Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est Mariia Rozhavskaia, personne physique (« nous »), joignable à agmemsconsulting@gmail.com. C'est la personne qui édite et exploite l'application « Chirens en ligne ».
Nous ne collectons que les données que vous nous fournissez directement en utilisant l'application, ainsi que quelques données techniques générées automatiquement pour faire fonctionner le service.
| Catégorie | Données concernées | Origine |
|---|---|---|
| Compte | Prénom, nom, e-mail, mot de passe (haché, uniquement pour un compte créé par e-mail), adresse postale et numéro de téléphone (facultatifs, visibles par vous seul), photo de profil | Vous, à l'inscription |
| Connexion via Google ou Apple | Adresse e-mail, prénom et nom transmis par Google ou Apple. Avec Apple, l'adresse peut être une adresse relais anonyme si vous choisissez de masquer votre e-mail. Nous ne recevons jamais votre mot de passe Google ou Apple. | Google ou Apple, si vous choisissez ce mode de connexion |
| Annonces | Titre, description, prix, jusqu'à 3 photos (Vendre / Acheter / Donner / Louer / Prêter / Trouvé-Perdu) | Vous, en publiant une annonce |
| Services | Titre, description, prix éventuel d'un service proposé ou recherché | Vous, en publiant un service |
| Messagerie | Contenu des messages échangés avec un autre membre au sujet d'une annonce, d'un trajet ou d'une activité | Vous et votre interlocuteur |
| Covoiturage | Trajet proposé ou recherché, lieu de départ, lieu d'arrivée, date et heure (ou jours de la semaine et heure pour un trajet régulier), nombre de places | Vous, en publiant un trajet |
| Activités | Titre, description, lieu, date | Vous, en publiant une activité |
| Lecture des conversations | Date à laquelle vous avez ouvert une conversation pour la dernière fois, utilisée uniquement pour compter vos messages non lus (elle n'est pas montrée à votre interlocuteur) | Générée automatiquement par l'application |
| Notifications | Identifiant technique de notification de votre téléphone (« jeton »), type de téléphone (Android ou iPhone), date d'enregistrement ; vos choix de catégories de notifications | Votre téléphone, si vous autorisez les notifications ; vous, dans les Paramètres |
| Mot de passe oublié | Votre demande et sa date ; le mot de passe provisoire n'est jamais conservé en clair | Vous, en demandant un nouveau mot de passe |
| Blocages | La liste des membres que vous avez bloqués (visible par vous seul ; la personne bloquée n'en est pas informée) | Vous, en bloquant un membre |
| Signalements & retours | Contenu de votre message | Vous, si vous nous contactez |
| Journaux techniques | Journal du serveur web : adresse IP, date et heure, adresse demandée, réponse du serveur. Journal de l'application serveur : événements et erreurs techniques. Rapports d'erreur de l'application : message d'erreur, emplacement dans le code, version de l'application, type de téléphone (Android ou iPhone) et, si vous êtes connecté, votre compte | Générés automatiquement à chaque utilisation ou lorsqu'une erreur survient dans l'application |
| Limites anti-abus | Date et type de chacune de vos publications et de chaque nouvelle conversation que vous ouvrez (pas leur contenu) | Générées automatiquement par l'application |
| Usage interne | Type d'action, écran consulté, horodatage — statistiques internes uniquement | Générées automatiquement par l'application |
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous authentifier (y compris via Google ou Apple) | Exécution du contrat |
| Afficher et gérer vos annonces, services, trajets et activités | Exécution du contrat |
| Vous permettre d'échanger avec d'autres membres au sujet d'une annonce, d'un trajet ou d'une activité | Exécution du contrat |
| Réserver le service aux habitants de Chirens : si vous vous inscrivez sans le code du village, un modérateur consulte vos nom, e-mail et adresse (si vous l'avez indiquée) pour valider votre inscription | Intérêt légitime |
| Assurer la sécurité du service et prévenir les abus | Intérêt légitime |
| Limiter le nombre de publications (20 par jour) et de nouvelles conversations (30 par jour) contre le spam et les comptes piratés. Un compte qui atteint une de ces limites 3 jours sur 7 est suspendu automatiquement jusqu'à ce qu'un modérateur le vérifie : écrivez-nous et une personne réexaminera la situation | Intérêt légitime |
| Détecter et corriger les pannes et les erreurs de l'application (journaux techniques, rapports d'erreur) | Intérêt légitime |
| Comprendre l'usage de l'application pour l'améliorer | Intérêt légitime |
| Vous prévenir sur votre téléphone d'un nouveau message (notification indiquant l'expéditeur et la publication concernée, jamais le texte du message) | Consentement (autorisation des notifications sur votre téléphone, retirable à tout moment) |
| Vous prévenir sur votre téléphone d'une nouvelle annonce ou d'un nouveau trajet dans les catégories que vous avez laissées activées dans « Paramètres » (notification indiquant la catégorie et le titre de la publication) | Consentement (autorisation des notifications sur votre téléphone ; chaque catégorie se désactive dans « Paramètres ») |
| Vous rappeler, par un message automatique dans l'application, qu'une publication arrive au terme de sa durée d'affichage | Exécution du contrat |
| Vous redonner l'accès à votre compte en cas de mot de passe oublié | Exécution du contrat |
| Répondre à vos demandes et retours | Intérêt légitime / consentement |
Nous ne réalisons aucun profilage automatisé ni aucune décision entièrement automatisée ayant un effet juridique sur vous.
