1. Qui sommes-nous ?
Responsable du traitement :
Debtouch, EURL au capital de 2.00 €
Immatriculée au RCS de Paris sous le numéro 984 152 363 R.C.S. Paris
7 rue de Toul — 75012 Paris, France
Contact : antoine.debtouch@gmail.com
Join Me Now est une application mobile permettant de créer et rejoindre des événements créés dans les 24 prochaines heures, dans le but de faciliter des rencontres réelles entre amis, famille, collègues.
La présente politique de confidentialité est régie par le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) et par la Loi Informatique et Libertés du 6 janvier 1978 modifiée.
2. Données collectées et bases légales
Nous collectons uniquement les données strictement nécessaires au fonctionnement du service (principe de minimisation, art. 5 RGPD).
2.1 Données de compte
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse e-mail | Identification, communications de service | Exécution du contrat (art. 6.1.b) |
| Nom d’utilisateur | Affichage dans l’application | Exécution du contrat (art. 6.1.b) |
| Mot de passe (haché) | Authentification | Exécution du contrat (art. 6.1.b) |
| Numéro de téléphone | Synchronisation des contacts, identification | Consentement (art. 6.1.a) |
| Photo de profil | Affichage dans l’application | Consentement (art. 6.1.a) |
2.2 Données de fonctionnement du service
| Donnée | Finalité | Base légale |
|---|---|---|
| Contenu des événements (titre, lieu, horaires) | Fourniture du service | Exécution du contrat (art. 6.1.b) |
| Messages de chat éphémères | Communication entre participants | Exécution du contrat (art. 6.1.b) |
| Statut de participation aux événements | Gestion des invitations | Exécution du contrat (art. 6.1.b) |
| Token de notification push | Envoi de notifications | Consentement (art. 6.1.a) |
2.3 Données techniques
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse IP, logs de connexion | Sécurité, débogage | Intérêt légitime (art. 6.1.f) |
| Identifiant de l’appareil, version de l’application | Compatibilité, notifications push | Intérêt légitime (art. 6.1.f) |
3. Durées de conservation
Vos données ne sont pas conservées au-delà de ce qui est strictement nécessaire.
| Catégorie | Durée de conservation |
|---|---|
| Données de compte (utilisateur actif) | Durée de la relation contractuelle |
| Données de compte après suppression | Suppression définitive dans les 30 jours suivant la demande, sauf obligation légale |
| Messages de chat | Supprimés automatiquement à la fin de l’événement |
| Événements créés | Soft-deleted à la fin de l’événement ; suppression définitive sous 90 jours |
| Logs de connexion | 12 mois (obligation légale — art. L. 34-1 CPCE) |
| Tokens de réinitialisation de mot de passe | 1 heure à compter de la génération |
| Données de facturation (le cas échéant) | 10 ans (obligation comptable) |
4. Destinataires des données
Vos données personnelles ne sont pas vendues. Elles peuvent être partagées avec :
- des prestataires techniques (hébergement, infrastructure) agissant en qualité de sous-traitants et soumis à des obligations contractuelles de confidentialité conformes au RGPD ;
- des autorités judiciaires ou administratives, sur réquisition légale, dans le respect du droit applicable.
Nous n’effectuons aucun transfert de données en dehors de l’Espace Économique Européen (EEE) sans garanties adéquates conformes au chapitre V du RGPD.
5. Vos droits
Conformément aux articles 15 à 22 du RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d’accès (art. 15) : obtenir une copie de vos données personnelles.
- Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes.
- Droit à l’effacement (art. 17) : demander la suppression de vos données (« droit à l’oubli »).
- Droit à la limitation du traitement (art. 18) : suspendre le traitement dans certains cas.
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
- Droit d’opposition (art. 21) : vous opposer à un traitement fondé sur l’intérêt légitime.
- Droit de retrait du consentement (art. 7) : retirer votre consentement à tout moment.
- Droit de réclamation (art. 77) : introduire une réclamation auprès de la CNIL.
Pour exercer vos droits : contactez-nous à l’adresse antoine.debtouch@gmail.com en précisant votre demande. Nous vous répondrons dans un délai d’un mois (art. 12 RGPD), prorogeable de deux mois supplémentaires en cas de demande complexe.
6. Protection de la vie privée des mineurs
Join Me Now est réservé aux personnes âgées d’au moins 15 ans (seuil fixé par la loi française du 20 juin 2018, dite loi RGPD).
En dessous de 15 ans, l’inscription nécessite le consentement conjoint du mineur et de son représentant légal. Si nous apprenons avoir collecté des données d’un mineur de moins de 15 ans sans ce consentement, nous les supprimons immédiatement.
7. Notifications push
Les notifications push sont envoyées uniquement si vous avez accordé l’autorisation correspondante sur votre appareil. Vous pouvez révoquer cette autorisation à tout moment dans les réglages de votre téléphone ou directement dans l’application.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- hachage des mots de passe par algorithme adaptatif résistant aux attaques par force brute ;
- transport chiffré (HTTPS/TLS) ;
- tokens d’accès à durée de vie courte, avec rotation automatique ;
- accès aux données restreint aux personnes habilitées.
9. Cookies et traceurs
L’application mobile Join Me Now n’utilise pas de cookies au sens traditionnel du terme. Des identifiants techniques d’appareil peuvent être utilisés à des fins de notification push, dans le respect des recommandations de la CNIL relatives aux applications mobiles.
Le site web Join Me Now peut enregistrer localement votre choix de consentement aux cookies afin de ne pas vous redemander vos préférences à chaque visite. Ce stockage est strictement nécessaire au fonctionnement du bandeau de consentement.
Les traceurs de mesure d’audience ne sont activés que si vous les acceptez explicitement depuis le bandeau ou le panneau de préférences cookies. Vous pouvez modifier vos choix à tout moment depuis le lien « Préférences cookies » présent en pied de page du site.
10. Modifications de la politique de confidentialité
Toute modification substantielle de la présente politique vous sera notifiée dans l’application avant son entrée en vigueur. La date de dernière mise à jour figure en tête de document.
L’utilisation continue de l’application après notification vaut acceptation des modifications.
11. Contact
Pour toute question relative à la protection de vos données personnelles :
Debtouch — Responsable du traitement
7 rue de Toul — 75012 Paris
antoine.debtouch@gmail.com
En cas d’insatisfaction, vous pouvez saisir la CNIL : www.cnil.fr/fr/plaintes