Politique de confidentialité

1Responsable du traitement et contact

Le responsable du traitement au sens de l'article 4, point 7, du RGPD est Seyd Njoya, Elisenstr. 3, 45888 Gelsenkirchen, Allemagne. Aucune inscription au registre du commerce allemand (Handelsregister).

Pour toute question relative à la protection des données et pour l'exercice de tes droits, écris à contact@meetdo.fun.

Délégué à la protection des données : aucun délégué désigné. Si les conditions de l'article 37 du RGPD ne sont pas réunies et qu'aucune désignation n'est intervenue, l'adresse de contact ci-dessus fait office de point d'entrée.

2Principes et champ d'application

La présente politique couvre l'application mobile meetDo sur iOS et Android ainsi que les serveurs associés. Elle ne couvre pas les services tiers accessibles depuis l'application, qui disposent de leurs propres informations de confidentialité.

Nous ne collectons que les données dont une fonctionnalité a réellement besoin, et seulement tant qu'elle est utilisée. Aucune donnée personnelle n'est vendue et aucune régie publicitaire n'est intégrée.

3Aperçu des traitements

Finalité, catégories de données, base légale et durée de conservation — traitement par traitement.

3.1 Compte et authentification

• Données : adresse e-mail, empreinte du mot de passe, nom affiché, date d'inscription, jetons de session et de rafraîchissement ; si tu le fais vérifier, ton numéro de téléphone.
• Base légale : article 6, paragraphe 1, point b, du RGPD — exécution du contrat d'utilisation.
• Durée : le temps du compte, puis 30 jours avant l'effacement définitif.

3.2 Profil public

• Données : nom affiché, photo de profil, niveau, activités pratiquées, informations facultatives.
• Base légale : article 6, paragraphe 1, point b — sans profil visible, aucune mise en relation n'est possible.
• Durée : le temps du compte ; toute modification prend effet immédiatement.

3.3 Créneaux et programmes

• Données : titre, description, activité, date et heure, point de rendez-vous et coordonnées, liste des participants, rythme et durée d'un programme.
• Base légale : article 6, paragraphe 1, point b.
• Durée : le temps du compte ; les séances passées jusqu'à 24 mois pour tes statistiques de pratique.

3.4 Messagerie entre membres

• Données : contenu, expéditeur, destinataire, horodatage, statut de lecture.
• Base légale : article 6, paragraphe 1, point b.
• Durée : jusqu'à suppression par les intéressés, au plus tard à la fermeture du compte.

3.5 Localisation et recherche de proximité

• Données : coordonnées précises de l'appareil, rayon de recherche, adresses saisies ; pour la météo d'un créneau, la position de son lieu arrondie à environ 10 km.
• Base légale : article 6, paragraphe 1, point a — ton consentement, donné via la boîte de dialogue du système d'exploitation.
• Durée : la position est traitée le temps de la recherche et n'est pas conservée sous forme d'historique ; les coordonnées d'un lieu de rendez-vous restent attachées au créneau.

3.6 Notifications push

• Données : jeton d'appareil, type d'appareil, langue, préférences de notification.
• Base légale : article 6, paragraphe 1, point a — ton consentement.
• Durée : jusqu'au retrait du consentement, à la désinstallation, ou après 90 jours de jeton invalide.

3.7 Statut en ligne et présence

• Données : date de dernière activité, confirmations de présence à un créneau.
• Base légale : article 6, paragraphe 1, point b, sous le contrôle du réglage « statut en ligne visible ».
• Durée : le statut est écrasé en continu et n'est pas historisé.

3.8 Badges et progression

• Données : nombre de participations, badges obtenus, statistiques dérivées.
• Base légale : article 6, paragraphe 1, point b.
• Durée : le temps du compte.

3.9 Sécurité et lutte contre les abus

• Données : signalements et leur contenu, décisions de suspension, caractéristiques techniques d'un accès abusif.
• Base légale : article 6, paragraphe 1, point f — notre intérêt légitime à protéger les utilisateurs et le service ; la balance penche en ta faveur dès que les données ne sont plus nécessaires à cette fin.
• Durée : jusqu'à trois ans, alignée sur la prescription des actions éventuelles.

