Politique de confidentialité

Cette politique décrit comment MyEvents360 collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Inferevo, société par actions simplifiée à associé unique (SAS(U)) au capital de 1 000 €, 173 rue de Courcelles, 75017 Paris, RCS Paris 130 803 158, éditrice de MyEvents360, représentée par son président, Bertrand Boucher.
Contact : contact@myevents360.com

Le responsable du traitement décide des finalités et des moyens des traitements décrits ci-dessous. Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire pour ce service ; toute question relative à vos données peut être adressée à l'adresse ci-dessus.

2. Données collectées

Compte et profil

• Adresse e-mail (utilisée pour l'authentification et les messages de service)
• Mot de passe, stocké uniquement sous forme hachée
• Prénom et nom, nom de profil (identifiant public)
• Photo de profil, image de couverture, présentation et liens vers vos réseaux sociaux (facultatifs)
• Numéro de téléphone (facultatif) — pouvant être vérifié par un code envoyé par SMS ; e-mails et numéros secondaires que vous ajoutez à votre compte (facultatifs)
• Langue, ville favorite et rayon de recherche (facultatifs)
• Préférences de notification, de confidentialité et d'affichage

Âge et protection des mineurs

• Date de naissance, demandée à l'inscription (ou plus tard pour les comptes plus anciens), et la tranche d'âge qui en découle (moins de 18 ans ou majeur). Elles ne sont pas visibles des autres utilisateurs.
• Fuseau horaire de votre appareil, transmis pour tous les comptes et utilisé pour caler la sourdine nocturne des notifications des comptes de moins de 18 ans.
• Identifiant d'installation : un identifiant aléatoire propre à l'application installée, transmis au moment de l'inscription. Si une inscription est refusée parce que l'âge indiqué est inférieur à 15 ans, cet identifiant est marqué pendant 24 heures afin qu'une nouvelle tentative avec une autre date soit refusée ; la date saisie n'est pas conservée.
• Signal d'âge fourni par la boutique d'applications : sur iOS 26 et plus (avec votre accord dans la fenêtre d'Apple) et sur Android (Google Play, dans les pays où ce service existe), l'application peut demander à la boutique une tranche d'âge (par exemple « moins de 18 ans ») et la façon dont elle a été établie (déclarée, confirmée, supervisée par un parent), au plus une fois par jour. Nous conservons uniquement la dernière réponse, jusqu'à la suppression de votre compte. Si elle indique que vous avez moins de 18 ans alors que vous avez déclaré être majeur, votre compte passe sous les protections prévues pour les mineurs, et vous pouvez contester ce reclassement avec un justificatif. Base légale : obligation légale et intérêt légitime de protection des mineurs.
• Supervision parentale (facultative) : le lien entre le compte de l'adolescent et celui du ou des adultes qui le supervisent, son statut et ses dates, les demandes d'assouplissement des protections et les réponses apportées (voir §9).
• Contestation d'âge : si notre équipe modifie la tranche d'âge de votre compte, le dossier correspondant (motif, dates, décision) et, si vous contestez, la photo de la pièce d'identité que vous envoyez (carte d'identité, passeport ou titre de séjour) et son type (voir §5 et §9).

Événements, groupes et participation

• Titre, description, dates, lieu, catégorie et image de couverture
• Membres, rôles, réponses aux invitations, votes et réponses aux sondages
• Contributions aux modules de l'événement : listes, « qui apporte quoi », covoiturage, livre d'or, programme, accueil par QR code (pass et passages)
• Invitations de personnes non inscrites : elles partent depuis votre appareil (SMS, WhatsApp ou e-mail, avec l'application de votre choix) ; nous ne recevons ni ne conservons leurs coordonnées
• Invités sans compte : lorsqu'une personne répond à une invitation depuis la page web publique d'un événement sans créer de compte, nous enregistrons son prénom, son nom, son e-mail ou son téléphone, sa réponse, le nombre d'accompagnants (adultes et enfants), son message éventuel et un identifiant technique propre à son navigateur. Si l'organisateur l'autorise, elle peut aussi, sans compte, déposer des photos et vidéos dans la galerie (par exemple depuis un QR code) et signer le livre d'or, sous le nom qu'elle indique ; ces contributions suivent la durée de vie de l'événement
• Journal d'activité de l'événement : les actions des membres (ajout d'un média, d'une étape du programme, d'une dépense, réponses…) sont enregistrées dans l'historique de l'événement ; l'auteur en est retiré si son compte est supprimé
• Dépenses partagées : montants, devises, participants, répartition et photos de tickets justificatifs

Messages et médias

• Messages échangés dans les discussions d'événement, de groupe et les messages privés, avec leurs pièces jointes, réactions, épingles et accusés de lecture
• Photos, vidéos, documents, commentaires et montages « Souvenir » que vous partagez
• Enregistrements audio : messages vocaux et voix off des montages Souvenir

Présence en ligne

L'application enregistre l'heure de votre dernière activité pour indiquer si vous êtes en ligne et quand vous avez été vu pour la dernière fois. Depuis Réglages › Confidentialité, vous choisissez qui peut voir ces informations (tout le monde, vos contacts ou personne) ; si vous les masquez, vous ne voyez pas non plus celles des autres.

Localisation

• Position ponctuelle : lorsque vous choisissez d'utiliser votre position (par exemple pour renseigner le lieu d'un événement ou partager un lieu dans une discussion).
• Localisation en direct : l'organisateur de l'événement active cette fonction, décide qui peut partager sa position (tous les participants ou les organisateurs seulement) et qui voit les positions partagées : tous les participants, seulement vos contacts parmi eux (les organisateurs n'en font partie que s'ils sont vos contacts), ou seulement les organisateurs. C'est vous qui décidez de partager ou non : avant de commencer, l'application vous montre nommément qui vous verra. Vous choisissez la durée (1 h, 4 h ou jusqu'à la fin de l'événement) et la précision (exacte, ou approximative : une zone d'environ 150 m), et vous pouvez arrêter à tout moment. Si l'organisateur élargit ensuite l'audience, votre partage est mis en pause jusqu'à ce que vous le confirmiez à nouveau. Sont transmis : coordonnées, précision, horodatage et niveau de batterie de l'appareil. Si vous l'autorisez dans les réglages de votre appareil, le partage peut continuer lorsque l'application est en arrière-plan. La position d'un mineur n'est jamais visible de tous les participants et est approximative par défaut. Lorsque vous arrivez sur le lieu de l'événement, votre arrivée est enregistrée et, sauf si vous désactivez cette option, les personnes qui voient votre position en sont prévenues. Votre trajet reste visible des mêmes personnes après l'arrêt du partage, jusqu'à sa suppression : vous pouvez l'effacer vous-même à tout moment ; à défaut, positions et arrivées sont supprimées automatiquement au plus tard 24 heures après la fin de l'événement (ou de votre partage, s'il se termine plus tard ; voir §5).
• Points de rendez-vous : les membres peuvent épingler sur la carte de l'événement un lieu nommé (coordonnées et libellé) ; il reste visible tant que l'événement existe, sans votre nom si vous supprimez votre compte.

