Politique de confidentialité

1. Responsable du traitement

L'application mobile DoroMap est éditée et exploitée par Nolann Sallot, développeur indépendant, dont vous pouvez contacter le responsable du traitement à l'adresse suivante :

nsappcontact@gmail.com

DoroMap est destinée exclusivement aux personnes majeures (18 ans et plus). En utilisant l'application, vous confirmez avoir l'âge légal requis dans votre pays de résidence.

2. Données collectées

Dans le cadre du fonctionnement de DoroMap, nous collectons les données suivantes :

Données d'identité et d'authentification

• Adresse e-mail (fournie via Google Sign-In)
• Photo de profil Google (avatar public)
• Identifiant unique Firebase (UID)

Données de localisation

• Coordonnées GPS des épingles que vous posez sur la carte, intentionnellement décalées d'environ ±110 mètres pour protéger votre vie privée
• La localisation GPS précise en temps réel n'est jamais transmise ni stockée

Données de profil et de couple

• Pseudonyme et emoji choisis dans l'application
• Code couple et identifiant du partenaire lié
• Codes amis partagés avec d'autres utilisateurs
• Token FCM (identifiant de notification push, lié à l'appareil)

Contenu des épingles

• Descriptions textuelles, étiquettes et métadonnées associées aux épingles que vous créez

Données analytiques anonymes

• Statistiques d'utilisation anonymisées (Firebase Analytics) — aucune donnée personnellement identifiable n'est collectée dans ce cadre
• Identifiant publicitaire de l'appareil (utilisé par Google AdMob pour les utilisateurs non premium)

3. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes au sens de l'article 6 du RGPD :

• Exécution du contrat (Art. 6.1.b) — traitement nécessaire à la fourniture des fonctionnalités essentielles de DoroMap (carte, épingles, liaison de couple, profil)
• Consentement (Art. 6.1.a) — pour les notifications push (FCM) et la personnalisation publicitaire (AdMob)
• Intérêt légitime (Art. 6.1.f) — pour les statistiques d'utilisation anonymes visant à améliorer l'application

4. Finalités du traitement

Vos données sont utilisées exclusivement aux fins suivantes :

• Créer et gérer votre compte utilisateur
• Permettre la liaison entre partenaires (code couple)
• Afficher et synchroniser les épingles sur la carte partagée
• Vous envoyer des notifications push (si consentement accordé)
• Débloquer des jalons, pseudonymes et récompenses
• Diffuser des publicités (utilisateurs non premium) via Google AdMob
• Améliorer l'application via des statistiques anonymes

Vos données ne sont jamais vendues à des tiers, ni utilisées à des fins publicitaires directes en dehors des partenariats mentionnés ci-dessous.

5. Destinataires des données

Dans le cadre de la fourniture du service, certaines données sont transmises aux sous-traitants suivants, qui agissent selon nos instructions :

• Google Firebase (Auth, Firestore, Analytics, Cloud Messaging) — stockage sécurisé et authentification
• Google AdMob — diffusion de publicités pour les comptes gratuits
• Google Play Billing — gestion des achats intégrés (abonnement Premium)

Ces prestataires sont soumis à leurs propres politiques de confidentialité conformes au RGPD.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte :

• Vos épingles, profil, données de couple et codes sont supprimés dans un délai de 30 jours
• Les données anonymes d'analytics ne permettent pas de vous identifier et sont conservées par Google selon leurs propres conditions
• Les journaux d'authentification Firebase sont conservés selon la politique de Google (généralement 90 jours)

7. Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes :

• Chiffrement des données sensibles stockées localement via EncryptedSharedPreferences (AES-256-GCM)
• Communication sécurisée par HTTPS/TLS entre l'application et Firebase
• Règles de sécurité Firestore limitant l'accès aux données de chaque utilisateur uniquement à lui-même et à son partenaire lié
• Décalage intentionnel des coordonnées GPS (±110 m) pour ne jamais stocker votre position exacte

8. Vos droits (RGPD Art. 15-22)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès (Art. 15) — obtenir une copie des données vous concernant
• Droit de rectification (Art. 16) — corriger des données inexactes
• Droit à l'effacement (Art. 17) — supprimer vos données (« droit à l'oubli »)
• Droit à la limitation du traitement (Art. 18) — restreindre temporairement le traitement
• Droit à la portabilité (Art. 20) — recevoir vos données dans un format structuré
• Droit d'opposition (Art. 21) — vous opposer à un traitement fondé sur l'intérêt légitime

Pour exercer ces droits, contactez-nous à :

nsappcontact@gmail.com

Nous nous engageons à répondre dans un délai de 30 jours.

9. Transferts hors Union Européenne

Les services Google Firebase, AdMob et Google Play étant opérés par Google LLC (États-Unis), vos données peuvent être transférées hors de l'Union Européenne. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, conformément à l'article 46 du RGPD.

Google LLC adhère également au cadre EU-U.S. Data Privacy Framework.

10. Réclamations et autorité de contrôle

Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En France, il s'agit de la :

Nous vous encourageons toutefois à nous contacter directement avant toute réclamation afin de résoudre votre demande dans les meilleurs délais.