Politique de confidentialité

Sommaire

• 1. Responsable du traitement et contact
• 2. Délégué à la protection des données
• 3. Généralités, définitions, principes
• 4. Autorité de contrôle compétente
• 5. Définitions
• 6. Activités de traitement
• 6.1 Mise à disposition de l'application et fichiers journaux du serveur
• 6.2 Inscription et authentification (y compris la collecte de la date de naissance)
• 6.3 Vérification de l'âge et mesure anti-contournement
• 6.4 Profil utilisateur et galerie
• 6.5 Création et gestion d'événements
• 6.6 Envoi de liens d'invitation
• 6.7 Chat de groupe et chat privé (chiffré par TLS)
• 6.8 Téléversement et stockage de médias
• 6.9 Modules d'événement (sondages, dépenses, cagnottes cadeaux, listes de tâches, moodboards, jeux)
• 6.10 Notifications push
• 6.11 Signalement, modération et fonctions de blocage
• 6.12 Saisie semi-automatique d'adresses (Google Places API)
• 6.13 Offres Premium et achats intégrés
• 6.14 Télémétrie, diagnostic, rapports de plantage
• 6.15 Analyse produit
• 6.16 E-mails transactionnels (Resend)
• 6.17 Prise de contact et assistance
• 6.18 Infrastructure de build, de mise à jour et de push (Expo / EAS)
• 6.19 Réponses des invités via les liens d'invitation (site web)
• 6.20 Documents de billets (Crew-Backup)
• 6.21 Rappel d'anniversaire
• 6.22 Mise à disposition du site web (hébergement)
• 6.23 Analyses statistiques
• 7. Cookies et technologies comparables (§ 25 TDDDG)
• 8. Prestataires tiers intégrés et sous-traitants
• 9. Transferts vers des pays tiers
• 10. Aperçu des durées de conservation
• 11. Droits des personnes concernées
• 12. Décisions automatisées, profilage, IA
• 13. Sécurité des données et mesures techniques et organisationnelles
• 14. Protection des mineurs et protection des données par défaut (Privacy by Default)
• 15. Actualité et modification de la présente politique de confidentialité
• 16. Date de mise à jour et gestion des versions

1. Responsable du traitement et contact

Le responsable du traitement au sens de l'art. 4, point 7), du règlement (UE) 2016/679 (« RGPD ») ainsi que des autres lois nationales des États membres en matière de protection des données et des autres dispositions relatives à la protection des données est :
Quzet Labs UG (haftungsbeschränkt)
Krenklstraße 5, 84034 Landshut, Deutschland
Gérant habilité à représenter la société : Adrian Tecleanu
Registre du commerce : Amtsgericht Landshut, HRB 15328
N° de TVA intracommunautaire : DE461632802
Téléphone : +49 1522 7653629
E-mail général : support@avygo.app
E-mail protection des données : privacy@avygo.app

2. Délégué à la protection des données

Nous n'avons pas désigné de délégué à la protection des données, les conditions légales d'une désignation au titre de l'art. 37 du RGPD et de l'article 38 du BDSG (loi fédérale allemande sur la protection des données) n'étant pas remplies. En cas de modification substantielle des activités de traitement ou d'augmentation significative du nombre de collaborateurs, nous réexaminerons l'obligation de désignation.
Veuillez adresser vos demandes relatives à la protection des données directement aux coordonnées indiquées au point 1, de préférence à privacy@avygo.app. L'interlocuteur responsable pour les questions relevant du droit de la protection des données est le gérant, M. Adrian Tecleanu.

3. Généralités, définitions, principes

(1) Nous prenons très au sérieux la protection de vos données à caractère personnel. Nous traitons vos données à caractère personnel exclusivement sur la base des dispositions légales, en particulier du RGPD, du BDSG (loi fédérale allemande sur la protection des données) et du TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques).
(2) La présente politique de confidentialité s'applique au traitement des données à caractère personnel dans le cadre de notre application mobile « Avygo » pour iOS et Android ainsi que de notre application web accessible sous avygo.app (ci-après ensemble l'« application » ou le « service »).
(3) Nous traitons vos données à caractère personnel dans le respect des principes de licéité, de minimisation des données, de limitation des finalités, de limitation de la conservation, d'exactitude, d'intégrité et de confidentialité (art. 5 du RGPD).

4. Autorité de contrôle compétente

L'autorité de contrôle compétente en matière de protection des données pour le responsable du traitement est :
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland
Téléphone : +49 (0) 981 180093-0
E-mail : poststelle@lda.bayern.de
Web : https://www.lda.bayern.de/
Vous pouvez à tout moment introduire une réclamation auprès de l'autorité de contrôle (art. 77 du RGPD). Une telle réclamation peut également être introduite auprès de l'autorité de contrôle de l'État dans lequel se trouve votre résidence habituelle ou votre lieu de travail.