Carnet d'adresses

Si vous autorisez l'accès à vos contacts, les adresses e-mail et numéros de téléphone de votre carnet d'adresses sont envoyés à nos serveurs pour identifier ceux de vos contacts qui ont déjà un compte MyEvents360. Ces coordonnées servent uniquement à cette mise en correspondance au moment de la requête et ne sont pas enregistrées dans notre base de données. Vous pouvez retirer cette autorisation dans les réglages de votre appareil.

Achats et abonnements

Si vous souscrivez une formule payante (Plus, Max ou Pro), l'achat est réalisé et payé via l'App Store d'Apple ou Google Play. Nous recevons, par l'intermédiaire de RevenueCat, votre formule, ses dates et son statut. Nous ne recevons pas vos coordonnées bancaires, qui restent chez Apple ou Google.

Retours et assistance

Lorsque vous envoyez un retour (« Bugs et suggestions ») ou contactez l'assistance : votre message, les captures d'écran que vous joignez et des informations techniques (version de l'application, plateforme, système, modèle d'appareil, langue). L'application ne transmet pas vos retours à un tiers : ils sont enregistrés sur nos serveurs. Pour les traiter, l'équipe utilise ses outils internes, un assistant de développement (Claude Code, d'Anthropic) et son outil de suivi des tâches (Linear) ; elle n'y reprend pas votre nom, seulement le texte du retour, sa rubrique, les informations techniques ci-dessus, un numéro de référence et les liens vers les captures d'écran (voir §4, bloc E). Ce que vous écrivez dans le retour ou montrez sur une capture y figure donc tel quel.

Signalements

Lorsque vous signalez un contenu ou un profil depuis l'application : l'élément visé, le motif choisi, votre commentaire éventuel et la date. Si un signalement relevant de la protection des mineurs conduit à masquer un contenu, une copie de ce contenu et des signalements qui le visent est conservée à titre de preuve (voir §5).

Personnes signalant un contenu sans compte

Le formulaire de signalement de contenu illicite, utilisable sans compte, recueille : votre nom et votre adresse e-mail (facultatifs pour un signalement d'abus sexuel sur mineur), l'explication que vous fournissez, la référence du contenu visé et sa catégorie, votre déclaration de bonne foi et la langue du formulaire. Ces données servent à examiner la notification et à vous informer de la décision prise.

Sanctions et obligations légales

Lorsque l'équipe sanctionne un manquement aux conditions générales d'utilisation, ou exécute une décision de justice : l'avertissement formel ou la suspension datée du compte (motif, dates, référence de la décision le cas échéant). Une suspension peut s'accompagner d'un blocage de la réinscription : nous gardons alors une empreinte chiffrée et non réversible de l'adresse e-mail et du numéro de téléphone vérifiés du compte, jamais ces identifiants en clair. Lorsque l'équipe supprime définitivement un compte pour manquement grave (résiliation), nous gardons de même les empreintes de ses adresses e-mail et numéros de téléphone vérifiés, pour refuser sa réinscription, ainsi que son nom de profil, pour que personne ne le reprenne : ni l'un ni l'autre n'est plus rattaché au compte effacé. Lorsque la loi nous y oblige (contenu illicite grave, menace pour la vie ou la sécurité d'une personne), nous signalons le contenu aux autorités compétentes avec les références du contenu et de son auteur, et nous exécutons les injonctions qu'elles nous adressent. Enfin, chaque consultation par l'équipe d'un message privé ou d'une discussion non publique, permise seulement pour un motif qui vise ce message, est journalisée (date, motif, message concerné, jamais son texte).

Sécurité du compte et appareils connectés

Pour chaque appareil connecté à votre compte, nous enregistrons : le type d'appareil et son système, l'application ou le navigateur utilisé, la date de première connexion, la dernière activité, et une localisation approximative (ville et pays) déduite par Cloudflare de l'adresse réseau de la dernière connexion. L'adresse réseau elle-même n'est pas conservée avec l'appareil. Un identifiant d'installation tiré au hasard, enregistré sous forme d'empreinte, nous permet de reconnaître un appareil déjà utilisé et de vous prévenir par e-mail d'une connexion depuis un nouvel appareil. Vous voyez ces appareils dans Profil › Réglages › Identification et sécurité › Sécurité, et pouvez les déconnecter.

Si vous activez la double authentification (facultative), nous enregistrons la méthode choisie (code par e-mail ou application d'authentification) et sa date d'activation. La clé de l'application d'authentification est conservée chiffrée ; les codes de secours et les jetons des appareils de confiance ne sont conservés que sous forme d'empreinte, jamais en clair. Les codes envoyés par e-mail et les compteurs de tentatives ne sont gardés que quelques minutes à une heure. L'état de la double authentification et la liste de vos appareils figurent dans l'export de vos données.

Données techniques

• Jeton de notification de l'appareil (pour les notifications push)
• Version de l'application et plateforme utilisées
• Rapports d'erreurs et de plantage, configurés pour ne pas transmettre par défaut d'informations d'identification (adresse IP, cookies)
• Adresse IP et informations de connexion dans les journaux techniques (sécurité)
• Identifiant publicitaire (IDFA sur iOS / identifiant publicitaire Google sur Android) — utilisé uniquement lorsque la publicité est affichée et selon votre consentement (voir §4 ter).

Nous retirons des photos et vidéos que vous partagez les informations cachées que votre appareil y inscrit (position GPS, date et heure précises de la prise de vue, modèle d'appareil). Selon le cas, ce nettoyage a lieu sur votre téléphone avant l'envoi (photos des discussions et des messages privés, photos JPEG de la galerie) ou sur nos serveurs juste après (galerie, discussions, messages privés, vidéos du livre d'or, photos de profil, de couverture et de groupe, images du programme, justificatifs de dépenses) ; dans ce second cas, le fichier d'origine peut rester accessible aux autres participants pendant quelques minutes, et jusqu'à quatre heures si l'actualisation du réseau de diffusion échoue temporairement. Ne sont pas nettoyés : les messages vocaux, les documents, les captures d'écran jointes à un signalement de bug, une photo de profil, de couverture ou de groupe de plus de 8 Mo ou 20 mégapixels, et une photo de galerie de plus de 50 mégapixels, conservées telles quelles.

