Politique de confidentialité

Préambule

La protection des données personnelles est une priorité pour YAKKA. La présente Politique de confidentialité a pour objet d'informer l'utilisateur de manière claire et transparente sur les données personnelles que YAKKA collecte, traite et conserve dans le cadre de l'utilisation de l'Application, ainsi que sur les droits dont l'utilisateur dispose conformément au Règlement (UE) 2016/679 du 27 avril 2016 (ci-après "RGPD") et à la loi française "Informatique et Libertés" du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Arthur Breheret, entrepreneur individuel (nom commercial : YAKKA)
5 rue du Coteau, 73100 Aix-les-Bains, France
SIRET : 888 005 428 00022
Email : privacy@yakka-app.fr

Pour toute question relative au traitement des données, l'utilisateur peut contacter le responsable à l'adresse email ci-dessus.

2. Données collectées

YAKKA collecte uniquement les données strictement nécessaires au fonctionnement de l'Application et à la fourniture des services :

DONNÉES D'IDENTIFICATION (obligatoires) :

• Nom d'utilisateur (visible de tous)
• Adresse email
• Mot de passe (stocké de manière chiffrée et irréversible)
• Date de naissance (pour vérification de l'âge minimum 18 ans)
• Genre (pour affichage sur le profil ; « je ne me prononce pas » est une réponse à part entière)

DONNÉES DE PROFIL (facultatives) :

• Nom et prénom
• Numéro de téléphone
• Photo de profil
• Biographie
• Ville/Localisation textuelle
• Centres d'intérêt et préférences

DONNÉES DE GÉOLOCALISATION (avec consentement explicite, retirable à tout moment) :

• Position géographique du téléphone, pour proposer des événements à proximité et envoyer des notifications de proximité
• La dernière position connue est conservée en base tant que le compte existe, et non pas seulement le temps d'une session active

DONNÉES D'INTERACTION :

• Événements créés ou auxquels l'utilisateur a participé
• Messages échangés avec d'autres utilisateurs
• Évaluations émises et reçues
• Signalements éventuels émis ou reçus
• Liste d'amis et demandes d'amitié

DONNÉES TECHNIQUES :

• Identifiant unique de l'appareil (Expo Push Token, pour les notifications)
• Type de système d'exploitation (iOS / Android)
• Historique de connexion (émission et fin de validité de vos sessions de connexion), conservé à des fins de sécurité
• Adresse IP : utilisée ponctuellement au moment de chaque requête pour prévenir les tentatives d'abus (par exemple un nombre excessif de tentatives de connexion) ; elle n'est pas enregistrée dans notre base de données

DONNÉES DE PAIEMENT (pour l'abonnement Premium uniquement) :
YAKKA ne stocke aucune donnée bancaire. Les paiements sont intégralement traités par la boutique d'applications depuis laquelle l'Application a été installée. YAKKA reçoit uniquement, via son prestataire de gestion d'abonnements, la confirmation du statut de l'abonnement et un identifiant d'abonné technique.

3. Finalités du traitement

Les données personnelles collectées sont traitées pour les finalités suivantes :

• Création et gestion du compte utilisateur
• Authentification et sécurité (prévention de la fraude, vérification de l'âge)
• Mise en relation entre utilisateurs et fonctionnement des événements
• Affichage d'événements pertinents à proximité (via géolocalisation)
• Envoi de notifications relatives à l'activité de l'utilisateur (nouveaux messages, demandes d'amis, événements à venir, etc.)
• Gestion des paiements pour l'abonnement Premium
• Modération de la communauté et traitement des signalements
• Amélioration de l'Application (statistiques agrégées et anonymisées)
• Respect des obligations légales applicables

4. Bases légales du traitement

Conformément à l'article 6 du RGPD, le traitement des données personnelles repose sur les bases légales suivantes :

• Exécution du contrat : la majorité des traitements sont nécessaires à l'exécution du contrat d'utilisation de l'Application (création du compte, mise en relation, paiement, etc.)
• Consentement : pour les traitements optionnels tels que la géolocalisation et les notifications push, l'utilisateur donne un consentement explicite qu'il peut retirer à tout moment
• Intérêt légitime : pour la sécurité, la lutte contre la fraude et l'amélioration du service
• Obligation légale : pour la conservation de certaines données dans le cadre des obligations légales applicables

5. Destinataires des données

Les données personnelles de l'utilisateur ne sont jamais vendues à des tiers.

Données visibles par d'autres utilisateurs :
Conformément à la nature du service de mise en relation, certaines données sont visibles par d'autres utilisateurs de l'Application.

