Politique de confidentialité de PosteChasse

Version du 17 octobre 2026.

PosteChasse permet de repérer, d’enregistrer et de partager des postes de chasse, sur le site postechasse.fr et dans les applications pour iPhone et Android. Ces données disent où vous chassez, quand, et avec qui : elles sont traitées avec prudence. Vos postes sont privés par défaut ; une parcelle ne se montre hors de votre compte qu’aux personnes à qui vous, ou un copropriétaire, la montrez : par un lien que l’on peut arrêter, par une mise en commun acceptée, en l’ajoutant à un groupe Famille, dont les membres présents et futurs la voient, ou en l’envoyant vous-même dans la discussion d’un groupe. La zone de chasse d’une sortie ne sort de votre groupe que si celui qui l’indique la rattache à sa société de chasse, dont les membres voient alors son contour, ses heures et le nom de l’équipe, ou la publie sur un panneau « Chasse en cours » : son contour et ses heures sont alors visibles, pendant la chasse, de toute personne qui ouvre la page du panneau, avec le nom affiché du panneau. Jamais les postes ni les noms des membres. L’éditeur peut aussi voir vos postes et vos parkings pour administrer le service, toujours avec un motif ; chacune de ces consultations est inscrite dans un journal que vous lisez dans votre profil (section 4). Les copies de vos papiers, dans les applications, sont fermées à clé sur votre téléphone : personne chez PosteChasse ne peut les ouvrir. Aucune donnée n’est vendue, et ni le site ni les applications ne contiennent de publicité ni d’outil de mesure d’audience d’un tiers.

Cette politique décrit le site postechasse.fr et les applications PosteChasse pour iPhone et Android tels qu’ils fonctionnent le 17 octobre 2026. Certaines fonctions peuvent n’être ouvertes d’abord qu’à l’essai, pour quelques comptes ou quelques groupes, avant de l’être à tous : elles sont déjà décrites ici. Trois fonctions des applications étendent ce que PosteChasse fait de vos données ; elles ne s’ouvrent qu’à partir du 2 novembre 2026, 15 jours au moins après l’annonce de cette version (section 11) : les notifications sur les téléphones, le talkie téléphone en poche et les copies de vos papiers. Avant ce jour, un téléphone où les notifications sont autorisées s’inscrit déjà auprès d’Expo pour obtenir son jeton d’envoi (section 4), mais notre serveur ne lui envoie aucune notification.

1. Responsable du traitement

Daniel-Romain Blanc, entrepreneur individuel (SIREN 801 203 472), 54 avenue de Savoie, 06000 Nice, éditeur du site et des applications (voir les mentions légales).

Pour toute question sur vos données ou pour exercer vos droits : rgpd@postechasse.fr.

Aucun délégué à la protection des données n’est désigné.

2. Données traitées

À l’inscription, l’adresse e-mail, le mot de passe, la date de naissance, la commune par défaut et l’acceptation des CGU sont obligatoires, ainsi que vos prénom et nom ou un pseudo, et, à 15 ans, l’accord d’un représentant légal : sans eux, le compte n’est pas créé. Le reste est facultatif.

Ni le site ni les applications ne lisent vos contacts. Le site ne lit aucune photo, sauf la photo de profil que vous choisissez, et jamais votre position en arrière-plan.

Dans les applications pour iPhone et Android

Les applications font ce que fait le site, avec les mêmes données, et en plus ce que seul un téléphone sait faire. Ce qui suit dit ce qu’elles lisent sur le téléphone, et ce qui en sort.

• Position : les applications ne demandent à votre téléphone que l’autorisation de lire la position pendant qu’elles servent : « Lorsque l’app est active » sur iPhone ; sur Android, « Seulement si l’appli est en cours d’utilisation » ou « Pendant l’utilisation de l’appli », selon le téléphone. Elles ne demandent jamais l’autorisation « Toujours » (« Toujours autoriser » sur Android) : votre téléphone ne vous la propose donc pas pour PosteChasse. Elles la lisent pour vous situer sur la carte, enregistrer un point à l’endroit où vous êtes (une mesure moyennée sur 20 secondes au plus, précision affichée), vous guider à pied jusqu’à un poste, un parking, une parcelle ou votre voiture, et, quand vous revenez dans l’application après un trajet en voiture lancé vers un poste, vous proposer la suite à pied si vous êtes à moins de 150 mètres du parking ou du bout de son accès. La position de votre téléphone ne part vers PosteChasse que dans un point que vous enregistrez, pour la météo de « Ma position » (arrondie à environ 1 km), ou pendant le partage de la battue décrit ci-dessous. L’endroit où vous dites « Je suis garé » reste sur le téléphone, pour « Retour au véhicule » pendant 12 heures ; il n’est jamais envoyé.
• Écran verrouillé : la position est encore lue, écran verrouillé ou application en arrière-plan, dans deux cas seulement, que vous lancez vous-même. Pendant un guidage à pied, tant que son écran est ouvert, jusqu’à l’arrivée et au plus 1 h 30, si le guidage sur l’écran verrouillé est allumé (il l’est d’office ; le réglage « Guidage sur l’écran verrouillé » l’éteint). Pendant une battue, si vous acceptez de partager votre position de traqueur ou de chasseur volant, jusqu’à « Arrêter le partage », la fin déclarée de la chasse ou la fin des heures légales du jour. Sur iPhone, l’indicateur bleu de la position le montre ; sur Android, une notification reste affichée tant que la position est lue. Les positions du guidage restent sur le téléphone ; seules celles du partage de la battue partent vers PosteChasse, qui n’en garde que la dernière.
• Guidage sur l’écran verrouillé : pendant un guidage à pied, le nom du lieu, la distance et la direction restent affichés sur l’écran verrouillé (une notification sur Android, une « Activité en direct » sur iPhone, que l’iPhone peut aussi montrer sur une montre Apple ou dans CarPlay). Le téléphone les calcule et les affiche lui-même, sans rien envoyer. Si votre téléphone est réglé pour masquer le contenu des notifications sur l’écran verrouillé, le nom du lieu n’y est pas montré.
• Boussole : lue sur le téléphone pour orienter la flèche du guidage et la carte ; rien n’en sort.
• Services de localisation du téléphone : sur Android, la position et la boussole sont lues par les services de localisation de Google installés sur le téléphone ; ce que ces services envoient eux-mêmes à Google dépend des réglages de votre téléphone (précision de la localisation de Google). Sur iPhone, ce sont les services de localisation d’Apple, selon vos réglages.
• Micro : le micro de l’application ne s’ouvre jamais seul : écran verrouillé, il ne s’ouvre que pendant le talkie d’une sortie dont vous avez rejoint le canal, quand vous touchez « Parler » dans la notification du talkie (Android) ou le bouton du talkie de l’iPhone.
• Appareil photo, photos et fichiers : les applications ne les ouvrent que quand vous le demandez : pour votre photo de profil, et, dans « Mes documents », pour les copies de vos papiers et pour lire votre feuille de secours.
• Scan et lecture des dates : dans les applications, « Ajouter une copie » prend vos papiers avec l’appareil photo (le scanner de documents du téléphone) ou les choisit dans vos photos ou vos fichiers. Les dates sont lues sur votre téléphone, sans aucun service en ligne : le texte lu n’est jamais envoyé ni gardé. Seule la date que vous confirmez rejoint votre compte, comme une échéance que vous auriez tapée. Sur Android, le scanner et la lecture du texte sont des modules de Google (ML Kit ; le scanner tourne dans les services Google Play) : ils travaillent sur le téléphone, sans envoyer l’image, la copie ni le texte lu, mais envoient à Google des mesures de leur fonctionnement (section 4). Sur iPhone, ce sont des fonctions de l’iPhone lui-même, sans service en ligne. Les photos prises pour une copie sont effacées du téléphone dès que la copie est fermée à clé ; seule la copie reste.
• Presse-papiers : l’application ne lit le presse-papiers que quand vous touchez « Coller l’invitation » (ou le bouton « Coller » de l’iPhone), sur l’écran d’accueil ; elle n’en garde que le code d’une invitation à un groupe, et laisse tout autre texte. Avant ce toucher, elle demande seulement au téléphone s’il contient du texte, sans le lire.
• Fichiers remis à une autre application : « Ajouter à mon calendrier », « Partager en PDF » le résumé de vos parcelles, « Télécharger mes échéances » ou « Télécharger » un arrêté font un fichier sur le téléphone et le remettent à l’application que vous choisissez dans la feuille de partage du téléphone. L’application ne garde que le dernier de ces fichiers, effacé à la déconnexion. Le résumé de vos parcelles contient les coordonnées de vos postes : relisez-le avant de l’envoyer.

