Politique de confidentialité

Cette politique explique comment PUYXEL traite les données personnelles nécessaires au site, à l’application Huntrexia, aux comptes chasseurs et aux espaces des sociétés de chasse.

Qui est responsable des données ?

PUYXEL est responsable des traitements liés au compte Huntrexia, à l’authentification, à la sécurité, au support, à l’espace personnel et à la facturation. Pour les listes de membres, rôles, événements, présences, documents et prélèvements gérés dans l’espace d’une société de chasse, cette société détermine les finalités et agit comme responsable de traitement ; PUYXEL intervient alors comme sous-traitant technique. Un prélèvement partagé depuis l’espace personnel vers une société crée une copie limitée aux informations nécessaires à cette société ; les notes, parcours et souvenirs privés ne sont pas transmis par défaut.

Données traitées

Selon les fonctions utilisées : identité et coordonnées, date de naissance, langue, compte et moyens d’authentification, adhésions et rôles, permis et documents, événements et présences, prélèvements, sorties, espèces, dates et heures, positions GPS ponctuelles ou parcours, altitude, photographies, notes écrites ou vocales, informations sur les chiens, préférences de notification, messages de support, consentements, données de paiement et facturation, journaux techniques, adresse IP, appareil et données de sécurité.

Finalités et bases légales

Les données sont utilisées pour créer et sécuriser le compte, fournir les fonctions demandées, gérer les sociétés et leurs membres, enregistrer les activités de chasse, synchroniser le mode hors ligne, envoyer les notifications utiles, traiter les abonnements, répondre au support, prévenir les abus et respecter les obligations légales. Les bases juridiques sont principalement l’exécution du contrat, l’intérêt légitime de sécurité et d’amélioration, les obligations légales et, lorsque nécessaire, le consentement distinct pour le marketing, certains traceurs ou usages facultatifs.

Géolocalisation, photos et microphone

Un point GPS n’est collecté qu’après une action explicite. Le suivi continu nécessite le démarrage volontaire d’une sortie, une permission du système et un indicateur visible ; il peut continuer écran éteint uniquement si l’utilisateur l’autorise. Les parcours restent privés par défaut. Les photos et enregistrements audio ne sont collectés qu’à la demande de l’utilisateur. Les permissions du téléphone peuvent être retirées à tout moment, mais certaines fonctions ne pourront alors plus fonctionner.

Utilisateurs mineurs

Les mineurs peuvent être enregistrés comme membres. Lorsque la loi ou la fonction le nécessite, notamment pour un compte autonome, un traitement fondé sur le consentement ou un usage intrusif comme le suivi continu, Huntrexia demande la validation du représentant légal et applique des réglages protecteurs par défaut. Les informations destinées aux mineurs sont présentées dans un langage adapté.

Destinataires et prestataires

Les données sont accessibles uniquement aux personnes autorisées de PUYXEL, à l’utilisateur, aux responsables habilités de sa société et aux prestataires indispensables selon les fonctions activées : OVHcloud pour l’hébergement, Brevo pour les e-mails ou SMS transactionnels lorsqu’il est activé, Google Firebase pour les notifications push, Google et Meta pour la connexion sociale, ALTCHA auto-hébergé pour la lutte antibot, IGN/Géoplateforme et OpenStreetMap/Nominatim pour les adresses, ainsi que le prestataire de paiement affiché lors de la souscription. OpenAI peut être utilisé par l’administration pour générer du contenu éditorial ; aucune donnée personnelle d’utilisateur ne doit lui être volontairement transmise.

Transferts hors Espace économique européen

Certains prestataires internationaux peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, PUYXEL s’appuie sur une décision d’adéquation, des clauses contractuelles types ou toute autre garantie prévue par le RGPD et limite les données transmises au strict nécessaire.

Durées de conservation

Les comptes actifs sont conservés pendant l’utilisation du service. Un compte inactif peut être supprimé après deux ans, après avertissement. Les journaux de sécurité sont conservés jusqu’à douze mois ; les notifications jusqu’à douze mois ; les exports temporaires sept jours ; les sauvegardes jusqu’à quatre-vingt-dix jours ; les demandes de support trois ans après clôture ; les contrats cinq ans après leur fin et les factures dix ans. Les données privées de chasse restent disponibles jusqu’à leur suppression par l’utilisateur ou celle du compte. Les données confiées par une société suivent ses obligations et les durées précisées dans le contrat de sous-traitance.

Sécurité

Huntrexia met en œuvre des contrôles d’accès par rôle et par société, le chiffrement des communications, la journalisation de sécurité, des sauvegardes, la limitation des tentatives, des contrôles sur les téléchargements et des procédures de gestion des incidents. Aucun dispositif ne pouvant garantir un risque nul, les utilisateurs doivent protéger leurs identifiants et signaler sans délai tout accès suspect.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et, lorsque applicable, la portabilité de vos données. Vous pouvez retirer un consentement sans remettre en cause les traitements antérieurs. L’application propose un export et une demande de suppression du compte. Pour toute demande : hello@puyxel.com. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Vous pouvez également saisir la CNIL.

Évolution de la politique

Cette politique peut évoluer pour refléter les fonctions, prestataires ou règles applicables. Les modifications importantes sont annoncées dans le service et, lorsqu’une nouvelle autorisation est nécessaire, elle est demandée avant le traitement concerné.