1. Qui sommes-nous ?
Responsable du traitement :
Debtouch, EURL au capital de 2.00 €
Immatriculée au RCS de Paris sous le numéro 984 152 363 R.C.S. Paris
7 rue de Toul — 75012 Paris, France
Contact : antoine.debtouch@gmail.com
Join Me Now est une application mobile permettant de créer et rejoindre des événements créés dans les 24 prochaines heures, dans le but de faciliter des rencontres réelles entre amis, famille, collègues.
La présente politique de confidentialité est régie par le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) et par la Loi Informatique et Libertés du 6 janvier 1978 modifiée.
2. Données collectées et bases légales
Nous collectons uniquement les données strictement nécessaires au fonctionnement du service (principe de minimisation, art. 5 RGPD).
2.1 Données de compte
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse e-mail | Identification, communications de service | Exécution du contrat (art. 6.1.b) |
| Nom d’utilisateur | Affichage dans l’application | Exécution du contrat (art. 6.1.b) |
| Mot de passe (haché) | Authentification | Exécution du contrat (art. 6.1.b) |
| Numéro de téléphone | Synchronisation des contacts, identification | Consentement (art. 6.1.a) |
| Photo de profil | Affichage dans l’application | Consentement (art. 6.1.a) |
2.2 Données de fonctionnement du service
| Donnée | Finalité | Base légale |
|---|---|---|
| Contenu des événements (titre, lieu, horaires) | Fourniture du service | Exécution du contrat (art. 6.1.b) |
| Messages de chat éphémères | Communication entre participants | Exécution du contrat (art. 6.1.b) |
| Statut de participation aux événements | Gestion des invitations | Exécution du contrat (art. 6.1.b) |
| Token de notification push | Envoi de notifications | Consentement (art. 6.1.a) |
2.3 Données techniques
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse IP, logs de connexion | Sécurité, débogage | Intérêt légitime (art. 6.1.f) |
| Identifiant de l’appareil, version de l’application | Compatibilité, notifications push | Intérêt légitime (art. 6.1.f) |
2.4 Carnet de contacts
| Donnée | Finalité | Base légale |
|---|---|---|
| Numéros de téléphone de votre carnet de contacts | Identifier les personnes de vos contacts qui utilisent déjà l’application | Consentement (art. 6.1.a) |
Avec votre autorisation explicite, l’application lit les numéros de téléphone de votre carnet de contacts pour les comparer à notre base d’utilisateurs. Ces numéros ne sont jamais enregistrés en base de données ni conservés dans nos journaux (logs) : ils ne servent qu’à une comparaison ponctuelle au moment de la synchronisation, puis sont immédiatement oubliés côté serveur. Les noms et adresses e-mail de vos contacts ne quittent jamais votre appareil : seuls les numéros de téléphone sont transmis, à la seule fin de cette comparaison.
Lors de votre toute première synchronisation, les personnes de votre carnet de contacts qui utilisent déjà l’application peuvent recevoir une notification les informant de votre inscription. Elles peuvent désactiver ce type de notification à tout moment dans les réglages de l’application.
3. Durées de conservation
Vos données ne sont pas conservées au-delà de ce qui est strictement nécessaire.
| Catégorie | Durée de conservation |
|---|---|
| Données de compte (utilisateur actif) | Durée de la relation contractuelle |
| Données de compte après suppression | Suppression définitive dans les 30 jours suivant la demande, sauf obligation légale |
| Messages de chat | Supprimés physiquement (effacement définitif en base de données) à la fin de l’événement |
| Événements créés | Anonymisés à la fin de l’événement : titre, lieu, adresse et liste des participants supprimés ; seules des statistiques agrégées et non identifiantes sont conservées |
| Numéros du carnet de contacts | Aucune conservation — traitement ponctuel en mémoire lors de la synchronisation, jamais journalisé ni enregistré en base |
| Logs de connexion | 12 mois (obligation légale — art. L. 34-1 CPCE) |
| Tokens de réinitialisation de mot de passe | 1 heure à compter de la génération |
| Données de facturation (le cas échéant) | 10 ans (obligation comptable) |
Une fois un événement terminé, aucune donnée personnelle n’est conservée à son sujet : les messages échangés sont supprimés physiquement de la base de données, et l’événement est anonymisé (suppression du titre, du lieu, de l’adresse et de la liste des participants). Seules des statistiques agrégées et non identifiantes (catégorie, durée, nombre de participants) sont conservées à des fins d’amélioration du service.