5. Définitions

Sauf indication contraire, les définitions de l'art. 4 du RGPD s'appliquent. En particulier, on entend par :

• « données à caractère personnel » : toute information se rapportant à une personne physique identifiée ou identifiable ;
• « traitement » : toute opération portant sur des données à caractère personnel (p. ex. collecte, conservation, transmission, effacement) ;
• « responsable du traitement » : la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement ;
• « sous-traitant » : la personne physique ou morale qui traite des données à caractère personnel pour le compte du responsable du traitement (art. 28 du RGPD) ;
• « pays tiers » : un État situé en dehors de l'Espace économique européen (EEE) ;
• « consentement » : toute manifestation de volonté, libre, éclairée et univoque, de la personne concernée.

6. Activités de traitement

Nous décrivons ci-après, pour chaque fonction de l'application, quelles données nous traitons, à quelles fins, sur quelle base juridique, pendant combien de temps nous les conservons et à quels destinataires nous les transmettons le cas échéant. Vous trouverez un aperçu consolidé des prestataires tiers au point 8 et des durées de conservation au point 10.

6.1 Mise à disposition de l'application et fichiers journaux du serveur

Activité de traitement :
Lors de l'ouverture et de l'utilisation de l'application, des données techniques sont automatiquement transmises à nos serveurs (hébergés chez Supabase) et enregistrées dans des fichiers journaux.
Catégories de données :

• adresse IP, anonymisée par troncature du dernier octet à l'expiration d'un délai de 24 heures, en l'absence d'incident de sécurité
• date et heure de l'accès
• type de terminal, système d'exploitation et version
• version de l'application
• paramètres de langue et de région
• codes d'état HTTP, volumes de données transférés
• fonctions et points de terminaison appelés (sous forme technique)

Finalité :

• mise à disposition des fonctions de l'application
• garantie de la stabilité et de la sécurité des systèmes
• détection, circonscription et élimination des dysfonctionnements
• protection contre les attaques (p. ex. déni de service)

Base juridique :

• art. 6, par. 1, point b) du RGPD (exécution du contrat) pour la mise à disposition de l'application
• art. 6, par. 1, point f) du RGPD (intérêt légitime) pour la sécurité et la stabilité des systèmes

Durée de conservation :
Les fichiers journaux sont en principe automatiquement effacés ou anonymisés après 30 jours. En cas d'incidents relevant de la sécurité, certaines entrées peuvent être conservées plus longtemps, jusqu'à la clôture de l'incident, mais au maximum 90 jours.
Destinataires :
Supabase (sous-traitant, région UE).

6.2 Inscription et authentification

Activité de traitement :
Pour la création d'un compte utilisateur, nous traitons les données nécessaires à l'inscription et à l'authentification. Trois modes de connexion sont disponibles :

• E-mail avec Magic Link : saisie de l'adresse e-mail, envoi d'un lien de confirmation à usage unique ;
• Sign in with Apple : identifiant Apple anonymisé, en option prénom et nom (fournis par Apple) ainsi qu'une adresse e-mail masquée, si l'utilisateur le choisit ;
• Sign in with Google : identifiant de compte Google, nom, adresse e-mail et photo de profil, dans la mesure autorisée par l'utilisateur.

Catégories de données :

• adresse e-mail
• identifiant du prestataire tiers (Apple, Google), en cas d'utilisation du SSO
• nom et, le cas échéant, photo de profil (si partagés par l'utilisateur)
• jetons d'authentification et identifiants de session
• date et heure de connexion, informations relatives à l'appareil et à la sécurité (aux fins de détection des abus)
• date de naissance complète (jour/mois/année) aux fins de la vérification de l'âge conformément à l'article 3 des conditions générales d'utilisation (« CGU ») ; voir en complément le point 6.3
• version des CGU acceptées et de la politique de confidentialité dont l'utilisateur a pris connaissance, par utilisateur (identifiant de version)

Finalité :

• création et authentification du compte utilisateur
• protection du compte contre les accès non autorisés
• récupération de l'accès
• exécution de la vérification de l'âge conformément à l'article 24a du JuSchG (loi allemande sur la protection de la jeunesse) / art. 28 du DSA
• preuve de la version acceptée des CGU et de l'information fournie sur la politique de confidentialité applicable (gestion des versions)

Base juridique :

• art. 6, par. 1, point b) du RGPD (exécution du contrat)
• art. 6, par. 1, point c) du RGPD en liaison avec l'article 24a du JuSchG (obligation légale) pour la vérification de l'âge
• art. 6, par. 1, point f) du RGPD (intérêt légitime) pour la sécurité du compte et la documentation des versions

Durée de conservation :
Les données de connexion et la date de naissance sont conservées pendant toute la durée d'existence du compte utilisateur. Après la suppression du compte, elles sont effacées conformément au point 10 ; les obligations légales de conservation demeurent inchangées.
Destinataires :

