POLITIQUE DE CONFIDENTIALITÉ

Qui sommes-nous

Association MEET AND EXPLORE PAU

Association régie par la loi du 1er juillet 1901 et le décret du 16 août 1901

RNA : W643014137 · SIREN : 105 880 199 · SIRET : 105 880 199 00010

Siège social : Pau (64000), France

Représentant légal : Raivis Vanags, Président

Contact général : support@meetandexplore.com

Contact Protection des Données : legal@meetandexplore.com

La présente Politique de confidentialité explique comment l'Association MEET AND EXPLORE PAU (« Meet & Explore », « nous », « notre ») collecte, utilise, stocke et protège vos données à caractère personnel lorsque vous utilisez l'application mobile Meet & Explore et ses services associés (le « Service »).

Le Service est exploité conformément au droit français et européen, notamment le Règlement Général sur la Protection des Données (RGPD n° 2016/679) et la Loi Informatique et Libertés n° 78-17 modifiée.

1. Service réservé aux personnes majeures (18+)

Meet & Explore est un service exclusivement réservé aux personnes physiques âgées de 18 ans et plus. Il est strictement interdit de créer un compte, d'utiliser l'application ou de participer à un événement si vous êtes mineur.

• Vérification déclarative : lors de l'inscription, la saisie de votre date de naissance fait l'objet d'un contrôle de majorité.

• Vérification certifiée par pièce d'identité : si vous choisissez le parcours de vérification par document d'identité (Section 5), votre date de naissance est extraite et vérifiée depuis le document officiel.

• Détection d'un mineur : si la vérification d'identité révèle que vous avez moins de 18 ans, le badge de vérification est refusé, votre compte est immédiatement suspendu jusqu'à votre 18e anniversaire, et un signalement interne de modération est ouvert. Un écran dédié vous informe de la date de déblocage automatique.

Si vous suspectez qu'un mineur utilise le Service, veuillez contacter immédiatement legal@meetandexplore.com.

2. Données personnelles collectées

2.1 Données fournies directement par l'utilisateur

• Données de compte et de profil : prénom, nom, nom préféré optionnel (nom d'affichage public), adresse e-mail, date de naissance, genre, photo de profil optionnelle, biographie, centres d'intérêt, langues parlées, profession, niveau d'études, situation relationnelle, possession d'un véhicule et/ou d'un permis de conduire, vos paramètres de confidentialité par champ et, si vous les réglez dans les paramètres, votre premier jour de la semaine et votre unité de distance (kilomètres ou miles) préférés, enregistrés sur votre compte pour vous suivre sur un nouveau téléphone ; personne d'autre ne peut les voir.

• Localisation résidentielle (optionnelle) : nom de la ville et coordonnées géographiques (latitude/longitude), utilisées uniquement pour calculer la distance des événements et des groupes proches. Les coordonnées exactes ne sont jamais affichées aux autres membres.

• Localisation approximative de l'appareil (optionnelle) : lorsque vous recherchez un lieu et que nous ne connaissons pas votre ville, vous pouvez autoriser l'application à utiliser la position approximative de votre téléphone. Elle est arrondie à environ 10 km sur votre téléphone, transmise sans votre identité à Mapbox et, pour les noms de lieux, à Komoot (OpenStreetMap), uniquement pour trier les résultats, et n'est pas conservée.

• Localisation pour l'onglet Explore (optionnelle) : l'onglet Explore affiche les événements situés à une certaine distance de vous (10 km, sauf si vous la modifiez). Pour cela, l'application peut utiliser la position approximative de votre téléphone ou un lieu que vous choisissez. Cette position est arrondie à environ 1 km sur votre téléphone, transmise à notre serveur uniquement pour choisir les événements à vous montrer, et n'est pas conservée. Si vous n'autorisez pas la localisation, la distance est calculée sur notre serveur à partir de la ville de votre profil.

• Numéro de téléphone : lors de la vérification par SMS, nous le stockons sous forme sécurisée pour garantir la règle d'un seul compte par numéro et valider les inscriptions (RSVP).

• Contenus utilisateur : événements et groupes créés, messages de discussion (y compris dans les discussions des groupes et des organisations, décrites ci-dessous), photos téléversées, sondages, évaluations d'événements, avis post-événement, endorsements (recommandations) et vouches (parrainages).

• Discussions de groupe et d'organisation : chaque groupe a trois discussions — Annonces (les organisateurs écrivent, tous les membres actuels lisent), Général (tous les membres actuels écrivent et lisent) et Équipe (les organisateurs du groupe seulement). Une organisation a les mêmes trois discussions : son équipe lit et écrit dans Équipe ; Annonces et Général sont lues par l'équipe de l'organisation, ainsi que par les propriétaires et les membres de ses groupes visibles. Vous pouvez y envoyer des photos et des sondages (dans Annonces, seuls les organisateurs écrivent) : le sondage et ses votes sont visibles de toutes les personnes qui peuvent lire cette discussion, et les photos, stockées dans un espace privé, ne peuvent être ouvertes que par ces mêmes personnes. Si vous êtes retiré d'un groupe, vous l'êtes aussi de ses discussions et ne pouvez plus les lire ; vos messages passés y restent.

