Politique de confidentialité
La présente politique décrit la manière dont ROSEPIERRE (ci-après « nous ») collecte et traite les données personnelles des utilisateurs de l'application mobile « Coups de Cœur » (l'« Application »), conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est ROSEPIERRE, société à responsabilité limitée à associé unique au capital de 8 008 520 €, immatriculée au RCS de Nanterre sous le numéro 812 658 656, dont le siège social est situé 13 bis rue de Montmorency, 92100 Boulogne-Billancourt, représentée par son gérant, M. Augustin Paluel-Marmont.
Contact pour toute question relative aux données personnelles : [email protected]. Nous n'avons pas désigné de délégué à la protection des données (DPO).
2. Données que nous collectons
2.1 Données que vous nous fournissez
- Compte et profil : nom et prénom réels, photo de profil, numéro de téléphone (utilisé pour l'authentification par code à usage unique / OTP envoyé par SMS).
- Contenu : recommandations, textes, notes, thématiques, images jointes, commentaires, éléments ajoutés à votre wishlist.
- Signalements : contenus ou membres que vous signalez, et le motif associé.
2.2 Données collectées automatiquement
- Données techniques : type d'appareil, système d'exploitation, identifiants techniques, journaux de connexion et, en cas d'incident, adresse IP.
- Données d'usage : actions réalisées dans l'Application, à des fins de mesure d'audience.
- Jeton de notification push, si vous activez les notifications.
Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD et ne prenons aucune décision entièrement automatisée produisant des effets juridiques à votre égard.
3. Finalités et bases légales
| Finalité | Données concernées | Base légale (art. 6 RGPD) |
|---|---|---|
| Création et gestion du compte, authentification par OTP | Nom, prénom, photo, numéro de téléphone | Exécution du contrat (CGU) |
| Fourniture du service (feed, publication, wishlist, profil) | Contenu, données de compte | Exécution du contrat |
| Sécurité, prévention des abus et modération | Contenu, signalements, données techniques | Intérêt légitime |
| Mesure d'audience et amélioration du produit | Données d'usage | Consentement |
| Notifications push | Jeton de notification | Consentement |
| Respect des obligations légales (dont réquisitions) | Selon la demande | Obligation légale |
4. Destinataires et sous-traitants
Vos données sont accessibles à l'équipe habilitée de ROSEPIERRE. Nous faisons appel aux sous-traitants suivants, encadrés par un accord de traitement (DPA) :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase, Inc. | Hébergement base de données, authentification, stockage des fichiers | Union européenne (région UE, sur AWS) |
| Twilio Inc. | Envoi des SMS d'authentification (OTP) | États-Unis |
| Sentry (Functional Software, Inc.) | Supervision des erreurs et incidents | Union européenne (région UE à configurer) |
| PostHog, Inc. | Mesure d'audience produit | Union européenne (région UE) |
| Expo (650 Industries, Inc.) | Notifications push et déploiement | États-Unis |
Nous ne vendons pas vos données et ne les communiquons pas à des tiers à des fins publicitaires.
5. Transferts hors Union européenne
Certains sous-traitants sont situés hors de l'UE, notamment aux États-Unis (Twilio, Expo, ainsi que la société Supabase, Inc. en tant qu'entité). Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et/ou certification au Data Privacy Framework. Une copie des garanties peut être obtenue sur demande à [email protected].
6. Durées de conservation
- Compte et contenu : conservés tant que le compte est actif.
- Après suppression du compte : suppression ou anonymisation sous 30 jours, hors obligations légales.
- Journaux techniques et de sécurité : 12 mois maximum.
- Sauvegardes : 30 jours (cycle de l'hébergeur).
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Vous pouvez exercer ces droits depuis l'Application (modification du profil et suppression du compte intégrées) ou en écrivant à [email protected]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des échanges, contrôle des accès, authentification sans mot de passe par OTP) pour protéger vos données.
9. Mineurs
L'Application est réservée aux personnes âgées d'au moins 15 ans. Nous ne collectons pas sciemment de données concernant des personnes n'ayant pas l'âge requis ; le compte concerné est supprimé le cas échéant. Nous appliquons une tolérance zéro à l'égard des contenus d'exploitation ou d'abus d'enfants (voir la Charte de modération).
10. Traceurs et mesure d'audience
L'Application utilise un outil de mesure d'audience (PostHog), configuré en région Union européenne. Ces traceurs ne sont pas strictement nécessaires au service : ils ne sont activés qu'après recueil de votre consentement, demandé lors de la première utilisation et révocable à tout moment dans les réglages.
11. Modifications
Nous pouvons modifier la présente politique. Toute modification substantielle vous sera notifiée dans l'Application.
12. Contact
ROSEPIERRE — 13 bis rue de Montmorency, 92100 Boulogne-Billancourt — [email protected].