• Supabase (authentification, sous-traitant, région UE)
• Apple Inc. ou Google LLC (en cas de SSO ; responsables du traitement autonomes dans le cadre de leur service SSO)
• Plus Five Five, Inc. d/b/a Resend (envoi du Magic Link — voir le point 6.16)

6.3 Vérification de l'âge et mesure anti-contournement

Activité de traitement :
Afin de garantir l'âge minimum légal de 16 ans (article 3 des CGU), nous vérifions l'âge par la saisie de la date de naissance complète avant la finalisation de l'inscription. En complément, nous mettons en œuvre un procédé technique anti-contournement afin d'empêcher les tentatives d'inscription répétées avec de fausses indications d'âge.
Catégories de données :

• date de naissance complète (jour/mois/année) — enregistrée avec le compte utilisateur
• identifiant haché (SHA-256, avec sel côté serveur) constitué de l'adresse e-mail, de l'identifiant de l'appareil et de l'année de naissance — uniquement en cas de refus d'inscription pour non-atteinte de la limite d'âge, pour une durée maximale de 90 jours

Finalité :

• exécution de l'obligation légale de protection des mineurs conformément à l'article 24a du JuSchG
• respect des exigences de l'art. 28 du règlement (UE) 2022/2065 sur les services numériques relatives à des « mesures appropriées et proportionnées » de protection des mineurs
• en option : affichage de l'anniversaire (jour/mois) dans le profil — uniquement en cas d'autorisation active par l'utilisateur
• en option : rappel de son propre anniversaire à venir sur la base du jour et du mois (point 6.21)

Base juridique :

• art. 6, par. 1, point c) du RGPD en liaison avec l'article 24a du JuSchG (obligation légale)
• art. 6, par. 1, point f) du RGPD (intérêt légitime à la protection des mineurs et à l'effectivité de la limite d'âge) — une évaluation de l'intérêt légitime (Legitimate Interest Assessment, LIA) a été documentée
• art. 6, par. 1, point a) du RGPD (consentement) — uniquement pour l'affichage optionnel de l'anniversaire (jour/mois) dans le profil ; révocable à tout moment

Durée de conservation :

• date de naissance : jusqu'à la suppression du compte
• hachage anti-contournement : au maximum 90 jours à compter de la collecte, puis effacement automatique

Destinataires :
Traitement exclusivement interne dans l'infrastructure Supabase (région UE). Aucune transmission à des tiers externes n'a lieu.
AIPD :
Pour ce traitement, une analyse d'impact relative à la protection des données (AIPD) conformément à l'art. 35 du RGPD a été réalisée et documentée.
Sanction en cas de fausse déclaration :
En cas de fausse saisie avérée, le compte ainsi que l'ensemble des données à caractère personnel qui y sont associées sont immédiatement supprimés ; le hachage anti-contournement anonymisé est conservé pendant 90 jours afin d'empêcher une nouvelle inscription avec les mêmes identifiants.

6.4 Profil utilisateur et galerie

Activité de traitement :
Dans votre profil, vous pouvez volontairement fournir des informations supplémentaires sur vous-même et déposer des images ou des vidéos dans une galerie personnelle. Vous pouvez régler la visibilité de chaque publication de la galerie individuellement (publique au sein de l'application, réservée aux invités d'événements communs ou privée). Pour les utilisateurs de moins de 18 ans, les paramètres de visibilité sont réglés par défaut sur le niveau le plus restrictif (protection des données par défaut conformément à l'art. 25 du RGPD).
Catégories de données :

• nom d'affichage, photo de profil
• champs facultatifs : biographie, surnom, anniversaire (jour/mois, autorisé séparément), identifiants de réseaux sociaux, numéro de téléphone, autres informations de profil
• contenus de la galerie (images, vidéos), descriptions, statut de visibilité
• statistiques de profil (p. ex. nombre d'événements créés, dans la mesure où elles sont affichées)

Finalité :

• identification vis-à-vis des autres utilisateurs dans l'application
• mise à disposition des fonctions de galerie choisies par l'utilisateur
• personnalisation de l'expérience de l'application

Base juridique :

• art. 6, par. 1, point b) du RGPD (exécution du contrat) pour les informations obligatoires
• art. 6, par. 1, point a) du RGPD (consentement) pour les données de profil facultatives et les publications de galerie à visibilité étendue, révocable à tout moment
• art. 6, par. 1, point f) du RGPD en liaison avec l'art. 25 du RGPD (protection des données par défaut) pour le paramétrage restrictif par défaut applicable aux mineurs

