Politique de confidentialité de StylHive
Version 2026-10-07 — dernière mise à jour le 7 octobre 2026.
StylHive est une application de gestion de rucher. Cette page explique quelles données personnelles elle traite, pourquoi, avec qui, combien de temps, et comment vous exercez vos droits. Elle est accessible sans compte.
L'essentiel : vos données d'exploitation sont hébergées à Paris ; l'éditeur ne les consulte pas sans votre accord, hors incident technique ou obligation légale ; elles ne sont ni vendues ni utilisées pour de la publicité ; vous les exportez et vous les supprimez quand vous voulez.
1. Qui est responsable de vos données
Responsable du traitement : l'éditeur de StylHive, particulier qui édite StylHive à titre non professionnel. Pour toute question sur vos données ou pour exercer vos droits : stylhive.support@proton.me.
Deux situations sont à distinguer :
- Les données de votre compte — adresse de courriel, nom affiché, langue, choix de consentement — et les traitements que l'éditeur mène pour son propre compte (sécurité du service, sauvegardes, statistiques d'usage sans nom ni emplacement) : l'éditeur en est responsable de traitement.
- Les données d'une exploitation — ruchers, ruches, visites, registre, membres : c'est le propriétaire de l'exploitation qui en est responsable de traitement ; l'éditeur agit comme son sous-traitant, selon l'annexe de sous-traitance des conditions d'utilisation. Si vous êtes membre de l'exploitation de quelqu'un d'autre, c'est donc à ce propriétaire qu'il revient de décider de l'usage de ces données. Quand un propriétaire transmet son exploitation à un apiculteur qui en est membre, celui-ci en devient le responsable de traitement, et l'ancien propriétaire la quitte.
2. Délégué à la protection des données
L'éditeur n'a pas désigné de délégué à la protection des données : il n'y est pas tenu, son activité ne consistant ni en un suivi régulier et systématique à grande échelle, ni en un traitement de données sensibles. Pour toute question sur vos données, écrivez à stylhive.support@proton.me.
3. Pourquoi nous traitons vos données, et sur quelle base
Compte et connexion
- Finalité : Vous identifier, sécuriser l'accès
- Base légale : Exécution du contrat (conditions d'utilisation)
Données d'exploitation
- Finalité : Fournir l'outil de suivi du rucher et du registre d'élevage
- Base légale : Exécution du contrat
Données d'entreprise (raison sociale, SIRET, numéro d'apiculteur, assureur…)
- Finalité : Remplir l'en-tête du registre d'élevage
- Base légale : Exécution du contrat
Courriels de service (vérification d'adresse, mot de passe oublié, changement d'adresse)
- Finalité : Sécuriser le compte
- Base légale : Exécution du contrat
Échanges avec le support, signalements envoyés depuis l'application
- Finalité : Répondre à vos messages, corriger ce que vous signalez
- Base légale : Exécution du contrat
Incidents techniques remontés par l'application
- Finalité : Repérer et corriger les erreurs
- Base légale : Intérêt légitime
Statistiques d'usage par exploitation (comptages quotidiens, sans nom ni emplacement)
- Finalité : Piloter et faire évoluer le service
- Base légale : Intérêt légitime
Mesure d'audience de l'application
- Finalité : Comprendre quels écrans servent, pour améliorer StylHive
- Base légale : Votre consentement
Rapports de plantage
- Finalité : Corriger les erreurs de l'application
- Base légale : Votre consentement
Sécurité du service, lutte contre les abus, vérification de l'authenticité de l'application
- Finalité : Protéger le service et ses utilisateurs
- Base légale : Intérêt légitime
Annonces et version minimale de l'application
- Finalité : Vous prévenir d'une nouveauté ou d'une mise à jour nécessaire
- Base légale : Intérêt légitime
Sauvegarde hebdomadaire chiffrée
- Finalité : Pouvoir restaurer après un incident
- Base légale : Intérêt légitime
La conservation des données du registre d'élevage n'est pas une obligation légale de l'éditeur : l'obligation de tenir et de conserver ce registre cinq ans pèse sur l'apiculteur. L'éditeur conserve ces données pour vous fournir l'outil, et les efface si vous le demandez, après vous avoir proposé l'export.