• Brouillons d'événements : lorsque vous enregistrez un événement comme brouillon avant de le publier, ses informations et, le cas échéant, sa photo de couverture sont conservées pour que vous puissiez le terminer plus tard. Le brouillon peut être consulté et modifié par les co-organisateurs que vous y désignez et par les organisateurs du groupe auquel il est rattaché. S'il est rattaché à une organisation, les membres de cette organisation peuvent aussi le consulter, le modifier et le supprimer, mais ne peuvent pas le publier ; il n'est pas montré aux autres membres tant qu'il n'est pas publié.

• Messages à l'équipe (Paramètres › Envoyer un retour) : le texte que vous écrivez ; pour un problème, où il est survenu, ce que vous attendiez et à quelle fréquence ; jusqu'à 3 captures d'écran et 1 vidéo de 2 minutes au plus, uniquement si vous les ajoutez ; et, envoyés avec le message pour que nous puissions trouver le problème, la version et le numéro de build de l'application, le modèle de votre téléphone, la version du système d'exploitation, la langue de l'application, le réglage de région du téléphone et l'identifiant de votre compte. Seule l'équipe lit ces messages (Section 8) ; ils ne sont jamais montrés aux autres membres.

• Aperçus de liens : lorsqu'un message de discussion contient un lien vers un autre site web, notre serveur récupère le titre public de cette page, le nom du site et son image d'aperçu afin d'afficher un aperçu sous le message. Le site voit notre serveur, et non vous ni les personnes qui lisent le message. L'aperçu et son image sont conservés 7 jours maximum.

• Pages d'organisation : si vous créez une organisation (par exemple un café, un club ou une association), les informations que vous saisissez — nom, type, description, adresse, site web, liens vers ses pages Instagram, Facebook ou TikTok, et photos — sont affichées sur sa page aux autres membres. Pour en créer une, vous saisissez son numéro SIREN et/ou RNA. Nous recherchons ce numéro dans les registres publics français (Sirene de l'INSEE et Répertoire national des associations, via les API ouvertes de l'État), en n'envoyant que le numéro, ou le nom que vous saisissez pour la rechercher, et affichons le nom et le numéro enregistrés sur la page.

• Invitations : lorsque vous invitez quelqu'un dans un groupe ou à un événement, nous enregistrons qui a invité qui, à quoi, et sa réponse. La personne invitée voit votre nom d'affichage et ce à quoi vous l'invitez ; si vous partagez votre lien d'invitation personnel, toute personne qui l'ouvre voit votre nom d'affichage et un aperçu de ce vers quoi il mène. Si elle rejoint le groupe ou prend une place à l'événement, vous en êtes informé, et une fois de plus lorsqu'elle participe pour la première fois à un événement qui s'y tient. Lorsqu'une personne que vous avez invitée demande à rejoindre un groupe privé, ses organisateurs voient que vous l'avez invitée. Vous pouvez inviter vos amis et les personnes avec qui vous avez fait un check-in au même événement. Les invitations sont supprimées 90 jours après avoir reçu une réponse, expiré ou été retirées.

• Choix et consentements : traces d'acceptation des CGU, de la Politique de confidentialité et consentement explicite pour la vérification d'identité.

2.2 Données générées par votre utilisation du Service

• Activité et participation : événements organisés, rejoints, enregistrés, suivis ou annulés ; horodatage des inscriptions (RSVP) ; confirmations de présence et check-ins. Si vous avez participé à une date d'un événement récurrent, nous vous gardons une place à la date suivante et nous vous demandons 48 heures avant si vous venez ; cette place n'est montrée à personne et elle est libérée 24 heures avant si vous ne répondez pas.

• Confiance et réputation : niveau de confiance (Trust tier t0–t3), taux de fiabilité (Reliability, en %), niveau de positionnement (Standing), badges obtenus, décomptes d'endorsements/vouches et 6 indicateurs de croissance (fiabilité, décision, contribution, organisation, générosité, exploration).

• Personnalisation : profil de préférences déclarées (vibe), profil comportemental calculé (mis à jour quotidiennement), intentions déclarées, et journal d'impressions du fil d'actualité (rang, score attribué, ouverture).

• Signal « See again » : indicateur privé et unilatéral exprimant le souhait de revoir un participant après un événement (voir Section 6).

• Sécurité et intégrité : signalements émis ou reçus, indicateurs d'anomalies/fraude, graphe de co-participation (qui participe aux mêmes événements, utilisé uniquement pour détecter les réseaux de faux comptes), et journaux de sécurité/connexion.