Remarque de délimitation :
L'information d'anniversaire affichée ici en option (jour et mois, sans année de naissance) doit être distinguée de la vérification de l'âge décrite au point 6.3. La date de naissance complète visée au point 6.3 n'est pas rendue visible dans le profil. Concernant le rappel de votre propre anniversaire, voir le point 6.21.
Durée de conservation :
Jusqu'à la suppression par l'utilisateur ou jusqu'à la suppression du compte. Les publications de la galerie sont effacées avec la suppression de la publication correspondante.
Destinataires :

• Supabase (stockage des enregistrements de profil, UE)
• Cloudflare R2 (stockage des fichiers multimédias, UE)

6.5 Création et gestion d'événements

Activité de traitement :
Vous pouvez créer des événements dans l'application, inviter des invités, gérer les acceptations et les refus, modifier les contenus de l'événement (description, date, lieu, images) et utiliser le cockpit d'événement en tant qu'hôte.
Catégories de données :

• données de l'événement : nom, description, date, heure, lieu (adresse et coordonnées), image
• liste des invités : identifiant des personnes invitées, statut de la réponse (acceptation/refus), commentaires/réponses au questionnaire
• modules propres à l'événement (voir le point 6.9)

Finalité :

• mise à disposition de la planification et de la réalisation d'événements
• communication entre l'hôte et les invités
• statistiques agrégées sur les événements (point 6.23, qui indique la base juridique et le droit d'opposition)

Base juridique :

• art. 6, par. 1, point b) du RGPD (exécution du contrat)
• art. 6, par. 1, point f) du RGPD (intérêt légitime) pour la visibilité des métadonnées de l'événement vis-à-vis des personnes invitées

Durée de conservation :
Les données de l'événement sont conservées jusqu'à la suppression de l'événement par l'hôte ou jusqu'à la suppression de son compte. Indépendamment de cela, le déroulement suivant s'applique ; l'application annonce chaque étape à l'avance :
(a) 180 jours après la date de l'événement, celui-ci passe en mode souvenirs. Il reste visible pour les participants, mais ne peut plus être modifié. Parmi les photos et vidéos de l'album, les 20 meilleures ainsi que celles montrées dans la rétrospective de l'événement (« Wrapped ») sont conservées — d'abord la sélection de l'hôte, pour le reste selon les évaluations des participants. Toutes les autres restent visibles et téléchargeables pendant 30 jours supplémentaires, puis sont supprimées.
(b) 730 jours après la date de l'événement, nous annonçons le nettoyage et l'effectuons 30 jours plus tard : le chat, la liste des invités, les réponses, les données relatives aux dépenses et aux paiements ainsi que les autres contenus des modules de l'événement sont supprimés. Demeurent, à titre de souvenir durable, les informations clés de l'événement, les photos et vidéos conservées en vertu de la lettre (a) — sans attribution à la personne qui les a téléversées — et la rétrospective de l'événement (« Wrapped »), une synthèse de l'événement comprenant les noms, montants et classements des participants qui y figurent. Le souvenir est destiné uniquement à l'hôte et aux personnes qui avaient accepté l'invitation ou répondu « Peut-être » ; il est retiré lors de la suppression de l'événement ou du compte de l'hôte. Si vous supprimez votre compte, nous vous retirons également des rétrospectives des autres (point 6.9) ; vos droits visés au point 11 demeurent inchangés.
(c) Tant que l'hôte dispose d'un abonnement en cours (nous n'en proposons pas actuellement ; il sera régi par les CGU avant son introduction), les étapes visées aux lettres (a) et (b) n'ont pas lieu : l'événement reste conservé tel quel, avec toutes les photos et vidéos, le chat et la liste des invités. Si l'abonnement prend fin, le déroulement commence au plus tôt 14 jours plus tard.
Tant qu'aucune date n'est fixée pour un événement, aucun de ces délais ne court.
Destinataires :

• Supabase (base de données, UE)
• les autres participants à l'événement (dans les limites des paramètres de visibilité)

6.6 Envoi de liens d'invitation

Activité de traitement :
Lorsque vous souhaitez inviter des personnes à un événement, l'application génère un lien d'invitation que vous copiez vous-même dans le presse-papiers de votre terminal ou que vous transmettez via le menu de partage système de votre terminal (p. ex. messagerie instantanée, e-mail). Avygo n'accède pas à votre carnet d'adresses et ne traite aucune donnée de contact des destinataires ; la sélection, l'envoi et l'adressage sont effectués exclusivement par vous sur votre terminal. Si une personne invitée répond à l'invitation via le site web Avygo, les dispositions du point 6.19 s'appliquent en complément.
Catégories de données (côté prestataire) :

• le lien d'invitation que nous générons (identifiant unique de l'événement, aucun identifiant de destinataire)
• statut de l'invitation : non attribuée, rejointe

Catégories de données (côté terminal, sans traitement de notre part) :
les contacts et canaux déjà présents sur votre terminal, que vous utilisez vous-même pour la transmission.
Finalité :

• mise à disposition de la fonction d'invitation via des liens partageables
• rattachement des personnes ayant rejoint l'événement

Base juridique :
art. 6, par. 1, point b) du RGPD (exécution du contrat)
Durée de conservation :
Les liens d'invitation générés sont conservés jusqu'à l'expiration de leur validité (par défaut : 90 jours) ou jusqu'à l'adhésion de la personne invitée à l'événement ; en cas de suppression de l'événement, les liens perdent leur validité.
Destinataires :
Supabase (stockage des données de l'événement et des liens, UE). Aucune transmission à des prestataires tiers aux fins de l'envoi des invitations n'a lieu.