3. Finalités et bases légales

• Fournir le service (authentification, création/consultation d'événements, messagerie, partage de médias) — base légale : exécution du contrat.
• Envoyer des notifications push relatives aux événements — base : intérêt légitime + consentement système.
• Modération des contenus (détection automatique de contenus inappropriés) — base : intérêt légitime de garantir un environnement sûr.
• Envoyer des emails transactionnels (vérification, réinitialisation de mot de passe) — base : exécution du contrat.
• Mesurer l'utilisation du service et l'améliorer — statistiques d'activité rattachées à votre compte (jours d'utilisation, fonctions utilisées, ouverture des notifications), consultées uniquement par l'équipe MyEvents360 pour piloter le produit, jamais vendues ni partagées ; conservées pendant la vie du compte et supprimées avec lui — base : intérêt légitime.
• Afficher de la publicité dans l'application mobile (via Google AdMob) — base : consentement pour la publicité personnalisée et le suivi, intérêt légitime pour la publicité non personnalisée (voir §4 ter).
• Partager votre position en direct et retrouver vos contacts à partir de votre carnet d'adresses — base : consentement, recueilli par l'activation de la fonctionnalité et l'autorisation de votre appareil, retirable à tout moment.
• Gérer les abonnements et achats intégrés — base : exécution du contrat.
• Traiter vos retours et demandes d'assistance — base : intérêt légitime à améliorer le service et à vous répondre.
• Traiter les notifications de contenu illicite déposées sans compte au moyen du formulaire de signalement — base : obligation légale (règlement européen sur les services numériques, article 16).
• Sanctionner les manquements et répondre aux autorités(avertissements, suspensions, blocage de la réinscription, signalements aux autorités, injonctions, journal des consultations de messages privés) — base : exécution du contrat pour les sanctions prévues par les conditions générales ; obligation légale pour les décisions de justice, les signalements et injonctions et la preuve de la licéité de chaque consultation ; intérêt légitime à empêcher le contournement d'une suspension ou d'une résiliation pour le blocage de la réinscription et le gel du nom de profil.
• Vérifier l'âge minimum et protéger les utilisateurs de moins de 18 ans (date de naissance, tranche d'âge, protections par défaut, sourdine nocturne, refus temporaire après une inscription refusée, examen des signalements d'âge et des contestations) — base : obligations légales de protection des mineurs en ligne et intérêt légitime à assurer la sécurité des utilisateurs.
• Supervision parentale, lorsque l'adolescent et l'adulte l'activent — base : exécution du contrat (fonctionnalité demandée et acceptée par les deux comptes), chacun pouvant y mettre fin à tout moment.
• Sécuriser votre compte (double authentification, liste et déconnexion des appareils connectés, alerte de connexion depuis un nouvel appareil, localisation approximative des connexions, limitation des tentatives) — base : exécution du contrat pour la double authentification que vous activez, intérêt légitime à protéger les comptes contre les accès frauduleux pour le reste.

4. Destinataires et sous-traitants

Vos données sont visibles des autres utilisateurs selon ce que vous partagez et les réglages de chaque événement ou groupe. Elles sont par ailleurs confiées aux prestataires ci-dessous. Sauf mention contraire (bloc D), ce sont des sous-traitants : ils les traitent pour notre compte, sur nos instructions et dans la mesure nécessaire au fonctionnement du service. Pour chacun sont indiqués son rôle, les données qu'il reçoit, le lieu où elles sont traitées et la garantie qui encadre un éventuel transfert hors de l'Union européenne. Un résumé par type de donnée figure sur la page « Où sont vos données ».

A. Hébergement du service : données stockées dans l'Union européenne

Le cœur du service (base de données, serveurs, fichiers, cache, sauvegardes et rapports d'erreurs) est stocké dans l'Union européenne. Plusieurs de ces prestataires sont des sociétés établies hors de l'Union, le plus souvent aux États-Unis : même lorsque les données restent stockées en Europe, leurs équipes peuvent y accéder à distance (assistance, maintenance), ce qui constitue un transfert. Ces accès sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les sociétés américaines certifiées, par le Data Privacy Framework UE–États-Unis.

• Supabase Pte. Ltd. (Singapour) — base de données : compte, profil, événements, messages, références des médias et, plus généralement, les données décrites au §2 — stockée dans l'Union européenne (Francfort, Allemagne) ; seuls nos serveurs y accèdent. Garantie : clauses contractuelles types.
• Railway Corporation (États-Unis) — hébergement de l'API et des tâches de fond ; journaux applicatifs, qui contiennent notamment des adresses IP ; mémoire de travail du service (Redis), pour des données de courte durée : codes à usage unique, compteurs de limitation des abus (qui incluent des adresses IP), relais des messages en temps réel (le contenu d'un message y transite le temps de sa diffusion, sans y être conservé), file des tâches de fond (dont le contenu des notifications et e-mails à envoyer) et caches — serveurs dans l'Union européenne (Amsterdam, Pays-Bas). Garantie : clauses contractuelles types / Data Privacy Framework.
• Cloudflare, Inc. (États-Unis) — stockage R2 des photos, vidéos, documents et messages vocaux, et, dans un espace privé distinct, des justificatifs envoyés pour contester une décision d'âge — espaces de stockage placés, depuis le 8 octobre 2026, dans la juridiction UE de Cloudflare (stockage garanti dans l'Union européenne) : Cloudflare s'engage à y stocker et traiter ces fichiers dans l'Union européenne. Cloudflare reste une société américaine : un accès à distance par ses équipes reste possible et constitue un transfert. La diffusion des photos, vidéos et autres fichiers partagés passe par le réseau mondial de Cloudflare, qui peut en garder des copies temporaires en cache hors de l'Union européenne (voir le bloc B) ; les justificatifs d'âge ne sont pas diffusés par ce réseau. Garantie : clauses contractuelles types / Data Privacy Framework.
• Backblaze, Inc. (États-Unis) — stockage des sauvegardes de secours, lorsqu'elles sont en service (voir §5) — serveurs dans l'Union européenne (Amsterdam). Les sauvegardes sont chiffrées avant leur envoi : Backblaze ne peut pas en lire le contenu. Garantie : clauses contractuelles types.
• Functional Software, Inc. (Sentry) (États-Unis) — rapports d'erreurs et de plantage, configurés pour ne transmettre ni adresse IP ni identifiant de compte — données hébergées dans l'Union européenne (Allemagne). Garantie : clauses contractuelles types / Data Privacy Framework.

B. Acheminement des e-mails, SMS, notifications et abonnements

Ces prestataires transportent ce que le service vous envoie, ou gèrent vos abonnements. Ils sont établis aux États-Unis et opèrent souvent des réseaux mondiaux : les données concernées peuvent donc être traitées hors de l'Union européenne. Garantie : clauses contractuelles types / Data Privacy Framework.