Visibles de tous les utilisateurs :

• Nom d'utilisateur
• Photo de profil
• Genre (rien n'est affiché si vous choisissez « je ne me prononce pas »)
• Biographie
• Notes et avis reçus
• Nombre d'événements créés, nombre de participations passées et nombre d'amis
• Votre participation à un événement (nom d'utilisateur et photo de profil), dans la liste des participants de cet événement

Visibles par vos amis, et par les autres utilisateurs uniquement si vous l'activez dans vos paramètres de confidentialité (option désactivée à la création du compte, modifiable à tout moment) :

• Nom et prénom, s'ils sont renseignés
• Ville
• Centres d'intérêt
• Détail de l'historique des événements créés et des participations passées
• Événements à venir
• Liste d'amis

Destinataires internes :

• L'équipe technique et de modération de YAKKA, dans la stricte mesure nécessaire à leurs missions

Destinataires externes (sous-traitants) :

• Supabase : hébergement de la base de données et des fichiers (photos de profil et d'événement, fichiers d'export de données). Base de données hébergée en région Europe (Paris).
• Railway : hébergement du serveur applicatif.
• Expo : acheminement des notifications push. Reçoit l'identifiant de notification de l'appareil ainsi que le titre et le contenu de la notification. Sur Android, l'acheminement final est assuré par Firebase Cloud Messaging (Google). Sur iPhone, l'acheminement final est assuré par le service de notifications d'Apple.
• Geoapify : recherche de ville et géocodage des adresses d'événement. Reçoit le texte saisi et, le cas échéant, une position approximative arrondie.
• Google Maps (Google) : affichage de la carte sur Android. Sur iPhone, la carte est affichée par Apple Plans (Apple).
• Google Cloud Vision (Google) : reçoit le contenu de l'image lors de l'envoi d'une photo de profil ou d'événement, à seule fin de détection automatique de contenus inappropriés avant mise en ligne. Traitement susceptible d'avoir lieu en dehors de l'Union européenne.
• OpenAI : reçoit le contenu textuel publié par l'utilisateur — messages échangés, biographie, titre et description d'événement, contenu d'un signalement — à seule fin de détection automatique de contenus inappropriés, en complément de notre filtre de mots interdits. Traitement susceptible d'avoir lieu en dehors de l'Union européenne.
• Resend : reçoit l'adresse email du destinataire et le contenu de l'email envoyé, à seule fin d'acheminement de nos emails transactionnels. Traitement susceptible d'avoir lieu en dehors de l'Union européenne.
• RevenueCat : gestion des abonnements. Reçoit un identifiant technique de compte, sans nom ni adresse email. Traitement susceptible d'avoir lieu en dehors de l'Union européenne.
• Sentry : reçoit les rapports d'erreurs techniques de l'Application et du serveur, à seule fin de diagnostic. Les informations d'authentification, les identifiants personnels et les coordonnées de géolocalisation sont retirés avant l'envoi. Traitement réalisé dans l'Union européenne.

Tous ces sous-traitants sont liés à YAKKA par des accords de traitement de données conformes au RGPD. Une liste détaillée à jour peut être obtenue sur simple demande à privacy@yakka-app.fr.

6. Géolocalisation

La géolocalisation est une fonctionnalité essentielle de YAKKA permettant de proposer à l'utilisateur des événements situés à proximité de sa position.

Conditions :

• La géolocalisation requiert le consentement explicite de l'utilisateur (autorisation système iOS / Android)
• L'utilisateur peut désactiver la géolocalisation à tout moment via les paramètres de son téléphone
• Sans géolocalisation, l'Application reste fonctionnelle mais ne propose plus de tri par proximité

Niveau de précision :

• La position approximative est utilisée pour l'algorithme de proposition d'événements
• Les coordonnées exactes ne sont jamais partagées avec les autres utilisateurs
• Seule l'adresse de l'événement choisie par l'organisateur peut être visible publiquement (voir option "Masquer les détails" des CGU)

7. Notifications push

YAKKA peut envoyer des notifications push (sur l'écran de verrouillage du téléphone) pour informer l'utilisateur :

• De nouveaux messages reçus dans un chat d'événement
• De demandes d'amitié reçues ou acceptées
• De demandes de participation à ses événements
• De validation ou refus d'une demande de participation
• De signalements ou modérations le concernant
• D'événements importants relatifs à son compte

L'utilisateur peut désactiver ces notifications à tout moment via les paramètres de son téléphone (paramètres système > notifications > YAKKA).

Aucune notification commerciale ou promotionnelle non sollicitée ne sera envoyée.