6.7 Chat de groupe et chat privé (chiffré par TLS)

Activité de traitement :
La fonction de chat (chat de groupe par événement ainsi que chat privé 1:1) est opérée via notre propre infrastructure backend chez Supabase (région UE Francfort, eu-central-1). La transmission de l'ensemble des données de chat entre votre terminal et nos serveurs est chiffrée en transit (TLS 1.2 ou supérieur). Sur le serveur, les messages sont stockés chiffrés au repos (Encryption at Rest, AES-256). Il n'y a pas de chiffrement de bout en bout ; en tant que fournisseur, nous disposons donc de la possibilité technique d'accéder aux contenus des chats. Un accès n'a lieu que dans les cas décrits sous « Accès aux contenus des chats ».
Catégories de données :

• identifiant utilisateur de l'expéditeur ainsi que des membres du chat
• informations d'appartenance par salon de chat (adhésion, départ, rôle)
• messages de chat (contenus textuels) ainsi que références aux pièces jointes multimédias (voir le point 6.8)
• métadonnées (horodatage, accusés de remise et de lecture, indicateurs de saisie), dans la mesure nécessaire au fonctionnement
• jetons push pour les notifications push (voir le point 6.10)

Finalité :

• mise à disposition de la communication en temps réel entre les participants à l'événement
• remise des messages et des médias ainsi que synchronisation entre les appareils de l'utilisateur
• traitement des contenus de chat signalés dans le cadre de la modération (voir le point 6.11)
• garantie de la sécurité et de la stabilité du service de chat

Base juridique :

• art. 6, par. 1, point b) du RGPD (exécution du contrat)
• art. 6, par. 1, point f) du RGPD (intérêt légitime) pour les mesures de sécurité et de stabilité ainsi que pour le traitement des contenus signalés

Accès aux contenus des chats :
Nous ne procédons à aucune consultation, analyse ou recherche automatisée des contenus des chats sans motif. Un accès de notre part n'a lieu que (i) lorsqu'un membre du chat signale un contenu via la fonction de signalement et que l'examen du contenu signalé l'exige (point 6.11), (ii) dans la mesure où nous y sommes légalement tenus (p. ex. en vertu d'une injonction administrative ou judiciaire), ou (iii) dans la mesure où cela est strictement nécessaire, au cas par cas, à l'élimination d'un dysfonctionnement technique. Les accès internes sont limités au minimum nécessaire sur les plans technique et organisationnel (principe du besoin d'en connaître, Row-Level Security) et sont journalisés.
Durée de conservation :
Les messages de chat demeurent sur le serveur jusqu'à leur suppression par l'utilisateur, jusqu'à la suppression du chat concerné ou de l'événement associé, ou jusqu'à la suppression du compte utilisateur. Le chat de groupe d'un événement est supprimé au plus tard lors du nettoyage visé au point 6.5, lettre (b), sauf si la lettre (c) s'applique. Les contenus supprimés sont en outre retirés des copies de sauvegarde dans le cadre des cycles réguliers de sauvegarde, au plus tard après 30 jours.
Remarque concernant la modification par rapport aux versions antérieures :
Jusqu'à la version 2.1 incluse de la présente politique de confidentialité, la fonction de chat était opérée avec un chiffrement de bout en bout via le protocole Matrix (Olm/Megolm) sur un serveur Synapse hébergé en externe. Avec le passage à l'infrastructure de chat actuelle, le chiffrement de bout en bout est supprimé ; les indications ci-dessus s'appliquent. L'ancien prestataire d'hébergement (Etke, Sociedade Unipessoal, LDA, Portugal) n'est plus utilisé ; les données de chat qui y étaient stockées ont été supprimées dans le cadre de la migration.
Destinataires :

• Supabase (base de données et transmission en temps réel, sous-traitant, région UE Francfort) — sur la base d'un contrat de sous-traitance au sens de l'art. 28 du RGPD
• Cloudflare R2 (pièces jointes multimédias, UE — voir le point 6.8)
• Apple Inc. / Google LLC (transmission des notifications push, voir le point 6.10)