• Resend — envoi des e-mails de service et des invitations à la bêta : adresse du destinataire, objet et contenu de l'e-mail (y compris les codes à usage unique et les liens de téléchargement de vos données) — États-Unis.
• Twilio Inc. — SMS : votre numéro de téléphone pour l'envoi d'un code de vérification ; votre numéro et le texte du message pour les avertissements d'inactivité — États-Unis et relais d'acheminement dans le monde.
• 650 Industries, Inc. (Expo) — relais des notifications push : le jeton de notification de votre appareil et le contenu de la notification, qu'il remet à Apple ou à Google (voir le bloc D) ; mises à jour de l'application (adresse IP, version de l'application, plateforme) ; mesures de performance de l'application (temps de démarrage et d'affichage) — États-Unis. Expo indique ne pas conserver le contenu des notifications après leur remise.
• Cloudflare, Inc. — réseau de diffusion des fichiers (les photos et vidéos que vous consultez peuvent être gardées temporairement en cache dans le centre de données le plus proche, où qu'il soit), hébergement de l'application web et du site, DNS, routage des e-mails adressés à MyEvents360, protection anti-robot des formulaires de contact et de signalement, acheminement des échanges entre l'application et nos serveurs (dont la déduction de la ville et du pays approximatifs d'une connexion à partir de l'adresse réseau) — réseau mondial.
• RevenueCat, Inc. — gestion des abonnements et des droits associés : reçoit uniquement un identifiant interne aléatoire, jamais votre e-mail ni votre nom, et l'état de vos achats transmis par Apple ou Google — États-Unis.

Contenu des notifications push. Une notification contient le texte affiché sur votre écran, par exemple le titre d'un événement. Pour un message de discussion ou un message privé, elle contient par défaut le nom de l'expéditeur et les 100 premiers caractères du message ; ce texte transite par Expo, puis par Apple ou Google. Si vous désactivez « Aperçu des messages » (Profil › Réglages › Notifications), la notification d'un message ne contient plus ni le nom de l'expéditeur ni le contenu : elle indique seulement qu'un nouveau message est arrivé. Pour les 15-17 ans, « Aperçu des messages » est désactivé par défaut et ne peut être activé qu'avec l'accord d'un adulte qui supervise l'adolescent (voir §9).

C. Intelligence artificielle, modération, cartes et images

Ces prestataires ne reçoivent des données que lorsque la fonction correspondante est utilisée. Les fonctions d'intelligence artificielle demandent votre accord avant le premier envoi (voir §4 quater). La modération automatique fait exception : elle ne dépend pas de votre accord et s'applique aux contenus des espaces où elle est activée, ainsi qu'aux éléments d'identité (voir §4 bis).

• OpenAI, L.L.C. — modération automatique (texte des contenus analysés et adresse des images) ; génération d'images de couverture (la description que vous saisissez) ; transcription de l'audio des voix off pour les sous-titres des montages Souvenir. Aucun identifiant de compte n'est envoyé — États-Unis (voir §4 bis et §4 quater). Garantie : clauses contractuelles types / Data Privacy Framework.
• Anthropic, PBC — assistant IA, création assistée d'événements, réécriture des descriptions d'image de couverture et traduction de textes via l'API Claude, avec votre accord — États-Unis (voir §4 quater). Garantie : clauses contractuelles types / Data Privacy Framework.
• Mapbox, Inc. — cartes, recherche d'adresses et conversion de coordonnées en adresse. Votre appareil l'interroge directement : Mapbox reçoit le texte des adresses recherchées, les coordonnées à convertir le cas échéant, la zone de carte affichée et, comme tout site consulté, l'adresse IP de votre appareil. La collecte de statistiques d'usage de Mapbox est désactivée dans l'application mobile — États-Unis. Garantie : clauses contractuelles types / Data Privacy Framework.
• Pexels GmbH (banque d'images de couverture) — Allemagne. Pour chercher une image, nos serveurs ne lui transmettent que le mot recherché. Les aperçus sont ensuite chargés directement par votre appareil depuis Pexels, qui reçoit alors votre adresse IP et le user-agent de votre appareil (une courte mention technique que tout téléphone ou navigateur envoie automatiquement aux sites consultés : type d'appareil, système et application utilisés). L'image choisie est copiée sur nos serveurs, puis servie par nous.

D. Responsables de traitement indépendants

Les sociétés suivantes ne sont pas nos sous-traitants : elles traitent les données nécessaires à leur service pour leurs propres finalités, selon leurs propres politiques de confidentialité.

• Apple (App Store, service de notifications APNs) et Google (Google Play, service de notifications FCM) — distribuent l'application, vendent les abonnements et encaissent leur paiement, et remettent les notifications push à votre appareil (jeton et contenu de la notification).
• Google Ireland Limited (AdMob) — publicité dans l'application mobile, lorsqu'elle est affichée — voir §4 ter.

E. Outils internes de l'équipe

Ces outils ne servent qu'à traiter les retours (« Bugs et suggestions ») et les demandes d'assistance que vous nous envoyez. L'application ne leur transmet rien automatiquement : c'est l'équipe qui y reprend un retour pour le traiter, sans votre nom (voir §2, « Retours et assistance »).

• Linear Orbit, Inc. — outil de suivi des tâches de l'équipe — États-Unis. Garantie : clauses contractuelles types / Data Privacy Framework.
• Anthropic, PBC (Claude Code) — assistant de développement qui aide l'équipe à analyser les retours — États-Unis. Garantie : clauses contractuelles types / Data Privacy Framework.

F. Autorités publiques

Lorsque la loi l'impose ou sur leur injonction, nous transmettons aux autorités compétentes (plateforme de signalement Pharos, procureur de la République, autorités administratives ou judiciaires d'un État membre de l'Union européenne) les éléments nécessaires : référence et copie du contenu concerné, identifiants de son auteur. Ces autorités ne sont pas nos sous-traitants.

Garanties de transfert

Lorsque des données sont transférées hors de l'Union européenne, ou accessibles depuis un pays tiers par un prestataire établi hors de l'Union, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les prestataires américains certifiés, par la décision d'adéquation relative au Data Privacy Framework UE–États-Unis. Vous pouvez obtenir une copie de ces garanties en nous écrivant.

Les taux de change utilisés pour les dépenses partagées sont récupérés par nos serveurs directement auprès de la Banque centrale européenne, sans transmission de donnée personnelle.

Nous ne vendons ni ne louons vos données personnelles à des tiers.

4 bis. Modération automatique du contenu

Pour assurer la sécurité de notre communauté et détecter les contenus interdits (haine, harcèlement, menaces, violence, auto-mutilation, contenu sexuel, exploitation de mineurs, activités illicites), nous utilisons un filtre local de mots, exécuté sur nos serveurs, et le service de modération automatique OpenAI Moderation API.