3.10 Journaux techniques

• Données : adresse IP, horodatage, point d'accès appelé, code de statut, version de l'app, système d'exploitation, rapports d'erreur de l'app (que tu peux couper dans « Qui me voit », section « Journaux techniques »). L'identifiant de ton compte y est remplacé par un pseudonyme et l'adresse IP est tronquée ; ni tes contenus, ni ta position, ni ton nom n'y figurent.
• Base légale : article 6, paragraphe 1, point f — sécurité d'exploitation, diagnostic, défense contre les attaques.
• Durée : 30 jours au plus (14 jours chez Grafana Labs à ce jour), jusqu'à 12 mois en cas d'incident de sécurité documenté.

3.11 Assistance et demandes

• Données : contenu de ton message, adresse de contact, compte concerné.
• Base légale : article 6, paragraphe 1, points b et f.
• Durée : trois ans après clôture du traitement de la demande.

3.12 Pages web publiques (meet-do.com)

• Données : pour un créneau que tu organises dans un lieu public, son activité, sa prochaine date dans les 30 jours et une zone d'environ 500 m autour du lieu. Jamais ton nom, ta photo, une adresse ni une récurrence (« chaque mardi ») ; un lieu privé n'y apparaît jamais.
• En outre, même coupé, un créneau dans un lieu public peut compter, sans rien de toi, dans une zone d'activité d'environ 2 km : jamais seul (au moins 3 créneaux de 2 personnes différentes), jamais avec une heure, un lieu ou un nom. Les lieux privés, les programmes privés et les activités masquées de la carte n'y comptent jamais.
• Base légale : article 6, paragraphe 1, point f — intérêt légitime à montrer publiquement meetDo et ses activités. Tu peux t'y opposer à tout moment : l'interrupteur « Pages web publiques » de « Qui me voit », ou « Tout couper maintenant », retire tes créneaux du site en 10 minutes au plus.
• Durée : tant que le créneau est à venir et que l'interrupteur est ouvert.

3.13 Mes envies et propositions

• Données : les activités que tu choisis (à l'inscription ou sur « Moi ») et leur niveau facultatif ; celles que meetDo apprend de tes gestes : présences confirmées, inscriptions à un créneau, créneaux et programmes que tu publies, abonnements à une activité ; les activités que tu as écartées (« Pas pour moi ») ; tes disponibilités habituelles (jours et moments de la journée) ; pour une proposition envoyée par notification, la séance proposée et sa date d'envoi. meetDo n'apprend jamais des fiches que tu consultes ni du temps que tu passes sur un écran, et une absence ou un désistement ne retire rien à tes envies.
• Finalité : te montrer d'abord ce qui te correspond (fil, carte, choix d'une activité), choisir les propositions « Pour toi », dont une sur quatre hors de tes envies, et au plus une notification de proposition par jour et trois par semaine, jamais pendant tes heures calmes. Tes envies ne sont visibles que de toi : elles n'apparaissent ni sur ton profil public, ni dans la recherche, ni auprès des autres membres. Ce que meetDo a appris s'exprime par des mots (« Tu y reviens »), jamais par un chiffre.
• Base légale : article 6, paragraphe 1, point f — notre intérêt légitime à te proposer d'abord ce qui te correspond. Tu peux t'y opposer à tout moment : retirer une envie, écarter une activité (« Pas pour moi »), couper « Propositions » dans les réglages de notification, ou couper « Apprendre de mes séances » dans « Mes envies », ce qui efface tout ce que meetDo a appris.
• Durée : le temps du compte. Ce qui est appris s'estompe de lui-même : son poids diminue de moitié après 120 jours sans nouvelle séance, puis il est effacé. Une activité écartée l'est pour 90 jours. Les propositions envoyées sont conservées 30 jours.