4. Quelles données
- Identité et compte : adresse de courriel, nom affiché, langue, date de dernière connexion, choix de consentement, version des conditions acceptée.
- Données d'exploitation apicole : ruchers, ruches, colonies, reines, visites, interventions, traitements, récoltes, notes, avec la mention de qui les a saisies.
- Coordonnées GPS des ruchers, si vous les enregistrez. Ce sont des données sensibles au sens économique — elles indiquent où se trouve un cheptel — : elles sont rangées à part, fermées par défaut aux lecteurs, et jamais montrées au support.
- Données d'entreprise, si vous les saisissez : raison sociale, adresse, téléphone, courriel, SIRET, numéro d'apiculteur, assureur.
- Données techniques : identifiant de compte, adresse IP lors des échanges avec le serveur, journaux techniques ; et, seulement si vous l'acceptez, des événements d'utilisation et des rapports de plantage.
- Quand vous signalez un problème : votre message, l'adresse de courriel de votre compte pour vous répondre, et un contexte technique joint de lui-même — version de l'application, système, modèle d'appareil, écran, dernière erreur rencontrée. Jamais vos ruchers ni vos visites.
- Quand l'application rencontre une erreur, elle la remonte d'elle-même : le message d'erreur, l'écran (sans les identifiants qu'il contient), la version, le système et le modèle d'appareil, et une empreinte de votre identifiant de compte, qui permet de compter les comptes touchés sans les nommer. Ce sont des données pseudonymisées, pas anonymes : l'éditeur, qui connaît les identifiants, pourrait retrouver le compte ; il ne le fait pas.
La position de votre téléphone sert à reconnaître le rucher devant lequel vous vous trouvez : elle est lue quand l'application est ouverte, jamais en arrière-plan, et elle n'est ni stockée ni transmise — seules les coordonnées d'un rucher que vous décidez d'enregistrer le sont.
5. Données de personnes qui n'utilisent pas StylHive
Le registre d'élevage demande le nom et le statut de l'agent sanitaire ou du vétérinaire qui intervient, et le nom de la personne qui a constaté une anomalie ; la fiche d'un rucher peut aussi porter le nom du propriétaire du terrain. Ces personnes n'utilisent pas StylHive : nous nous limitons à leur nom et à leur statut, saisis par l'apiculteur pour tenir son registre. Elles disposent des mêmes droits que les utilisateurs ; ces droits s'exercent auprès de l'apiculteur concerné, responsable de ces données, à qui nous transmettons toute demande qui nous parvient.
6. Qui voit vos données
- Les membres de votre exploitation, selon leur rôle : un apiculteur saisit et consulte ; un lecteur consulte, sans voir l'emplacement des ruchers sauf si le propriétaire l'a permis. Tous voient le nom et l'adresse de courriel des autres membres, et le nom de l'auteur de chaque saisie.
- Le support de StylHive, uniquement si le propriétaire de l'exploitation lui ouvre un accès depuis l'application : lecture seule, soixante-douze heures au plus, révocable à tout moment, sans l'emplacement des ruchers ni la liste des membres. La période d'accès est enregistrée et consultable ; les consultations elles-mêmes ne le sont pas.
- Nos sous-traitants techniques, pour les seules finalités décrites ci-dessous.
Qui peut techniquement accéder à vos données. Comme pour tout service hébergé, l'éditeur dispose, en tant qu'administrateur, d'un accès technique à la base et aux sauvegardes. Il s'engage à ne pas consulter les données d'une exploitation, sauf : si son propriétaire ouvre un accès au support depuis l'application (ci-dessus) ; dans la stricte mesure nécessaire pour rétablir le service, restaurer ou effacer des données ; sur réquisition d'une autorité légalement habilitée. La même obligation de confidentialité s'impose à toute personne qui l'assiste.
Vos données ne sont jamais vendues, ni cédées, ni utilisées pour de la publicité.