8. Durée de conservation des données

YAKKA conserve les données personnelles uniquement pendant la durée nécessaire aux finalités du traitement :

• Données du compte : pendant toute la durée d'utilisation de l'Application
• Dernière position géolocalisée : conservée jusqu'à la suppression du compte, puis effacée au moment de l'anonymisation (voir ci-dessous)
• Suppression volontaire du compte : le compte reste accessible et réversible pendant 30 jours à compter de la demande, puis les données d'identification sont anonymisées de façon permanente (voir CGU, article 15). Le contenu publié — messages, notes, historique de participation — n'est pas supprimé mais reste rattaché à un compte anonymisé.
• Portée de l'anonymisation : l'anonymisation du compte ne modifie pas les signalements, les échanges de modération, les sanctions ni les jetons de connexion déjà enregistrés — ces lignes conservent l'identifiant interne de l'utilisateur et suivent leur propre durée de conservation, indiquée ci-dessous, indépendamment de la suppression du compte.
• Logs de connexion : un jeton de connexion révoqué ou expiré est supprimé 12 mois après sa révocation ou son expiration ; un jeton ni révoqué ni expiré n'est jamais purgé automatiquement.
• Données de paiement : aucune donnée de facturation n'est conservée par YAKKA. Les paiements sont traités par la boutique d'applications, qui applique ses propres durées de conservation.
• Données de signalement et modération : 36 mois après la résolution du signalement
• Sanctions : les sanctions à durée déterminée sont purgées 36 mois après leur expiration. Les bannissements définitifs, n'ayant pas de date d'expiration, ne sont pas purgés automatiquement.
• Prévention de la réinscription après exclusion définitive : en cas de bannissement définitif prononcé pour manquement grave, une empreinte technique irréversible de l'adresse email et du numéro de téléphone est conservée pendant 60 mois, à seule fin d'empêcher la création d'un nouveau compte. Aucune donnée en clair n'est conservée, et cette empreinte ne permet pas de reconstituer l'adresse ou le numéro d'origine.
• Avertissements : en l'absence de nouveau manquement pendant 30 jours, votre compteur d'avertissements repart automatiquement à zéro. Cela n'efface pas l'historique du signalement à l'origine de l'avertissement, qui reste conservé selon la durée indiquée ci-dessus.
• Sauvegardes techniques : 30 jours maximum après l'anonymisation d'un compte

9. Sécurité des données

YAKKA met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre toute perte, accès non autorisé, modification ou destruction :

• Chiffrement des mots de passe via algorithmes irréversibles (bcrypt)
• Connexions sécurisées HTTPS / TLS pour toutes les communications
• Authentification par tokens JWT à durée limitée
• Stockage sur infrastructure professionnelle (Supabase, Railway) avec mesures de sécurité conformes aux standards
• Accès aux données restreint aux personnes habilitées de l'équipe YAKKA
• Sauvegardes régulières des données

Malgré ces mesures, aucune mesure de sécurité n'étant infaillible, YAKKA ne peut garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des utilisateurs, YAKKA informera la CNIL dans les 72 heures et, le cas échéant, les utilisateurs concernés conformément aux articles 33 et 34 du RGPD.

10. Droits de l'utilisateur (RGPD)

Conformément aux articles 15 à 22 du RGPD, l'utilisateur dispose des droits suivants concernant ses données personnelles :

DROIT D'ACCÈS : obtenir confirmation que des données le concernant sont traitées, et en recevoir une copie

DROIT DE RECTIFICATION : faire corriger des données inexactes ou incomplètes

DROIT À L'EFFACEMENT ("droit à l'oubli") : demander la suppression de ses données dans les cas prévus par le RGPD. La suppression du compte via les paramètres de l'Application déclenche ce droit : après un délai de 30 jours pendant lequel la demande peut être annulée (voir CGU, article 15), les données d'identification sont anonymisées de façon permanente. Certaines données (messages, notes, historique de participation) sont conservées sous une forme anonyme, car elles concernent également d'autres utilisateurs et ne permettent plus de vous identifier.