2.3 Données provenant de tiers

• Fournisseurs d'authentification (OAuth) : si vous vous connectez via « Connexion avec Apple » ou « Connexion avec Google », nous recevons vos nom, prénom et adresse e-mail. Nous ne recevons jamais votre mot de passe.

• Prestataire de vérification d'identité (Didit) : voir Section 5.

• Autres membres : évaluations, endorsements, vouches, signalements et signaux « See again » générés à votre sujet par d'autres utilisateurs.

2.4 Données techniques et de dispositif

• Jeton de notification push, type d'appareil, version du système d'exploitation, version de l'application, rapports d'erreurs techniques, et événements anonymes d'utilisation des fonctionnalités.

• Autorisations de l'appareil : l'accès à la caméra est utilisé localement pour prendre vos photos de profil/événements et scanner les QR codes de check-in. L'accès à la galerie photo et au calendrier s'effectue exclusivement en local sur votre appareil.

3. Sources des données

Les données sont collectées :

1. directement auprès de vous lors de la saisie dans l'application ;

2. automatiquement par nos systèmes lors de votre utilisation des fonctionnalités ;

3. via Apple ou Google lors de l'authentification OAuth ;

4. via notre sous-traitant spécialisé Didit lors des parcours de vérification ;

5. auprès d'autres membres de la communauté (avis, endorsements, signalements).

4. Finalités et bases légales des traitements

• Création, sécurité et gestion du compte utilisateur ; fourniture des fonctionnalités sociales (profil, événements, groupes, messagerie, participation) — Exécution du contrat (Art. 6(1)(b)).

• Application des limites d'âge et de genre qu'un organisateur fixe pour un événement ou un groupe : ton genre et ta date de naissance déterminent lesquels de ces événements et groupes tu peux voir et rejoindre — Exécution du contrat (Art. 6(1)(b)).

• Vérification de l'adresse e-mail et du numéro de téléphone par SMS — Exécution du contrat (Art. 6(1)(b)) et intérêt légitime à éviter la duplication de comptes (Art. 6(1)(f)).

• Vérification biométrique de l'identité (selfie liveness / scan de pièce d'identité) — Consentement explicite (Art. 9(2)(a)).

• Vérification de l'âge et, lorsque l'utilisateur choisit ce parcours, vérification documentaire de l'identité — Exécution du contrat (article 6, paragraphe 1, point b), du RGPD), afin d'appliquer la règle d'accès du Service réservée aux personnes majeures et de fournir les fonctionnalités soumises à vérification ; et, pour le traitement de données biométriques lorsque celui-ci est mis en œuvre, consentement explicite (article 9, paragraphe 2, point a), du RGPD).

• Calcul des niveaux de confiance, taux de fiabilité, Standing, badges et gestion des listes d'attente — Intérêt légitime à maintenir une communauté fiable et limiter les absences non signalées (Art. 6(1)(f), analyse d'intérêt légitime documentée).

• Personnalisation et classement du fil de découverte des événements — Intérêt légitime (Art. 6(1)(f)) avec droit d'opposition à tout moment (Art. 21).

• Prévention de la fraude, détection des faux comptes, sécurité des membres et modération (graphe de co-participation, correspondance des numéros de téléphone, empreinte d’identité — voir 5.7) — Intérêt légitime à garantir la sécurité des rencontres physiques (Art. 6(1)(f), analyse d'intérêt légitime documentée).

• Envoi de notifications de service, codes de confirmation et alertes — Exécution du contrat (Art. 6(1)(b)).

• Mesure d'audience agrégée et amélioration de l'application — Intérêt légitime (Art. 6(1)(f)), sous le régime de l'exemption CNIL « mesure d'audience ».

• Détection des crashs et erreurs techniques, et mesure du temps de chargement des écrans (Sentry) — Intérêt légitime (Art. 6(1)(f)).

• Protection contre les bots et attaques (Cloudflare Turnstile) — Intérêt légitime (Art. 6(1)(f)).

• Lire et traiter les messages et signalements de problèmes que vous nous envoyez, et corriger ce qu'ils décrivent — Intérêt légitime (Art. 6(1)(f)) : améliorer et sécuriser le Service.

• Conformité légale, réponse aux autorités et défense des droits en justice — Obligation légale (Art. 6(1)(c)) / Intérêt légitime (Art. 6(1)(f)).

5. Vérification d'identité et données biométriques (Didit)

La vérification d'identité est optionnelle pour explorer l'application, rejoindre des groupes, discuter dans les fils de discussion et envoyer des demandes d'amis.

