1. Responsable du traitement
L'application Tchin Tchin est éditée par Nathan Fournigault, développeur indépendant.
- E-mail de contact : contact@tchin-tchin.app
- Site web : https://tchin-tchin.app
Nathan Fournigault est également le référent pour la protection des données personnelles. Pour toute question relative à vos données, vous pouvez le contacter à l'adresse ci-dessus.
2. Données collectées
Tchin Tchin collecte et traite les données suivantes :
| Donnée | Finalité | Base légale (RGPD) |
|---|---|---|
| Adresse e-mail | Création de compte, authentification, récupération de mot de passe | Exécution du contrat (art. 6.1.b) |
| Pseudo | Identification au sein de l'application | Exécution du contrat (art. 6.1.b) |
| Photo de profil | Personnalisation du profil utilisateur | Consentement (art. 6.1.a) |
| Géolocalisation (en cours d'utilisation) | Fonctionnalité de check-in, affichage sur la carte, géofencing de proximité | Consentement (art. 6.1.a) |
| Contacts du téléphone (optionnel) | Suggestion d'amis utilisant l'application | Consentement (art. 6.1.a) |
| Identifiant utilisateur (UID) | Identification technique unique | Exécution du contrat (art. 6.1.b) |
| Jeton FCM (Firebase Cloud Messaging) | Envoi de notifications push | Consentement (art. 6.1.a) |
| Données d'analyse (Firebase Analytics) | Amélioration de l'application, statistiques d'usage | Intérêt légitime (art. 6.1.f) |
| Rapports de crash (Firebase Crashlytics) | Détection et correction des erreurs | Intérêt légitime (art. 6.1.f) |
2.1 Données de revendication d'un lieu
Ces données ne sont collectées que si vous demandez volontairement à être reconnu comme gérant d'un établissement. Elles ne concernent pas les autres utilisateurs.
| Donnée | Finalité | Base légale (RGPD) |
|---|---|---|
| Nom et fonction dans l'établissement | Vérifier que vous êtes habilité à représenter le lieu | Intérêt légitime (art. 6.1.f) |
| Téléphone et e-mail professionnels | Vous recontacter si le dossier est incomplet | Intérêt légitime (art. 6.1.f) |
| SIREN ou SIRET | Rapprochement avec l'annuaire public des entreprises | Intérêt légitime (art. 6.1.f) |
| Photo d'une pièce d'identité | Prévenir les revendications frauduleuses et disposer d'une preuve en cas de litige | Consentement (art. 6.1.a) |
| Extrait Kbis (facultatif) | Confirmer votre lien avec l'entreprise | Consentement (art. 6.1.a) |
| Empreinte numérique (SHA-256) des pièces | Prouver a posteriori quel document a été produit, sans conserver le document | Intérêt légitime (art. 6.1.f) |
Ce que nous nous engageons à faire de vos pièces justificatives :
- Elles ne sont jamais accessibles depuis l'application, ni à vous ni à un autre utilisateur. Elles ne sont lisibles que par l'éditeur, depuis la console d'administration, le temps de l'instruction du dossier.
- Elles sont effacées 30 jours après la décision, et au plus tard 90 jours après le dépôt si aucune décision n'a été prise — ou immédiatement si vous supprimez votre compte.
- Votre pièce d'identité n'est utilisée à aucune autre fin : ni vérification d'âge, ni enrichissement de votre profil, ni transmission à un tiers.
- Vous pouvez retirer votre demande à tout moment depuis la fiche du lieu, tant qu'elle n'a pas été traitée.
Ce qui subsiste après l'effacement des pièces, et que vous devez connaître avant de déposer un dossier : l'identité que vous avez déclarée, l'empreinte SHA-256 des pièces et le procès-verbal de décision (date, auteur, motif) sont conservés 3 ans, y compris après la suppression de votre compte. Cette conservation est nécessaire pour établir, exercer ou défendre un droit en justice (RGPD art. 17.3.e) : c'est ce qui permet de démontrer, en cas de contestation par un tiers, sur quelle base la propriété d'un établissement a été attribuée. L'empreinte SHA-256 ne permet pas de reconstituer le document.
3. Utilisation des données
Les données collectées sont utilisées exclusivement pour :
- Fournir et faire fonctionner le service Tchin Tchin
- Permettre les fonctionnalités sociales (check-in, suivi d'amis, réactions)
- Envoyer des notifications pertinentes (demandes d'abonnement, check-ins d'amis)
- Améliorer la qualité et la stabilité de l'application
- Assurer la sécurité du service
Tchin Tchin ne vend aucune donnée personnelle à des tiers.
4. Sous-traitants et destinataires
Les données sont traitées par les sous-traitants suivants, dans le cadre strict des finalités décrites ci-dessus :
| Sous-traitant | Services utilisés | Localisation |
|---|---|---|
| Google (Firebase) | Authentification, base de données (Firestore), stockage de fichiers, Cloud Functions, Analytics, Crashlytics, Cloud Messaging, Remote Config, Hosting | UE (europe-west1) — transferts hors UE encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne |
| Google (Maps Platform) | Affichage cartographique, recherche de lieux (via proxy serveur) | International — CCT |
| RevenueCat | Gestion des abonnements premium | États-Unis — CCT |
| Apple (App Store) | Distribution de l'application, traitement des paiements | International — CCT |
| Google (Play Store) | Distribution de l'application, traitement des paiements | International — CCT |
| Infomaniak | Acheminement de l'e-mail signalant une demande de revendication à l'éditeur : identité déclarée, e-mail, téléphone, SIREN/SIRET. Aucune pièce justificative n'est jointe. | Suisse — décision d'adéquation |
Annuaire public des entreprises. Lorsque vous déposez une demande de revendication, le SIREN ou SIRET que vous saisissez est transmis à l'API Recherche d'entreprises opérée par la Direction interministérielle du numérique (France), afin de rapprocher automatiquement l'entreprise déclarée du lieu revendiqué. Seul l'identifiant d'entreprise est transmis — jamais votre identité, votre contact ni vos pièces. Il s'agit d'un service public français hébergé en France.
