Politique de confidentialité

La présente politique de confidentialité décrit comment ZeDays (ci-après « nous », « notre » ou « l'application ») collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

En utilisant l'application ZeDays, vous acceptez les pratiques décrites dans cette politique.

1. Responsable du traitement

Le responsable du traitement des données est :
Grégory Batte
Auto-entrepreneur - SIRET : 903 598 795 00024
7 rue des Platanes, 35113 Domagné, France
Email : gregory.devweb@gmail.com

2. Données personnelles collectées

2.1 Données que vous nous fournissez

Lors de la création de votre compte et de l'utilisation de l'application, nous collectons :

• Email : pour l'authentification et les communications
• Nom et prénom : pour personnaliser votre expérience et les invitations
• Numéro de téléphone (optionnel) : pour faciliter les invitations entre utilisateurs

2.2 Données générées par votre utilisation

• Événements créés et participations
• Listes de souhaits et articles
• Réservations de cadeaux
• Données de connexion (date, heure)

2.3 Données techniques

• Type d'appareil et système d'exploitation
• Identifiant unique de l'appareil
• Adresse IP
• Données de performance de l'application

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Permettre la création et le partage d'événements
• Gérer les listes de souhaits et les réservations
• Envoyer des notifications et invitations
• Améliorer l'application et corriger les bugs
• Afficher des publicités (voir section 6)
• Répondre à vos demandes de support

4. Base légale du traitement

• Exécution du contrat : les données nécessaires au fonctionnement du service (compte, événements, listes)
• Consentement : pour les publicités personnalisées et les communications marketing
• Intérêt légitime : pour l'amélioration de l'application et la sécurité

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées dans les 30 jours suivant la demande de suppression
• Données d'événements : conservées 2 ans après la date de l'événement
• Données techniques : conservées 12 mois maximum

6. Publicités et partenaires

L'application ZeDays affiche des publicités fournies par Google AdMob pour financer le service gratuit.

6.1 Données collectées par Google AdMob

Google AdMob peut collecter :

• Identifiant publicitaire (IDFA sur iOS, GAID sur Android)
• Informations sur l'appareil (modèle, système d'exploitation)
• Adresse IP et localisation approximative
• Données d'interaction avec les publicités

6.2 Publicités personnalisées

Par défaut, les publicités peuvent être personnalisées en fonction de vos centres d'intérêt. Vous pouvez désactiver cette personnalisation :

• Sur iOS : Réglages → Confidentialité → Publicité → Désactiver le suivi publicitaire
• Sur Android : Paramètres → Google → Annonces → Désactiver la personnalisation des annonces

6.3 Politique de Google

Pour plus d'informations sur la collecte de données par Google, consultez :
https://policies.google.com/privacy
https://policies.google.com/technologies/ads

7. Partage des données

Vos données peuvent être partagées avec :

• Les autres utilisateurs : nom, prénom et informations de profil visibles par les participants de vos événements
• Nos sous-traitants techniques :
  • Supabase (hébergement base de données - Singapour/UE)
  • Scaleway (hébergement API - France)
  • Vercel (hébergement site web - USA avec garanties RGPD)
• Google AdMob : pour l'affichage des publicités

Nous ne vendons jamais vos données personnelles à des tiers.

8. Transferts internationaux

Certaines données peuvent être transférées vers des pays hors de l'Union Européenne (États-Unis notamment pour Vercel et Google). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne ou par la certification au Data Privacy Framework.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des mots de passe (bcrypt)
• Authentification sécurisée par tokens JWT
• Accès restreint aux bases de données
• Mises à jour régulières de sécurité

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données (« droit à l'oubli »)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : limiter le traitement de vos données
• Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement

Pour exercer ces droits, contactez-nous à : gregory.devweb@gmail.com

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

11. Protection des mineurs

L'application ZeDays n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent et découvrez que votre enfant nous a fourni des données, contactez-nous pour les faire supprimer.

12. Modifications de la politique

Nous pouvons modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons via l'application ou par email. La date de dernière mise à jour est indiquée en bas de cette page.

13. Contact

Pour toute question concernant cette politique ou vos données personnelles :
Email : gregory.devweb@gmail.com
Téléphone : 06 62 11 03 17