5.1 Conditions d'exigence des vérifications

Une vérification d'identité est nécessaire pour vous inscrire à un événement ou en créer un, sauf si l'événement appartient à un groupe privé, ainsi que pour créer un groupe public ; les groupes privés et leurs événements ne demandent qu'un numéro de téléphone vérifié. La création d'une organisation nécessite une pièce d'identité vérifiée. Ajouter un site web ou un lien Instagram, Facebook ou TikTok à la page d'un groupe ou d'une organisation nécessite une pièce d'identité vérifiée ; les liens d'un groupe s'affichent dès qu'il compte trois membres. Ajouter ou modifier l'un des liens d'un événement (trois au plus, chacun avec un nom de votre choix) nécessite une identité vérifiée, même pour l'événement d'un groupe privé ; les liens d'un événement ne s'affichent qu'aux personnes qui en voient le lieu et l'heure exacts (section 6.1). Les messages privés entre deux membres sans autre lien exigent que chacun ait fait vérifier son identité au moyen d'une pièce d'identité. Les modalités, données traitées et conséquences d'un refus sont présentées avant le lancement du parcours de vérification.

5.2 Vos deux options de vérification au choix

Vous pouvez effectuer la vérification d'identité de deux manières équivalentes :

1. Option Selfie actif (biométrie) : vous prenez un court selfie vidéo. Notre sous-traitant Didit vérifie la présence d'une personne réelle (active liveness) et la compare 1:1 avec votre photo de profil.

2. Option Document d'identité + Selfie (biométrie + document) : vous scannez une pièce d'identité officielle (passeport, carte d'identité ou permis de conduire) et prenez un selfie. Didit vérifie l'authenticité du document, extrait votre nom légal et date de naissance, et compare le selfie au document et à votre photo de profil.

5.3 Nature biométrique et consentement

Le selfie actif constitue un traitement de données biométriques (catégorie particulière au sens de l'Article 9 du RGPD). Nous traitons ces données uniquement sur la base de votre consentement explicite (Art. 9(2)(a)), recueilli via un écran dédié séparé des CGU.

5.4 Ce que Meet & Explore conserve (minimisation stricte)

Meet & Explore conserve uniquement :

• les dates de vérification (photo vérifiée, identité vérifiée), équivalentes à un statut Vrai/Faux ;

• pour l'option Document : le nom légal vérifié, la date de naissance vérifiée, la date d'expiration du document et le pays émetteur.

Ce que Meet & Explore ne reçoit et ne stocke JAMAIS :

Nous ne recevons et ne stockons jamais les images de selfie, les images de documents, le numéro du document, la zone MRZ, l'adresse postale, les gabarits/empreintes biométriques ou les scores bruts Didit. Ces éléments sont traités exclusivement de manière éphémère par Didit.

5.5 Suppression et purge

Dès que Didit rend sa décision, Meet & Explore déclenche immédiatement une instruction de purge complète de la session de vérification (effacement pour raison de confidentialité). Les données sources sont effacées chez Didit.

5.6 Retrait du consentement

Vous pouvez retirer votre vérification à tout moment dans Paramètres › Confidentialité › Vérification › Retirer. Ce retrait efface immédiatement votre statut/badge certifié et ordonne la purge de la session associée chez Didit.

5.7 Empreinte d’identité et prévention des comptes multiples

Pour empêcher une même personne d’utiliser plusieurs comptes, nous dérivons une empreinte cryptographique à sens unique à partir du nom, de la date de naissance et du pays de délivrance figurant sur votre pièce d’identité vérifiée, au moment où vous achevez la vérification d’identité. Nous ne conservons pas le nom ni la date de naissance eux-mêmes à cette fin. L’empreinte est conservée tant que votre compte existe — y compris si vous retirez ultérieurement la vérification d’identité — et elle est supprimée lors de la suppression de votre compte. Elle sert uniquement à détecter ce type de duplication.

6. Réputation, personnalisation et décisions automatisées

6.1 Indicateurs de réputation et visibilité

• Glossaire : le Trust tier indique le niveau de vérification de l'utilisateur (t0 à t3). La Reliability (%) représente le pourcentage d'événements auxquels vous avez participé par rapport à vos engagements. Le Standing exprime un niveau global de respect des règles.

• Ce qui est visible par les autres membres : votre nom d'affichage, photo de profil, date d'inscription, niveau de Standing, taux de Reliability (uniquement à partir de 5 événements effectués), historique public d'événements/groupes, nombre total d'événements suivis, badges, liste d'amis et nombre d'endorsements agrégés (sans nommer les émetteurs).

• Qui voit les événements auxquels vous participez : deux réglages de Paramètres › Visibilité des champs, Événements passés et Événements à venir (pour un nouveau compte, Public et Amis), déterminent qui peut voir les événements auxquels vous avez participé ou allez participer sans les organiser. Chacun est Public (tout membre), Amis ou Privé (vous seul, hormis les organisateurs de cet événement et les autres personnes qui y participent). Les événements publics que vous organisez, accueillez ou co-organisez s'affichent sur votre profil pour tout membre qui peut les ouvrir, quels que soient ces réglages. Un membre ne voit jamais un événement qu'il ne pourrait pas ouvrir lui-même.

