Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

2. Données collectées

Nous collectons les types de données suivants :

2.1 Données d'inscription

• Nom et prénom
• Adresse email
• Date de création du compte
• Méthode d'authentification (email/mot de passe ou Google)

2.2 Données de profil

• Photo de profil (URL)
• Biographie personnelle
• Localisation (ville, région, pays) - facultatif
• Centres d'intérêt

2.3 Données d'utilisation

• Groupes rejoints et créés
• Messages et interactions
• Historique de connexion
• Préférences de l'application

3. Base légale du traitement

Le traitement de vos données repose sur :

• Exécution du contrat : pour fournir nos services
• Intérêt légitime : pour améliorer nos services et assurer la sécurité
• Consentement : pour l'envoi de communications marketing (optionnel)
• Obligation légale : pour respecter les obligations réglementaires

4. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Vous permettre de rejoindre et créer des groupes
• Faciliter les interactions entre membres
• Personnaliser votre expérience
• Assurer la sécurité et prévenir les abus
• Améliorer nos services et développer de nouvelles fonctionnalités
• Vous envoyer des notifications importantes

5. Partage des données

Nous ne vendons jamais vos données personnelles à des tiers. Vos données peuvent être partagées uniquement dans les cas suivants :

• Avec d'autres utilisateurs : les informations de profil que vous choisissez de rendre publiques
• Prestataires techniques : Firebase (Google), Vercel pour l'hébergement
• Obligation légale : sur demande des autorités compétentes
• Protection des droits : en cas de violation des conditions d'utilisation

6. Localisation des données

Toutes vos données personnelles sont stockées et traitées exclusivement au sein de l'Union Européenne :

• Base de données : Firebase Firestore (région Europe)
• Authentification : Firebase Auth (région Europe)
• Application : Vercel (région Europe - CDG1 Paris)

Aucune donnée personnelle n'est transférée vers des pays tiers en dehors de l'UE.

7. Durée de conservation

Nous conservons vos données :

• Compte actif : pendant toute la durée d'utilisation de nos services
• Compte supprimé : 30 jours maximum pour permettre une récupération
• Données de sécurité : 1 an maximum pour prévenir les abus
• Obligations légales : selon les exigences réglementaires applicables

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement : demander la suppression de vos données
• Limitation : restreindre certains traitements
• Portabilité : récupérer vos données dans un format structuré
• Opposition : vous opposer à certains traitements
• Retrait du consentement : pour les traitements basés sur le consentement

Pour exercer ces droits, contactez-nous à :contact@smaaks.fr

9. Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données contre les accès non autorisés, les pertes ou les fuites :

• Chiffrement des données en transit et au repos
• Authentification forte et contrôles d'accès
• Surveillance et logging des accès
• Sauvegardes régulières et plan de continuité
• Formation de notre équipe aux bonnes pratiques

10. Cookies et traceurs

Notre utilisation des cookies est détaillée dans notre Politique des cookies. Nous utilisons uniquement des cookies essentiels au fonctionnement de la plateforme et des cookies d'analyse avec votre consentement.

11. Modifications

Cette politique peut être mise à jour pour refléter des changements dans nos pratiques ou la réglementation. Nous vous informerons de toute modification significative par email ou notification sur la plateforme.

12. Contact et réclamations

Pour toute question ou réclamation concernant le traitement de vos données personnelles :

Vous avez également le droit de déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.