6.8 Téléversement et stockage de médias

Activité de traitement :
Les images, vidéos, enregistrements audio et documents que vous téléversez dans l'application (profil, galerie, chat, contexte d'événement) sont stockés dans notre Object-Storage chez Cloudflare R2 dans l'UE. La transmission est chiffrée en transit (TLS) ; le stockage est chiffré au repos (voir les points 6.7 et 13). Pour les documents justificatifs relatifs aux événements (documents de billets), les dispositions du point 6.20 s'appliquent en complément et, en partie, par dérogation.
Catégories de données :

• fichiers multimédias, y compris les métadonnées techniquement nécessaires (format, taille du fichier, date et heure du téléversement)
• les coordonnées GPS contenues dans les données EXIF sont supprimées côté serveur avant le stockage ; les autres métadonnées EXIF (p. ex. modèle d'appareil photo) ne sont traitées que dans la mesure nécessaire à l'affichage ou à l'envoi des médias
• identifiant de l'utilisateur qui effectue le téléversement

Finalité :

• mise à disposition des fonctions photo, vidéo et documents de l'application
• affichage pour les destinataires autorisés conformément aux paramètres de visibilité

Base juridique :
art. 6, par. 1, point b) du RGPD (exécution du contrat)
Durée de conservation :
Jusqu'à la suppression par l'utilisateur ou jusqu'à la suppression du compte. Dans les chats : jusqu'à la suppression du message concerné ou du chat ; pour les documents de billets, le délai plus court prévu au point 6.20 s'applique par dérogation. Pour les photos et vidéos de l'album d'un événement, le déroulement visé au point 6.5 s'applique en outre : ce qui n'est pas conservé durablement est supprimé 30 jours après le passage en mode souvenirs. Jusqu'au nettoyage visé au point 6.5, lettre (b), vous pouvez supprimer vous-même à tout moment vos propres photos et vidéos ; ensuite, celles qui restent ne sont plus attribuées à aucune personne.
Destinataires :
Cloudflare R2 (sous-traitant), UE.

6.9 Modules d'événement (sondages, dépenses, cagnottes cadeaux, listes de tâches, moodboards, jeux)

Activité de traitement :
L'application met à disposition une série de modules pour la planification d'événements (sondages/polls, répartition des coûts/expenses, cagnottes cadeaux, listes de cadeaux, listes de tâches, moodboards, inspirations, jeux de fête). Au sein de ces modules sont traités les contenus saisis par l'utilisateur ainsi que les données d'interaction des invités participant à l'événement. Après un événement, nous créons pour les participants une rétrospective de l'événement (« Wrapped ») : une synthèse automatique de l'événement avec des chiffres clés, des classements et des temps forts. D'autres participants peuvent y être mentionnés avec leur nom et leur photo de profil — par exemple qui a le plus écrit, apporté ou avancé (avec le montant) — ainsi que des photos de l'album. La rétrospective n'est visible que par les participants à l'événement ; certaines pages peuvent être partagées sous forme d'image. Si vous supprimez votre compte, nous vous retirons également des rétrospectives des autres.
Catégories de données :

• contenus saisis par l'utilisateur (p. ex. questions et options de sondage, postes et montants de dépenses, éléments de souhaits, tâches)
• identifiants des utilisateurs participants
• contributions, votes, réponses, changements de statut
• pour les cagnottes cadeaux : réservations, commentaires

Finalité :

• mise à disposition des modules d'événement concernés
• affichage des états intermédiaires aux participants autorisés de l'événement

Base juridique :
art. 6, par. 1, point b) du RGPD (exécution du contrat)
Durée de conservation :
Les contenus des modules sont conservés jusqu'à la suppression de l'événement concerné ou jusqu'à leur suppression par l'hôte ou par leur titulaire respectif, au plus tard jusqu'au nettoyage visé au point 6.5, lettre (b). La rétrospective de l'événement est conservée conformément au point 6.5, lettre (b).
Remarque :
Les modules ne comportent aucun traitement de paiement. Les cagnottes cadeaux constituent une simple aide à la coordination. Les éventuelles prestations en argent ou en cadeaux sont fournies en dehors de l'application et sans participation du fournisseur (voir également l'article 2, alinéa 4 des CGU). Les documents justificatifs relatifs aux événements (documents de billets) sont traités séparément au point 6.20.
Destinataires :
Supabase (base de données), UE.

6.10 Notifications push

Activité de traitement :
Nous envoyons des notifications push pour vous informer de nouveaux messages, invitations, réactions et autres événements de l'application. La remise technique s'effectue via les services push des fournisseurs de plateformes (Apple Push Notification Service – APNs, Firebase Cloud Messaging – FCM).
Catégories de données :

• jeton push (propre à l'appareil)
• identifiant du destinataire
• contenu et déclencheur de la notification ; pour les messages de chat, un aperçu du contenu peut être transmis, que vous pouvez désactiver dans les paramètres de notification

Finalité :
Information sur les événements de l'application qui vous intéressent (p. ex. invitation à un événement, réponse à votre sondage). Concernant le rappel d'anniversaire sous forme de notification push, voir le point 6.21 ; il n'est envoyé qu'après activation expresse par l'utilisateur.
Base juridique :

• art. 6, par. 1, point b) du RGPD (exécution du contrat) pour les notifications fonctionnellement indispensables liées au compte
• art. 6, par. 1, point a) du RGPD ou § 25, al. 1 du TDDDG (consentement) pour les notifications push non strictement nécessaires, en particulier les conseils ou indications facultatifs. Vous pouvez révoquer ce consentement à tout moment via les paramètres de votre terminal ou l'application Avygo.