3.14 Dossier d'organisateur vérifié

• Données : le type de dossier (indépendant ou coach), ton nom d'exercice, ton numéro d'enregistrement s'il en existe un (chiffré, jamais affiché aux autres membres), la date du dépôt ; à la relecture, des faits que meetDo connaît déjà (adresse e-mail et téléphone vérifiés, nombre de séances tenues, absence de sanction en cours) ; la décision, sa date et, pour un refus ou un retrait, son motif.
• Ce que voient les autres : seulement la pastille « Organisateur vérifié » sur ton profil, tant que le dossier est accepté.
• Base légale : article 6, paragraphe 1, point b — tu demandes cette vérification, elle fait partie du service.
• Durée : le temps du compte ; un nouveau dépôt remplace le précédent. Chaque décision est en outre inscrite au journal de l'équipe, avec les décisions de modération (3.9).

3.15 Formules et achats

• Données : la formule de ton compte, son état, sa date de fin et, si elle a été offerte, le membre de l'équipe qui l'a offerte ; pour un achat dans l'App Store, ce qu'Apple nous transmet : l'identifiant de la transaction d'origine, le produit, la fin de la période en cours, le renouvellement automatique et l'environnement (réel ou essai). Apple ne nous transmet ni ton nom, ni ton adresse, ni tes moyens de paiement. Les notifications qu'Apple nous envoie sont consignées par leur identifiant et leur type, jamais leur contenu.
• Base légale : article 6, paragraphe 1, point b — rendre disponibles les outils de la formule que tu as souscrite ou qui t'est offerte.
• Durée : le temps du compte. À son effacement, la formule disparaît ; la trace des notifications d'Apple reste, sans plus aucun lien avec toi.

3.16 Structures

• Données : pour une structure (club, association, entreprise…) : son nom, son type, son numéro d'immatriculation, le mandat que tu déclares pour la représenter, sa ville et son code postal, sa description, son site, son téléphone et son adresse e-mail de contact, la décision de relecture et son motif ; pour chaque membre : son rôle, qui l'a invité et quand, la date où il a accepté.
• Personne n'est ajouté à une structure sans son accord : une invitation n'a d'effet qu'acceptée, et un refus l'efface. Une structure n'est visible des autres membres qu'une fois acceptée par l'équipe.
• Base légale : article 6, paragraphe 1, point b.
• Durée : le temps de la structure. Quitter une structure efface ta place de membre ; sa dissolution, ou l'effacement du compte de son propriétaire, la supprime. Les programmes rattachés reviennent alors à leurs auteurs, sans être supprimés.

3.17 Rapports de séance et de programme

• Données : un organisateur peut télécharger le rapport d'une séance ou d'un programme qu'il organise (PDF, CSV ou JSON). Il contient le titre, l'activité et les dates ; pour une séance, chaque participant avec son nom affiché, sa date d'inscription, son état de participation et sa présence, et les commentaires de séance ; pour un programme, le journal de ses changements. Jamais une adresse e-mail, un numéro de téléphone, une position ni rien d'une veille.
• Base légale : article 6, paragraphe 1, point f — l'intérêt légitime de l'organisateur à garder la trace de qui a participé à ce qu'il organise. Les participants le voient déjà dans l'app ; le rapport n'apprend rien de plus à l'organisateur.
• Durée : meetDo fabrique le fichier à la demande et ne le conserve pas. Une fois téléchargé, il est sous la responsabilité de l'organisateur, qui ne peut s'en servir que pour l'organisation de ses activités.

4La localisation en détail

La recherche de proximité et la carte ne fonctionnent qu'avec la position précise de ton appareil. Nous ne la demandons qu'au moment où tu ouvres effectivement l'une de ces fonctions — pas à l'installation, et jamais en arrière-plan.

Nous ne tenons aucun historique de localisation. Une position sert au calcul des distances puis est écartée. Seules sont conservées durablement les coordonnées des lieux de rendez-vous que tu as toi-même associés à un créneau ou à un programme : elles font partie du contenu, pas d'un profil de déplacement.

Le réglage « localisation publique » de ton profil décide si les autres membres voient une indication de lieu à ton sujet. Il est indépendant de l'autorisation système : l'une nous permet de traiter, l'autre règle la visibilité.

5Messagerie

Les messages transitent chiffrés et sont conservés sur nos serveurs afin que tu les retrouves sur un nouvel appareil ; les photos et messages vocaux qui y sont joints sont stockés, déjà chiffrés, chez Cloudflare. Nous n'utilisons pas de chiffrement de bout en bout à ce jour : nous sommes techniquement en mesure d'accéder aux contenus, mais ne le faisons que pour traiter un signalement ou sur le fondement d'une obligation légale.