7. Sous-traitants, et données traitées hors de l'Union européenne
Google Ireland Limited
- Service : Cloud Firestore
- Finalité : Stockage des données d'exploitation, des signalements et des incidents
- Données : Toutes les données métier
- Lieu : Paris (europe-west9)
- Garantie : Conditions de traitement des données de Google
Google Ireland Limited, avec Google LLC
- Service : Firebase Authentication
- Finalité : Comptes et connexion
- Données : Adresse de courriel, identifiant
- Lieu : États-Unis possible
- Garantie : Clauses contractuelles types + Data Privacy Framework
Google Ireland Limited
- Service : Firebase Hosting
- Finalité : Diffusion du site et de l'application web
- Données : Adresse IP, journaux
- Lieu : Réseau mondial
- Garantie : Clauses contractuelles types + Data Privacy Framework
Google Ireland Limited, avec Google LLC
- Service : Firebase App Check (Play Integrity sur Android, reCAPTCHA Enterprise sur le web)
- Finalité : Vérifier que les requêtes viennent de l'application authentique
- Données : Jeton d'attestation de l'appareil ou du navigateur, adresse IP
- Lieu : États-Unis possible
- Garantie : Clauses contractuelles types + Data Privacy Framework
Google Ireland Limited, avec Google LLC
- Service : Firebase Remote Config
- Finalité : Annonces et version minimale de l'application
- Données : Identifiant d'installation de l'application
- Lieu : États-Unis possible
- Garantie : Clauses contractuelles types + Data Privacy Framework
Google Ireland Limited, avec Google LLC
- Service : Google Analytics for Firebase
- Finalité : Mesure d'audience, sur consentement
- Données : Identifiant d'installation, événements d'utilisation
- Lieu : États-Unis
- Garantie : Clauses contractuelles types + Data Privacy Framework
Google Ireland Limited, avec Google LLC
- Service : Firebase Crashlytics
- Finalité : Rapports de plantage, sur consentement
- Données : Journaux techniques, modèle d'appareil
- Lieu : États-Unis
- Garantie : Clauses contractuelles types + Data Privacy Framework
Proton AG
- Service : Messagerie du support
- Finalité : Répondre à vos messages
- Données : Vos courriels et leur contenu
- Lieu : Suisse
- Garantie : Décision d'adéquation de la Commission européenne
Autrement dit : vos données d'exploitation sont hébergées en France ; les données techniques de connexion, de diffusion, de mesure et de diagnostic peuvent être traitées hors de l'Union européenne. Ces transferts, de Google Ireland Limited vers Google LLC, reposent à la fois sur les clauses contractuelles types adoptées par la Commission européenne et sur la certification de Google LLC au Data Privacy Framework UE–États-Unis. La liste des sous-traitants ultérieurs de Google pour Firebase est publiée par Google : firebase.google.com/terms/subprocessors.
À ce jour, la mesure d'audience et les rapports de plantage ne sont pas encore intégrés à l'application : aucune donnée ne part vers ces deux services. Ils ne fonctionneront, le jour où ils le seront, qu'avec votre accord.
8. Combien de temps
Compte et données d'exploitation
- Durée : Tant que le compte existe, puis effacement dans les 30 jours suivant la suppression
Compte inactif
- Durée : Supprimé après 3 ans sans connexion, après avertissement
Éléments mis à la corbeille
- Durée : 30 jours
Invitations expirées
- Durée : Effacées dans les 30 jours
Autorisations d'accès du support
- Durée : 1 an
Signalements et courriels adressés au support
- Durée : 1 an après leur résolution
Incidents techniques
- Durée : 1 an
Statistiques quotidiennes d'usage (comptages par exploitation)
- Durée : 3 ans
Mesure d'audience (si acceptée)
- Durée : 2 mois
Rapports de plantage (si acceptés)
- Durée : 90 jours
Sauvegardes chiffrées, sur un support de l'éditeur, en France
- Durée : Jusqu'à 6 mois, par rotation
Une précision honnête : après la suppression de votre compte, vos données peuvent subsister jusqu'à six mois dans nos sauvegardes chiffrées, d'où elles ne sont ni consultées ni exploitées, et qui sont détruites par rotation.
