Politique de confidentialité
Dernière mise à jour : JJ/MM/AAAA
- Le responsable du traitement : nom/entité, adresse, pays.
- L'adresse e-mail de contact (ex. privacy@dispotes.app).
- La région d'hébergement de votre projet Supabase (visible dans le tableau de bord Supabase → Settings).
- La date d'entrée en vigueur.
- Relisez les sections 2, 3 et 5 relatives à la mesure d'audience (Firebase Analytics) et aux rapports de plantage (Firebase Crashlytics), désormais utilisés par l'application.
La présente politique explique quelles données personnelles l'application Dispotes (« l'application ») collecte, pourquoi, comment elles sont protégées, et quels sont vos droits. Dispotes permet à des groupes d'amis et de familles de partager leurs disponibilités et d'organiser des activités.
- Responsable du traitement
- Données que nous collectons
- Finalités et bases légales
- Enfants et profils gérés
- Prestataires et partage des données
- Transferts hors Union européenne
- Durée de conservation
- Sécurité
- Vos droits
- Suppression de votre compte et de vos données
- Autorisations de l'appareil
- Modifications de cette politique
- Contact
1. Responsable du traitement
Le responsable du traitement des données est Nom / entité responsable, adresse postale, pays.
Pour toute question relative à vos données, vous pouvez nous contacter à : privacy@dispotes.app.
2. Données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement de l'application.
| Catégorie | Exemples |
|---|---|
| Données de compte | Adresse e-mail (pour la connexion), identifiant de compte. |
| Données de profil | Prénom ou pseudo, photo d'avatar (facultative), tranche d'âge (enfant, ado, adulte). |
| Contenus que vous créez | Disponibilités (« dispos »), groupes/bandes et appartenance, activités et participations, messages de groupe et messages privés. |
| Données techniques | Jeton de notification push (identifiant de l'appareil pour l'envoi de notifications), version de l'application. |
| Données d'analyse et de diagnostic | Statistiques d'usage non nominatives (écrans consultés, actions telles que « activité créée »), identifiant d'installation de l'application, rapports de plantage et informations techniques associées (modèle d'appareil, version d'Android), via Firebase Analytics et Firebase Crashlytics. |
Nous ne collectons pas votre localisation précise, ni vos contacts, et Dispotes ne contient pas de publicité.
3. Finalités et bases légales
Conformément au Règlement général sur la protection des données (RGPD), nous traitons vos données pour les finalités suivantes :
- Fournir le service (créer votre compte, afficher vos dispos, vos groupes, vos activités et vos messages) — base légale : exécution du contrat (les conditions d'utilisation).
- Vous envoyer des notifications liées à vos groupes et activités — base légale : exécution du contrat et/ou votre consentement (autorisation de notifications au niveau du système).
- Assurer la sécurité et corriger les dysfonctionnements — base légale : intérêt légitime à maintenir un service fiable et sécurisé.
- Mesurer l'audience et améliorer l'application (statistiques d'usage agrégées via Firebase Analytics) — base légale : intérêt légitime.
- Détecter et corriger les plantages (rapports de crash et diagnostics via Firebase Crashlytics) — base légale : intérêt légitime.
- Respecter nos obligations légales le cas échéant — base légale : obligation légale.
4. Enfants et profils gérés
Dispotes est conçu pour un usage familial. Un adulte responsable peut créer et gérer des profils pour des membres de sa « tribu », y compris des enfants et des adolescents. Ces profils gérés n'ont pas nécessairement de compte de connexion propre : ils sont administrés par le parent ou responsable qui les a créés.
Le responsable qui crée un profil pour un mineur atteste être titulaire de l'autorité parentale ou autorisé à le faire, et est responsable des informations qu'il y renseigne. Vous pouvez à tout moment modifier ou supprimer un profil géré depuis l'application. Nous ne collectons pas sciemment de données d'enfants au-delà de ce que le responsable saisit volontairement dans le cadre de l'usage familial.
5. Prestataires et partage des données
Nous ne vendons pas vos données personnelles. Elles ne sont partagées qu'avec les prestataires techniques strictement nécessaires au fonctionnement de l'application, agissant comme sous-traitants :
- Supabase — hébergement de la base de données, authentification, stockage des photos et messagerie en temps réel.
- Google Firebase — acheminement des notifications push (Cloud Messaging), mesure d'audience (Analytics) et rapports de plantage (Crashlytics).
- Expo — services techniques liés à l'application mobile (dont l'envoi des notifications).
Les autres membres de vos groupes voient les informations que vous partagez volontairement au sein de ces groupes (votre profil, vos dispos, vos participations aux activités et vos messages).
6. Transferts hors Union européenne
Vos données sont hébergées dans la région à préciser (ex. Union européenne). Si un prestataire traite des données en dehors de l'Union européenne, ce transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne).
7. Durée de conservation
Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte, votre profil, vos disponibilités, vos activités, vos participations et vos messages sont supprimés immédiatement (voir la section 10), sauf obligation légale de conservation.
8. Sécurité
Les échanges avec nos serveurs sont chiffrés en transit (HTTPS/TLS). L'accès aux données est restreint par des règles de sécurité au niveau de la base de données, de sorte que chaque utilisateur n'accède qu'aux informations des groupes dont il fait partie. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous mettons en œuvre des mesures raisonnables pour protéger vos données.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition et portabilité de vos données. Pour les exercer, écrivez-nous à privacy@dispotes.app.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), l'autorité de contrôle française : www.cnil.fr.
10. Suppression de votre compte et de vos données
Vous pouvez supprimer votre compte à tout moment, directement depuis l'application : ouvrez l'écran Profil, puis appuyez sur « Supprimer mon compte ». La suppression est immédiate et irréversible.
Elle efface définitivement votre compte et l'ensemble des données associées : votre profil, les profils que vous gérez (par exemple les membres mineurs de votre tribu), vos disponibilités, vos activités, vos participations et vos messages. Un profil que vous aviez seulement rejoint mais qui est géré par une autre personne (un parent, par exemple) n'est pas supprimé : il est simplement détaché de votre compte.
Vous pouvez également nous écrire à privacy@dispotes.app pour toute question ou demande relative à vos données.
11. Autorisations de l'appareil
Selon les fonctionnalités que vous utilisez, l'application peut demander l'accès à :
- l'appareil photo et aux images, uniquement lorsque vous choisissez d'ajouter une photo d'avatar ;
- l'agenda de l'appareil, uniquement pour ajouter une activité à votre calendrier à votre demande (ces données restent sur votre appareil) ;
- l'envoi de notifications.
Ces autorisations sont facultatives et peuvent être refusées ou révoquées dans les réglages de votre appareil.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons par un moyen approprié (dans l'application ou par e-mail). La date de dernière mise à jour figure en haut de cette page.
13. Contact
Pour toute question concernant cette politique ou vos données personnelles : privacy@dispotes.app.