Durée de conservation :
Les jetons push sont conservés jusqu'à la désactivation des notifications push ou jusqu'à l'expiration de la validité du jeton (p. ex. réinitialisation de l'appareil).
Destinataires :

• Apple Inc. (APNs)
• Google LLC / Firebase (FCM)

6.11 Signalement, modération et fonctions de blocage

Activité de traitement :
Vous pouvez signaler, bloquer ou débloquer d'autres utilisateurs ou des contenus individuels via les fonctions intégrées à l'application. En tant qu'hôte d'un événement, vous pouvez en outre mettre en sourdine, exclure ou bannir des membres de votre événement (« Mute »/« Kick »/« Ban »). Nous examinons les signalements selon les règles décrites dans nos CGU. En cas de signalement de contenus de chat, nous pouvons consulter le contenu signalé ainsi que le contexte immédiatement nécessaire à son appréciation (voir le point 6.7).
Catégories de données :

• identifiant de l'auteur du signalement et de la personne mise en cause
• contenu signalé (texte, médias, référence à la publication/au message)
• motif du signalement
• décision de modération et motivation
• statut de blocage/mise en sourdine/exclusion/bannissement

Finalité :

• protection contre les contenus et comportements illicites ou contraires aux règles
• respect des obligations légales (en particulier les articles 7 et suivants du DDG (loi allemande sur les services numériques), art. 16 et suivants du règlement (UE) 2022/2065 sur les services numériques / DSA)
• préservation des preuves en cas de contestation

Base juridique :

• art. 6, par. 1, point c) du RGPD (obligation légale)
• art. 6, par. 1, point f) du RGPD (intérêt légitime à une plateforme sûre)

Durée de conservation :
Les signalements, leur traitement et les sanctions prises sont conservés pendant trois (3) ans à compter de la clôture du traitement, afin de pouvoir détecter les infractions répétées, répondre aux contestations et satisfaire aux obligations légales de conservation. En cas de plainte pénale, la durée de conservation peut être plus longue.
Destinataires :

• en interne : le gérant, dans la mesure nécessaire au traitement
• les autorités répressives et de contrôle, dans la mesure prévue par la loi

6.12 Saisie semi-automatique d'adresses (Google Places API)

Activité de traitement :
Lorsque vous saisissez une adresse lors de la création ou de la modification d'un événement, l'application vous assiste par des suggestions de complétion automatique. À cette fin, nous transmettons votre saisie à la Google Places API de Google Ireland Limited. Nous n'accédons pas au capteur GPS/de localisation de l'appareil ; aucune géolocalisation de votre terminal n'a lieu.
Catégories de données :

• les caractères/fragments d'adresse que vous avez saisis
• adresse IP de votre terminal (techniquement nécessaire pour la requête adressée à Google)
• jeton de session API pour le regroupement de plusieurs étapes de saisie

Finalité :

• saisie confortable d'une adresse d'événement grâce à des suggestions en temps réel
• résolution de l'adresse saisie en une représentation d'adresse normalisée

Base juridique :

• art. 6, par. 1, point b) du RGPD (exécution du contrat), la saisie de l'adresse faisant partie de la définition de l'événement
• art. 6, par. 1, point f) du RGPD (intérêt légitime) à une saisie d'adresse confortable et peu sujette aux erreurs

Durée de conservation (côté prestataire) :
L'adresse finale sélectionnée par l'utilisateur est enregistrée avec l'événement. Les fragments de saisie et les suggestions ne sont pas conservés durablement par nous. Concernant la durée de conservation du côté de Google, nous renvoyons à la politique de confidentialité de Google (https://policies.google.com/privacy).
Destinataires :

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (sous-traitante sur la base des Google Maps Platform Data Processing Terms)
• le cas échéant, la société mère Google LLC (États-Unis)

Transfert vers un pays tiers :
Une transmission à Google LLC aux États-Unis peut avoir lieu. Google LLC est certifiée au titre de l'EU-US Data Privacy Framework ; en complément, les clauses contractuelles types (CCT) de la Commission européenne s'appliquent.