4. Destinataires des données
Nous ne vendons ni n’exportons vos données à qui que ce soit. Elles ne sont traitées que par les prestataires techniques suivants, agissant en qualité de sous-traitants, strictement sur nos instructions et pour les seules finalités décrites ci-dessous :
- Scaleway : hébergement souverain de l’application et du site internet (serveurs, base de données) ;
- Brevo : envoi d’emails et de SMS transactionnels (code de vérification, réinitialisation de mot de passe) ;
- Google (Maps/Places API) : recherche d’adresse et de points GPS uniquement, lors de la création ou de la modification du lieu d’un événement ;
- Expo : envoi des notifications push.
Vos données peuvent également être communiquées aux autorités judiciaires ou administratives, sur réquisition légale, dans le respect du droit applicable.
Brevo et Scaleway sont des sociétés françaises hébergeant leurs données au sein de l’Union européenne. Google et Expo, sociétés américaines, sont soumis aux garanties requises par le chapitre V du RGPD pour tout transfert de données hors UE (clauses contractuelles types, Data Privacy Framework UE–États-Unis).
5. Vos droits
Conformément aux articles 15 à 22 du RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d’accès (art. 15) : obtenir une copie de vos données personnelles.
- Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes.
- Droit à l’effacement (art. 17) : demander la suppression de vos données (« droit à l’oubli »).
- Droit à la limitation du traitement (art. 18) : suspendre le traitement dans certains cas.
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
- Droit d’opposition (art. 21) : vous opposer à un traitement fondé sur l’intérêt légitime.
- Droit de retrait du consentement (art. 7) : retirer votre consentement à tout moment.
- Droit de réclamation (art. 77) : introduire une réclamation auprès de la CNIL.
Pour exercer vos droits : contactez-nous à l’adresse antoine.debtouch@gmail.com en précisant votre demande. Nous vous répondrons dans un délai d’un mois (art. 12 RGPD), prorogeable de deux mois supplémentaires en cas de demande complexe.
6. Protection de la vie privée des mineurs
Join Me Now est réservé aux personnes âgées d’au moins 15 ans (seuil fixé par la loi française du 20 juin 2018, dite loi RGPD).
En dessous de 15 ans, l’inscription nécessite le consentement conjoint du mineur et de son représentant légal. Si nous apprenons avoir collecté des données d’un mineur de moins de 15 ans sans ce consentement, nous les supprimons immédiatement.
7. Notifications push
Les notifications push sont envoyées uniquement si vous avez accordé l’autorisation correspondante sur votre appareil. Vous pouvez révoquer cette autorisation à tout moment dans les réglages de votre téléphone ou directement dans l’application.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- hachage des mots de passe par algorithme adaptatif résistant aux attaques par force brute ;
- transport chiffré (HTTPS/TLS) ;
- tokens d’accès à durée de vie courte, avec rotation automatique ;
- accès aux données restreint aux personnes habilitées.
9. Cookies et traceurs
L’application mobile Join Me Now n’utilise pas de cookies au sens traditionnel du terme. Des identifiants techniques d’appareil peuvent être utilisés à des fins de notification push, dans le respect des recommandations de la CNIL relatives aux applications mobiles.
Le site web Join Me Now peut enregistrer localement votre choix de consentement aux cookies afin de ne pas vous redemander vos préférences à chaque visite. Ce stockage est strictement nécessaire au fonctionnement du bandeau de consentement.
Les traceurs de mesure d’audience ne sont activés que si vous les acceptez explicitement depuis le bandeau ou le panneau de préférences cookies. Vous pouvez modifier vos choix à tout moment depuis le lien « Préférences cookies » présent en pied de page du site.
10. Modifications de la politique de confidentialité
Toute modification substantielle de la présente politique vous sera notifiée dans l’application avant son entrée en vigueur. La date de dernière mise à jour figure en tête de document.
L’utilisation continue de l’application après notification vaut acceptation des modifications.
11. Contact
Pour toute question relative à la protection de vos données personnelles :
Debtouch — Responsable du traitement
7 rue de Toul — 75012 Paris
antoine.debtouch@gmail.com
En cas d’insatisfaction, vous pouvez saisir la CNIL : www.cnil.fr/fr/plaintes