• Ce qui est visible par les participants d'une discussion d'événement : les messages, photos et sondages publiés dans la discussion d'un événement sont visibles par ses participants (l'organisateur, les co-organisateurs et les participants confirmés), y compris l'option de sondage choisie par chacun.

• Ce qui est visible par toute personne disposant du lien : le titre, le jour, le moment de la journée, la zone et la photo de couverture d'un événement public, ainsi que le nom, le lieu et la photo de couverture d'un groupe ou d'une organisation publics, peuvent être montrés à toute personne qui en a le lien, y compris dans les aperçus de liens des messageries, et peuvent apparaître dans les résultats des moteurs de recherche. Les noms des organisateurs et des participants et le nombre de participants ne sont jamais montrés ainsi. Les événements privés, réservés aux membres, aux amis ou aux participants, et les groupes privés, ne le sont jamais.

• Événements publics sur Instagram et sur notre site : le titre, le jour, le moment de la journée, la zone et la photo de couverture d'un événement public, ainsi que le nom de son organisateur lorsqu'il y a consenti, peuvent être montrés sur le compte Instagram de Meet & Explore et sur meetandexplore.com. Les événements privés ou restreints n'y sont jamais montrés.

• Qui voit le lieu et l'heure exacts d'un événement : l'application ne montre l'adresse exacte, le point de rendez-vous et l'heure de début d'un événement qu'aux membres dont le numéro de téléphone est vérifié, aux membres d'un groupe privé pour les événements de ce groupe, aux organisateurs de l'événement et aux personnes qui y ont une place (inscrites, sur liste d'attente ou à qui une place est proposée) ; les autres membres, et toute personne qui ouvre le lien d'un événement public, voient à la place la zone et le moment de la journée (par exemple « samedi soir »). Lorsqu'un événement limite qui peut y participer et que vous ne faites pas partie de ce cercle (les amis de l'organisateur, ou les membres de son groupe ou de son organisation), vous ne voyez également que la zone et le moment de la journée, même si votre numéro de téléphone est vérifié. C'est ce qu'affichent l'application et les aperçus de liens, et non un verrou technique : une personne connectée qui interroge directement notre service pourrait encore lire ces informations.

• Ce qui reste strictement PRIVÉ : votre adresse e-mail, numéro de téléphone, date de naissance exacte, coordonnées GPS résidentielles, scores bruts internes, profils de personnalisation vibe, signaux « See again » et indicateurs de fraude.

• Visibilité pour l'organisateur : l'organisateur d'un événement voit votre statut RSVP, votre taux de Reliability au moment de l'inscription, votre badge éventuel de nouveau membre et — si vous utilisez le check-in — l'heure, la distance et les coordonnées GPS enregistrées lors du check-in.

6.2 Personnalisation de la découverte d'événements

Nous classons et ordonnons les événements proposés dans l'onglet Explore selon vos préférences déclarées et votre comportement réel (calculé chaque nuit). Nous intégrons délibérément des suggestions variées (« curveball ») pour éviter les bulles de filtres. Nous pouvons vous signaler un nouveau groupe public près de chez vous qui correspond à vos centres d'intérêt, au plus une fois par semaine.

• Aucune restriction d'accès : la personnalisation modifie uniquement l'ordre d'affichage, elle ne vous empêche jamais de trouver ou rejoindre un événement par recherche ou navigation.

• Droit d'opposition : vous pouvez vous opposer au profilage/personnalisation à tout moment en contactant legal@meetandexplore.com.

6.3 Signal privé « See again »

Après un événement, vous pouvez indiquer de manière confidentielle que vous aimeriez revoir un participant. Ce signal est utilisé uniquement pour améliorer la pertinence de certaines suggestions d'événements. Il ne constitue pas une information publique, n'est pas communiqué à la personne concernée ni à d'autres membres et n'est pas utilisé pour établir un profil sensible vous concernant.

6.4 Protection contre la fraude (examen humain)

Pour détecter les réseaux de faux comptes, nous analysons les correspondances de numéros de téléphone et le graphe de co-participation. Un signal de fraude n'entraîne JAMAIS de bannissement ou de blocage automatique. Toute mesure restrictive est soumise à un examen humain préalable par un modérateur habilité.

6.5 Procédure de révision et traitement des contestations (Art. 22 RGPD)

Toute contestation d'une donnée de participation, d'un no-show, d'un classement en liste d'attente ou d'une mesure de modération peut être adressée à legal@meetandexplore.com. Elle est examinée par une personne habilitée, disposant du pouvoir de demander la correction des données ou de revoir la conséquence appliquée. Nous accusons réception dans un délai raisonnable et répondons au plus tard dans le délai prévu par le RGPD pour les demandes de droits, sauf circonstances particulières dont nous vous informerons.