DROIT À LA LIMITATION : demander la limitation du traitement dans certains cas

DROIT À LA PORTABILITÉ : recevoir ses données dans un format structuré et lisible par machine, pour les transmettre à un autre service

DROIT D'OPPOSITION : s'opposer au traitement pour motifs légitimes

DROIT DE RETIRER LE CONSENTEMENT : pour les traitements basés sur le consentement (notamment géolocalisation et notifications), à tout moment

DROIT DE DÉFINIR DES DIRECTIVES POST-MORTEM : conformément à l'article 85 de la loi Informatique et Libertés, l'utilisateur peut définir des directives relatives à la conservation, l'effacement et la communication de ses données après son décès

Pour exercer ces droits, l'utilisateur peut :

• Demander l'export de ses données directement depuis l'Application (Paramètres > Compte > « Exporter mes données ») : un lien de téléchargement est envoyé par email à l'adresse du compte, valable 48 heures, dans la limite d'une demande par période de 24 heures. Cet export contient le profil, les événements créés, les participations et marques d'intérêt, les messages écrits, les évaluations données (évaluations de participants et avis d'événements), les badges, les signalements déposés et les présences, ainsi que les fichiers associés (photo de profil, photos d'événements). Il ne contient pas les jetons de session, les codes de vérification, les tokens de notification push, les notifications reçues, les informations d'abonnement, l'historique de sanctions, ni les données rédigées par d'autres utilisateurs à son sujet (évaluations reçues, signalements reçus)
• Effectuer directement d'autres actions depuis les paramètres de son compte (modification des informations, suppression du compte)
• Contacter YAKKA à l'adresse privacy@yakka-app.fr, notamment pour toute demande ne pouvant pas être traitée directement dans l'Application (accès à l'intégralité des données le concernant, y compris celles rédigées par d'autres utilisateurs à son sujet, rectification, opposition, limitation...) ; une copie d'une pièce d'identité pourra alors être demandée pour vérifier l'identité du demandeur

Toute demande sera traitée dans un délai d'un mois maximum, ce délai pouvant être prolongé de deux mois en cas de demande complexe.

DROIT DE RÉCLAMATION : si l'utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : https://www.cnil.fr

11. Transferts de données hors UE

La base de données et le serveur applicatif de YAKKA sont hébergés au sein de l'Union européenne — voir le détail des hébergeurs à l'article 5 ci-dessus.

Certains sous-traitants listés à l'article 5 traitent en revanche des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par les mécanismes prévus par le RGPD :

• Décisions d'adéquation de la Commission européenne
• Clauses contractuelles types
• Certifications type Data Privacy Framework

Une liste détaillée à jour des transferts hors UE peut être obtenue sur demande à privacy@yakka-app.fr.

12. Cookies et traceurs

L'Application YAKKA n'utilise pas de cookies au sens classique du web. Cependant, comme toute application mobile, elle utilise certaines technologies de stockage local nécessaires à son fonctionnement :

• Stockage sécurisé des tokens d'authentification (équivalent fonctionnel d'un cookie de session)
• Préférences utilisateur (paramètres, filtres de recherche)
• Token d'identification pour les notifications push (Expo Push Token)
• Cache des images et données pour optimiser les performances

Aucun traceur publicitaire ou de profilage commercial tiers n'est utilisé. YAKKA ne pratique AUCUN profilage à des fins publicitaires.

Le site web associé à l'Application (yakka-app.fr) n'utilise aucun cookie ni traceur.

13. Mineurs

YAKKA est strictement réservée aux personnes majeures (18 ans révolus).

Conformément à l'article 8 du RGPD, YAKKA n'a pas vocation à collecter ni traiter les données de mineurs. Toute inscription d'un mineur, même avec consentement parental, est interdite.

Si YAKKA constate ou est informée qu'un compte appartient à un mineur :

• Le compte est immédiatement suspendu
• Les données associées sont supprimées dans les meilleurs délais
• Aucune restauration n'est possible

Si un parent ou tuteur légal constate qu'un mineur dont il a la charge dispose d'un compte sur YAKKA, il est invité à contacter immédiatement privacy@yakka-app.fr pour demander la suppression.

14. Modification de la politique

La présente Politique de confidentialité peut être modifiée à tout moment, notamment pour s'adapter à l'évolution de l'Application, du contexte réglementaire ou des bonnes pratiques.

En cas de modification substantielle, l'utilisateur en est informé lors de sa prochaine connexion à l'Application, avec une invitation à consulter la nouvelle version. La poursuite de l'utilisation de l'Application vaut acceptation de la politique mise à jour.

La date de dernière mise à jour est indiquée en haut de la présente politique.

15. Contact

Pour toute question relative à la présente Politique de confidentialité, pour exercer vos droits RGPD, ou pour signaler un incident relatif à vos données :

Email : privacy@yakka-app.fr

L'équipe YAKKA s'efforce de répondre dans un délai de 5 jours ouvrés pour les questions générales, et dans un délai maximum d'un mois pour les demandes formelles d'exercice de droits RGPD.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : https://www.cnil.fr