Personne qui ouvre un lien de parcelle sans compte

Elle est aussi une personne concernée. PosteChasse ne lui demande ni nom, ni adresse e-mail, ni position, et n’ouvre aucune session pour elle.

• Comme pour tout visiteur d’un site, l’hébergeur voit son adresse IP et peut la garder dans ses journaux techniques (section 6).
• PosteChasse ne limite pas aujourd’hui les ouvertures d’un lien par adresse IP. Si cette limite est activée, PosteChasse ne garde de l’adresse qu’une empreinte calculée avec une clé du serveur, dans les compteurs des limites, effacés au plus tard une heure après leur expiration par une purge du serveur qui tourne toutes les heures.
• Chaque ouverture fait avancer un compteur (nombre d’ouvertures, date de la dernière), que voient la personne qui a donné l’accès et ses copropriétaires. PosteChasse ne sait pas qui a ouvert le lien. Mais la personne qui l’a créé sait à qui elle l’a donné, et a pu noter son prénom dans « Pour qui ». Elle reçoit aussi une notification à la première ouverture du lien, et quand quelqu’un l’ajoute à ses parcelles reçues ; la page du lien le dit.
• « Afficher ma position » lit la position dans le navigateur. Elle n’est pas envoyée à PosteChasse. Si la carte se centre sur elle, l’IGN reçoit la zone affichée (section 4).
• La page du lien porte une mention courte sur ces points.

Personne qui consulte un panneau « Chasse en cours »

Elle est aussi une personne concernée. Elle ouvre la page du panneau par son QR code ou son adresse, sans compte. PosteChasse ne lui demande ni nom, ni adresse e-mail.

• Aucune session, et un seul cookie, celui du comptage décrit ci-dessous. La page demande la zone à notre serveur sans aucun identifiant, même si un compte est ouvert dans ce navigateur, et le serveur ne lit aucun compte pour lui répondre.
• Comptage : à la première ouverture du jour d’un panneau sur ce téléphone, la page demande au serveur d’ajouter 1 au nombre de consultations du jour de ce panneau. Le serveur ne garde rien d’autre : ni adresse IP, ni navigateur, ni heure, ni position. Pour ne compter qu’une fois par jour, la page dépose un cookie (pc_sign_seen) qui garde le jour et les codes des panneaux déjà comptés ce jour-là. Il dure 24 heures, le temps d’une chasse, puis votre navigateur l’efface de lui-même. Il ne concerne que les pages des panneaux, et notre serveur ne le lit jamais. Une fois ce cookie effacé, il ne reste que le nombre de consultations du jour, qui ne désigne personne. Ce nombre n’est montré à personne.
• « Où suis-je ? » : la position est lue par le navigateur, seulement quand la personne touche ce bouton et après son autorisation. Elle est suivie tant que la page est à l’écran, jusqu’à « Arrêter ». Le calcul (dans la zone ou non, à quelle distance, dans quelle direction) se fait sur le téléphone : la position n’est jamais envoyée à PosteChasse, ni gardée.
• La carte est un fond de l’IGN, demandé directement par le navigateur : l’IGN reçoit l’adresse IP et la zone affichée (section 4).
• Adresse IP : comme pour tout visiteur, l’hébergeur la voit et peut la garder dans ses journaux techniques (section 6). Les limites du nombre de demandes de cette page sont comptées par panneau, et pour tous les codes inconnus ensemble, jamais par adresse IP.
• La page porte une mention courte sur ces points (« Vos données »).

Visiteur des pages ouvertes sans compte

La page d’accueil, ces textes et, quand elles sont ouvertes, la météo, les heures légales et les dates de chasse, les fiches du gibier et les arrêtés de chasse (/meteo, /heures-legales, /gibier, /arretes-de-chasse) s’ouvrent sans compte. Dans les applications, les mêmes outils s’ouvrent aussi sans compte, depuis l’écran d’accueil. PosteChasse ne demande ni nom, ni adresse e-mail.

• Aucun cookie et aucune session : le site n’en dépose qu’au moment où vous commencez à vous connecter ou à créer un compte, ou ouvrez un lien d’invitation à un groupe (section 10).
• Lieu de la prévision : une commune que vous cherchez (le texte tapé part vers geo.api.gouv.fr, service public, comme partout sur le site et dans les applications), ou « Ma position », lue par votre navigateur ou votre téléphone seulement quand vous touchez ce choix et après votre autorisation. Les coordonnées sont arrondies à 0,01 degré (environ 1 km) avant de partir vers notre serveur, sans cookie ni identifiant. Le serveur s’en sert le temps de la demande, sans les garder ni les écrire dans ses journaux, et sans chercher le nom d’une commune. MET Norway ne reçoit qu’une case d’environ 5 km (0,05 degré), jamais votre adresse IP (section 4).
• Adresse IP : comme pour tout visiteur, l’hébergeur la voit et peut la garder dans ses journaux techniques (section 6). Pour limiter le nombre de demandes (les réglages du site, lus à chaque page, et la météo), PosteChasse ne garde de l’adresse qu’une empreinte calculée avec une clé du serveur et la date du jour (deux jours ne se relient pas ; une adresse IPv6 compte par son bloc), dans les compteurs des limites (section 6).
• Les heures légales et les dates de chasse se calculent sur votre appareil : rien n’est envoyé pour cela. Les fiches du gibier, leurs illustrations, les calendriers de chasse que les applications relisent une fois par jour au plus et les arrêtés sont des fichiers du site : rien n’est envoyé sur vous pour les lire.
• La page d’accueil montre un fond de carte de l’IGN, demandé directement par votre navigateur : l’IGN reçoit votre adresse IP et la zone affichée (section 4).
• Dans votre navigateur ou votre téléphone seulement : la dernière prévision et ses lieux (12 au plus, un seul « Ma position », arrondi à 1 km), le département choisi pour les heures légales, l’écart de l’horloge de votre appareil, l’état des fonctions et une copie des fiches lues, pour l’usage sans réseau ; dans les applications, aussi les illustrations des fiches et les calendriers reçus du site.
• Les pages des conditions d’utilisation, de cette politique et des mentions légales n’appellent aucun service tiers et ne déposent rien : elles lisent seulement, dans votre navigateur, le thème choisi sur le site (clair, sombre ou nuit).