7. Mesure d'audience, erreurs et technologies de suivi

7.1 Analyse d'audience (PostHog)

Nous utilisons PostHog (hébergé dans l'Union européenne) pour mesurer l'utilisation agrégée de l'application (écrans vus, fonctionnalités utilisées).

• Exemption CNIL : configuration stricte sans profilage individuel, sans suivi inter-applications, avec suppression de l'adresse IP client. Sur cette base, nous bénéficions de l'exemption de consentement pour la mesure d'audience.

• Opt-out : vous pouvez désactiver ce suivi à tout moment dans Paramètres › Confidentialité › Partager des données d'utilisation anonymes.

• Le site meetandexplore.com envoie le même type de mesure d'audience anonyme à PostHog : pages vues et appuis sur les boutons des stores, avec l'adresse du site d'où vous venez (le domaine seulement, jamais la page) et les étiquettes de campagne du lien suivi, sans cookie, sans identifiant conservé sur votre appareil et avec suppression de l'adresse IP. Rien ne relie une visite à un compte.

7.2 Rapport d'erreurs et temps de chargement des écrans (Sentry)

Nous utilisons Sentry (région UE) pour capturer les crashs techniques et mesurer le temps de chargement des écrans (le nom de l'écran, jamais son contenu, et ses temps de chargement). Seules des métadonnées techniques et l'identifiant interne de votre compte sont transmis (aucun nom, e-mail ou contenu privé). Base légale : intérêt légitime à maintenir la stabilité et la réactivité du Service.

7.3 Protection anti-bot (Cloudflare Turnstile)

Les écrans de connexion et d'inscription utilisent Cloudflare Turnstile pour distinguer les humains des scripts automatisés. Base légale : intérêt légitime à la sécurité.

8. Destinataires des données et sous-traitants

Vos données personnelles sont transmises aux catégories de destinataires suivantes :

1. Membres et organisateurs : dans la limite stricte des fonctionnalités de l'application et de vos paramètres de visibilité. Si vous acceptez un rôle dans l'équipe d'une organisation (propriétaire, organisateur ou équipe), votre nom d'affichage, votre photo de profil et votre rôle apparaissent sur la page de cette organisation, et le nom et la photo de l'organisation apparaissent en aperçu sur votre propre profil. Vous pouvez quitter l'équipe à tout moment ; la mention disparaît alors.

2. Personnel habilité de l'Association : le Président (Raivis Vanags) et le Secrétaire (Denys Velyhoria) pour l'administration, le support, la sécurité et la révision des réclamations. Lorsqu'une discussion d'événement ou de groupe est signalée, ces modérateurs peuvent lire cette discussion — messages et photos, en lecture seule — tant que le signalement est ouvert, afin de le traiter. Les messages envoyés via Paramètres › Envoyer un retour, avec leurs captures d'écran et leur vidéo, sont lus par l'équipe, assistée de nos outils d'IA. Ces outils agissent pour notre compte pour les lire, les classer et les résumer ; ils ne les utilisent à aucune autre fin, et rien n'est montré aux autres membres.

3. Sous-traitants techniques :

• Supabase Inc. — base de données, authentification, fonctions Edge. Données : l'ensemble des données de compte, profils, contenus et réputation. Localisation : Union européenne (Irlande).

• Cloudflare Inc. — stockage R2, CDN, Turnstile. Données : photos téléversées (profil, événements, chat), captures d'écran et vidéos de retours, signaux techniques anti-bot. Localisation : Union européenne (stockage R2 UE).

• Didit Identity Spain, S.L. — vérification d'identité (biométrie / pièce d'identité). Données : photo de profil, selfie vidéo, document d'identité (éphémère). Localisation : Union européenne (Espagne / AWS UE) · certifié SOC 2 Type 2, ISO 27001.

• Twilio Inc. — envoi des SMS de vérification. Données : numéro de téléphone. Localisation : États-Unis · clauses contractuelles types (CCT).

• PostHog Inc. — mesure d'audience anonyme. Données : événements d'usage anonymisés (IP supprimée). Localisation : Union européenne.

• Sentry (Functional Software Inc.) — rapports de crashs techniques et temps de chargement des écrans. Données : métadonnées techniques, identifiant de compte. Localisation : Union européenne.

• Grafana Labs (Grafana Cloud) — statistiques de performance de nos serveurs (processeur, mémoire, connexions). Données : mesures techniques de l'infrastructure, aucune donnée personnelle. Localisation : Union européenne.

• Mapbox Inc. — cartes, géocodage et recherche de lieux. Données : texte de recherche, coordonnées et zone de carte affichée (sans identité), adresse IP de votre appareil lors du chargement des cartes. Localisation : États-Unis · clauses contractuelles types (CCT).

