La présente politique de confidentialité décrit comment l'application mobile « Je sors. » (ci-après « l'Application »), éditée par kevinprg, accède, collecte, utilise, partage, conserve et protège les données de ses utilisateurs (ci-après « l'Utilisateur »). Elle s'applique aux versions iOS et Android de l'Application.
L'Application est conçue dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la Loi Informatique et Libertés. Aucune donnée d'identification directe (e-mail, numéro de téléphone, nom réel) n'est requise pour utiliser l'Application.
1. Responsable du traitement
Le responsable du traitement des données est kevinprg, joignable pour toute question relative à la confidentialité à l'adresse contact@kevinprg.com.
Responsable de la protection des données : Kevin Prigent — Avenue Faidherbe, 93310 Le Pré St. Gervais, France.
2. Données que nous collectons
L'Application collecte uniquement les données nécessaires à son fonctionnement :
• Identifiant technique (UUID) généré automatiquement par Supabase Auth lors de la création du compte ;
• Phrase de récupération permettant de restaurer le compte (stockée sous forme de clé hachée) ;
• Pseudonyme (nom d'affichage) choisi par l'Utilisateur ;
• Zone géographique (département français) choisie par l'Utilisateur ;
• Statut « Je sors », et de façon facultative la phrase d'humeur et l'heure de sortie associées ;
• Phrases d'accroche facultatives affichées sur le profil ;
• Photo de profil facultative (portrait) et sa version détourée ;
• Couleur d'application choisie par l'Utilisateur ;
• Liste d'amis / contacts (établie via QR code ou lien d'invitation) ;
• Jetons de notification push (tokens) du terminal ;
• Journaux techniques éventuels (heure, activation, etc.).
Minimisation : seules les données strictement nécessaires au service sont collectées. Aucune donnée n'est utilisée à des fins publicitaires et l'Application ne procède à aucun pistage publicitaire.
3. Comment nous utilisons ces données
• Authentification et gestion du compte (Supabase Auth) ;
• Gestion et affichage du statut « Je sors » ;
• Gestion des amis / contacts (QR code et liens d'invitation) ;
• Envoi de notifications push aux amis lorsqu'un Utilisateur sort ;
• Affichage de la zone géographique pour limiter la visibilité ;
• Hébergement et affichage du contenu de profil (photo, phrase d'humeur, heure de sortie, phrases d'accroche) ;
• Validation manuelle de la photo de profil (tête détourée).
Base légale : l'Utilisateur donne son consentement explicite lors de la création de compte et lors de l'activation des fonctions traitant des données personnelles.
4. Partage des données et tiers
L'Application ne vend aucune donnée. Les données sont partagées uniquement avec les prestataires techniques indispensables au fonctionnement du service :
• Supabase (hébergement de la base de données, stockage des fichiers et authentification via Supabase Auth) ;
• Expo, Apple (APNs) et Google (FCM) pour l'acheminement des notifications push.
Par ailleurs, certains éléments de profil (pseudonyme, photo, phrase d'humeur, heure de sortie, statut « Je sors ») sont visibles par les amis que l'Utilisateur a lui-même ajoutés au sein de l'Application.
5. Sécurité des données
Les données sont stockées de manière sécurisée chez Supabase, conformément aux standards de l'industrie. Les phrases de récupération ne sont jamais stockées en clair : elles sont conservées sous forme de clé de hachage. L'accès aux données est restreint et protégé.
6. Conservation des données
Les données sont conservées tant que le compte est actif, ou pour des raisons de sécurité et de conformité légale.
• Le statut « Je sors », ainsi que la phrase d'humeur et l'heure de sortie associées, sont supprimés automatiquement chaque jour à minuit (GMT+1).
• La photo de profil est conservée tant qu'elle est utilisée ; les fichiers qui ne sont plus référencés sont supprimés automatiquement de l'espace de stockage.
• À la suppression du compte, l'ensemble du contenu de l'Utilisateur est supprimé.
7. Suppression de vos données
Pour supprimer définitivement votre compte et toutes vos données personnelles, rendez-vous directement dans l'Application : Préférences > Supprimer le compte. Cette action est irréversible et entraîne la suppression complète de toutes vos données (UUID, pseudonyme, zone géographique, liste d'amis, jetons de notification, photo de profil, phrases d'accroche, etc.).
Vous pouvez également demander la suppression de vos données ou exercer vos droits en écrivant à contact@kevinprg.com.
8. Vos droits
Conformément au RGPD, l'Utilisateur dispose d'un droit d'accès, de rectification, de suppression, d'effacement, de limitation, d'opposition et de portabilité de ses données. Ces droits peuvent être exercés à tout moment via l'Application ou en contactant contact@kevinprg.com.
9. Permissions de l'appareil
L'Application ne demande que les permissions nécessaires : la caméra pour scanner les QR codes, l'accès à la galerie photos (ou à l'appareil photo) pour choisir une photo de profil, et les notifications push. Le refus de certaines permissions peut limiter certaines fonctionnalités.
10. Mineurs
L'Application n'est pas destinée aux personnes de moins de 15 ans. L'éditeur supprimera tout compte dont il aurait connaissance qu'il appartient à un mineur ne remplissant pas les conditions d'âge.
11. Modification de la politique
L'éditeur se réserve le droit de modifier la présente politique de confidentialité. En cas de modification substantielle, l'Utilisateur sera informé (notification ou autre moyen) et la version à jour sera accessible depuis l'Application et à cette adresse.
12. Contact
Éditeur : kevinprg
Adresse : Avenue Faidherbe, 93310 Le Pré St. Gervais, France
Contact / point de contact vie privée : contact@kevinprg.com
Responsable de la protection des données : Kevin Prigent
Les conditions d'utilisation de l'Application sont décrites dans les Conditions Générales d'Utilisation.