Les messages ne font l'objet d'aucune analyse à des fins de profilage, de publicité ou d'entraînement de modèles.

Le réglage « recevoir des messages » détermine qui peut t'écrire. La suppression d'une conversation la retire de ton affichage ; la copie détenue par ton interlocuteur subsiste, car elle relève de ses propres données.

6Notifications push et jeton d'appareil

Pour envoyer des notifications, ton système d'exploitation génère un jeton d'appareil — un identifiant qui désigne ton appareil auprès du service de distribution. Nous l'associons à ton compte et le transmettons à Firebase Cloud Messaging (Android) ou au service de notification push d'Apple (iOS).

Le contenu d'une notification transite nécessairement par ces services. Nous le limitons donc au strict nécessaire et évitons d'y faire figurer des informations sensibles.

Tu peux couper les notifications entièrement dans les réglages système de ton appareil, ou les régler type par type dans l'application. Le jeton est supprimé dès que tu retires ton consentement, désinstalles l'application, ou lorsque le service de distribution le signale durablement comme invalide.

7Destinataires et sous-traitants

Au sein de l'application, les autres membres voient ce que tu publies : ton profil, tes créneaux et programmes, les messages que tu leur adresses. Au-delà, nous ne transmettons de données qu'aux prestataires suivants, chacun lié par un contrat de sous-traitance conforme à l'article 28 du RGPD et limité à ce dont il a besoin pour sa prestation.

• Railway — hébergement des serveurs et de la base de données, et copie de repli des fichiers téléversés.
• Cloudflare (R2) — stockage des fichiers téléversés (photos de profil, images, vidéos, messages vocaux) dans l'Union européenne : les fichiers y sont déposés déjà chiffrés par nos serveurs, et Cloudflare ne détient pas la clé permettant de les lire.
• Google Maps Platform et Places API — affichage de la carte et autocomplétion d'adresse ; les requêtes contiennent les coordonnées nécessaires à l'affichage.
• Firebase Cloud Messaging (Google) — distribution des notifications aux appareils Android.
• Service de notification push d'Apple — distribution des notifications aux appareils iOS.
• App Store (Apple) et Google Play — distribution de l'application et gestion des achats éventuels ; ces acteurs agissent à ce titre comme responsables de traitement autonomes.
• Grafana Labs (Grafana Cloud) — surveillance technique du service : journaux techniques, traces de requêtes et mesures de fonctionnement, hébergés dans l'Union européenne (Allemagne), avec un identifiant de compte pseudonymisé et une adresse IP tronquée.
• Resend — envoi des e-mails liés à ton compte (par exemple confirmation d'adresse ou réinitialisation du mot de passe) : ton adresse e-mail et le contenu du message.
• Twilio — vérification de ton numéro de téléphone par SMS : le numéro et le code de vérification.
• Hostinger — hébergement du site meet-do.com : journaux du serveur web (adresse IP, page demandée, horodatage).

L'application interroge aussi directement des services publics, sans aucune donnée de compte. Comme tout serveur web, ils reçoivent l'adresse IP de ton appareil et agissent comme responsables de traitement autonomes :

• MET Norway (institut météorologique norvégien) : la météo d'un créneau, avec la position du lieu arrondie à environ 10 km ;
• Unsplash : certaines images du catalogue d'activités ;
• seulement quand Google Maps ne répond pas et que la carte passe en secours sur OpenStreetMap : la Fondation OpenStreetMap (Royaume-Uni) pour les fonds de carte de la zone affichée, servis par un réseau mondial de serveurs de cache (Fastly, États-Unis), komoot (Photon, Allemagne) pour la recherche d'une ville ou d'une adresse (le texte saisi, sans ta position), et FOSSGIS e.V. (Allemagne) pour le calcul d'un trajet (les points de départ et d'arrivée).

Nous communiquons par ailleurs des données lorsque la loi nous y oblige, notamment aux autorités judiciaires sur le fondement d'une réquisition régulière.