Le registre d'élevage se conserve cinq ans chez l'apiculteur : pensez à l'exporter avant de supprimer votre compte.
9. Vos droits
Vous disposez des droits suivants, gratuitement :
- accès : l'export de l'application contient toutes vos données d'exploitation ; pour le reste — votre profil, vos choix de consentement, vos fiches de membre dans d'autres exploitations, les données techniques —, écrivez-nous ;
- rectification : directement dans l'application, ou en nous écrivant ;
- effacement : suppression du compte depuis l'application ou depuis le web ;
- portabilité : export complet dans un format ouvert, à tout moment ;
- opposition aux traitements fondés sur l'intérêt légitime (sécurité, sauvegarde) ;
- limitation : désactivation de votre compte sur demande.
Retrait du consentement : à tout moment, depuis « Mon compte », aussi simplement que vous l'avez donné. La collecte cesse aussitôt ; les données déjà collectées sont supprimées au terme de leur durée de conservation, et vous pouvez nous demander de les effacer plus tôt.
Après un décès : vous pouvez définir des directives sur le sort de vos données après votre mort, et nous les communiquer à la même adresse.
Nous répondons sous un mois, délai qui peut être prolongé de deux mois pour une demande complexe, en vous en expliquant la raison. Pour protéger votre compte, une demande se fait depuis l'application quand c'est possible, sinon depuis l'adresse de courriel enregistrée, et d'elle seule.
Si vous êtes membre de l'exploitation de quelqu'un d'autre, les demandes qui portent sur les données de cette exploitation s'adressent à son propriétaire ; nous l'aidons à y répondre. Vous pouvez toujours quitter une exploitation et supprimer votre propre compte ; vos saisies y restent alors attribuées, pour le registre d'élevage, comme annoncé au moment de rejoindre.
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
10. Données obligatoires ou facultatives
L'adresse de courriel et le mot de passe sont obligatoires : sans eux, pas de compte. Tout le reste est facultatif : le nom affiché, les données d'entreprise, les coordonnées des ruchers — sans lesquelles la reconnaissance automatique du rucher et le registre sont simplement moins complets. Refuser la mesure d'audience ou les rapports de plantage ne prive d'aucune fonctionnalité.
11. Pas de décision automatisée
StylHive ne prend aucune décision automatisée vous concernant et ne fait aucun profilage. Les rappels saisonniers sont calculés à partir de vos propres réglages ; ce sont des aide-mémoire.
12. Données conservées sur votre téléphone
Pour fonctionner sans réseau, StylHive garde une copie de vos données sur l'appareil, en clair, et les envoie au serveur dès que le réseau revient. Nous vous recommandons de verrouiller l'écran de votre téléphone. La déconnexion efface cette copie, une fois toutes les saisies envoyées — l'application refuse de se déconnecter tant qu'une saisie attend encore.
Le mode démonstration fonctionne entièrement sur l'appareil : il ne crée aucun compte et n'envoie rien ; « Quitter et effacer » retire ses données.
Sur le web, l'application ne dépose aucun traceur publicitaire ni de mesure ; elle n'utilise que le stockage strictement nécessaire à son fonctionnement (session, réglages d'affichage, saisies en attente), qui ne demande pas de consentement.
13. Sécurité
Échanges chiffrés ; données chiffrées au repos chez l'hébergeur ; règles d'accès appliquées par le serveur, qui cloisonnent chaque exploitation et chaque rôle ; emplacement des ruchers rangé à part ; sauvegardes chiffrées.
En cas de violation de données : pour les données de votre compte, nous notifions la CNIL dans les 72 heures lorsqu'elle présente un risque, et vous prévenons directement si ce risque est élevé — une fuite des emplacements de ruchers l'est. Pour les données d'une exploitation, nous prévenons son propriétaire dans les 48 heures, pour qu'il remplisse ses propres obligations, et l'aidons à prévenir les personnes concernées.
14. Modifications
Cette politique peut évoluer, notamment si un nouveau service est utilisé. La date de mise à jour figure en tête. Toute modification importante vous est signalée dans l'application ; si elle touche un traitement fondé sur votre consentement, votre accord vous est demandé à nouveau.