Politique de Confidentialité

1. Introduction

La présente politique de confidentialité décrit la manière dont Reminiscio, ci-après nous, notre ou l'Éditeur, collecte, utilise et protège les données personnelles des utilisateurs de l'application Reminiscio, ci-après le Service, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

Le responsable du traitement des données personnelles est Telly D., éditeur du service Reminiscio en qualité de personne physique à titre non professionnel. Pour toute question relative à vos données, vous pouvez nous contacter à : privacy@reminiscio.com

2.1 Utilisateurs mineurs

Le Service est destiné aux personnes âgées de 16 ans ou plus. L'utilisation du Service par un mineur de moins de 16 ans nécessite le consentement d'un représentant légal. Un représentant légal peut nous contacter pour toute question relative aux données ou au compte d'un mineur.

3. Données collectées

3.1 Données fournies directement

• Données d'identification : nom, prénom ou nom affiché, adresse e-mail, nom d'utilisateur, photo de profil, fournisseur de connexion et informations nécessaires à la gestion du compte. Ces données peuvent provenir d'un fournisseur d'identité tiers, notamment Google ou Apple, ou d'une connexion par e-mail.
• Contenu utilisateur : textes, photos, audios, vidéos, légendes, dates, commentaires, réactions, messages privés et métadonnées associées aux publications publiées ou transmises via le Service, notamment le format, les dimensions, la durée et la taille du fichier média lorsque ces informations sont pertinentes.
• Données de localisation : lieux associés aux publications, coordonnées, précision, libellé de lieu, ville, région, pays et source de localisation, uniquement lorsque l'utilisateur choisit d'ajouter ou de confirmer une localisation. Ces informations peuvent provenir d'une saisie manuelle, de la position actuelle de l'appareil, de la photothèque, des métadonnées EXIF d'une photo ou de services de géocodage.
• Médias, caméra, photothèque et micro : l'application peut accéder à l'appareil photo, à la photothèque et au micro de votre terminal pour vous permettre de créer des publications photo, audio ou vidéo, générer des images d'aperçu des vidéos, choisir une photo de profil, récupérer certaines métadonnées utiles et, si vous l'activez, transcrire un audio.
• Données sociales : demandes d'amis, relations d'amitié, visibilité des publications, y compris la date de passage en public, date à laquelle vous avez attesté avoir 16 ans ou plus avant votre première publication publique, notifications, présence ou activité récente liée aux conversations, liste des utilisateurs que vous avez bloqués, ainsi que les informations nécessaires à l'affichage des profils et interactions.
• Données de signalement : lorsque vous signalez une publication, un commentaire ou un utilisateur, nous enregistrons votre compte, l'élément et l'utilisateur signalés, le motif choisi, les précisions facultatives que vous ajoutez, un court extrait textuel de l'élément signalé, la date, le statut du traitement et la date de traitement. Les notifications de contenus illicites adressées par e-mail sont conservées avec les informations qu'elles contiennent.
• Données de partage : liens publics temporaires créés par l'utilisateur, date d'expiration, statut de révocation et données nécessaires à l'affichage de la publication partagée.

3.2 Données collectées automatiquement

• Données techniques : type d'appareil, système d'exploitation, navigateur, versions de l'application et des SDK, informations de compatibilité, journaux techniques et erreurs nécessaires au bon fonctionnement et à la sécurité du Service.
• Données de suivi des erreurs et des performances : lorsque Sentry est activé, le Service peut envoyer des messages d'erreur, des traces d'appel, des traces échantillonnées de navigation et de performance, les URL appelées ainsi que le contexte technique de l'application, du navigateur ou de l'appareil. L'application mobile envoie également les identifiants et informations techniques de la mise à jour Expo installée. La transmission par défaut des données d'identification de l'utilisateur est désactivée, et nous n'activons ni enregistrement de session ni ajout des médias des publications aux événements Sentry. Les URL, messages d'erreur ou traces d'appel peuvent néanmoins contenir des données liées à votre utilisation du Service.
• Données d'infrastructure d'achats mobiles: l'application mobile initialise RevenueCat avec un identifiant SDK aléatoire et anonyme et peut transmettre des informations limitées sur l'application, l'appareil et le réseau, notamment un pays déduit de l'adresse IP de la requête. L'implémentation actuelle ne transmet à RevenueCat aucun identifiant de compte Reminiscio ni attribut utilisateur personnalisé et ne propose actuellement aucun abonnement payant. Des données de transaction ne seraient traitées que si une fonctionnalité d'achat était proposée et utilisée.
• Données de connexion : adresse IP, date et heure de connexion, identifiant de session
• Données de notifications : jeton de notification push lorsque l'utilisateur active les notifications
• Données de messagerie e-mail : adresse e-mail et informations strictement nécessaires à l'envoi des liens de connexion, messages de service et notifications administratives. Lors de la création d'un compte, une notification interne peut être envoyée à l'Éditeur avec les informations essentielles du nouvel utilisateur afin de suivre l'activité du Service.

