La présente politique décrit comment l'application Bouger Antilles (« l'Application ») collecte, utilise et protège tes données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

ELIORA TELEPHONIE
Email : assistante@gemq.fr

Pour toute question relative à la confidentialité, contacte-nous à cette adresse.

2. Données collectées

2.1 Données fournies directement par toi

Donnée	Quand	Pourquoi
Adresse email	Inscription	Authentification, communication
Mot de passe (chiffré)	Inscription	Sécurisation du compte
Pseudo public	Inscription / profil	Identifier publiquement tes publications
Rôle (organisateur / annonceur)	Inscription	Adapter les fonctionnalités
Photos d'événements et publicités	Création de contenu	Affichage public
Détails d'événements et publicités	Création	Diffusion publique

2.2 Données générées par ton usage

• Statistiques de vues anonymes sur les publicités
• Logs techniques (sécurité, debug)
• Historique de tes publications

2.3 Données issues de sources externes

L'Application affiche également des événements collectés depuis des pages publiques Facebook d'organisateurs locaux, via le service Apify. Ces données sont publiques et soumises à validation manuelle par notre équipe avant publication. Aucune donnée privée Facebook (messages, amis, etc.) n'est collectée.

3. Finalités du traitement

• Te permettre de t'inscrire et te connecter
• Afficher tes publications aux autres utilisateurs
• Mesurer la performance des publicités
• Améliorer l'Application
• Communiquer avec toi sur ton compte
• Respecter nos obligations légales

4. Base légale

• Exécution du contrat : compte, publications
• Intérêt légitime : statistiques, sécurité
• Consentement : notifications push
• Obligation légale : conservation des logs (1 an minimum)

5. Destinataires (sous-traitants)

Tes données peuvent être partagées avec les sous-traitants suivants, sous contrat conforme RGPD :

Sous-traitant	Rôle	Localisation
Supabase Inc.	Hébergement BDD et fichiers	États-Unis (Clauses Contractuelles Types)
Anthropic PBC	Analyse IA des posts FB publics	États-Unis (CCT)
Apify Technologies s.r.o.	Scraping FB public	Union européenne (Tchéquie)
Stripe Payments Europe Ltd	Traitement des paiements annonceurs	Union européenne (Irlande)
Apple Inc.	Distribution App Store / TestFlight	États-Unis

Aucune donnée n'est revendue à des tiers à des fins commerciales.

6. Transferts hors Union Européenne

Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission Européenne (article 46 du RGPD), garantissant un niveau de protection équivalent à celui de l'UE.

7. Durée de conservation

Type de donnée	Durée
Compte actif	Tant que ton compte existe
Compte supprimé	30 jours puis effacement définitif
Logs de connexion	12 mois (obligation légale)
Statistiques anonymisées	24 mois
Données Apify (FB public)	Max 12 mois

8. Sécurité

• Connexions chiffrées HTTPS / TLS
• Mots de passe en hash bcrypt (jamais en clair)
• Row Level Security (RLS) sur la base de données
• Stockage des secrets API dans un coffre-fort chiffré
• Audits réguliers des sous-traitants

9. Tes droits RGPD

• Droit d'accès à tes données
• Droit de rectification
• Droit à l'effacement (droit à l'oubli)
• Droit à la limitation du traitement
• Droit à la portabilité (JSON, CSV)
• Droit d'opposition
• Droit de retrait du consentement à tout moment

Pour exercer ces droits, écris à assistante@gemq.fr en précisant ton email de compte et le droit que tu souhaites exercer. Nous te répondrons sous un mois maximum.

Tu peux aussi supprimer ton compte directement depuis ton Profil → Supprimer mon compte.

10. Réclamation CNIL

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

11. Cookies (version web)

La version web utilise uniquement des cookies strictement nécessaires (session, préférences locales). Aucun cookie publicitaire ni tracker tiers.

12. Utilisation par les mineurs

L'Application est destinée aux personnes de 13 ans et plus. Les moins de 16 ans doivent obtenir le consentement parental (article 8 du RGPD).

13. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, nous t'informerons via l'Application ou par email avant que les changements ne prennent effet.

14. Contact

ELIORA TELEPHONIE
Email : assistante@gemq.fr