3. Pourquoi, et sur quelle base

L’autorisation de localisation que vous donnez à votre navigateur ou à l’application est une permission technique. Sur le site, la position n’est lue que quand vous le demandez ; dans les applications, pendant que la carte ou un guidage est à l’écran, et, écran verrouillé, seulement pendant un guidage à pied ou un partage de battue que vous lancez. Elle n’est envoyée à notre serveur que dans un point que vous enregistrez, pendant le partage de la battue, ou, arrondie à environ 1 km, pour la météo quand vous choisissez « Ma position ». Les heures légales de chasse se calculent sur votre appareil : la position n’est jamais envoyée pour cela. Sur la page d’un panneau « Chasse en cours », « Où suis-je ? » se calcule aussi sur le téléphone, sans jamais envoyer la position.

4. Qui voit vos données

• Les membres de vos groupes voient les points que vous leur partagez, avec l’auteur (selon la règle d’identité du groupe) et la date de création, l’accès d’un parking que vous leur partagez, votre nom affiché dans le groupe et votre photo de profil, et ce que vous envoyez dans la discussion du groupe. Ils ne voient jamais vos parcelles, ni le lien entre un point et une parcelle, ni vos surnoms personnels, ni vos points non partagés, ni votre adresse e-mail, sauf s’ils sont aussi vos copropriétaires, membres d’un groupe Famille auquel vous ou un copropriétaire avez ajouté la parcelle, ou invités par un lien de vous ou d’un copropriétaire, et sauf une parcelle ou un point que vous envoyez vous-même dans la discussion du groupe (section 2, « Lieu envoyé dans la discussion »). Un membre invité par un lien reconnaît alors, dans la parcelle, les postes qu’il voit déjà par le groupe.
• Les membres d’un groupe où un parking est partagé, hors invités, peuvent aussi tracer, modifier, raccorder ou effacer l’accès de ce parking jusqu’à la route ; son auteur et tous les membres voient l’accès. Un invité placé à un poste pour une sortie voit cette sortie et ce poste, avec son nom, sa place, son parking et l’accès du parking jusqu’à la route, jamais les autres postes.
• Les responsables et administrateurs d’un groupe voient en plus les demandes d’adhésion, peuvent retirer un partage de leur groupe et masquer un message de sa discussion. Avec les chefs de battue, ils peuvent aussi réajuster les points que vous partagez au groupe : les déplacer, les renommer, changer leur note d’accès, l’accès d’un parking et le parking d’un poste ; jamais leur type, et jamais les supprimer. Chacun de ces changements est noté au journal de sécurité.
• Un membre qui propose un autre emplacement pour un de vos postes, miradors ou affûts : seuls vous et lui voyez la proposition et son mot, tant qu’il voit encore le poste. Rien ne change sans votre accord.
• Les membres d’un groupe Famille voient les parcelles que ses membres y ajoutent, avec leur nom, leur note, leur lieu-dit et leur parking, dans « Mes parcelles ». Vos propres points situés dans ces parcelles, et leurs parkings, ne leur sont montrés qu’après votre accord, donné une fois pour le groupe ; sans cet accord, ils ne sont visibles que de vous. Les invités temporaires et les membres en attente ne voient pas ces parcelles, et vos autres groupes ne les voient jamais.
• Les personnes à qui vous donnez accès à une parcelle par un lien voient, jusqu’à la fin de l’accès :
  • la référence cadastrale (commune, section, numéro), le lieu-dit, la surface, le nom et le contour de la parcelle ;
  • pour chaque point qu’elle contient (les vôtres et ceux de vos copropriétaires, de tous types, caméra et agrainage compris) : son type, son nom, sa position, sa note d’accès et son parking, avec l’accès du parking, même situé hors de la parcelle ;
  • le nom que vous avez choisi pour la page (prénom et initiale, ou pseudo).

  Jamais la note de la parcelle, ni la note des points (seule leur note d’accès est montrée), ni l’auteur des points, leurs dates, leurs photos ou vos groupes. Une personne invitée qui est aussi membre d’un de vos groupes reconnaît les postes qu’elle y voit déjà, avec leur auteur. Tant que le lien n’est ajouté à aucun compte, toute personne qui l’a voit ces informations.

