Politique de Confidentialité

1. Responsable du traitement

2. Données personnelles collectées

A. Données d'authentification (via Google Sign-In)

• Email (obligatoire pour l'authentification)
• Nom d'affichage (display name)
• Photo de profil (photo URL)
• Identifiant unique Firebase (UID)
• Token d'authentification Google

B. Données de profil utilisateur (optionnelles)

• Prénom et nom de famille
• Nom d'utilisateur (unique)
• Date de naissance
• Ville de résidence
• Équipe favorite
• Langue préférée (français par défaut)

C. Données de préférences

• Équipes favorites
• Villes favorites
• Préférences de notifications
• Matchs favoris

D. Données techniques et d'utilisation

• Token de notification push (Expo Push Notification)
• Type de token (user ou guest)
• Dates de création et mise à jour du compte
• Données de géolocalisation (uniquement lors de l'utilisation)
• Données de cache local (stockées sur l'appareil uniquement)

3. Comment nous collectons vos données

A. Collecte directe

• Lors de l'inscription/connexion via Google Sign-In
• Lors de la saisie manuelle dans le profil utilisateur
• Lors de l'activation des notifications push
• Lors de l'utilisation de la géolocalisation (avec permission explicite)

B. Collecte automatique

• Token de notification push (après autorisation)
• Données de géolocalisation (pendant l'utilisation active)
• Données de cache local (AsyncStorage)

C. Collecte via services tiers

• Google Sign-In : authentification et profil Google
• Firebase Authentication : gestion des sessions et tokens
• Expo Push Notification Service : envoi de notifications

4. Pourquoi nous collectons ces données

5. Services tiers utilisés

6. Stockage des données

Base de données principale

Service : Neon PostgreSQL (AWS Frankfurt, Allemagne)

• Tables : users, favorites, tokens, actualites, annonces
• Sécurité : Chiffrement en transit (SSL/TLS), accès sécurisé via Cloudflare Workers

Stockage local (appareil)

Service : AsyncStorage (React Native)

• Données stockées : Cache local (hôtels, restaurants, images)
• Localisation : Uniquement sur l'appareil de l'utilisateur
• Suppression : Lors de la désinstallation de l'application

7. Durée de conservation des données

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

9. Sécurité des données

Mesures techniques

• Chiffrement en transit : SSL/TLS pour toutes les communications
• Authentification sécurisée : Firebase Authentication avec tokens JWT
• Accès API sécurisé : Authentification Bearer Token requise
• Base de données : Accès restreint, requêtes paramétrées (protection contre injections SQL)
• Hébergement : Cloudflare Workers (sécurité Edge)

Mesures organisationnelles

• Accès limité aux données : Seuls les développeurs autorisés ont accès
• Logs d'accès : Traçabilité des accès aux données
• Formation de l'équipe : Bonnes pratiques de sécurité

Notification en cas de violation

• Notification à la CNIL sous 72h en cas de violation de données
• Notification aux utilisateurs concernés si risque élevé

10. Cookies et trackers

Cookies utilisés

• L'application mobile n'utilise pas de cookies au sens traditionnel
• Utilisation de tokens d'authentification stockés localement (AsyncStorage)
• Tokens Firebase stockés de manière sécurisée sur l'appareil

Trackers

• Aucun tracker publicitaire tiers (pas de Google Analytics, Facebook Pixel, etc.)
• Aucune publicité ciblée basée sur les données personnelles
• Analytics interne uniquement pour améliorer l'application

11. Transferts de données hors UE

Certains services tiers sont hébergés hors de l'Union Européenne (États-Unis principalement). Ces transferts sont encadrés par :

• Standard Contractual Clauses (SCC) de la Commission Européenne
• Privacy Shield (si applicable)
• Conformité RGPD des prestataires

Services concernés

• Google (Sign-In, Firebase)
• Expo (Push Notifications)
• TripAdvisor
• Mapbox
• Cloudinary

12. Modifications de la politique

• Cette politique peut être modifiée à tout moment
• Les utilisateurs seront notifiés des changements majeurs
• Date de dernière mise à jour affichée en haut du document
• Version consultable dans l'application

13. Contact