Politique de confidentialité

Qui traite vos données

MaRuche est éditée par Mermio Sàrl, société de droit suisse établie à Genève. Pour toute question relative à cette politique ou à vos données : support@mermio.ch.

Utiliser l'application sans compte

MaRuche fonctionne entièrement hors-ligne. Tant que vous ne créez pas de compte, tout ce que vous saisissez — ruchers, ruches, visites, tâches — est enregistré uniquement dans la mémoire de votre téléphone. Rien n'est transmis à nos serveurs, et nous n'avons aucun moyen d'y accéder. Désinstaller l'application efface ces données.

Ce que nous enregistrons quand vous créez un compte

Créer un compte sert à sauvegarder votre carnet en ligne, à le retrouver sur un autre appareil et à partager un rucher avec d'autres personnes. Nous enregistrons alors :

Votre compte

• votre nom d'affichage et votre adresse e-mail ;
• votre mot de passe, qui n'est jamais stocké en clair mais sous forme d'empreinte cryptographique — nous ne pouvons pas le lire ;
• les jetons de connexion des appareils sur lesquels vous êtes connecté.

Votre carnet de rucher

• vos ruchers (nom, emplacement tel que vous le décrivez) ;
• vos ruches (format, année et couleur de marquage de la reine, état de la colonie) ;
• vos visites (observations, hausses, cadres, interventions, notes libres) ;
• vos tâches (intitulé, échéance, personne à qui elle est confiée, état).

Le partage d'un rucher

• les membres d'un rucher partagé et leur rôle (propriétaire, éditeur, lecteur) ;
• les codes d'invitation que vous émettez, valables quatorze jours.

Les notifications

• un identifiant de notification propre à votre appareil, nécessaire pour que le rappel d'une tâche arrive sur le bon téléphone.

Les données techniques

• les journaux de notre serveur, qui conservent l'adresse IP et le type d'appareil des requêtes reçues, pour la sécurité et le diagnostic de pannes.

Pourquoi nous les traitons

Uniquement pour faire fonctionner ce que vous avez demandé : vous authentifier, synchroniser votre carnet entre vos appareils, permettre le partage d'un rucher, envoyer les rappels de tâches, et assurer la sécurité du service. Il n'y a pas d'autre finalité. La base juridique est l'exécution du contrat qui nous lie lorsque vous ouvrez un compte, et notre intérêt légitime à maintenir le service en état de marche.

Ce que nous ne faisons pas

• Aucune publicité, dans l'application comme ailleurs.
• Aucun outil de pistage, de mesure d'audience ou d'analyse comportementale n'est intégré à l'application.
• Aucun profilage, aucune décision automatisée vous concernant.
• Aucune vente, location ou cession de vos données.

Qui d'autre peut y accéder

• Les membres d'un rucher que vous partagez. C'est le principe même du partage : les personnes que vous invitez voient le contenu de ce rucher, selon le rôle que vous leur donnez. Elles ne voient rien de vos autres ruchers.
• Infomaniak, notre hébergeur, dont les centres de données sont situés en Suisse.
• Google, via le service Firebase Cloud Messaging, pour acheminer les notifications jusqu'à votre téléphone. Seul l'identifiant de notification de l'appareil et le texte du rappel transitent par ce service.
• Les autorités, si la loi suisse nous y oblige.

Ces prestataires agissent pour notre compte et ne sont pas autorisés à utiliser vos données à leurs propres fins.

Combien de temps nous les gardons

Vos données sont conservées tant que votre compte existe. Lorsque vous le supprimez, elles sont effacées de nos serveurs sous trente jours, sauvegardes comprises. Les journaux techniques sont conservés au maximum douze mois. La procédure de suppression est décrite sur la page Supprimer votre compte.

Comment elles sont protégées

Les échanges entre l'application et nos serveurs sont chiffrés en transit (HTTPS/TLS). Les mots de passe sont hachés. L'accès aux serveurs est restreint aux personnes qui en ont besoin pour l'exploitation du service. Aucun système n'est infaillible : si une violation de données devait affecter vos informations, nous vous en informerions et préviendrions les autorités compétentes, comme la loi l'exige.

Vos droits

Conformément à la loi fédérale suisse sur la protection des données et, si vous résidez dans l'Union européenne, au RGPD, vous pouvez à tout moment demander :

• l'accès aux données que nous détenons sur vous ;
• la correction de celles qui sont inexactes ;
• leur effacement ;
• la limitation ou l'opposition à leur traitement ;
• leur remise dans un format lisible par une machine.

Écrivez à support@mermio.ch depuis l'adresse de votre compte : nous répondons sous trente jours. Vous avez par ailleurs le droit de saisir l'autorité de protection des données de votre pays.

Enfants

MaRuche s'adresse à des personnes majeures et ne recueille pas sciemment de données concernant des mineurs de moins de seize ans.

Modifications

Si cette politique change, la date en tête de page est mise à jour et le changement est mentionné dans les nouveautés de l'application. Les modifications substantielles vous seront signalées dans l'application.