1. Responsable du traitement

L'application Wandertribe est éditée par :

Guillaume Roudaut 2 rue Anatole France, 29480 Le Relecq-Kerhuon, France Contact : roudaut.guillaume29@gmail.com

2. Données collectées

Lors de votre utilisation de Wandertribe, nous collectons les données suivantes :

Données d'identification

Nom complet
Adresse e-mail
Date de naissance (pour vérifier la majorité)
Nationalité

Données de profil

Photo de profil
Biographie / description
Centres d'intérêt (passions)
Langues parlées
Pays visités

Données de localisation

Coordonnées GPS (latitude et longitude) collectées lorsque l'application est au premier plan
La localisation est rafraîchie à chaque retour de l'application au premier plan (aucun suivi en arrière-plan)
Pays déterminé par géocodage inversé via les services de l'appareil (iOS/Android)
Ces données sont utilisées pour afficher les personnes, événements et groupes proches de vous

Données de communication

Messages privés échangés avec d'autres utilisateurs
Publications, commentaires et réactions (likes)

Données techniques

Token de notification push (identifiant unique de votre appareil pour l'envoi de notifications)
Langue préférée de l'appareil
Type d'appareil (iOS ou Android)
Tokens d'authentification JWT

3. Finalités et bases légales

Traitement	Finalité	Base légale
Création de compte	Inscription et authentification	Exécution d'un contrat (Art. 6.1.b RGPD)
Localisation GPS	Affichage de contenus géolocalisés	Consentement (Art. 6.1.a RGPD)
Photo de profil	Identification visuelle entre utilisateurs	Exécution d'un contrat (Art. 6.1.b RGPD)
Messages privés	Fonctionnalité de messagerie	Exécution d'un contrat (Art. 6.1.b RGPD)
Notifications push	Alertes en temps réel	Consentement (Art. 6.1.a RGPD)
Modération	Sécurité de la communauté	Intérêt légitime (Art. 6.1.f RGPD)
Vérification e-mail	Confirmation d'identité et sécurité	Exécution d'un contrat (Art. 6.1.b RGPD)

4. Destinataires des données

Vos données peuvent être transmises aux prestataires suivants dans le cadre de l'exploitation de l'application :

Amazon Web Services (AWS S3, région eu-north-1 — Stockholm, UE) — stockage des photos de profil, d'événements et de groupes
Fournisseur SMTP — envoi d'e-mails transactionnels (vérification de compte, réinitialisation de mot de passe)
Google Places API — autocomplétion des lieux lors de la création d'événements
Expo (Expo Push Notification Service) — envoi de notifications push sur vos appareils iOS et Android

Ces prestataires agissent en tant que sous-traitants et sont liés par des engagements de confidentialité conformes au RGPD.

5. Transferts de données hors Union Européenne

Certains de nos prestataires (Amazon Web Services, Google, Expo) peuvent être établis ou traiter des données hors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées, notamment les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, conformément à l'article 46 du RGPD.

6. Durées de conservation

Donnée	Durée de conservation
Compte actif	Durée de l'utilisation du compte
Données de compte après suppression	Suppression immédiate et définitive dès la demande
Messages privés	Durée de vie de la conversation
Tokens de session (JWT)	15 minutes (token d'accès), 7 jours (token de rafraîchissement)
Codes OTP (vérification e-mail)	15 minutes
Codes OTP (réinitialisation de mot de passe)	15 minutes
Logs de modération	1 an

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès — obtenir une copie de vos données personnelles
Droit de rectification — corriger des données inexactes
Droit à l'effacement — demander la suppression de vos données ("droit à l'oubli")
Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine. Vous pouvez demander un export complet de vos données directement depuis les paramètres de l'application. L'export est généré au format JSON et envoyé par email à votre adresse enregistrée. Il contient : profil, publications, commentaires, messages envoyés, événements créés, groupes créés, amis, demandes d'amis, publications sauvegardées et notifications.
Droit d'opposition — vous opposer à certains traitements fondés sur l'intérêt légitime
Droit à la limitation — suspendre temporairement un traitement
Droit de retirer votre consentement — à tout moment, sans que cela affecte la licéité du traitement antérieur

Pour exercer vos droits, contactez-nous à : roudaut.guillaume29@gmail.com

Vous pouvez également supprimer votre compte directement depuis les paramètres de l'application, ce qui entraîne la suppression immédiate et définitive de toutes vos données.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

Chiffrement des mots de passe avec bcrypt (10 tours de salage)
Authentification par tokens JWT à durée de vie courte (15 minutes)
Communications chiffrées via HTTPS/TLS
Accès aux photos protégé par des URLs signées (expiration 1 heure)
Stockage des tokens d'authentification dans un espace sécurisé sur l'appareil

9. Mineurs

Wandertribe est réservé aux personnes de 18 ans et plus. Nous vérifions l'âge lors de l'inscription. Si nous constatons qu'un mineur a créé un compte, nous procédons à sa suppression immédiate.

10. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL — 3 Place de Fontenoy, 75007 Paris www.cnil.fr

11. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, vous serez notifié via l'application ou par e-mail. La date de dernière mise à jour est indiquée en haut de cette page.

Politique de Confidentialité