Nous ne vendons pas vos données et ne les partageons pas avec des régies publicitaires, réseaux sociaux ou courtiers en données.
Vos données sont hébergées par Hetzner Online GmbH, dans un centre de données situé à Falkenstein, en Allemagne, au sein de l'Union européenne. Aucun transfert hors de l'Espace économique européen (EEE) n'a lieu pour l'hébergement. Un accord de traitement des données (DPA) conforme à l'article 28 du RGPD a été conclu avec Hetzner.
Les notifications, si vous les autorisez, transitent par les serveurs de Google et d'Apple, qui peuvent se trouver hors de l'EEE, notamment aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Google et Apple sont certifiés, et, pour Google, sur les clauses contractuelles types de la Commission européenne prévues par ses conditions de traitement des données Firebase. Seules les données nécessaires à l'acheminement de la notification sont transmises (voir l'article 04).
| Donnée | Durée |
|---|---|
| Compte et profil | Toute la durée d'utilisation du compte, puis 30 jours après une demande de suppression |
| Annonces, services, trajets, activités | Jusqu'à ce que vous les supprimiez, ou jusqu'à suppression du compte. Ils ne sont plus affichés aux autres membres trois mois après leur publication (sauf si vous les prolongez) ou, pour un trajet ou une activité datés, après leur date ; vous les retrouvez dans « Mes publications » |
| Messages privés | Tant que la conversation existe ; l'auteur d'un compte supprimé est anonymisé pour son interlocuteur |
| Jeton de notification | Jusqu'à votre déconnexion, la suppression de votre compte, ou dès que Google ou Apple le déclare invalide (par exemple après désinstallation de l'application) |
| Demandes de mot de passe oublié | Jusqu'à suppression du compte |
| Journal du serveur web (avec adresse IP) | 14 jours |
| Journal de l'application serveur | 30 jours |
| Rapports d'erreur de l'application | 90 jours ; à la suppression de votre compte, ils sont détachés de celui-ci |
| Limites anti-abus | 8 jours ; effacées dès qu'un modérateur réactive le compte |
| Statistiques d'usage internes | 12 mois glissants, puis suppression ou agrégation anonyme |
| Signalements & retours | 24 mois |
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement (« droit à l'oubli »), limitation du traitement, portabilité et opposition.
Pour les exercer, écrivez-nous à agmemsconsulting@gmail.com en précisant votre demande ; nous vous répondrons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — www.cnil.fr.
Votre mot de passe n'est jamais stocké en clair : il est transformé de façon irréversible (hachage) avant stockage. Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). L'accès à votre compte est protégé par un jeton d'authentification. Nous limitons l'accès aux données à ce qui est strictement nécessaire au fonctionnement du service.
L'application est réservée aux personnes âgées d'au moins 16 ans et n'est pas destinée aux enfants. Si nous apprenons qu'un compte appartient à une personne de moins de 16 ans, il est supprimé.
L'application ne contient, à ce jour, aucun cookie publicitaire ni traceur tiers. Si cela devait changer, cette politique serait mise à jour et votre consentement vous serait demandé au préalable lorsque la loi l'exige.
Cette politique peut évoluer, notamment à mesure que l'application se développe. Toute modification substantielle vous sera signalée dans l'application. La date de dernière mise à jour figure en haut de ce document.
Pour toute question relative à vos données ou à cette politique, écrivez-nous à agmemsconsulting@gmail.com.