8Transferts hors Union européenne

Certains des prestataires cités sont établis aux États-Unis ou y exploitent une partie de leur infrastructure. Un transfert de données personnelles hors de l'Union européenne peut donc avoir lieu.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne au titre de l'article 46, paragraphe 2, point c, du RGPD, sauf lorsqu'une décision d'adéquation au sens de l'article 45 s'applique — pour les États-Unis, la certification du destinataire au titre du cadre de protection des données UE—États-Unis.

Le Royaume-Uni bénéficie d'une décision d'adéquation ; les fonds de carte d'OpenStreetMap transitent par les serveurs de cache de Fastly, établi aux États-Unis.

Une copie des garanties applicables t'est communiquée sur demande à contact@meetdo.fun. Nous privilégions, lorsque le prestataire le permet, ses régions européennes.

9Durées de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité poursuivie, puis nous les effaçons ou les anonymisons de façon irréversible.

• Compte actif : toute la durée de la relation contractuelle.
• Après suppression du compte : 30 jours de délai de grâce — il protège d'une suppression accidentelle —, puis retrait définitif des systèmes de production.
• Sauvegardes : écrasées au plus tard 90 jours après la suppression ; d'ici là, elles sont inaccessibles hors procédure de restauration.
• Journaux techniques : 30 jours, jusqu'à 12 mois en cas d'incident de sécurité.
• Signalements et décisions de suspension : jusqu'à trois ans.
• Mes envies : le temps du compte ; ce qui est appris s'estompe après 120 jours sans nouvelle séance, une activité écartée l'est pour 90 jours, les propositions envoyées sont gardées 30 jours.
• Pièces comptables relatives à des prestations payantes : jusqu'à dix ans, selon les obligations comptables et fiscales.

10Tes droits

Le RGPD te reconnaît les droits ci-dessous. Leur exercice est gratuit : un e-mail sans formalisme à contact@meetdo.fun suffit, et nous répondons dans le mois. Si la demande est complexe ou si nous en recevons beaucoup, ce délai peut être prolongé de deux mois ; nous te le disons alors dans le premier mois, avec la raison.

• Accès (article 15) : une copie des données que nous traitons à ton sujet, avec les finalités, les destinataires et les durées.
• Rectification (article 16) : correction des données inexactes et complétude des données incomplètes — pour l'essentiel, directement depuis ton profil.
• Effacement (article 17) : suppression de tes données, sauf obligation légale de conservation.
• Limitation (article 18) : suspension du traitement le temps de vérifier une exactitude ou une balance d'intérêts.
• Portabilité (article 20) : restitution des données que tu nous as fournies, dans un format courant et lisible par machine.
• Opposition (article 21) : aux traitements fondés sur l'intérêt légitime, pour des raisons tenant à ta situation particulière.
• Retrait du consentement (article 7, paragraphe 3) : à tout moment, pour l'avenir — en particulier pour la localisation et les notifications.

« Télécharger mes données » (Réglages › Compte) te remet aussitôt, dans un fichier lisible par machine, ce que meetDo conserve sur toi : profil, coordonnées et réglages (confidentialité, notifications, langues, alertes), activités et envies, disponibilités, programmes que tu organises ou co-organises avec leurs horaires, inscriptions et présences aux séances, invitations, recherches des 90 derniers jours, veilles retour, tes contacts d'urgence et les personnes dont tu es le contact, incidents et partages de sécurité, abonnements et demandes d'abonnement envoyées, blocages et signalements que tu as faits, souvenirs, commentaires, votes et badges de séance, messages envoyés avec leurs pièces jointes et propositions, avis et recommandations donnés, réactions, appareils et sessions, notifications et propositions reçues, formules, dossier d'organisateur, absences consignées, sanctions qui ont visé ton compte avec leur motif, journal de sécurité du compte et événements d'usage des 30 derniers jours.

