Politique de confidentialité

Dernière mise à jour : 09 décembre 2025

1. Responsable du traitement

Le traitement des données personnelles est effectué par : Thomas Moreau

21 chemin de la Sirole

Email : contact@spicymap.fr

2. Données collectées

2.1. Données fournies volontairement par l’utilisateur

• Email
• Alias / pseudonyme
• Contenus ajoutés dans l’application :
  • expériences (spices / dates)
  • lieux
  • notes, titres, tags, commentaires
  • partenaires (sous forme anonymisée)
  • préférences et réglages de confidentialité

Aucune photo ou vidéo sexuelle n’est collectée ou autorisée.

2.2. Données techniques

• Identifiants techniques pour notifications (FCM / APNs)
• Informations sur le device (modèle, OS…)
• Logs techniques, crashs et erreurs
  
  → conservés 30 jours
  

2.3. Données de géolocalisation

• Position exacte si l’utilisateur l’autorise
• Position approximative si l’utilisateur choisit la réduction de précision
• Lieux ajoutés via Google Maps Platform

2.4. Données d’usage anonymisées

Pour analyser l’utilisation de l’app :

• interactions
• fonctionnalités utilisées
• statistiques générales
  
  Ces données ne permettent pas d’identifier une personne.

3. Finalités du traitement

3.1. Fonctionnement de l’application

• Création et gestion du compte
• Carte et ajout de lieux
• Gestion des expériences personnelles
• Statistiques personnelles
• Heatmaps anonymisées
• Ligues & classements (jamais individualisés)

3.2. Sécurité

• Prévention de la fraude
• Diagnostic des erreurs
• Amélioration des performances

3.3. Amélioration du service

• Analyse d’usage
• Développement de nouvelles fonctionnalités

3.4. Obligations légales

• Gestion des droits utilisateur (suppression, accès, rectification)

4. Base légale

• Exécution du contrat : fonctionnement de l’application
• Consentement : notifications, géolocalisation
• Intérêt légitime : sécurité, analyse d’usage
• Obligation légale : gestion des demandes RGPD

5. Confidentialité des données

5.1. Données strictement privées

Les éléments suivants ne sont jamais publics :

• expériences individuelles
• titres, notes, tags, commentaires
• lieux exacts
• partenaires
• coordonnées GPS précises
• historique complet d’activité

5.2. Données visibles publiquement (toujours anonymisées)

• heatmaps floutées
• statistiques agrégées
• tendances globales
• ligues (classements anonymisés par alias uniquement)

Aucun contenu ne permet d’identifier un utilisateur ou un lieu exact.

6. Interdiction de mentionner des tiers (règle obligatoire)

Pour protéger la vie privée et la sécurité des personnes, il est strictement interdit d’inscrire dans l’application, sous quelque forme que ce soit :

• le nom d’une personne
• son prénom
• un pseudo identifiable
• une donnée permettant de l’identifier (profession, adresse, initiales trop précises, etc.)

Cette interdiction s’applique à :

• titres
• commentaires
• tags
• notes
• partenaires
• descriptions
• tout champ de saisie de SpicyMap

L’utilisateur doit utiliser des surnoms non identifiants, génériques ou totalement anonymisés.

Sanctions en cas de non-respect :

• suppression immédiate du contenu
• suspension du compte
• suppression définitive en cas de récidive
• responsabilité personnelle de l’utilisateur en cas d’atteinte à la vie privée d’un tiers

SpicyMap décline toute responsabilité quant au contenu saisi par les utilisateurs.

7. Destinataires des données

Les données ne sont jamais vendues.

Prestataires essentiels au fonctionnement :

• Supabase (base de données – AWS West EU)
• Firebase Cloud Messaging (FCM)
• Apple Push Notification Service (APNs)
• Google Maps Platform

Ces prestataires sont conformes RGPD ou disposent de garanties adéquates.

8. Transferts hors UE

Certains prestataires (Google, Apple, Firebase) peuvent transférer des données techniques hors UE.

Ces transferts reposent sur :

• Clauses Contractuelles Types (SCC)
• Garanties équivalentes au RGPD

Aucune donnée sensible ou personnelle (ex : contenu des Spices) n’est envoyée en dehors de l’UE.

9. Durée de conservation

10. Droits de l’utilisateur

Conformément au RGPD, l’utilisateur dispose des droits suivants :

• Droit d’accès
• Droit de rectification
• Droit de suppression (droit à l’oubli)
• Droit à la portabilité
• Droit d’opposition
• Retrait du consentement
• Définitions post-mortem (sort des données après décès)

Pour exercer ces droits :

 contact@spicymap.fr

Réponse sous 30 jours maximum.

11. Sécurité des données

SpicyMap met en place des mesures avancées :

• chiffrement TLS
• hébergement sécurisé via Supabase + AWS
• sauvegardes quotidiennes
• restauration PITR (7 jours)
• journalisation 30 jours
• contrôle strict des accès internes

12. Mineurs

SpicyMap est strictement réservée aux personnes de 18 ans et plus.

Toute donnée relative à un mineur sera supprimée immédiatement dès identification.

13. Modifications

La présente politique peut être mise à jour.

En cas de changement important, l’utilisateur sera notifié.

14. Contact

Pour toute question :  contact@spicymap.fr