Où elle s'applique : la modération automatique se règle par espace.

• Événements : activée par défaut. Le créateur et les administrateurs de l'événement peuvent la désactiver ou choisir son niveau (Stricte, Standard ou Souple). Elle porte sur le chat de l'événement, les photos publiées dans l'événement, les commentaires et le livre d'or.
• Groupes : activée par défaut. Les administrateurs du groupe peuvent la désactiver ou choisir son niveau. Elle porte sur les messages et images du chat du groupe.
• Messages privés : non modérés par défaut. Chaque utilisateur peut activer « Modérer mes messages privés » (Profil › Réglages › Confidentialité) et en choisir le niveau. Il suffit que l'un des deux participants l'ait activée pour que la conversation soit modérée, dans les deux sens ; le niveau le plus strict choisi par les participants qui l'ont activée s'applique.
• Éléments d'identité (titre, description, photo de couverture et message d'invitation d'un événement ; nom, description et photo d'un groupe ; nom de profil, photo de profil et photo de couverture) : toujours analysés, au niveau Standard. Ce contrôle ne peut pas être désactivé.

Lorsqu'un espace a désactivé la modération, ses contenus ne passent ni par le filtre local ni par OpenAI. Les vidéos, messages vocaux et documents ne sont pas analysés automatiquement.

Les membres d'un événement ou d'un groupe dont la discussion est modérée en sont informés par une mention à l'entrée de la discussion, qui en indique le niveau. Les administrateurs de l'espace voient les messages et images masqués et peuvent les rétablir s'ils l'ont été à tort, ou les supprimer, sauf exceptions (contenus graves, protection des mineurs, demande d'une autorité).

Données envoyées à OpenAI (uniquement pour les contenus d'un espace où la modération est activée, et pour les éléments d'identité) :

• Le texte concerné (message, commentaire, mot du livre d'or, élément d'identité), au moment où il est publié ou modifié.
• L'adresse (URL) des images concernées : OpenAI télécharge l'image depuis notre stockage et l'analyse visuellement, au moment de l'envoi ou peu après, en arrière-plan.

Conséquences : un commentaire, un texte du livre d'or ou un élément d'identité textuel retenu est refusé au moment de l'envoi, et son auteur est invité à le reformuler. Un message de chat ou une image retenu est masqué pour les autres utilisateurs ; une photo de profil, de couverture ou de groupe retenue est retirée. Dans ces cas, sauf si une autorité compétente l'interdit, l'auteur en est informé par un exposé des motifs, qui précise qu'un outil automatisé a été utilisé : pour une image, par notification et par e-mail ; pour un texte, par une notification dans l'application, le nombre d'e-mails étant limité. Il peut contester la décision gratuitement, dans un délai de 6 mois, en écrivant à contact@myevents360.com ; la contestation est examinée par un membre de l'équipe et non par un système automatisé (voir les conditions générales d'utilisation, §5). Aucune décision automatique n'a d'effet juridique sur l'utilisateur.

Politique d'OpenAI sur l'API : conformément aux conditions commerciales d'OpenAI, les données envoyées via son API ne sont pas utilisées pour entraîner ses modèles. Son service de modération ne conserve pas les contenus analysés dans ses journaux de détection des abus, sauf obligation légale.

Base légale (RGPD) : intérêt légitime à protéger les utilisateurs et la communauté contre les contenus illicites (article 6.1.f).

Sous-traitant : OpenAI, L.L.C., 3180 18th Street, San Francisco CA 94110, États-Unis. Transferts hors Union européenne encadrés par les Clauses Contractuelles Types de la Commission européenne et l'EU-US Data Privacy Framework.

4 ter. Publicité (Google AdMob)

L'application mobile MyEvents360 peut afficher des annonces fournies par Google AdMob (Google Ireland Limited), sous forme de cartes sponsorisées insérées dans le fil Explorer. Les formules qui incluent la suppression de la publicité n'en affichent pas, et la version web n'en affiche pas. Lorsque la publicité est affichée, le SDK Google Mobile Ads peut accéder à votre identifiant publicitaire (IDFA sur iOS, identifiant publicitaire Google sur Android) afin d'afficher des annonces et d'en mesurer la performance.

Consentement : lorsque la réglementation l'exige (notamment dans l'Espace économique européen et au Royaume-Uni), un écran de consentement (Google UMP) recueille votre choix ; sur iOS, une demande de suivi (App Tracking Transparency) vous est également présentée. Si vous refusez, les publicités affichées sont non personnalisées et votre identifiant publicitaire n'est pas utilisé pour un suivi publicitaire entre applications. Les comptes de moins de 18 ans, et ceux dont la date de naissance n'a pas encore été indiquée, ne reçoivent que des publicités non personnalisées, quel que soit ce choix.

Données concernées : identifiant publicitaire, données d'interaction avec les annonces, et informations techniques approximatives (type d'appareil, langue). Ces données sont traitées par Google selon sa propre politique — voir la politique de confidentialité de Google et comment Google utilise les données.

Base légale (RGPD) : consentement (article 6.1.a) pour la publicité personnalisée et le suivi ; intérêt légitime (article 6.1.f) pour l'affichage de publicités non personnalisées. Vous pouvez retirer votre consentement à tout moment en réinitialisant l'identifiant publicitaire dans les réglages de votre appareil, ou en refusant via l'écran de consentement / la demande de suivi iOS.

Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, qui traite ces données en tant que responsable de traitement indépendant, selon ses propres règles (voir §4, bloc D). Transferts hors Union européenne encadrés par les Clauses Contractuelles Types de la Commission européenne et l'EU-US Data Privacy Framework.

4 quater. Fonctionnalités d'intelligence artificielle (assistant et génération)

L'application propose des fonctionnalités d'intelligence artificielle générative que vous déclenchez vous-même : l'assistant IA conversationnel, la création assistée d'un événement (vous décrivez l'événement, l'IA en prépare un brouillon), la génération d'images de couverture à partir d'un texte et les sous-titres du Studio Souvenir (transcription et traduction). Ces fonctionnalités s'appuient sur des fournisseurs d'IA tiers et ne sont actives que lorsque vous les utilisez ; chacune vous demande un consentement explicite, écran par écran, avant le premier envoi (voir « Base légale » ci-dessous).