• Quand vous donnez accès, vos copropriétaires voient aussi cet accès, le nombre d’ouvertures et la date de la dernière. Seuls ceux qui gèrent le lien avec vous, parce qu’ils ont en commun avec vous toutes ses parcelles, voient son « Pour qui ».
• Si vous ajoutez à votre compte un lien reçu, la personne qui partage et ceux de ses copropriétaires qui gèrent le lien voient le nom affiché que vous choisissez, la date de l’ajout, votre retrait éventuel (« Retiré par » suivi de votre nom) et vos propositions, avec leur explication. Ses autres copropriétaires voient seulement que l’accès existe et ses ouvertures, jamais votre nom.
• Vos copropriétaires, si vous acceptez une mise en commun : la parcelle ; vos points qui s’y trouvent ou qui y sont rattachés, avec toutes leurs informations (note, dates, détails), comme pour un membre d’un groupe à qui vous partagez un poste ; le parking de ces postes, même situé hors de la parcelle ; votre nom affiché ; qui a modifié quoi en dernier. Vos postes et leurs coordonnées figurent aussi dans leur résumé imprimable. Avant votre acceptation, rien de vous ne leur est visible, sauf votre nom affiché dans la liste des propositions en attente. Celui qui propose voit votre refus : une notification le lui dit, et la fiche de la parcelle le montre pendant 30 jours.
• La discussion d’un groupe est lue par ses membres et par ses invités pendant leur séjour ; un invité ne lit que les messages écrits depuis son arrivée. Chacun voit votre nom tel que le groupe le montre (jamais votre vrai nom si vous y êtes sous un pseudo). Un message masqué ou supprimé n’est plus montré à personne. Un lieu que vous y envoyez est une copie : chacun de ceux qui lisent la discussion peut l’enregistrer dans ses propres points (« Enregistrer dans mes points »), et ce qui a été enregistré ne peut pas être repris. La personne dont vous signalez le message ne sait pas qui l’a signalé ; vous êtes informé de la décision de la modération dans votre centre de notifications ; celle dont vous ne voulez plus voir les messages n’en sait rien. La ligne « Nouveaux messages dans … » de la cloche ne contient ni l’auteur ni le texte des messages.
• Un sondage est vu des membres du groupe, jamais de ses invités : sa question, ses choix, son auteur et le nombre de votants. Pour un sondage où les noms sont visibles, chaque membre voit qui a choisi quoi. Pour un sondage secret, personne ne le voit, PosteChasse non plus : seuls les totaux sont montrés, à la fin du sondage, et seulement à partir de 3 votants.
• Un message vocal est écouté par les mêmes personnes que la discussion. Personne ne voit qui l’a écouté : chacun voit seulement « écouté par 9 sur 13 ». Le talkie d’une sortie est entendu par les membres qui ont rejoint son canal ; ils voient qui est à l’écoute et, pour un appareil silencieux, son dernier signe. Un iPhone dans la poche compte « à l’écoute » tant que son jeton de réveil marche.
• La zone de chasse d’une sortie est vue des membres du groupe, pas de ses invités : contour, jour, heures, nom de la zone et case « Publier sur le panneau ». Elle ne montre ni son auteur, ni les postes.
• Si la zone est rattachée à une société de chasse dont l’organisateur est membre, les membres de cette société voient son contour, son jour, ses heures et le nom de l’équipe, dans les 30 jours qui précèdent la chasse et le jour même ; jamais les postes, le nom de la zone ni le nom des chasseurs. Quand deux zones se touchent aux mêmes heures, chaque équipe voit le nom de l’autre équipe et ses heures.
• Une zone publiée sur un panneau « Chasse en cours » est vue de toute personne qui ouvre la page du panneau, sans compte, pendant ses heures : son contour, ses heures et le nom affiché du panneau. Après la fin, et jusqu’à minuit, la page donne seulement l’heure de fin et ce nom. Jamais le nom de la zone, les postes, l’auteur, les membres, ni une chasse à venir. La feuille imprimée, posée sur le terrain, montre le jour, les heures, ce nom, la carte de la zone et l’adresse du panneau. Le nombre de consultations d’un panneau, par jour sur 30 jours, n’est montré qu’aux responsables et aux chefs de battue du groupe ; il ne désigne personne et ne sort pas du groupe.
• Les participants d’une sortie et les membres du groupe : avant son début, les noms aux postes suivent le réglage « Qui voit qui vient ? » du groupe ; à partir du début, tous les membres du groupe (pas ses invités), qu’ils participent ou non à la sortie, voient qui est à quel poste et qui est arrivé ou parti. Après la fin, plus personne ne voit les postes, sauf celui d’une personne pas encore revenue au parking, jusqu’à son retour. Si une personne n’est pas revenue 1 h 15 après la fin déclarée, tous les participants de la sortie, l’organisateur et les responsables du groupe reçoivent une alerte avec son nom, et son numéro de téléphone si elle a accepté qu’il serve en cas d’alerte ; « J’ai une information » part aux mêmes personnes, et dans la discussion du groupe quand elle est ouverte ; le motif écrit par l’organisateur qui confirme un retour leur est montré. La position en direct d’un traqueur est vue par les participants de la battue, sur l’application et sur le site ; l’éditeur ne la voit que dans une consultation de l’administration avec un motif écrit, inscrite au journal, dont l’organisateur de la battue est prévenu.
• Vos copies de papiers ne sont vues que de vous, sur les téléphones où vous les ouvrez. Personne chez PosteChasse ne peut les ouvrir, même si vous nous le demandez : la clé reste sur vos téléphones et sur votre feuille de secours, jamais chez nous. Ni l’administration du site, ni le support, ni notre hébergeur ne voient ce qu’elles montrent ; sur réquisition, nous ne pourrions remettre que des fichiers fermés à clé et ce que la section 2 dit que nous voyons. Les dates de vos échéances, elles, sont lisibles par notre serveur, qui en a besoin pour vous prévenir.
• L’éditeur, administrateur du service : inscriptions, comptes, groupes, abonnements, signalements, conflits, correction des données et sécurité.
  • À partir du 2 novembre 2026, il peut voir sur une carte et dans une liste d’administration les postes, miradors, affûts et parkings de tous les comptes, partagés ou non : leur position et sa précision, leur type, leur auteur, les groupes où ils sont partagés (jamais un groupe Famille), le lien entre un poste et son parking, leurs dates, et leur nom quand il ouvre la fiche d’un point. Les autres types de points (caméra, agrainage, rendez-vous…) ne lui sont montrés qu’en nombre, sauf un point visé par un signalement. Il ne voit jamais vos notes, la note d’accès, vos photos, vos parcelles ni le lien entre un point et une parcelle, sauf si un signalement les concerne, ni ce que montrent vos copies de papiers, qu’il ne peut pas ouvrir. De loin, la carte ne montre que des nombres par zone, sauf quand il ouvre la liste des points d’un compte. Elle ne s’exporte pas et ne sert pas à guider.
  • Avant de l’ouvrir, il choisit un motif (un signalement à traiter, un conflit entre groupes, des doublons ou des parkings à corriger, une aide que vous avez demandée, la sécurité du service, une réquisition d’une autorité), le précise par écrit et confirme avec son mot de passe ; la consultation dure 30 minutes, 2 heures au plus. Pour une aide ou une réquisition, il ne voit que les points du compte concerné ; pour un conflit, que les postes partagés.
  • Chaque consultation est inscrite dans un journal : qui, quand, pourquoi, et ce qui a été vu ; l’ouverture de la fiche de votre compte aussi. Vous retrouvez celles qui vous concernent dans votre profil, rubrique « Consultations de l’administration », sur le site et dans l’application, pendant un an, avec le motif, et la précision quand la consultation ne visait que vous ou qu’il l’a écrite pour votre compte (fiche d’un point privé, liste de vos points). Quand il ouvre la fiche d’un de vos points privés, la liste de vos points ou une consultation sur votre seul compte, une ligne de votre centre de notifications vous le dit, une fois par jour au plus. Seule exception : quand une autorité judiciaire demande le secret, la consultation ne vous est montrée qu’à la fin du délai qu’elle fixe, un an au plus.
  • L’éditeur ne se sert jamais de ces données pour chasser ni pour les montrer à quelqu’un. Ses connexions à l’administration et ses décisions sont journalisées. PosteChasse ne lit pas les discussions : la modération ne voit que la copie d’un message, écrit ou vocal, qu’un membre lui signale ; elle écoute un son signalé pour décider.
• Notifications sur les téléphones. Pour atteindre votre téléphone, une notification passe par Expo, qui la remet au service d’Apple (iPhone) ou de Google (Android). Ils voient le jeton d’envoi de votre téléphone, le titre, une phrase courte et quelques identifiants techniques qui ne disent rien de lisible (celui de la notification, de votre compte et, pour le talkie, du groupe et de la sortie). La phrase est discrète : elle dit qui et dans quel groupe, jamais le nom d’un poste, d’une parcelle ou d’un lieu, ni le texte d’un message, ni une position, même pour une alerte de sécurité. Le détail ne s’affiche que dans PosteChasse, une fois connecté. Elle peut aussi s’afficher sur l’écran verrouillé de votre téléphone, selon ses réglages. Pour obtenir son jeton d’envoi, l’application le demande elle-même à Expo, à chaque démarrage, dès que les notifications sont autorisées sur le téléphone, même avant le 2 novembre 2026 (vous les autorisez sur un iPhone et sur Android 13 ou plus récent ; un Android plus ancien les autorise d’office). Expo reçoit alors le jeton que le service d’Apple ou de Google donne au téléphone (sur Android, l’application le demande d’abord à Google), un identifiant tiré pour cette installation de l’application, l’identifiant de l’application et l’adresse IP du téléphone. Notre serveur garde ensuite ce téléphone parmi les « Téléphones qui reçoivent les notifications » (section 2).
• Talkie téléphone en poche. Pour réveiller un iPhone écran verrouillé, notre serveur envoie directement au service de notifications d’Apple, pour chaque message du talkie : le jeton de réveil de cet iPhone, le nom de celui qui parle tel que le groupe le montre (son pseudo s’il y est sous un pseudo), et des identifiants techniques qui ne disent rien de lisible (le message, son numéro d’ordre et sa durée, le groupe et la sortie ; le canal quand il se ferme). Jamais le son, le texte d’un message, un poste ni une position : l’iPhone télécharge ensuite le son chez nous. Le nom de celui qui parle et le nom de la sortie (« Talkie · Battue de samedi ») s’affichent dans l’interface du talkie de l’iPhone, aussi sur l’écran verrouillé. Sur Android, le talkie téléphone en poche ne passe pas par Google : le téléphone relève le canal sur notre serveur (seule la notification « … a parlé dans le talkie de … », envoyée quand vous n’écoutez pas le canal, passe par Expo et Google, comme toutes les notifications). Une notification reste affichée tant que vous êtes dans le canal, avec le nom de la sortie, qui parle et combien écoutent ; sur l’écran verrouillé, elle suit le réglage du téléphone (contenu sensible masqué : seulement « Talkie PosteChasse » et « Canal du talkie rejoint. »).
• Nos prestataires, qui agissent sur nos instructions, et les services d’Apple et de Google qui remettent les notifications :