Il ne contient pas encore les données qui concernent aussi d'autres personnes : les messages et avis que tu as reçus, qui te suit ou demande à te suivre, les signalements et le contrôle de modération qui te visent, les audiences où tu figures et, si tu fais partie de l'équipe meetDo, les actes de modération que tu as posés. Leur remise attend un avis juridique : tu peux les demander dès maintenant à contact@meetdo.fun, au titre de l'article 15, et nous te répondons dans le mois. Certaines informations ne sont en principe pas communiquées, après mise en balance avec les droits des autres personnes (article 15, paragraphe 4) : qui t'a bloqué ou signalé, et les notes internes de la modération. Les secrets techniques (mots de passe, jetons, clés de chiffrement) ne le sont jamais.

11Droit de réclamation auprès d'une autorité de contrôle

Sans préjudice de tout autre recours, l'article 77 du RGPD te donne le droit d'introduire une réclamation auprès d'une autorité de contrôle — dans l'État membre de ta résidence, de ton lieu de travail ou du lieu de la violation supposée.

L'autorité compétente à notre égard est Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, autorité de contrôle de Rhénanie-du-Nord-Westphalie, Kavalleriestr. 2–4, 40213 Düsseldorf, Allemagne. Une réclamation ne suppose pas que tu nous aies saisis au préalable — nous apprécions néanmoins de pouvoir traiter la question nous-mêmes d'abord.

12Absence de décision automatisée

Aucune décision automatisée au sens de l'article 22 du RGPD produisant des effets juridiques à ton égard ou t'affectant de manière significative de façon similaire n'est mise en œuvre.

Les suggestions d'activités, de séances et de membres reposent sur la distance, tes disponibilités habituelles, les activités que tu as choisies et celles que meetDo a apprises de tes séances (§ 3.13). Elles ordonnent ce qui t'est présenté et n'excluent personne ; la décision d'écrire à quelqu'un ou de rejoindre une séance t'appartient entièrement.

Les décisions de suspension sont toujours prises ou confirmées par une personne. Tu peux les contester (article 13 des conditions d'utilisation).

13Sécurité des traitements

Conformément à l'article 32 du RGPD, nous mettons en œuvre des mesures techniques et organisationnelles proportionnées au risque, notamment :

• Chiffrement de toutes les communications entre l'application et le serveur, selon l'état de l'art.
• Stockage des mots de passe uniquement sous forme d'empreinte non réversible, salée.
• Jetons de session à durée courte assortis d'un mécanisme de renouvellement, pour qu'un jeton intercepté perde rapidement toute valeur.
• Accès aux données de production réservé aux personnes qui en ont besoin, et journalisé.
• Notification d'une violation de données à l'autorité de contrôle sous 72 heures et, en cas de risque élevé, aux personnes concernées (articles 33 et 34 du RGPD).

14Mineurs

L'application ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des enfants.

Si nous apprenons qu'un compte est tenu par une personne plus jeune, nous le suspendons et supprimons les données associées à bref délai. Les titulaires de l'autorité parentale peuvent nous signaler un tel cas à contact@meetdo.fun.

15Cookies, traceurs et identifiants d'appareil

L'application est une application native : elle ne dépose aucun cookie publicitaire et n'intègre aucun pixel de suivi.

• Stockage local de l'appareil : jeton de session, choix de langue, mode d'affichage et préférences de notification. Nécessaire au fonctionnement, ne quitte pas l'appareil.
• Jeton d'appareil pour les notifications : voir l'article 6, soumis au consentement.
• Affichage cartographique : Google Maps peut déposer ses propres identifiants pour servir les tuiles ; les informations de confidentialité de Google s'appliquent en complément ; en carte de secours, les serveurs d'OpenStreetMap ne déposent aucun identifiant.

Nous ne lisons pas les identifiants publicitaires du système (IDFA, Advertising ID). Aucun suivi entre applications ou entre sites n'est mis en œuvre.

16Modifications de la présente politique

Nous adaptons cette politique lorsque l'application, nos prestataires ou le droit évoluent. Seule fait foi la version consultable dans l'application ; sa version et sa date d'entrée en vigueur figurent en tête du document.

Toute modification substantielle — une nouvelle catégorie de données, une nouvelle finalité, un nouveau destinataire — t'est annoncée au préalable par e-mail et dans l'application. Lorsqu'une modification requiert ton consentement, nous le recueillons séparément : nous ne fondons jamais un nouveau traitement sur la simple poursuite de l'utilisation de l'application.