Données envoyées :

• Assistant et création d'événement — sont envoyés à Anthropic (API Claude) vos messages et la conversation en cours (jusqu'à 20 messages), votre langue, le fuseau horaire et l'heure de votre appareil, le brouillon d'événement en cours de création, et, selon votre question, les informations que vous pouvez déjà voir dans l'application :
  • vos événements : titre, type, dates, lieu ou adresse, description, nombre de membres, votre rôle et votre réponse, informations pratiques (tenue, stationnement, accès, cadeaux, quoi apporter, code d'entrées'il est renseigné, notes) et, pour les organisateurs, le décompte des réponses ;
  • les messages des discussions d'événement avec le prénom de leur auteur (messages récents ou extraits d'une recherche) ;
  • la liste des membres (prénom, rôle, réponse à l'invitation) et, si l'écran correspondant les montre, leurs réponses au questionnaire ;
  • le contenu des modules : programme, questionnaire, qui apporte quoi, sondages, checklist, covoiturage (trajet, horaire, prénom du conducteur), mots écrits du livre d'or avec leur auteur, présence et périodes de séjour ;
  • un résumé de votre activité : nombre de messages non lus par événement et, pour vos messages privés et vos groupes, seulement le prénom de l'expéditeur, le nom du groupe et le nombre de messages non lus — jamais leur contenu — ainsi que les titres des annonces non lues ;
  • votre formule, son échéance, vos limites, votre stockage utilisé et vos crédits d'IA, la ville favorite si vous cherchez des événements publics autour de vous.
  Ne sont jamais envoyés : votre e-mail, votre téléphone, votre date de naissance et votre identifiant de compte, le texte de vos messages privés et de groupe, vos photos, vidéos et messages vocaux, vos positions GPS, et aucun nom de famille. Votre prénom n'est pas envoyé pour vous identifier ; il n'apparaît que là où l'application le montre déjà aux autres membres : dans la liste des membres d'un événement que vous consultez, ou comme auteur d'un message de discussion d'événement, d'un mot du livre d'or ou d'un trajet de covoiturage. Un nom peut toutefois figurer dans un texte écrit par un membre (message, description, titre) : il est transmis tel quel.
• Génération d'image de couverture — le texte (prompt) que vous fournissez est envoyé à OpenAI (API Images, modèles gpt-image) pour produire les images proposées ; lorsque vous demandez à améliorer cette description, elle est d'abord envoyée à Anthropic pour être réécrite, accompagnée du titre, du type, de la ville et de la date de l'événement.
• Sous-titres automatiques des montages Souvenir — l'enregistrement audio de votre voix off est envoyé à OpenAI (modèle de transcription Whisper) pour produire les sous-titres.
• Traduction des textes d'un montage Souvenir — les textes à traduire (sous-titres et cartons) sont envoyés à Anthropic (API Claude).

Pour chaque utilisation, nous conservons un journal technique (fonctionnalité, modèle, volume consommé, coût) sans le contenu envoyé ; il est conservé 13 mois au plus et supprimé avec votre compte si celui-ci l'est plus tôt.

Finalité : exécuter la fonctionnalité que vous avez demandée (répondre à une question, rédiger un brouillon d'événement, générer ou améliorer une image de couverture, transcrire ou traduire les sous-titres du Studio).

Entraînement des modèles : conformément aux conditions commerciales de ces fournisseurs, les données envoyées via leurs API ne sont pas utilisées pour entraîner leurs modèles. Anthropic (assistant) les supprime dans les 30 jours, sauf contenu signalé comme contraire à ses règles d'utilisation, conservé jusqu'à 2 ans. OpenAI ne conserve pas l'audio transcrit ; pour la génération d'images, il conserve les requêtes jusqu'à 30 jours à des fins de détection des abus. Des durées plus longues peuvent s'appliquer si la loi l'exige.

Fiabilité : les contenus générés par l'IA peuvent comporter des erreurs, des imprécisions ou des informations obsolètes. Ils sont fournis à titre d'aide ; il vous appartient de les vérifier et de les corriger avant de les utiliser ou de les publier. Vous restez responsable du contenu que vous diffusez.

Base légale (RGPD) : votre consentement (article 6.1.a), recueilli avant la première utilisation de chaque fonction et retirable à tout moment dans Profil › Réglages › Confidentialité ; le retrait ne remet pas en cause les traitements déjà effectués. La sécurité et la prévention des abus restent couvertes par l'intérêt légitime (article 6.1.f).

Sous-traitants : Anthropic, PBC, San Francisco, États-Unis — voir la politique de confidentialité d'Anthropic ; OpenAI, L.L.C., 3180 18th Street, San Francisco CA 94110, États-Unis. Transferts hors Union européenne encadrés par les Clauses Contractuelles Types de la Commission européenne et l'EU-US Data Privacy Framework.

