Politique de confidentialité
Brouillon, en attente de relecture juridique.
Version 0.1 du 2 octobre 2026
Ce que Garfée collecte, et pourquoi
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Compte, connexion OTP, reçus, rappels | Exécution du contrat | Vie du compte | |
| Compte Google (si tu te connectes avec Google) | Te connecter sans code | Exécution du contrat | Vie du compte |
| E-mail transmis à Stripe au paiement | Envoi de ton reçu de paiement par Stripe | Obligation légale / contrat | Chez Stripe, selon sa propre durée de conservation. Transmis pour le reçu seulement |
| Prénom, photo | Affichage aux autres membres du groupe | Exécution du contrat | Vie du compte |
| Date de naissance | Vérifier ≥ 18 ans | Obligation légale / contrat | Vie du compte, jamais affichée |
| Participations, paiements | Réservation, remboursement, comptabilité | Contrat + obligation légale | 10 ans pour les pièces comptables, anonymisées après suppression du compte |
| Messages de groupe | Organisation de la sortie | Contrat | Supprimés 90 jours après la sortie |
| Retour post-sortie | Améliorer le service | Intérêt légitime | 24 mois, anonymisé |
| Contact sur place d’une sortie (nom ou rôle, téléphone du prestataire) | Permettre aux inscrits qui ont payé de joindre le prestataire le jour J | Contrat avec le prestataire | Tant que la sortie existe |
| Token de notification | Rappels | Consentement (opt-in système) | Jusqu’au retrait ou suppression du compte |
| Signalement d’un message (qui signale, quel message, motif, heure) | Modération de la discussion : retirer un contenu choquant | Intérêt légitime (protéger les membres) | Jusqu’au retrait ou à l’effacement du message (90 jours après la sortie), ou à la suppression d’un des deux comptes |
| Blocage d’une personne (qui bloque, qui est bloqué, sortie, heure) | Ne plus voir les messages de quelqu’un dans la discussion | Exécution du contrat | Jusqu’à la levée du blocage, ou à la suppression d’un des deux comptes. La personne bloquée n’en est pas informée |
| Journal des notifications envoyées | Ne pas envoyer deux fois le même rappel | Exécution du contrat | Supprimé 90 jours après la sortie |
Si tu te connectes avec Google, Google nous transmet ton adresse e-mail, l’identifiant de ton compte Google, ton nom et ta photo de profil Google. Ils sont gardés par notre hébergeur, avec ton compte, et recopiés à chaque connexion. Garfée n’affiche ni ce nom ni cette photo : ton prénom et ta photo sont ceux que tu choisis dans ton profil. Ils sont effacés avec ton compte.
Garfée ne collecte ni ta position, ni tes contacts, ni de données de santé : les aptitudes à l’activité sont gérées par le prestataire. Aucun pistage publicitaire.
Ta photo est optionnelle et n’est jamais publique. Elle n’est visible que par toi et, quand ton acompte pour une sortie est payé, par les personnes connectées à Garfée.
Tes données sont hébergées dans l’Union européenne. Elles ne servent jamais à entraîner un modèle d’intelligence artificielle.
Tes droits
- Accès et portabilité : depuis ton compte, rubrique « Mes données », tu exportes tes données dans un fichier que tu partages où tu veux.
- Suppression : depuis la même rubrique, tu supprimes ton compte. L’effet est immédiat : ton profil, ta photo, tes messages et ton e-mail sont effacés. Tes participations et paiements sont conservés sans ton nom, le temps fixé par la loi. Si tu as payé l’acompte d’une sortie qui n’a pas encore eu lieu, la suppression est possible une fois la sortie passée ou annulée.
- Rectification : tu modifies ton profil à tout moment.
Sous-traitants
- Supabase : hébergement des données, dans l’Union européenne.
- Stripe : paiement, et envoi de ton reçu de paiement par e-mail. Ton adresse e-mail lui est transmise pour ce reçu seulement.
- Expo : notifications et construction de l’app.
- Apple et Google : magasins d’applications ; Google : connexion avec ton compte, si tu la choisis.
- PostHog (Union européenne) : mesure d’audience, seulement si elle est activée. Elle ne l’est pas aujourd’hui.
Contact
Pour une question sur tes données ou pour exercer tes droits :