4. Finalités et bases légales

• Fourniture du Service (exécution du contrat) : création de compte, stockage et affichage des publications, fonctionnalités de timeline, profil, profil public, fil Découvrir, amis, commentaires, réactions, messages privés, notifications, blocage, liens de partage et transcription audio demandée par l'utilisateur.
• Amélioration du Service (intérêt légitime) : statistiques fonctionnelles internes, diagnostic échantillonné des erreurs et des performances via Sentry, et amélioration des fonctionnalités et de l'expérience utilisateur.
• Sécurité (intérêt légitime) : détection de fraude, protection contre les accès non autorisés
• Infrastructure d'achats mobiles (intérêt légitime) : initialisation technique et vérification de l'intégration RevenueCat au moyen d'un identifiant SDK anonyme. Aucun abonnement payant n'est actuellement proposé par le Service.
• Modération et prévention des abus (intérêt légitime et, pour le traitement des notifications de contenus illicites et l'information des personnes concernées par une décision de modération, obligation légale) : vérification des contenus publiés ou téléversés, notamment des photos et vidéos, traitement des signalements et des notifications, et information des utilisateurs concernés par une décision de modération, afin de prévenir les contenus illicites, abusifs, frauduleux ou contraires aux Conditions Générales d'Utilisation.
• Communications (exécution du contrat, intérêt légitime ou consentement selon le cas) : liens de connexion par e-mail, messages de service, notifications relatives aux interactions, mises à jour importantes et notifications push lorsque l'utilisateur les active.
• Respect des obligations légales (obligation légale) : conservation de certaines informations lorsque la loi l'exige ou en cas de réquisition d'une autorité compétente.

4.1 Modération manuelle des contenus

Afin de prévenir les abus et de protéger le Service, les photos, vidéos et autres contenus publiés ou téléversés peuvent faire l'objet d'une vérification manuelle par l'Éditeur. Cette vérification est limitée aux contenus nécessaires à la modération, à la sécurité du Service, au traitement d'un signalement, au support utilisateur ou au respect d'une obligation légale.

Cette consultation n'a pas pour objectif d'exploiter vos contenus à des fins commerciales, publicitaires ou étrangères au fonctionnement, à la sécurité et à la modération du Service.

5. Durée de conservation

Vos données personnelles sont conservées pendant toute la durée d'utilisation de votre compte. En cas de suppression de compte, les données du compte et les contenus associés sont supprimés dans les meilleurs délais lorsque cela est techniquement possible, et au plus tard dans un délai de 30 jours, sauf obligation légale de conservation ou contraintes techniques liées aux sauvegardes, journaux de sécurité et traces nécessaires à la prévention des abus. Les liens publics de partage expirent automatiquement après une durée limitée, actuellement 24 heures, et peuvent être révoqués par l'utilisateur. Les liens de connexion par e-mail expirent après une courte durée.

Lorsque vous retirez une publication de l'audience publique ou la supprimez, elle disparaît immédiatement du fil Découvrir et de votre profil public. Les liens d'accès aux médias fournis lors d'un affichage public expirent au plus tard une heure après leur émission. Nous ne pouvons pas supprimer les copies, captures d'écran ou enregistrements réalisés par des tiers pendant la période où la publication était publique.

Les signalements que vous émettez, les blocages qui vous concernent et la date de votre attestation d'âge sont supprimés avec votre compte. Un signalement traité ou classé sans suite est supprimé automatiquement 12 mois après son traitement ; jusque-là, il peut être conservé avec son motif et son extrait, même si le contenu ou le compte visé a été supprimé, au titre des traces nécessaires à la prévention des abus. Un signalement en attente est conservé jusqu'à son traitement.