5. Durée de conservation

• Compte utilisateur : jusqu'à sa suppression par vous, depuis Réglages. La suppression est en principe immédiate ; en cas d'incident technique, le compte est d'abord désactivé, puis sa suppression est achevée automatiquement dès que possible. Un compte resté 2 ans sans connexion peut également être supprimé : vous en êtes alors prévenu par e-mail 30 jours puis 7 jours avant la suppression (par SMS, au numéro de téléphone vérifié du compte, si le compte n'a pas d'adresse e-mail), et une simple connexion conserve le compte. Un compte disposant d'une formule payante active, ou que nous ne pouvons prévenir ni par e-mail ni par SMS, n'est pas supprimé automatiquement.
• Événements et contenus : tant que l'événement existe, jusqu'à suppression par le créateur ou l'utilisateur concerné, ou avec le compte.
• Sécurité du compte : un appareil connecté (avec sa ville et son pays approximatifs) disparaît quand vous le déconnectez ou après 30 jours sans activité ; un appareil de confiance, au plus tard 30 jours après la dernière saisie d'un code ; la liste des appareils déjà reconnus, un an après leur dernière connexion ; la méthode de double authentification, sa clé et les codes de secours, jusqu'à la désactivation de la double authentification. Tout est supprimé avec le compte.
• Localisation en direct : positions, trajets et arrivées supprimés automatiquement au plus tard 24 heures après la fin de l'événement, ou de votre partage s'il se termine plus tard ; vous pouvez effacer votre trajet avant. Points de rendez-vous : tant que l'événement existe.
• Carnet d'adresses : non conservé (utilisé le temps de la mise en correspondance).
• Invitations envoyées à des personnes inscrites : elles expirent au bout de 30 jours par défaut et sont supprimées dans les deux semaines qui suivent leur expiration.
• Réponses des invités sans compte : tant que l'événement existe ; elles sont supprimées avec lui, y compris si la personne qui a invité supprime son compte entre-temps.
• Abonnements : formule, dates et statut pendant la vie du compte. L'achat étant réalisé et facturé par l'App Store ou Google Play, ce sont eux qui conservent les factures et pièces comptables ; nous n'en conservons pas.
• Journal d'utilisation des fonctions d'IA (sans le contenu) : 13 mois au plus ; il est supprimé avec le compte si celui-ci l'est plus tôt.
• Retours et demandes d'assistance (bugs et suggestions) : 12 mois après leur traitement, et au plus 2 ans après leur envoi s'ils n'ont jamais été traités ; en cas de suppression du compte, ils ne sont plus rattachés à votre nom (les captures restent rangées sous un identifiant technique).
• Signalements traités : 12 mois après la décision prise. Si vous supprimez votre compte, les signalements que vous avez déposés sont conservés, détachés de votre compte (ils ne sont plus liés à votre identité), pour le traitement des signalements et les recours. De même, un signalement est conservé si le contenu ou le compte signalé est supprimé (par son auteur, par la modération, ou avec l'événement ou le compte dont il dépend) : seules des références techniques sont gardées (identifiants du contenu, de son auteur et de son événement ou groupe, date de la suppression), jamais le contenu lui-même. Un signalement encore en attente à ce moment-là est supprimé 12 mois après la suppression du contenu s'il n'a pas été traité entre-temps.
• Notifications de contenu illicite déposées sans compte (nom, e-mail, explication, contenu visé) : 6 mois après la décision prise, et au plus 2 ans après leur dépôt si aucune décision n'a été prise.
• Journal de modération (décisions et actions de modération) : 3 ans.
• Journal des décisions de la modération automatique (contenu concerné par sa référence, catégorie, décision et suites données) : 400 jours.
• Notifications dans l'application : 90 jours après leur création une fois lues, dès leur expiration le cas échéant, et au plus 1 an si elles ne sont jamais lues.
• Preuves conservées en cas de signalement lié à la protection des mineurs (copie du contenu masqué et des signalements qui le visent) : 1 an à compter du masquage du contenu, durée prolongée si une procédure judiciaire est en cours. Elles sont conservées même si le contenu ou le compte de son auteur est supprimé, et supprimées si le signalement se révèle infondé.
• Sanctions et obligations légales, conservées même après la suppression du compte, pour respecter nos obligations légales et pouvoir nous défendre en justice : avertissements, 7 ans après l'avertissement ; suspensions, 5 ans après leur fin ; empreintes servant au blocage de la réinscription, effacées 5 ans au plus après la suspension, même si elle court encore (elles ne bloquent la réinscription que pendant la suspension) ; empreintes et nom de profil d'un compte résilié, 2 ans après la résiliation ; signalements aux autorités, 6 ans après leur transmission, durée prolongée tant qu'une procédure judiciaire est en cours ; journal des consultations de messages privés par l'équipe, 5 ans après chaque consultation ; injonctions des autorités et ordres de non-divulgation, 6 ans après leur clôture ou leur fin, une injonction étant conservée tant qu'elle maintient le retrait d'un contenu.
• Archive d'export de vos données : lien valable 72 heures, archive supprimée ensuite.
• Date de naissance, tranche d'âge et fuseau horaire : pendant la vie du compte.
• Refus d'inscription pour âge : seul l'identifiant d'installation est marqué, pendant 24 heures ; la date saisie n'est pas conservée.
• Supervision parentale (liens et demandes d'assouplissement, y compris terminés) : jusqu'à la suppression du compte de l'adolescent ou de l'adulte concerné.
• Dossiers de reclassement et de contestation d'âge : pendant la vie du compte.
• Photo de pièce d'identité envoyée pour contester une décision d'âge : conservée dans un espace de stockage privé, distinct de celui des photos du service et exclu des sauvegardes ; elle n'est consultable que par un administrateur de la plateforme, chaque consultation étant journalisée. Elle est supprimée dès que la décision est prise et, en tout état de cause, 7 jours après son envoi (à l'heure près, la purge étant horaire), y compris si elle n'a pas été examinée à temps.
• Journaux techniques et rapports d'erreurs : 90 jours au plus.
• Journaux d'envoi des e-mails : chez le prestataire d'envoi, 12 mois au plus.
• Sauvegardes de secours : lorsque les sauvegardes de secours sont en service, il s'agit de copies chiffrées de la base de données et des fichiers, conservées 7 jours et techniquement protégées contre l'effacement pendant 14 jours au plus. Une donnée supprimée disparaît alors des sauvegardes au plus tard 14 jours après sa suppression. Si le service devait être restauré depuis une sauvegarde, les comptes supprimés entre-temps seraient supprimés à nouveau avant toute remise en service.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes — directement depuis votre profil et vos réglages, sauf la date de naissance, qui n'est plus modifiable dans l'application une fois déclarée : pour la corriger, écrivez-nous.
• Droit à l'effacement : supprimer votre compte et vos données (Profil › Réglages › Supprimer mon compte) ou nous le demander.
• Droit à la portabilité : télécharger vos données dans un format structuré et lisible par machine, depuis l'application : Profil › Réglages › Confidentialité › « Télécharger mes données personnelles ». Une archive (données au format JSON et médias originaux que vous avez fournis, hors photos de tickets de dépense, qui y figurent par leur adresse) est préparée, puis un lien de téléchargement valable 72 heures vous est envoyé par e-mail. Une nouvelle demande est possible après un délai de quelques jours, indiqué dans l'application. Cette fonction nécessite une adresse e-mail sur votre compte ; à défaut, écrivez-nous.
• Droit à la limitation du traitement, dans les cas prévus par le RGPD.
• Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.
• Droit de retrait du consentement : à tout moment, sans affecter la licéité des traitements antérieurs — par exemple en arrêtant le partage de position, en retirant l'accès aux contacts ou à la localisation dans les réglages de votre appareil, ou en modifiant vos choix publicitaires (voir §4 ter).
• Directives post-mortem : définir des directives relatives au sort de vos données après votre décès (loi Informatique et Libertés).

Pour exercer ces droits, contactez-nous à contact@myevents360.com. Une réponse sera apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe ; nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment celle de l'État membre de votre résidence (en France, la CNIL).

7. Sécurité

Les données sont protégées par des mesures techniques et organisationnelles : HTTPS pour toutes les communications, mots de passe hachés (bcrypt), jetons JWT à durée limitée, chiffrement au repos de la base de données (Supabase), de la mémoire de travail (Redis, Railway) et des fichiers stockés (Cloudflare R2), accès restreint aux données de production. Vous pouvez ajouter une double authentification (code par e-mail ou application d'authentification, avec des codes de secours) et déconnecter à distance un appareil depuis Profil › Réglages › Identification et sécurité › Sécurité ; l'accès à la console d'administration peut l'exiger.

8. Contenus publiés par les utilisateurs

Les photos, vidéos et messages publiés dans un événement sont visibles uniquement par les membres de cet événement, selon les paramètres d'accès choisis par le créateur ; il en va de même des messages privés, visibles de leurs seuls participants. Les fichiers sont servis par des liens difficiles à deviner, mais toute personne qui obtient un lien peut ouvrir le fichier correspondant. MyEvents360 ne consulte pas ces contenus, sauf en cas de signalement, de modération automatique, d'alerte de sécurité, de conservation d'une preuve ou de demande d'une autorité ; chaque consultation par l'équipe est journalisée.

