1. Responsable du traitement
L'application Tchin Tchin est éditée par Nathan Fournigault, développeur indépendant.
- E-mail de contact : contact@tchin-tchin.app
- Site web : https://tchin-tchin.app
Nathan Fournigault est également le référent pour la protection des données personnelles. Pour toute question relative à vos données, vous pouvez le contacter à l'adresse ci-dessus.
2. Données collectées
Tchin Tchin collecte et traite les données suivantes :
| Donnée | Finalité | Base légale (RGPD) |
|---|---|---|
| Adresse e-mail | Création de compte, authentification, récupération de mot de passe | Exécution du contrat (art. 6.1.b) |
| Pseudo | Identification au sein de l'application | Exécution du contrat (art. 6.1.b) |
| Photo de profil | Personnalisation du profil utilisateur | Consentement (art. 6.1.a) |
| Géolocalisation (en cours d'utilisation) | Fonctionnalité de check-in, affichage sur la carte, géofencing de proximité | Consentement (art. 6.1.a) |
| Contacts du téléphone (optionnel) | Suggestion d'amis utilisant l'application | Consentement (art. 6.1.a) |
| Identifiant utilisateur (UID) | Identification technique unique | Exécution du contrat (art. 6.1.b) |
| Jeton FCM (Firebase Cloud Messaging) | Envoi de notifications push | Consentement (art. 6.1.a) |
| Données d'analyse (Firebase Analytics) | Amélioration de l'application, statistiques d'usage | Intérêt légitime (art. 6.1.f) |
| Rapports de crash (Firebase Crashlytics) | Détection et correction des erreurs | Intérêt légitime (art. 6.1.f) |
3. Utilisation des données
Les données collectées sont utilisées exclusivement pour :
- Fournir et faire fonctionner le service Tchin Tchin
- Permettre les fonctionnalités sociales (check-in, suivi d'amis, réactions)
- Envoyer des notifications pertinentes (demandes d'abonnement, check-ins d'amis)
- Améliorer la qualité et la stabilité de l'application
- Assurer la sécurité du service
Tchin Tchin ne vend aucune donnée personnelle à des tiers.
4. Sous-traitants et destinataires
Les données sont traitées par les sous-traitants suivants, dans le cadre strict des finalités décrites ci-dessus :
| Sous-traitant | Services utilisés | Localisation |
|---|---|---|
| Google (Firebase) | Authentification, base de données (Firestore), stockage de fichiers, Cloud Functions, Analytics, Crashlytics, Cloud Messaging, Remote Config, Hosting | UE (europe-west1) — transferts hors UE encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne |
| Google (Maps Platform) | Affichage cartographique, recherche de lieux (via proxy serveur) | International — CCT |
| RevenueCat | Gestion des abonnements premium | États-Unis — CCT |
| Apple (App Store) | Distribution de l'application, traitement des paiements | International — CCT |
| Google (Play Store) | Distribution de l'application, traitement des paiements | International — CCT |
5. Transferts de données hors Union européenne
Les données Firestore et Storage sont hébergées dans le datacenter europe-west1 (Belgique) de Google Cloud. Certains services Google (Analytics, Crashlytics) peuvent impliquer des transferts de données vers des serveurs situés en dehors de l'Union européenne.
Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, conformément à l'article 46.2.c du RGPD. Vous pouvez consulter les engagements de Google en matière de protection des données sur firebase.google.com/support/privacy.
6. Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Données de compte (e-mail, pseudo, photo, préférences) | Jusqu'à la suppression du compte par l'utilisateur |
| Historique de check-ins | 30 jours |
| Journaux d'audit | 3 ans |
| Données d'analyse et de crash | Selon les durées de rétention par défaut de Firebase (90 jours pour Crashlytics, 14 mois pour Analytics) |
7. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès (art. 15) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
- Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes. Vous pouvez modifier votre profil directement dans l'application.
- Droit à l'effacement (art. 17) : demander la suppression de vos données. La suppression de votre compte est disponible dans les paramètres de l'application.
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine. Une fonction d'export est disponible dans l'application.
- Droit d'opposition (art. 21) : vous opposer au traitement de vos données fondé sur l'intérêt légitime.
- Droit à la limitation du traitement (art. 18) : demander la limitation du traitement dans certains cas.
- Droit de retirer votre consentement à tout moment pour les traitements fondés sur le consentement (photo de profil, géolocalisation, contacts, notifications).
Pour exercer ces droits, contactez-nous à : contact@tchin-tchin.app. Nous répondrons dans un délai maximal d'un mois.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
8. Cookies et stockage local
L'application Tchin Tchin n'utilise pas de cookies au sens traditionnel. Toutefois, les SDK Firebase intégrés à l'application peuvent utiliser le stockage local de l'appareil (SharedPreferences, Keychain, etc.) pour :
- Maintenir la session d'authentification
- Stocker le jeton FCM pour les notifications
- Mémoriser les paramètres de configuration à distance (Remote Config)
- Gérer les identifiants d'analyse
Le site web tchin-tchin.app n'utilise pas de cookies.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Authentification sécurisée via Firebase Authentication
- Firebase App Check activé pour prévenir les accès non autorisés
- Règles de sécurité Firestore limitant l'accès aux données personnelles
- Les appels à l'API Google Places sont proxifiés côté serveur (aucune clé API exposée côté client)
- Communications chiffrées en transit (HTTPS/TLS)
10. Âge minimum
Tchin Tchin est destiné aux personnes âgées de 17 ans et plus, en raison des références à la consommation d'alcool. Nous ne collectons pas sciemment de données de mineurs de moins de 17 ans. Si vous constatez qu'un mineur a créé un compte, veuillez nous contacter à contact@tchin-tchin.app pour que nous procédions à sa suppression.
11. Modifications de la présente politique
Nous pouvons mettre à jour cette politique de confidentialité pour refléter des évolutions du service ou de la réglementation. En cas de modification substantielle, les utilisateurs seront informés via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.
12. Contact
Pour toute question relative à cette politique de confidentialité ou à vos données personnelles :
- E-mail : contact@tchin-tchin.app
- Éditeur : Nathan Fournigault