• Apple / Google — connexion (OAuth), notifications push (APNs / FCM). Données : nom, e-mail (connexion), jeton push. Localisation : États-Unis · CCT / DPA. Une notification de discussion de groupe ou d'organisation indique le nom de la discussion et le nombre de nouveaux messages, jamais l'expéditeur ni le contenu ; au plus une par heure et par discussion, et aucune dans les 15 minutes suivant votre lecture.

4. Destinataires indépendants, qui ne sont pas nos sous-traitants : ils ne reçoivent que les données indiquées et les traitent selon leurs propres conditions et leur propre politique de confidentialité :

• Komoot GmbH (Photon, données OpenStreetMap) — recherche de lieux. Données : texte de recherche et zone approximative (sans identité ni adresse IP). Localisation : Union européenne (Allemagne).

Nous ne vendons jamais vos données personnelles à des tiers.

9. Transferts internationaux de données

Les données principales de votre compte sont hébergées et traitées au sein de l'Union européenne (Irlande, Espagne).

Pour certains sous-traitants techniques situés hors de l'Union européenne (notamment aux États-Unis : Twilio, Mapbox, Apple, Google), nous mettons en œuvre un mécanisme de transfert reconnu par le RGPD, tel qu'une décision d'adéquation ou les clauses contractuelles types de la Commission européenne, et, lorsque nécessaire, des mesures supplémentaires appropriées.

10. Durées de conservation et suppression de compte

10.1 Durées de conservation par catégorie

• Données de compte et de profil : pendant la durée de vie du compte actif.

• Historique de réputation et participation : conservation liée au compte actif (fenêtre glissante de fiabilité).

• Statut de vérification d'identité (Meet & Explore) : jusqu'au changement de photo, retrait volontaire ou clôture du compte.

• Données de vérification chez le prestataire (Didit) : purge immédiate après la décision, ou 30 jours maximum (limite minimale configurée).

• Vérification téléphonique par SMS (Twilio) : numéro conservé avec le compte ; journaux techniques d'envoi des codes supprimés sous 30 jours.

• Coordonnées GPS de check-in : 90 jours maximum après l'événement (suppression automatique).

• Journaux d'impressions du fil : 180 jours maximum (suppression automatique).

• Dossiers de fraude et d'anomalies : 24 mois maximum sous forme dépersonnalisée/pseudonymisée.

• Signalements et preuves de modération : durée du traitement du signalement, puis 24 mois maximum en archivage restreint pour prévenir la récidive et traiter les recours.

• Pièces jointes aux signalements : 6 mois maximum après clôture du dossier de modération (sauf litige en cours).

• Journaux d'audit administratif et de sécurité : 12 mois glissants (traçabilité des accès privilégiés et détection d'incidents).

• Rapports de crashs et erreurs techniques et temps de chargement des écrans (Sentry) : 90 jours maximum (purge automatique).

• Statistiques de performance des serveurs (Grafana Cloud) : 14 jours maximum (purge automatique).

• Données de mesure d'audience (PostHog) : 13 mois maximum sous forme agrégée (recommandations CNIL).

• Archives pour litiges et défense des droits : durée de la prescription légale applicable (5 ans conformément au Code civil français) en archivage séparé restreint.

• Traces de consentement (la version des CGU et de la Politique de confidentialité que vous avez acceptée, et votre consentement à la vérification d'identité) : 5 ans après la suppression du compte, afin de pouvoir démontrer que le consentement a été donné (Art. 7(1) du RGPD).

• Brouillons d'inscription incomplets : 24 heures.

• Brouillons d'événements non publiés : 90 jours après la dernière modification (suppression automatique). Ils sont également supprimés dès que vous demandez la suppression de votre compte, et ne sont pas restaurés si vous annulez cette demande. Une photo de couverture que vous avez ajoutée au brouillon de quelqu'un d'autre reste avec ce brouillon jusqu'à sa publication, sa suppression ou son expiration (90 jours après sa dernière modification), ou jusqu'à l'effacement définitif de votre compte : elle est alors retirée du brouillon et supprimée.

• Messages que vous supprimez (texte et photos) : une copie est conservée à des fins de modération pendant 90 jours maximum, puis effacée automatiquement, photos comprises. Il en va de même pour un message supprimé par un organisateur dans la discussion de son groupe.

• Notifications in-app : 30 jours.

• Invitations : 90 jours après avoir reçu une réponse, expiré ou été retirées.

• Liens d'invitation personnels : conservés tant que le lien reste utilisable, supprimés 90 jours après avoir été retirés (par exemple quand son auteur quitte le groupe ou l'événement), et immédiatement quand son auteur supprime définitivement son compte.

• Aperçu d'une invitation sur le site : pour limiter les abus, le service qui affiche l'aperçu garde au plus 2 jours un compteur lié à une empreinte irréversible (SHA-256 salée) de l'adresse IP du visiteur, jamais l'adresse elle-même.

• Aperçus de liens (titre, nom et image d'un site web lié) : 7 jours maximum (suppression automatique).