8 bis. Stockage local sur votre appareil — téléchargement automatique des médias des discussions

À partir de la version 1.1.0, MyEvents360 télécharge automatiquement sur votre appareil les photos, vidéos, messages vocaux et documents reçus dans vos discussions (messages privés, groupes, chats d'événement). Ces médias sont stockés uniquement sur votre appareil, dans un dossier dédié MyEvents360 visible dans l'application Photos / Files de votre système, et ne sont en aucun cas envoyés à des tiers ou conservés ailleurs que dans le stockage Cloudflare R2 où ils étaient déjà hébergés au moment de leur partage par leur auteur.

Vous gardez le contrôle : depuis l'écran Profil → Stockage et données, vous pouvez activer ou désactiver le téléchargement automatique par type de fichier (photos / vidéos / messages vocaux / documents) et par condition réseau (Wi-Fi / données mobiles / itinérance). Vous pouvez à tout moment supprimer les médias téléchargés (Profil → Stockage → Gérer le stockage).

Permission iOS / Android : lors de la première activation, votre système vous demande l'autorisation d'accéder à votre photothèque (iOS) ou votre stockage multimédia (Android). Si vous refusez, les médias restent téléchargés à l'intérieur de l'application uniquement (accessibles via Profil → Stockage → Gérer le stockage) sans apparaître dans votre Photos / Files système.

Base légale (RGPD) : exécution du contrat — pour permettre la consultation hors-ligne des médias reçus dans vos discussions et leur partage hors de l'application.

9. Mineurs

Il faut avoir au moins 15 ans pour créer un compte MyEvents360. Votre date de naissance vous est demandée à l'inscription : si elle indique moins de 15 ans, le compte n'est pas créé. Si vous pensez qu'un enfant de moins de 15 ans utilise le service, signalez son profil depuis l'application (motif « Moins que l'âge minimum ») ou écrivez-nous à contact@myevents360.com : nous prendrons les mesures nécessaires, pouvant aller jusqu'à la suppression du compte concerné.

Protections par défaut des 15-17 ans

• Le compte n'apparaît pas aux utilisateurs majeurs avec qui l'adolescent n'a aucun lien (contact, événement privé ou groupe en commun, contact en commun) : l'ajout par nom de profil répond qu'aucun profil ne correspond, la correspondance avec le carnet d'adresses ne le propose pas, son profil n'est pas accessible par lien et une demande de contact ne peut pas lui être envoyée.
• Verrouillés jusqu'à 18 ans : la modération automatique des messages privés reste active ; la position partagée en direct ne peut pas être rendue publique ; l'adolescent ne peut pas créer d'événement public ; les événements réservés aux majeurs et les événements publics ouverts lui sont invisibles et inaccessibles ; les publicités éventuelles sont non personnalisées.
• Réglés par défaut sur l'option la plus protectrice : qui voit la présence en ligne et l'heure de dernière connexion (ses contacts), la précision de la position partagée (approximative) et la sourdine des notifications la nuit (de 22 h à 7 h, heure locale, les notifications non urgentes étant regroupées en un seul rappel à la fin de la plage) ; l'« Aperçu des messages » est désactivé : la notification d'un message n'indique ni l'expéditeur ni le contenu (voir §4, « Contenu des notifications push »). L'adolescent peut toujours les rendre plus stricts ; les assouplir n'est possible qu'avec l'accord d'un adulte qui le supervise (voir ci-dessous).

Supervision parentale (facultative)

Un parent ou un adulte de confiance, déjà en contact avec l'adolescent dans l'application, peut lui proposer une supervision, ou l'adolescent peut la lui proposer. Elle ne commence qu'une fois acceptée par la personne invitée ; le nombre d'adultes pouvant superviser un même adolescent est limité. L'adolescent comme l'adulte peuvent y mettre fin à tout moment, l'autre étant prévenu. Elle prend fin automatiquement lorsque l'adolescent atteint 18 ans d'après sa date de naissance déclarée, ou si l'un des deux comptes est supprimé.

Ce que l'adulte voit : la liste des contacts de l'adolescent (nom, photo de profil, date de mise en relation), les événements qu'il a rejoints (titre, date, nom de l'organisateur), les demandes de contact reçues depuis 7 jours (nom de l'expéditeur, date et nature du lien éventuel), l'état de ses réglages de protection et ses demandes d'assouplissement en attente. Il reçoit une alerte lorsque l'adolescent fait un signalement (seulement le type d'élément signalé et la date), accepte un nouveau contact majeur (nom et nature du lien) ou rejoint un événement dont l'organisateur n'est pas son contact (titre, date et ville).

Ce que l'adulte ne voit jamais : le contenu des messages, les photos et vidéos, la position, l'adresse des événements, la date de naissance de l'adolescent, ni ce que l'adolescent a signalé ou pour quel motif.

Tant que la supervision est active, l'assouplissement d'un réglage de protection modifiable prend la forme d'une demande adressée à l'adulte, qui l'accepte ou la refuse ; sans réponse, elle expire au bout de 7 jours et le réglage reste inchangé. L'adulte peut aussi renforcer un réglage ; l'adolescent en est informé.

Événements réservés aux majeurs

Un organisateur peut réserver son événement aux majeurs : il n'est alors ni visible ni accessible aux comptes de moins de 18 ans, et ceux-ci ne peuvent pas y être invités. Il en va de même, sans réglage de l'organisateur, de tout événement public ouvert, c'est-à-dire que l'on peut rejoindre sans invitation.

Passage à la majorité

Lorsque l'utilisateur atteint 18 ans d'après la date de naissance déclarée (au plus tard le lendemain de son anniversaire), le compte devient majeur : la supervision prend fin et les réglages sont conservés, l'utilisateur pouvant désormais les modifier librement.

Contestation d'une décision d'âge

Si notre équipe modifie la tranche d'âge de votre compte (par exemple après un signalement), vous en êtes informé et pouvez contester depuis l'application en envoyant une photo de votre carte d'identité, passeport ou titre de séjour. Cette photo est conservée dans un espace de stockage privé, examinée par un administrateur de la plateforme, puis supprimée dès la décision et, au plus tard, 7 jours après son envoi (voir §5). Nous n'effectuons pas de vérification d'identité systématique : l'âge repose sur votre déclaration.

10. Modifications

Cette politique peut être mise à jour. Toute modification substantielle sera notifiée par email ou dans l'application. La date de dernière mise à jour figure en haut du document.