Politique de confidentialité
1. Qui est responsable ?
L'application Oujoo (ci-après « l'app ») est éditée par Arnold Cheveau (éditeur individuel), qui est responsable du traitement des données décrites ici.
Contact : contact@oujoo.fr
2. Quelles données, pourquoi, sur quelle base
| Donnée | Finalité | Base légale | Où elle va |
|---|---|---|---|
| Compte : email + mot de passe (haché), ou compte Google (email). Les sessions « invité » n'ont qu'un identifiant technique aléatoire. | Créer et retrouver ton compte, synchroniser ton carnet entre appareils | Contrat | Supabase (auth) |
| Profil : pseudo, photo de profil (facultatifs) | T'identifier auprès de tes amis et créditer tes contributions | Contrat | Supabase ; la photo de profil est dans un espace de stockage public |
| Position GPS | Trouver les bars autour de toi et trier par distance | Consentement (permission système, révocable à tout moment dans les réglages) | Transmise ponctuellement au serveur pour chaque recherche, jamais conservée. Utilisée uniquement quand l'app est ouverte (pas de suivi en arrière-plan). |
| Contributions publiques : avis, notes, photos, ajouts/corrections de bars, confirmations « toujours OK », signalements | Alimenter l'annuaire participatif ; les avis et photos sont publics, crédités à ton pseudo | Contrat | Supabase |
| Vie sociale : liste d'amis (via code ami / QR), parties enregistrées (jeu, score, bar, date) | Ton carnet de joueur, tes stats, les rivalités avec tes amis | Contrat | Supabase ; la visibilité de tes parties est réglable (privée / amis) |
| Journaux techniques : rapports d'erreurs (message, trace technique, contexte) | Corriger les bugs, sécuriser le service | Intérêt légitime | Supabase ; anonymisés à la suppression du compte |
Ce que l'app ne fait pas : pas de publicité, pas de traqueurs tiers, pas d'outil d'analyse d'audience externe, pas de revente ni de partage commercial de données, pas de géolocalisation en arrière-plan.
Mesure d'audience interne : pour améliorer l'app, nous comptons des événements d'usage minimaux (ouverture de l'app, ouverture d'une notification) dans notre propre base de données — sans aucun outil ni SDK tiers. Ces données ne quittent jamais notre infrastructure, ne sont ni partagées ni revendues, et sont automatiquement supprimées après 180 jours.
3. Destinataires et sous-traitants
- Supabase Inc. — hébergement de la base de données, de l'authentification et des fichiers (photos). Encadré par le Data Processing Agreement de Supabase (clauses contractuelles types de l'UE).
- OpenFreeMap — fond de carte : ton adresse IP est transmise lors du chargement des tuiles (fonctionnement inhérent à toute carte en ligne).
- API Adresse (Base Adresse Nationale, data.gouv.fr) — recherche d'adresse à l'ajout d'un bar : le texte saisi et le centre de la carte sont envoyés pour proposer des suggestions. Service public ; aucune donnée n'est conservée de notre côté à ce titre.
- Les autres utilisateurs : tes avis, photos et ton pseudo sont visibles publiquement ; tes parties et ton profil selon tes réglages de visibilité.
- Les données de bars proviennent en partie d'OpenStreetMap (© contributeurs OSM, licence ODbL) — aucune donnée personnelle n'y est associée.
4. Durées de conservation
- Données de compte, profil, amis, parties : tant que le compte existe.
- Suppression de compte : disponible dans l'app (Profil → Compte → « Supprimer mon compte »). Effet immédiat : profil, avis, photos, amis et parties créées sont effacés ; tes ajouts de bars restent dans l'annuaire mais sont anonymisés ; les journaux techniques sont anonymisés.
- Sessions invité : mêmes règles ; les données locales restent sur l'appareil tant que l'app est installée.
5. Tes droits (RGPD)
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données.
- Effacement : directement dans l'app (voir ci-dessus), ou par email.
- Autres demandes : contact@oujoo.fr — réponse sous 30 jours.
- Réclamation : auprès de la CNIL (cnil.fr).
6. Mineurs
L'app référence des bars : elle est destinée aux personnes majeures (18 ans et plus).
7. Sécurité
Les données sont protégées par le chiffrement en transit (HTTPS), des règles d'accès ligne par ligne côté base (« Row Level Security ») et des mots de passe hachés (jamais stockés en clair).
8. Évolutions
Toute modification substantielle de cette politique sera signalée dans l'app avec la nouvelle date de mise à jour.