• Services publics appelés directement par votre navigateur ou par l’application, qui reçoivent votre adresse IP et la zone consultée, jamais votre identité : Géoplateforme de l’IGN (fonds de carte, cartes sans réseau que l’application télécharge pour les communes que vous cochez, recherche de lieux, itinéraires, proposition du nom d’un nouveau point, à partir du lieu-dit et de la commune autour de sa position, et du lieu-dit d’une parcelle), API Carto de l’IGN (cadastre, dont la parcelle sous l’endroit que vous touchez), geo.api.gouv.fr (communes ; pour les cartes sans réseau, les communes cherchées par leur code et, pour une sortie, la commune de son lieu de rendez-vous, arrondi à environ 100 mètres). Il en va de même pour une personne qui ouvre un lien de parcelle, avec ou sans compte, ou la page d’un panneau « Chasse en cours ». La carte de la feuille d’un panneau est préparée de la même façon, dans le navigateur ou le téléphone de celui qui l’imprime.
• Commune de vos points : notre serveur seul demande à geo.api.gouv.fr la commune de chacun de vos points, pour sa position arrondie à environ 100 mètres (0,001 degré), sans aucun identifiant ni rien qui dise à quel compte il appartient ; plusieurs points d’un même endroit font une seule question. geo.api.gouv.fr voit l’adresse IP de notre serveur, jamais la vôtre. Le téléphone n’envoie jamais la position d’un poste pour cela.
• Service météo : MET Norway (Institut météorologique norvégien), qui ne reçoit rien de votre appareil. Notre serveur seul l’appelle : il lui envoie une case de 5 kilomètres environ (coordonnées arrondies à 0,05 degré) et l’altitude arrondie à 50 mètres, sans cookie, sans identifiant de compte, avec le nom du site et l’adresse de contact contact@postechasse.fr dans son identifiant d’appel. MET Norway voit donc l’adresse IP de notre serveur, jamais la vôtre, et rien qui vous désigne.
• Applications de navigation, de messagerie et de partage : Waze, Google Maps ou Plans, seulement si vous choisissez d’y ouvrir le trajet vers un parking, le bout de son accès ou, avec Plans, un poste sans parking, y compris depuis la page d’un lien de parcelle ; elles reçoivent alors ces coordonnées et l’adresse IP de l’appareil, selon leur propre politique. Le SMS, WhatsApp ou l’application que vous choisissez dans la feuille de partage du téléphone, seulement pour ce que vous leur remettez vous-même.
• Gravatar (Automattic Inc., États-Unis) : seulement si vous touchez « Reprendre mon Gravatar » puis confirmez, après avoir lu ce qui part et où. Notre serveur l’appelle alors une fois, jamais votre appareil, et ne lui envoie qu’une empreinte SHA-256 de votre adresse e-mail. La photo reçue est copiée chez nous comme une photo envoyée : Gravatar ne sait pas qui regarde votre profil. Aucune décision d’adéquation de la Commission européenne ne couvre cet envoi : l’inscription d’Automattic Inc. au cadre de protection des données UE-États-Unis ne vise que ses services pour les entreprises, WordPress VIP (liste officielle lue le 4 octobre 2026).
• Apple et Google, pour l’App Store et Google Play : quand vous téléchargez ou mettez à jour une application, ils traitent les données de votre compte chez eux selon leurs propres règles. PosteChasse n’en reçoit que des chiffres d’ensemble et des rapports de panne de l’application, qui ne disent pas qui vous êtes.
• Google, pour le scanner et la lecture des dates sur Android (ML Kit) : quand vous ajoutez une copie sur un téléphone Android, le scanner de documents (dans les services Google Play) et la lecture du texte, deux modules de Google, envoient à Google des mesures de leur fonctionnement : modèle du téléphone, version du système, nom et version de l’application, un identifiant propre à l’installation, durées, format et taille des images, codes d’erreur. Jamais l’image, la copie ni le texte lu. Google s’en sert pour faire marcher et améliorer ces modules, selon les conditions de ML Kit acceptées par PosteChasse ; PosteChasse n’en reçoit rien.
• Autorités : sur réquisition légale.

5. Où sont vos données

Le serveur du site et des applications, sa base de données et ses sauvegardes de la nuit sont chez Hostinger, dans un centre de données situé en France. Les pages passent par le réseau de diffusion (CDN) de Hostinger, et les e-mails par sa messagerie. Certains sous-traitants de Hostinger sont établis hors de l’Espace économique européen ; selon le contrat de sous-traitance de Hostinger, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Les copies de vos papiers n’y sont que des fichiers fermés à clé.

MET Norway est établi en Norvège, dans l’Espace économique européen, et ne reçoit aucune donnée qui vous désigne.

Une notification envoyée à votre téléphone passe par Expo, aux États-Unis, puis par Apple ou Google. Elle ne contient ni lieu, ni position, ni texte d’un message, seulement une phrase discrète (section 4). Ce transfert est encadré par l’inscription d’Expo (650 Industries, Inc.) au cadre de protection des données UE-États-Unis. La même garantie couvre ce que l’application envoie elle-même à Expo pour obtenir son jeton d’envoi (section 4). Pour un téléphone Android, la remise par Google (Firebase Cloud Messaging) est encadrée par les conditions de traitement des données de Firebase, qui s’appuient sur le cadre de protection des données UE-États-Unis et, à défaut, sur les clauses contractuelles types de la Commission européenne. Les rappels de retour au parking que l’application programme elle-même restent sur le téléphone : rien ne sort.

Le réveil du talkie d’un iPhone passe par Apple (section 4), peut-être hors de l’Union européenne ; il ne contient ni son, ni lieu, ni position. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, qui encadrent les transferts d’Apple hors de l’Europe selon sa politique de confidentialité. Sur Android, le talkie écran éteint ne fait rien sortir vers Google : le téléphone relève le canal sur notre serveur ; seule la notification « … a parlé dans le talkie de … » passe par Expo et Google, comme toutes les notifications.

Sur Android, les mesures de fonctionnement du scanner et de la lecture des dates (ML Kit, section 4) partent vers Google, peut-être hors de l’Union européenne, selon les conditions de ML Kit ; elles ne contiennent ni l’image, ni la copie, ni le texte lu.

