateur de plongée avec l'appareil photo de l'application, l'endroit où se trouve le téléphone à ce moment. Elle sert, sur le téléphone, à proposer les sites de plongée connus les plus proches, et n'est jamais envoyée

Ce qui quitte votre téléphone, et quand

Votre carnet vit sur votre téléphone et n'a besoin d'aucune connexion. Trois choses peuvent en sortir, chacune seulement quand vous faites quelque chose.

1. Lire une page d'un carnet papier, ou l'écran d'un ordinateur de plongée

Quand vous photographiez une page, ou les écrans de votre ordinateur de plongée, et appuyez sur Read, l'application envoie :

• la photo de la page, ou celles des écrans de l'ordinateur (quatre au plus), avec la photo du brief de plongée si vous en avez ajouté une, et
• un identifiant de lecteur : un nombre aléatoire tiré une fois par l'application, affiché sur l'écran du lecteur et dans Me, Readings, qui sert à compter vos crédits. Ce n'est pas l'identifiant de votre téléphone ni celui de Google, et il ne dit rien de qui vous êtes.

Rien d'autre ne part avec : ni votre carnet, ni votre nom, ni votre position, ni l'endroit où la photo a été prise.

La photo part vers le serveur de DiverCity, hébergé chez Netlify, qui la confie à Claude, d'Anthropic, pour être lue, puis rend le résultat à votre téléphone.

• Notre serveur efface la photo quand la lecture commence, et la lecture dès que votre téléphone la reçoit. Ce que votre téléphone ne vient jamais chercher est effacé en moins d'une heure.
• Anthropic traite la page pour notre compte, l'efface sous 30 jours et ne s'en sert pas pour entraîner ses modèles (politique de conservation d'Anthropic).
• Ce que notre serveur garde : pour chaque identifiant de lecteur, le nombre de crédits utilisés, pour que chaque lecture ne compte qu'une fois. Et, pendant une journée, le nombre de pages lues depuis chaque adresse réseau et combien ne montraient aucune plongée, enregistré sous une empreinte à sens unique qui ne permet pas de retrouver l'adresse. Si vous achetez des crédits sur Google Play : les crédits qui restent à votre identifiant de lecteur, et une empreinte à sens unique de l'achat pour qu'il ne compte qu'une fois. Google gère le paiement ; nous ne voyons jamais votre carte ni votre compte Google. Aucune photo, aucun texte lu sur une page.

Une page de carnet peut porter le nom et la signature d'autres personnes, par exemple le tampon d'un moniteur. Ils sont lus pour vous, affichés seulement sur votre téléphone, et gardés nulle part ailleurs.

Netlify (États-Unis) héberge le serveur et, comme tout hébergeur, voit votre adresse réseau quand votre téléphone l'appelle. Anthropic est aussi établie aux États-Unis. Les deux agissent pour notre compte, et seulement pour lire la page que vous nous avez demandé de lire.

2. Lacs et rivières sur la carte

Quand vous explorez une carte de près et que votre téléphone est en ligne, l'application télécharge des tuiles de carte chez OpenFreeMap pour y dessiner les lacs et les rivières. OpenFreeMap voit la zone de carte affichée et votre adresse réseau. Rien de votre carnet n'est envoyé. Hors ligne, la carte n'affiche simplement pas de lacs.

3. Partager une plongée

Quand vous partagez une plongée ou un voyage, la plongée elle-même est écrite dans le lien, après le #. Un navigateur n'envoie jamais cette partie d'une adresse à un serveur, le nôtre compris. Le lien va seulement là où vous l'envoyez.

La sauvegarde de votre carnet

Pour qu'un téléphone perdu ne soit pas un carnet perdu, l'application écrit une copie de votre carnet et laisse Android la déposer dans la sauvegarde de votre propre compte Google, celui qui est déjà connecté sur votre téléphone. Sur un nouvel appareil, l'application retrouve cette copie et remet votre carnet en place. Cette sauvegarde est gérée par Android et relève de la politique de confidentialité de Google. Vous pouvez la désactiver à tout moment dans les réglages Android de votre téléphone.

Vos photos de plongée n'y sont pas incluses : elles sont volumineuses, la sauvegarde Android est plafonnée, et la galerie de votre téléphone les contient déjà. Après une restauration, vos plongées sont toutes là et leurs photos sont vides. Utilisez Export si vous voulez tout conserver.

Il n'y a pas de sauvegarde automatique dans la version navigateur, y compris sur iPhone. Pensez à faire Export de temps en temps.

Les autorisations

Choisir une photo déjà prise ne demande aucune autorisation : le sélecteur de photos d'Android ne donne à l'application que celle que vous choisissez. Refuser l'appareil photo ou la position laisse l'application fonctionnelle, seule la fonctionnalité concernée devient indisponible. Vous pouvez les retirer à tout moment dans les réglages de votre téléphone.

Publicité et mesure d'audience

Cette version ne contient aucune publicité, aucune mesure d'audience et aucun traceur. Si une version future en introduit, cette page l'indiquera avant la publication de cette version.

Récupérer vos données, ou les supprimer

• Les emporter. Export produit l'intégralité de votre carnet aux formats UDDF, CSV et PDF, ainsi que vos photos en zip.
• Les modifier. Chaque champ de l'application est modifiable.
• Les supprimer. Désinstaller l'application, ou effacer ses données dans les réglages du téléphone, supprime définitivement tout ce qui est sur votre téléphone.
• Le compteur du lecteur. Pour faire effacer de notre serveur le compte de crédits de votre identifiant de lecteur, écrivez-nous en donnant l'identifiant affiché sur l'écran du lecteur. Les pages et leurs lectures n'ont besoin d'aucune demande : elles ont déjà disparu dans l'heure.

Pour une question ou une réclamation sur le traitement de vos données, écrivez à l'adresse ci-dessus. En France, vous pouvez également contacter la CNIL, www.cnil.fr.

Supprimer vos données de DiverCity

DiverCity, de DeepCode Studio, garde votre carnet sur votre téléphone seulement. Pour le supprimer, désinstallez l'application ou effacez ses données dans les réglages du téléphone : nous ne gardons rien de votre carnet ailleurs.

La seule chose que notre serveur garde vous concernant est le compte de crédits de votre identifiant de lecteur, si vous avez utilisé le lecteur de carnet. Pour le faire supprimer :

1. Dans DiverCity, ouvrez le lecteur de carnet (le bouton +, puis Photo of a paper logbook) et copiez le READER ID affiché en bas de l'écran.
2. Envoyez-le par e-mail à deepcodestudio242@gmail.com avec l'objet « DiverCity suppression de données ».
3. Nous supprimons ce compte sous 30 jours et vous le confirmons par réponse.

Ce qui est supprimé sans aucune demande : les photos envoyées pour être lues et leurs lectures, en moins d'une heure sur notre serveur et sous 30 jours chez Anthropic ; le nombre de pages lues depuis chaque adresse réseau, le lendemain. Rien n'est gardé au-delà.

Enfants

DiverCity s'adresse à des adultes et ne cible pas les enfants.

Modifications de cette politique

Toute modification est publiée sur cette page avec une nouvelle date.