Polices de caractères. Les pages de ce site (dont celle-ci) chargent leurs polices depuis Google Fonts : votre adresse IP est donc transmise à Google à l'affichage. L'application, elle, ne le fait pas — ses polices y sont embarquées depuis la version d'août 2026, et aucune requête n'est envoyée à Google pour les afficher.
5. Transferts de données hors Union européenne
Les données Firestore et Storage sont hébergées dans le datacenter europe-west1 (Belgique) de Google Cloud. Certains services Google (Analytics, Crashlytics) peuvent impliquer des transferts de données vers des serveurs situés en dehors de l'Union européenne.
Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, conformément à l'article 46.2.c du RGPD. Vous pouvez consulter les engagements de Google en matière de protection des données sur firebase.google.com/support/privacy.
6. Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Données de compte (e-mail, pseudo, photo, préférences) | Jusqu'à la suppression du compte par l'utilisateur |
| Historique de check-ins | 30 jours |
| Journaux d'audit | 3 ans |
| Données d'analyse et de crash | Selon les durées de rétention par défaut de Firebase (90 jours pour Crashlytics, 14 mois pour Analytics) |
| Pièces justificatives d'une revendication (identité, Kbis) | 30 jours après la décision, 90 jours après le dépôt en l'absence de décision, ou suppression du compte si elle intervient avant |
| Dossier de revendication (identité déclarée, empreintes SHA-256, procès-verbal) | 3 ans après la décision, y compris après suppression du compte (art. 17.3.e) |
| Sauvegardes techniques | 30 jours au maximum |
À propos des sauvegardes. Nous conservons des sauvegardes techniques de la base de données et de la liste des comptes, afin de pouvoir rétablir le service en cas d'incident. Elles sont hébergées dans l'Union européenne, ne sont jamais exploitées à d'autres fins, et sont supprimées automatiquement au bout de 30 jours au maximum.
Lorsque vous supprimez votre compte, vos données sont effacées immédiatement de nos systèmes actifs. Elles peuvent subsister dans ces sauvegardes jusqu'à l'expiration du délai ci-dessus, après quoi elles disparaissent définitivement. Pendant cet intervalle, elles restent inaccessibles et ne sont utilisées dans aucun traitement : elles ne seraient lues que pour restaurer le service après un incident majeur.
7. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès (art. 15) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
- Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes. Vous pouvez modifier votre profil directement dans l'application.
- Droit à l'effacement (art. 17) : demander la suppression de vos données. La suppression de votre compte est disponible dans les paramètres de l'application. Une seule exception, et elle est volontairement explicite : si vous avez déposé une demande de revendication d'un lieu, les pièces justificatives sont bien effacées avec le compte, mais le dossier lui-même (identité déclarée, empreintes SHA-256, procès-verbal de décision) est conservé 3 ans après la décision, au titre de l'article 17.3.e du RGPD.
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine. Une fonction d'export est disponible dans l'application.
- Droit d'opposition (art. 21) : vous opposer au traitement de vos données fondé sur l'intérêt légitime.
- Droit à la limitation du traitement (art. 18) : demander la limitation du traitement dans certains cas.
- Droit de retirer votre consentement à tout moment pour les traitements fondés sur le consentement (photo de profil, géolocalisation, contacts, notifications).
Pour exercer ces droits, contactez-nous à : contact@tchin-tchin.app. Nous répondrons dans un délai maximal d'un mois.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
8. Cookies et stockage local
L'application Tchin Tchin n'utilise pas de cookies au sens traditionnel. Toutefois, les SDK Firebase intégrés à l'application peuvent utiliser le stockage local de l'appareil (SharedPreferences, Keychain, etc.) pour :
- Maintenir la session d'authentification
- Stocker le jeton FCM pour les notifications
- Mémoriser les paramètres de configuration à distance (Remote Config)
- Gérer les identifiants d'analyse
Le site web tchin-tchin.app n'utilise pas de cookies.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Authentification sécurisée via Firebase Authentication
- Firebase App Check activé pour prévenir les accès non autorisés
- Règles de sécurité Firestore limitant l'accès aux données personnelles
- Les appels à l'API Google Places sont proxifiés côté serveur (aucune clé API exposée côté client)
- Les pièces justificatives d'une revendication sont scellées : lisibles par aucune application, y compris celle qui les a envoyées, et impossibles à remplacer ou effacer depuis un appareil une fois déposées
- Communications chiffrées en transit (HTTPS/TLS)
10. Âge minimum
Tchin Tchin est destiné aux personnes âgées de 17 ans et plus, en raison des références à la consommation d'alcool. Nous ne collectons pas sciemment de données de mineurs de moins de 17 ans. Si vous constatez qu'un mineur a créé un compte, veuillez nous contacter à contact@tchin-tchin.app pour que nous procédions à sa suppression.
11. Modifications de la présente politique
Nous pouvons mettre à jour cette politique de confidentialité pour refléter des évolutions du service ou de la réglementation. En cas de modification substantielle, les utilisateurs seront informés via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.
12. Contact
Pour toute question relative à cette politique de confidentialité ou à vos données personnelles :
- E-mail : contact@tchin-tchin.app
- Éditeur : Nathan Fournigault