Politique de confidentialité
Dernière mise à jour : [DATE]
La présente politique décrit comment Dropapin (« nous ») collecte et traite tes données personnelles lorsque tu utilises l'application et le site dropapin.app, conformément au RGPD.
1. Responsable du traitement
[Raison sociale / nom de l'éditeur], [adresse]. Contact : privacy@dropapin.app. [DPO le cas échéant]
2. Données que nous collectons
Compte
Adresse e-mail, pseudo, et — selon ta méthode de connexion — identifiant Google ou Apple (via « Se connecter avec Apple/Google »). Mot de passe stocké de façon chiffrée (jamais en clair).
Sons (enregistrements audio)
Les sons que tu enregistres et publies. Ta voix constitue une donnée biométrique / sensible (RGPD art. 9) : elle n'est traitée qu'avec ton consentement explicite, recueilli à l'inscription, révocable à tout moment.
Localisation
La position associée à un son au moment du drop. Elle est volontairement floutée (imprécise) avant publication pour protéger ta localisation exacte.
Contacts (optionnel)
Si tu l'autorises, l'accès à tes contacts sert uniquement à retrouver des amis déjà sur Dropapin. Nous ne stockons pas ton carnet d'adresses.
Messages privés
Les messages vocaux privés sont chiffrés de bout en bout : les clés de déchiffrement restent sur les appareils. Nous ne pouvons pas écouter leur contenu.
Données techniques
Identifiant d'appareil, jeton de notification push, journaux d'erreurs (crash) et données d'usage agrégées pour améliorer le service.
3. Finalités et bases légales
- Fournir le service (compte, drops, carte, DM) — exécution du contrat.
- Traiter ta voix (publier/partager tes sons) — consentement explicite (art. 9).
- Modération des contenus publics — intérêt légitime + obligation légale (sécurité des utilisateurs).
- Notifications — consentement.
- Amélioration & sécurité (analytics agrégés, prévention des abus) — intérêt légitime.
4. Modération des contenus
Les sons publics passent par une modération automatique (transcription + analyse). Nous ne conservons pas la transcription : seule une empreinte (hash) non réversible est gardée à des fins de traçabilité. Les contenus signalés peuvent être revus.
5. Sous-traitants & destinataires
Nous nous appuyons sur des prestataires qui traitent des données pour notre compte : [Supabase — hébergement base/stockage/auth], [Cloudflare — CDN, réseau, modération IA], [Sentry — rapports d'erreurs], Apple / Google (connexion, notifications, distribution). [Préciser localisation des serveurs & garanties de transfert hors UE le cas échéant.]
6. Durées de conservation
[À préciser] — compte : tant qu'il est actif ; sons supprimés sur demande ; journaux techniques : durée limitée ; suppression complète à la clôture du compte (voir §8).
7. Tes droits (RGPD)
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment. L'app te permet d'exporter tes données et de supprimer ton compte directement (Réglages). Pour toute demande : privacy@dropapin.app. Tu peux aussi saisir la CNIL.
8. Suppression du compte
Tu peux supprimer ton compte à tout moment depuis l'app (Réglages → compte), ou en écrivant à privacy@dropapin.app. Cela entraîne l'effacement de tes données personnelles [délai/exceptions légales à préciser].
9. Mineurs
Dropapin est réservé aux personnes d'au moins [16] ans [+ consentement parental selon l'âge et le pays].
10. Modifications
Nous pouvons mettre à jour cette politique. La date en tête indique la dernière révision ; les changements importants te seront notifiés.