Politique de confidentialité

Sororichill s'engage à protéger votre vie privée. La présente politique de confidentialité décrit les types de données personnelles que nous collectons, la manière dont nous les utilisons, les partageons et les protégeons lorsque vous utilisez notre application mobile et nos services associés (ci-après « le Service »).

En utilisant Sororichill, vous acceptez les pratiques décrites dans la présente politique. Si vous n'acceptez pas ces conditions, veuillez ne pas utiliser le Service.

Sororichill est une application destinée à faciliter l'organisation et la participation à des activités de bien-être entre femmes. Nous traitons vos données avec le plus grand soin et en conformité avec la réglementation applicable en matière de protection des données personnelles.

Nous collectons les catégories de données suivantes dans le cadre de votre utilisation du Service :

2.1 Données de profil

• Nom et prénom
• Adresse e-mail
• Photo de profil (avatar)
• Date de naissance (pour vérification de l'âge)
• Pour les organisatrices : identité légale, informations complémentaires nécessaires à la vérification de compte

2.2 Données d'activités

• Activités créées, consultées et auxquelles vous participez
• Préférences et centres d'intérêt
• Évaluations et avis laissés

2.3 Données de réservation

• Historique des réservations
• Statut des participations
• Informations de facturation associées

2.4 Messages

• Messages échangés avec d'autres utilisatrices dans le cadre des activités
• Communications avec notre service d'assistance

2.5 Données de localisation

• Localisation approximative pour la recherche d'activités à proximité
• Adresses des lieux d'activités

2.6 Données de paiement

• Informations de paiement traitées de manière sécurisée par notre prestataire Stripe
• Historique des transactions
• Nous ne stockons jamais les numéros complets de cartes bancaires sur nos serveurs

2.7 Données d'appareil

• Type d'appareil et système d'exploitation
• Identifiants uniques de l'appareil
• Jetons de notification push
• Informations de diagnostic et journaux d'erreurs

Nous utilisons vos données personnelles aux fins suivantes :

• Fournir et maintenir le Service — créer et gérer votre compte, permettre la participation aux activités, faciliter la mise en relation entre utilisatrices.
• Traiter les paiements — gérer les transactions liées aux activités payantes et les reversements aux organisatrices via Stripe.
• Améliorer l'application — analyser l'utilisation du Service pour en améliorer les fonctionnalités, corriger les bugs et optimiser l'expérience utilisateur.
• Envoyer des notifications — vous informer des rappels d'activités, des messages reçus, des mises à jour du Service et des informations pertinentes liées à votre compte.
• Assurer la sécurité — détecter et prévenir les fraudes, abus et activités non autorisées sur la plateforme.
• Respecter nos obligations légales — nous conformer aux lois et réglementations applicables.

Nous faisons appel aux services tiers suivants pour le fonctionnement de Sororichill. Chacun de ces prestataires dispose de sa propre politique de confidentialité :

Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir le Service et satisfaire aux finalités décrites dans la présente politique.

• Données de compte — conservées pendant toute la durée de votre utilisation du Service et supprimées dans un délai de 30 jours suivant la suppression de votre compte.
• Données de transaction — conservées conformément aux obligations légales et comptables applicables (généralement 10 ans).
• Données de localisation — conservées uniquement le temps nécessaire à la fourniture des fonctionnalités de recherche.
• Journaux et diagnostics — conservés pendant une durée maximale de 90 jours.

Vous pouvez demander la suppression de votre compte et de vos données à tout moment depuis les paramètres de l'application ou en nous contactant directement.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction :

• Chiffrement des données en transit (TLS/SSL) et au repos
• Authentification sécurisée et gestion des sessions
• Politiques de sécurité au niveau des lignes de base de données (Row Level Security)
• Accès restreint aux données personnelles au sein de notre équipe
• Surveillance continue et audits de sécurité réguliers
• Traitement des paiements conforme aux normes PCI-DSS via Stripe

Malgré ces mesures, aucune méthode de transmission ou de stockage électronique n'est totalement sûre. Nous ne pouvons garantir une sécurité absolue de vos données.

Conformément à la réglementation applicable, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès — obtenir la confirmation que vos données sont traitées et accéder à celles-ci.
• Droit de rectification — demander la correction de vos données inexactes ou incomplètes.
• Droit de suppression — demander l'effacement de vos données personnelles dans les conditions prévues par la loi.
• Droit à la portabilité — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition — vous opposer au traitement de vos données pour des motifs légitimes.
• Droit à la limitation du traitement — demander la limitation du traitement de vos données dans certaines circonstances.
• Droit de retirer votre consentement — retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci.

Pour exercer l'un de ces droits, contactez-nous à l'adresse sororichill@gmail.com. Nous nous engageons à répondre à votre demande dans un délai de 30 jours.

Sororichill s'engage à respecter le Règlement Général sur la Protection des Données (RGPD) de l'Union européenne. Nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution du contrat — le traitement est nécessaire à l'exécution du Service auquel vous avez souscrit.
• Consentement — pour certains traitements spécifiques (par exemple, les notifications marketing), nous obtenons votre consentement préalable.
• Intérêt légitime — pour améliorer nos services, assurer la sécurité de la plateforme et prévenir les fraudes.
• Obligation légale — pour nous conformer à nos obligations légales et réglementaires.

Si vos données sont transférées en dehors de l'Espace économique européen, nous veillons à ce que des garanties appropriées soient en place conformément au RGPD.

Vous avez le droit de déposer une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL — Commission Nationale de l'Informatique et des Libertés) si vous estimez que le traitement de vos données n'est pas conforme à la réglementation.

Sororichill est exclusivement destiné aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de mineurs.

Si nous découvrons qu'un utilisateur est âgé de moins de 18 ans, nous prendrons les mesures nécessaires pour supprimer son compte et ses données personnelles dans les plus brefs délais.

Si vous êtes parent ou tuteur et que vous pensez que votre enfant mineur nous a fourni des données personnelles, veuillez nous contacter à sororichill@gmail.com afin que nous puissions prendre les mesures appropriées.

Sororichill est une application mobile native et n'utilise pas de cookies au sens traditionnel du terme. Cependant, nous et nos prestataires tiers pouvons utiliser des technologies similaires :

• Stockage local — pour sauvegarder vos préférences et données de session sur votre appareil.
• Jetons d'authentification — pour maintenir votre connexion de manière sécurisée.
• Identifiants d'appareil — pour les notifications push et le diagnostic technique.

Nous ne procédons à aucun suivi publicitaire. Nous n'utilisons pas de technologies de pistage à des fins de ciblage publicitaire tiers.

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par le biais d'une notification dans l'application ou par e-mail avant l'entrée en vigueur des changements.

La date de « dernière mise à jour » en haut de cette page sera actualisée en conséquence. Nous vous encourageons à consulter régulièrement cette politique pour rester informé(e) de la manière dont nous protégeons vos données.

Votre utilisation continue du Service après la publication de modifications constitue votre acceptation de la politique mise à jour.

Pour toute question, demande ou préoccupation concernant la présente politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :

Nous nous engageons à répondre à toute demande dans un délai raisonnable et conformément aux délais prévus par la réglementation applicable.