6. Partage des données

Nous ne vendons jamais vos données personnelles. Vos données peuvent être partagées avec :

• Sous-traitants techniques : hébergement du site (Vercel), base de données et stockage de fichiers (Supabase), services d'authentification (Google et Apple), envoi d'e-mails (Resend), fonds de carte web (OpenStreetMap), services de localisation, géocodage et autocomplétion de lieux (Google Maps/Places), transcription audio lorsque l'utilisateur la demande (OpenAI), notifications push et mises à jour applicatives (Expo, Apple et Google), suivi des erreurs et des performances (Sentry), et infrastructure d'achats mobiles (RevenueCat) — uniquement dans la mesure nécessaire à la fourniture, à la sécurisation et à la maintenance du Service. Sentry reçoit les données de diagnostic décrites ci-dessus. RevenueCat reçoit l'identifiant SDK anonyme et les données techniques limitées décrites ci-dessus ; des données de transaction ne peuvent être traitées que si une fonctionnalité d'achat est proposée et utilisée.
• Autres utilisateurs : certains contenus peuvent être visibles par vos amis, par les membres d'un groupe ou par les utilisateurs avec lesquels vous interagissez, selon les paramètres de visibilité et les fonctionnalités utilisées. Lorsque vous réagissez à une publication, son auteur peut voir votre nom, votre nom d'utilisateur, votre photo de profil et votre réaction.
• Tous les utilisateurs connectés : votre profil public, qui affiche uniquement votre nom, votre nom d'utilisateur, votre photo de profil et vos publications publiques, est consultable par tout utilisateur connecté à un compte Reminiscio. Lorsque vous choisissez l'audience « Public », jamais appliquée par défaut, la publication est visible par ces utilisateurs, y compris des personnes qui ne sont pas vos amis, dans le fil Découvrir et sur votre profil public. Ils voient le média, le texte, la légende, la date associée à la publication, la ville et le pays, votre nom, votre nom d'utilisateur, votre photo de profil et le nombre de réactions, mais ni les coordonnées, ni le libellé du lieu, ni le voyage associé, ni les commentaires. Aucune publication publique n'est accessible sans compte ni indexée par les moteurs de recherche, et une publication audio ne peut pas être publique. Les utilisateurs que vous avez bloqués, ou qui vous ont bloqué, ne voient pas vos publications dans le fil Découvrir et ne peuvent pas consulter votre profil.
• Destinataires d'un lien public : lorsque vous créez volontairement un lien de partage temporaire, toute personne disposant de ce lien peut consulter le contenu partagé pendant sa durée de validité. Un lien vers une publication individuelle ne peut pas être créé pour une publication audio. Un lien de partage de voyage peut contenir des publications audio et vidéo.
• Éditeur et administration du Service : les données nécessaires peuvent être consultées par l'Éditeur pour gérer le Service, assurer le support, vérifier manuellement les contenus à des fins de modération, traiter les signalements, les notifications et les suppressions et protéger la sécurité des utilisateurs. Chaque signalement est transmis par e-mail à l'Éditeur avec le nom, l'adresse e-mail et l'identifiant de son auteur, le motif, les précisions et l'extrait de l'élément signalé. Le Service ne communique pas à l'utilisateur signalé l'identité de l'auteur du signalement. L'Éditeur utilise votre adresse e-mail pour vous informer d'une décision de modération vous concernant ou de la suite donnée à une notification que vous avez adressée.
• Autorités compétentes : en cas d'obligation légale ou de réquisition judiciaire

7. Transferts de données

Certaines données peuvent être traitées en dehors de l'Union européenne par nos sous-traitants. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place, comme des clauses contractuelles types de la Commission européenne ou une décision d'adéquation.

8. Cookies

Le site web Reminiscio utilise uniquement des cookies strictement nécessaires au fonctionnement du Service, comme les cookies de session et d'authentification. Aucun cookie publicitaire ou de suivi tiers n'est utilisé.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit à la limitation : demander la limitation du traitement dans certains cas

Pour exercer ces droits, contactez-nous à : privacy@reminiscio.com

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération. Cela inclut le chiffrement des données en transit (HTTPS/TLS), le contrôle d'accès strict et la surveillance des systèmes.

11. Mineurs

Le Service est destiné aux personnes âgées de 16 ans ou plus. L'utilisation du Service par un mineur de moins de 16 ans nécessite le consentement d'un représentant légal. Le représentant légal peut exercer les droits relatifs aux données du mineur en nous contactant à l'adresse indiquée sur cette page.

12. Modifications

Nous nous réservons le droit de modifier la présente politique de confidentialité. En cas de modification substantielle, nous vous en informerons par notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

13. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles : privacy@reminiscio.com