Si vous touchez « Reprendre mon Gravatar » et confirmez, l’empreinte de votre adresse e-mail part vers Automattic Inc., aux États-Unis, une seule fois, avec votre consentement explicite donné après cette information (RGPD, article 49.1.a). Rien ne part vers Gravatar sans cette confirmation ; vous pouvez toujours envoyer votre photo vous-même à la place, et retirer la photo à tout moment. Votre accord est noté au journal de sécurité, sans l’empreinte.

6. Durées de conservation

7. Sécurité

• Échanges chiffrés (HTTPS) ; mots de passe, jetons de connexion et codes stockés sous forme d’empreinte. Un e-mail en attente ou qui n’a pas pu partir garde son contenu, code compris, chiffré avec une clé du serveur, 30 jours au plus (section 6).
• Dans le navigateur, la session tient dans un cookie protégé, illisible par les scripts ; à la déconnexion, les données du compte sont effacées de l’appareil.
• Dans les applications, la session est un jeton gardé dans la mémoire protégée du téléphone (le Trousseau de l’iPhone, le Keystore d’Android), qu’aucune sauvegarde ne remet sur un autre téléphone ; à la déconnexion, les données du compte sont effacées du téléphone (section 10).
• Postes privés par défaut, parcelles jamais montrées par un poste partagé, liens d’invitation dont le code n’est jamais envoyé au serveur dans l’adresse.
• Liens de parcelle : le secret reste dans la partie de l’adresse que le navigateur n’envoie pas au serveur, puis voyage dans le corps des requêtes ; le serveur n’en garde qu’une empreinte, plus une copie chiffrée effacée dès que possible ; la page que le serveur envoie ne contient rien de la parcelle ; la fin de l’accès est vérifiée à chaque ouverture.
  • Certains robots d’analyse des liens (messageries, antivirus, courrier) peuvent ouvrir la page avec l’adresse entière, comme une personne. Ils voient alors la parcelle, et le compteur compte une ouverture de plus.
  • L’arrêt d’un accès vaut aussitôt pour toute nouvelle ouverture. Un appareil hors réseau garde l’affichage jusqu’à sa prochaine connexion, au plus tard jusqu’à la fin prévue. Ce que la personne a déjà vu, noté, copié ou capturé ne peut pas être repris.
• Panneaux « Chasse en cours » : l’adresse d’un panneau porte un code de 12 caractères tirés au hasard, qu’on ne peut pas deviner, et n’est listée nulle part ; les moteurs de recherche sont priés de ne pas lire ces pages. La page ne reçoit que les zones publiées en cours, sans aucun identifiant interne. Un code inconnu reçoit la même réponse qu’un panneau d’un groupe supprimé.
• Notifications : le jeton d’envoi de chaque téléphone est chiffré sur notre serveur et n’est jamais écrit dans un journal. La déconnexion d’un téléphone, la fermeture de sa session depuis un autre appareil, le changement ou la réinitialisation du mot de passe, la suspension et la suppression du compte arrêtent aussitôt les envois vers ce téléphone (vers tous les autres que celui utilisé, pour un changement de mot de passe).
• Talkie téléphone en poche : le jeton de réveil d’un iPhone est chiffré sur notre serveur, n’est écrit dans aucun journal et ne sert que tant que la session de connexion qui l’a donné reste ouverte : la déconnexion, la fermeture de cette session depuis un autre appareil, la suspension et la suppression du compte arrêtent les réveils. La clé qui signe les envois à Apple reste sur notre serveur, hors de toute version du code, et n’est jamais affichée.
• Copies de vos papiers : chaque copie est fermée à clé sur votre téléphone (AES-256-GCM) avec une clé tirée au hasard pour elle seule, elle-même fermée par la clé de vos documents, tirée au hasard sur votre téléphone, sans lien avec votre mot de passe. Cette clé est gardée dans la mémoire protégée du téléphone, jamais envoyée, et aucune sauvegarde ne la remet sur un autre téléphone : sur iPhone, dans le Trousseau, qui ne la donne que téléphone déverrouillé ; sur Android, fermée par une clé du Keystore qui ne quitte pas ce téléphone, et lisible dès que le téléphone a été déverrouillé une fois depuis qu’il est allumé, même s’il est verrouillé ensuite. Elle n’est retrouvable que de deux façons : avec un autre de vos téléphones, après que vous avez comparé le même nombre à 4 chiffres sur les deux écrans, ou avec votre feuille de secours (8 groupes de 4 caractères et un QR code), que vous imprimez ou recopiez à la main et rangez chez vous. L’application ne garde jamais cette feuille, ne l’envoie jamais et ne la met dans aucun fichier.
• Si vous perdez votre feuille et tous vos téléphones, vos copies ne se rouvrent plus, pour personne, PosteChasse compris. Vos dates et vos rappels restent, et vos vrais papiers sont toujours chez vous : il suffira de les reprendre en photo, après « Tout recommencer ».
• Si vous perdez un téléphone : « Oublier cet appareil » depuis un autre, puis « Changer la clé ». Un téléphone oublié ne reçoit plus rien ; s’il est déverrouillé, il peut encore montrer les copies qu’il avait déjà : ce qui est déjà sorti ne se reprend pas. Pensez aussi à fermer sa session dans « Appareils connectés ».
• Une copie ouverte n’existe que dans la mémoire de l’application, le temps de l’écran qui la montre : l’application ne l’écrit jamais en clair dans un fichier, et la bibliothèque d’images ne la garde pas. Quand vous quittez l’application, le téléphone prend lui-même une image de l’écran pour sa liste des applications ouvertes, et la garde dans ses propres fichiers :
  • sur iPhone, la copie est masquée (« Copie masquée ») dès que l’application quitte le premier plan, avant cette image ;
  • sur Android 13 ou plus récent, le téléphone ne prend pas cette image tant qu’une copie ou votre feuille de secours est à l’écran ;
  • sur un Android plus ancien, la copie est masquée de la même façon, mais le téléphone peut avoir pris son image juste avant : la liste des applications ouvertes peut alors montrer la copie, jusqu’à la prochaine image ou jusqu’à ce que vous fermiez l’application dans cette liste.

  Une capture d’écran que vous faites vous-même est une photo comme une autre, en clair dans votre téléphone. Les seuls fichiers en clair que fait l’application sont ceux que vous demandez avec « Télécharger mes documents » (section 8). Sur iPhone, ils sont effacés de l’application dès que vous les avez remis à une autre application. Sur Android, ils restent encore 10 minutes, le temps que l’autre application les lise, puis sont effacés dès que PosteChasse est de nouveau à l’écran ; un nouveau partage, la déconnexion ou le démarrage suivant de l’application les effacent avant.

• La sécurité de vos copies dépend aussi de celle de votre téléphone : un téléphone volé et déverrouillé montre vos copies. Gardez un code de verrouillage.
• Code du site et secrets hors de la partie publique du serveur ; sauvegardes de la nuit dans un dossier réservé au site, hors de sa partie publique ; copies rapatriées chez l’éditeur sur un disque chiffré.
• Journal de sécurité chaîné par empreintes : toute modification ou suppression d’une entrée se voit.
• Administration : confirmation par mot de passe avant toute consultation des points et toute décision sensible, consultations limitées dans le temps et inscrites au journal, e-mail d’alerte à chaque connexion de l’administrateur ; les données de l’administration ne sont jamais gardées dans le navigateur.