• Messages à l'équipe (Envoyer un retour) avec leurs captures d'écran et leur vidéo : 6 mois maximum (supprimés automatiquement). Ils sont aussi supprimés une fois votre compte définitivement effacé.

• Sauvegardes système : rotation et suppression automatique sous 90 jours.

10.2 Procédure de suppression de compte

Vous pouvez demander la suppression de votre compte directement dans l'application (Paramètres › Supprimer le compte) ou par e-mail à support@meetandexplore.com.

1. Délai de rétractation (30 jours) : votre compte est désactivé immédiatement — votre profil est masqué aux autres membres, les messages de et vers vous s'arrêtent, les événements à venir que vous organisez sont annulés et les inscrits en sont informés, et vos inscriptions aux événements à venir sont libérées. Vous disposez de 30 jours pour vous reconnecter et annuler la suppression si vous changez d'avis ; les événements annulés et les inscriptions libérées ne sont pas rétablis.

2. Effacement définitif (à J+30) : sous réserve des exceptions prévues ci-dessous, sont définitivement effacés : vos messages privés, avis, détails personnels (date de naissance, téléphone), centres d'intérêt, jetons push, profils vibe, votes « See again » (dans les deux sens), historiques de recommandation, réputation, amis, blocages, paramètres de visibilité du profil, sessions de vérification, journaux téléphone et photos téléversées. Les photos de couverture des événements que vous avez organisés sont aussi effacées, sauf celles des événements passés auxquels d'autres membres ont participé, qui restent attachées à ces événements. Les groupes dont vous êtes propriétaire passent d'abord à un propriétaire de l'organisation à laquelle ils sont liés, sinon à leur organisateur le plus ancien, et sont archivés s'il n'y a ni l'un ni l'autre. Les messages que vous avez publiés dans les discussions d'un groupe (Annonces, Général) ne sont pas effacés : ils restent lisibles par les membres du groupe, avec leur texte, mais sans votre nom ni votre photo, et apparaissent sous « Ancien membre » ; les notifications qui vous nommaient sont anonymisées. Les messages des discussions d'événement sont, eux, effacés comme indiqué ci-dessus.

3. Exceptions à l'effacement immédiat (archivage restreint) : par exception, lorsque cela est nécessaire et proportionné pour traiter un signalement, prévenir ou constater une fraude, répondre à une obligation légale ou établir, exercer ou défendre des droits en justice, certaines données strictement nécessaires peuvent être conservées séparément, avec accès restreint, pendant la durée applicable à cette finalité (par exemple jusqu'à 24 mois pour les dossiers de fraude et signalements de modération, 5 ans pour les archives de litiges, et les traces de consentement, conservées 5 ans après la suppression pour la même raison).

4. Conservation pseudonymisée minimale : est conservé sous forme pseudonymisée (sans nom, sans lien avec votre identité) un marqueur anonyme d'historique de participation sur les événements passés afin de préserver l'intégrité des données des organisateurs et des autres participants.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• chiffrement de toutes les communications en transit via TLS/HTTPS ;

• chiffrement des données au repos sur nos bases de données en UE ;

• isolation stricte des données sensibles (date de naissance, téléphone, champs d'identité) dans des tables restreintes protégées par des politiques de sécurité au niveau des lignes (Row Level Security) ;

• accès administratif restreint soumis à l'authentification multifacteur (MFA) ;

• absence totale de stockage d'images ou d'empreintes biométriques sur nos serveurs.

12. Vos droits RGPD et modalités d'exercice

Conformément aux Articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : obtenir une copie de vos données personnelles.

• Droit de rectification (Art. 16) : corriger vos données inexactes directement dans l'application ; un nom ou une date de naissance vérifiés au moyen d'une pièce d'identité se corrigent en écrivant à support@meetandexplore.com.

• Droit à l'effacement / à l'oubli (Art. 17) : demander la suppression de votre compte et de vos données (à l'exception de vos messages dans les discussions de groupe, voir 10.2).

• Droit à la limitation du traitement (Art. 18) : suspendre temporairement le traitement de certaines données.

• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine.

• Droit d'opposition (Art. 21) : vous opposer à tout moment aux traitements fondés sur l'intérêt légitime (personnalisation, mesure d'audience).

• Droit de retirer votre consentement (Art. 7(3)) : retirer à tout moment votre consentement pour la vérification biométrique via l'option « Retirer » de la vérification (Paramètres › Confidentialité › Vérification › Retirer).

Pour exercer vos droits :

Envoyez un e-mail à legal@meetandexplore.com. Nous vous répondrons dans le délai prévu par le RGPD. Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr).

13. Modifications de la Politique de confidentialité

Nous pouvons modifier la présente Politique pour refléter les évolutions légales, techniques ou applicatives. En cas de modification substantielle, vous serez informé par notification dans l'application ou par e-mail au moins 7 jours avant son entrée en vigueur.