En cas de violation de données présentant un risque, nous prévenons la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et, pour les traitements fondés sur l’intérêt légitime, d’opposition. Vous pouvez aussi donner des directives sur le sort de vos données après votre décès.

• Rectification : directement dans votre profil, sur le site ou dans l’application.
• Consultations de l’administration : dans votre profil, rubrique « Consultations de l’administration », ou sur demande à rgpd@postechasse.fr.
• Effacement : « Supprimer mon compte » dans votre profil, sur le site ou dans l’application (code par e-mail, puis 7 jours pour annuler), ou demande à rgpd@postechasse.fr si vous n’avez plus accès au site ni à l’application.
• Copies de vos papiers : chaque copie se supprime de la fiche de la copie, sur tous vos appareils et sur notre serveur ; « Tout recommencer » efface toutes vos copies et votre coffre, vos échéances restent. Une demande d’accès portant sur vos copies reçoit les fichiers fermés à clé et ce que la section 2 dit que nous voyons : nous ne pouvons pas les ouvrir.
• Portabilité : « Télécharger mes échéances » dans « Mes documents » ; dans les applications, « Télécharger mes documents », qui fabrique sur votre téléphone un fichier ZIP avec vos copies en clair et vos échéances (echeances.json), sans passer par notre serveur, et le remet à l’application que vous choisissez ; le résumé imprimable de vos parcelles et les coordonnées de vos postes ; pour le reste (vos points, vos parcelles, vos groupes), sur demande à rgpd@postechasse.fr, en attendant un export complet dans le site.
• Notifications et position : vous retirez à tout moment l’autorisation des notifications ou de la position dans les réglages de votre téléphone ; le partage de votre position pendant une battue s’arrête par « Arrêter le partage ».
• Opposition à la carte d’administration : vous pouvez vous opposer à ce que vos points privés figurent sur la carte d’administration, en écrivant à rgpd@postechasse.fr. Ils n’y apparaissent plus que dans des nombres par zone, sauf pour un signalement qui vous concerne, la sécurité du service ou une réquisition d’une autorité.
• Partage des parcelles :
  • Vous arrêtez un accès donné par lien, retirez une parcelle reçue ou quittez une parcelle en commun à tout moment, depuis la fiche de la parcelle.
  • Si vous retirez une parcelle reçue, le lien reste lié à votre compte : la personne qui partage et ses copropriétaires voient « Retiré par » suivi de votre nom affiché, jusqu’à 30 jours après la fin ou l’arrêt du lien (section 6). Un lien « Jusqu’à ce que j’arrête » s’arrête alors aussitôt.
  • Une personne qui a ouvert un lien sans compte peut écrire à rgpd@postechasse.fr. PosteChasse ne sait pas qui a ouvert un lien : elle peut désigner le lien reçu, de préférence une fois l’accès terminé, pour ne pas transmettre une adresse encore valable. En dehors des journaux de l’hébergeur (section 6) et du prénom que la personne qui partage a pu noter dans « Pour qui », PosteChasse ne garde rien qui l’identifie.
• Panneau « Chasse en cours » : la personne qui consulte un panneau peut écrire à rgpd@postechasse.fr. En dehors des journaux de l’hébergeur (section 6), PosteChasse ne garde rien qui l’identifie. Elle peut effacer le cookie du comptage avant ses 24 heures en effaçant les données du site dans son navigateur. Un membre qui ne veut plus qu’une zone soit publiée le demande à l’organisateur de la sortie, à un chef de battue ou aux responsables du groupe, qui peuvent décocher « Publier sur le panneau ».
• Toute autre demande : rgpd@postechasse.fr. Nous répondons dans un délai d’un mois. Une pièce d’identité peut être demandée en cas de doute sur votre identité.

Vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes, ou par courrier à la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, 75007 Paris.

9. Âge minimal

Le service est réservé aux personnes de 16 ans et plus, ou de 15 ans avec l’accord d’un représentant légal (chasse accompagnée), sur le site comme dans les applications.

Cette règle vise les comptes. La page d’un lien de parcelle, la page d’un panneau « Chasse en cours » et les pages ouvertes sans compte s’ouvrent sans contrôle d’âge ; elles ne demandent aucune donnée.

10. Cookies et stockage local

• Site web : un cookie de session (pdc_session, protégé et illisible par les scripts) et un cookie de protection contre la falsification de requêtes (XSRF-TOKEN). Ils sont strictement nécessaires au service et ne demandent pas de consentement. Ils ne sont déposés qu’au moment où vous commencez à vous connecter ou à créer un compte, ou ouvrez un lien d’invitation à un groupe : un visiteur sans compte, sur la page d’accueil, la météo, les heures légales, les fiches du gibier, les arrêtés ou ces textes, n’en reçoit aucun.
• Stockage local du navigateur : vos données de compte, pour l’usage sans réseau. Il est effacé à la déconnexion.
• Discussion des groupes : les 50 derniers messages de chaque groupe et les messages écrits sans réseau, en attente d’envoi, sont gardés dans le stockage local du navigateur ou dans le téléphone, pour la lecture sans réseau ; ils sont effacés à la déconnexion. Sur le site, un message vocal en attente du réseau reste dans la mémoire de la page seulement, jamais dans le stockage ; il est perdu si la page se ferme, ce que l’écran dit. Dans les applications, il est gardé en fichier sur le téléphone jusqu’à son envoi, même si l’application s’arrête, et effacé à la déconnexion. Les sons écoutés sont gardés en mémoire le temps de la page ou de l’application, 30 au plus, pour une réécoute ; dans les applications, le son en cours de lecture passe par un fichier du téléphone, effacé dès qu’un autre son est joué, à l’arrêt et au démarrage de l’application. Les messages gardés d’un groupe que vous avez quitté, ou dont vous avez été retiré, sont effacés de l’appareil à la lecture suivante de vos groupes.
• Applications : elles se connectent sans cookie ; votre session est un jeton gardé dans la mémoire protégée du téléphone (section 7). Les données de votre compte sont gardées sur le téléphone, pour l’usage sans réseau : vos points et ceux de vos groupes, vos parcelles, vos groupes, leurs sorties et leurs zones, la discussion, vos échéances, ce que vous avez fait sans réseau en attente d’envoi, la météo des sorties à venir, vos dernières recherches, l’endroit où vous vous êtes garé (12 heures), les cartes sans réseau des communes que vous cochez, et les photos de profil des membres de vos groupes. À la déconnexion, ou quand un autre compte se connecte sur le téléphone, tout cela est effacé, avec les notifications affichées et les rappels programmés. Sur iPhone, une sauvegarde du téléphone (iCloud ou ordinateur) peut contenir ces données, selon vos réglages ; la session, elle, ne revient jamais par une sauvegarde sur un autre téléphone. L’application Android n’est pas sauvegardée. Les illustrations des fiches du gibier, et les calendriers de chasse reçus du site quand aucun compte n’est ouvert, restent sur le téléphone après la déconnexion : ils ne disent rien de vous.
• Applications, notifications : l’application garde sur le téléphone l’identifiant de son inscription aux notifications, la date d’un « Plus tard » et les rappels de retour au parking qu’elle a programmés ; la déconnexion les efface, ainsi que les notifications déjà affichées.
• Applications, talkie téléphone en poche : pendant le talkie téléphone en poche, l’iPhone garde dans son trousseau, lisible après le premier déverrouillage, ce qu’il faut pour jouer et envoyer les messages sans ouvrir l’application (adresse du serveur, jeton de connexion, groupe, sortie, canal, nom du canal, dernier message entendu), et au plus 5 messages dits sans réseau, en attente d’envoi ; quitter le canal ou se déconnecter efface tout. Le téléphone Android garde le son d’un message le temps de le jouer, puis l’efface, et, pour dire à la réouverture que le talkie s’est arrêté, le groupe, la sortie et l’heure du canal rejoint, sans le compte ; la déconnexion l’efface.
• Applications, « Mes documents » : vos copies fermées à clé sont gardées dans les fichiers de l’application, sur chacun de vos téléphones, pour être montrées sans réseau ; la clé de vos documents est dans la mémoire protégée du téléphone. À la déconnexion, la clé et les copies quittent ce téléphone, et il est retiré de « Appareils qui ouvrent mes copies » s’il est connecté à Internet à ce moment-là ; sinon, il reste dans cette liste jusqu’à ce que vous l’oubliiez depuis un autre téléphone, ou 12 mois après sa dernière ouverture. Sur iPhone, une sauvegarde du téléphone peut contenir les copies, toujours fermées à clé ; leur clé ne revient jamais par une sauvegarde sur un autre téléphone. L’application Android n’est pas sauvegardée.
• Pages ouvertes sans compte : la dernière prévision, ses lieux, le département choisi, l’écart de l’horloge et une copie des fiches lues sont gardés dans le stockage local du navigateur, ou dans le téléphone, pour l’usage sans réseau. Ils servent seulement à afficher ce que vous avez demandé.
• Page d’un lien de parcelle : aucun cookie. Le secret du lien et la dernière version affichée sont gardés dans le stockage de l’onglet, effacé à sa fermeture ou par « Fermer ». Un petit programme de cache du navigateur garde les fichiers de la page pour la rouvrir sans réseau, jamais les données de la parcelle. Ces stockages servent seulement à afficher la page demandée.
• Page d’un panneau « Chasse en cours » : un seul cookie, pc_sign_seen : le jour et les codes des panneaux déjà comptés ce jour-là, pour ne compter qu’une consultation par jour et par téléphone (section 2). Il dure 24 heures, ne sert que sur les pages des panneaux et n’est jamais lu par notre serveur. C’est une simple mesure d’audience : il compte, ne suit personne d’un site à l’autre et n’est croisé avec rien. Il est donc dispensé de consentement, comme le prévoient les lignes directrices de la CNIL sur les traceurs, et aucune question ne vous est posée.
• Zones de chasse et « Ma journée de chasse », avec un compte : les zones du jour et du lendemain, un tracé en attente du réseau et la dernière prévision de « Ma journée de chasse » sont gardés dans le stockage local ou dans le téléphone, avec vos données de compte, et effacés à la déconnexion.
• Aucun cookie publicitaire. Aucun cookie de mesure d’audience, sauf celui du comptage des panneaux ci-dessus.

11. Modifications

Cette politique peut évoluer, notamment avec les nouvelles fonctions. La version en vigueur est datée et consultable à l’adresse postechasse.fr/confidentialite, avec l’historique des versions ci-dessous. Une nouvelle version vous est annoncée dans le site et dans les applications, par un avis que vous confirmez, et dans votre centre de notifications ; un changement qui étend ce que l’éditeur fait de vos données s’applique au plus tôt 15 jours après cette annonce.

Historique des versions

• 17 octobre 2026 : les applications pour iPhone et Android : ce qu’elles lisent sur le téléphone, position lue écran verrouillé seulement pendant un guidage à pied ou le partage de la battue, guidage sur l’écran verrouillé, presse-papiers, ce que le téléphone garde et efface (sections 2, 3, 7, 8 et 10) ; à partir du 2 novembre 2026, au moins 15 jours après l’annonce de cette version : notifications sur les téléphones par Expo, Apple et Google, talkie téléphone en poche, et copies de vos papiers fermées à clé sur votre téléphone, avec le scan et la lecture des dates sur le téléphone, les appareils et la feuille de secours (introduction, sections 2 à 8 et 10) ; dès la publication, le téléphone qui autorise les notifications demande son jeton d’envoi à Expo (sections 2, 4 et 5) ; sur Android, mesures de fonctionnement envoyées à Google par le scanner et la lecture des dates (ML Kit, sections 2, 4 et 5) ; vue de l’administration à partir du 2 novembre 2026, au moins 15 jours après l’annonce de cette version (section 4) ; propositions d’un autre emplacement, accès des parkings tracés par les membres, points partagés réajustés par ceux qui organisent le groupe (sections 2, 3, 4 et 6) ; réponses, lieux et sondages dans la discussion (sections 2, 3, 4 et 6) ; commune des points demandée par le serveur à geo.api.gouv.fr, et cartes sans réseau par commune (sections 2, 3 et 4) ; nom d’un nouveau point proposé à partir de l’IGN, SMS et WhatsApp pour prévenir les membres (section 4) ; arrêtés de chasse sans compte (sections 2 et 3) ; une nouvelle version annoncée dans le site, les applications et le centre de notifications, sans e-mail (section 11).
• 6 octobre 2026 : postes des sorties et sécurité de fin de chasse : présence au poste, fin de la chasse, retour au parking, rappels et alerte aux participants, « J’ai une information », numéro de téléphone montré en cas d’alerte si vous l’acceptez, position en direct des traqueurs et des chasseurs volants avec votre accord à chaque battue (sections 2, 3, 4 et 6) ; zones de chasse et panneau « Chasse en cours » : ce qui est gardé et combien de temps, ce que voient le groupe et les personnes qui ouvrent un panneau, comptage des consultations avec un cookie de 24 heures, sans rien garder de la personne, position de « Où suis-je ? » restée sur le téléphone (introduction, sections 2, 3, 4, 6, 7, 8, 9 et 10) ; « Ma journée de chasse » et la météo du lieu de rendez-vous (sections 2, 3 et 10) ; vue de l’administration à partir du 22 octobre 2026, au moins 15 jours après l’annonce de cette version (introduction et section 4) ; ce que voient les membres d’une société de chasse, nom affiché du panneau modifiable et consultations vues des responsables (sections 2 et 4) ; propositions de modification d’une parcelle partagée par lien, « Pour qui » d’un accès et nom de la personne liée vus seulement de la personne qui partage et des copropriétaires qui gèrent le lien (sections 2 et 4).
• 5 octobre 2026 : administration du service : à partir du 20 octobre 2026, l’éditeur peut voir les postes et les parkings de tous les comptes, avec un motif et un journal que chacun lit dans son profil, et l’opposition à la carte d’administration (sections 2, 3, 4, 7 et 8) ; comptes inactifs après 24 mois (sections 2, 3 et 6) ; résumé des sorties dans la discussion (sections 2 et 6) ; Gravatar seulement avec votre accord explicite (sections 3, 4 et 5) ; avis des nouvelles versions (sections 3 et 11) ; points supprimés effacés après 30 jours quand ils ne servent plus, trace d’une suppression de compte gardée 1 an, e-mails en attente chiffrés, compteurs des limites sous empreinte avec clé, journal des annonces réduit, lien « Jusqu’à ce que j’arrête » arrêté quand la personne le retire, copies de sauvegarde rapatriées chaque jour (sections 6, 7 et 8).
• 4 octobre 2026 : première version publiée.