6.13 Offres Premium et achats intégrés

Activité de traitement :
Des prestations supplémentaires payantes peuvent être acquises dans l'application sous forme d'achats intégrés : des designs pour les événements, l'Event-Upgrade et du stockage supplémentaire. Le paiement est traité exclusivement par l'exploitant du store concerné (Apple App Store, Google Play). Par l'intermédiaire de notre prestataire RevenueCat, Inc., nous apprenons qu'un achat a été effectué et ce qui a été acheté, nous rattachons l'achat à votre compte utilisateur ou à l'événement sélectionné et activons la prestation. RevenueCat gère les achats pour notre compte (sous-traitant).
Dès que vous êtes connecté(e) à l'application et avez achevé la vérification de l'âge et l'acceptation, l'application connecte votre compte utilisateur à RevenueCat au moyen de son identifiant – même si vous n'achetez rien. À l'aide de cet identifiant, l'application récupère les prix et les achats déjà effectués. Les versions antérieures de l'application transmettent également à cette occasion votre adresse e-mail et votre nom d'affichage, ce que ne fait plus la version d'octobre 2026 ; nous supprimons ces informations chez RevenueCat au plus tard le 30.11.2026.
Catégories de données :

• identifiant de votre compte utilisateur (RevenueCat-AppUserID)
• informations techniques relatives aux requêtes adressées à RevenueCat : plateforme, version du système d'exploitation, version de l'application, pays ainsi que date et heure de la première et de la dernière requête ; l'adresse IP est alors transmise pour des raisons techniques
• produits et droits acquis : designs, Event-Upgrade, stockage supplémentaire
• informations relatives à l'achat : date et heure, store (Apple ou Google), identifiant de transaction du store, indication d'un achat test ainsi que statut (actif, remboursé ou ayant fait l'objet d'une rétractation), avec date, heure et motif
• rattachement d'un achat à un événement : achats initiés (produit, événement, date et heure, statut) ainsi qu'achats payés qui ne sont encore rattachés à aucun événement (crédit)
• journal des utilisations : identifiant de transaction, produit, événement ainsi que date et heure de l'utilisation et d'un éventuel retrait
• notifications de RevenueCat à notre serveur concernant les achats, les remboursements et les rétractations (type de notification, produit, identifiant de transaction, date et heure, résultat du traitement)
• designs mis de côté (designs que vous avez sélectionnés pour un événement, mais pas encore achetés) et suggestions de design pour un événement (design, événement, personne qui l'a mis de côté ou suggéré, date et heure)
• en cas de demandes concernant une rétractation, un remboursement ou une réclamation : les informations figurant dans votre demande (nom, adresse e-mail, achat concerné, date et contenu)

Nous ne recevons expressément pas :
les données relatives aux moyens de paiement ou d'autres données de paiement. Celles-ci sont traitées exclusivement par l'exploitant du store concerné.
Finalité :

• mise à disposition et activation des prestations acquises ainsi que leur rattachement au compte utilisateur et à l'événement
• affichage des prix et des achats déjà effectués
• restauration des achats sur d'autres appareils et sous les deux systèmes d'exploitation
• détection des remboursements et des rétractations et retrait du droit d'accès concerné
• traitement des rétractations, remboursements et réclamations
• protection contre l'utilisation multiple d'un même achat et contre les abus
• rapprochement et surveillance des erreurs, afin que les prestations payées soient activées de manière fiable
• rattachement des demandes relatives à des achats au bon compte utilisateur
• information de l'hôte sur les suggestions de design pour son événement

Base juridique :
art. 6, par. 1, point b) du RGPD (exécution du contrat) pour l'achat, l'activation, le rattachement au compte utilisateur et à l'événement, la restauration, le retrait après un remboursement ou une rétractation, le traitement de vos demandes, rétractations et réclamations ainsi que pour les designs mis de côté et les suggestions de design en tant que fonction de l'application.
art. 6, par. 1, point f) du RGPD (intérêt légitime) pour la connexion de votre compte utilisateur à RevenueCat tant que vous n'avez rien acheté (notre intérêt à afficher sans délai les prix et les possibilités d'achat et à rattacher de manière fiable les achats ultérieurs) ; pour le journal des utilisations, les notifications de RevenueCat enregistrées et le rapprochement (notre intérêt à empêcher l'utilisation multiple et les abus et à activer de manière fiable les prestations payées).
art. 6, par. 1, point c) du RGPD en liaison avec le § 147 AO (code fiscal allemand) et le § 257 HGB (code de commerce allemand) pour la conservation de la correspondance relative aux achats.
Droit d'opposition :
Vous pouvez vous opposer aux traitements fondés sur l'art. 6, par. 1, point f) du RGPD conformément à l'art. 21 du RGPD (point 11). Un message à privacy@avygo.app suffit.
Nécessité :
Pour un achat, le traitement de l'identifiant de votre compte utilisateur et des données d'achat est nécessaire ; sans ce traitement, nous ne pouvons ni rattacher ni activer un achat.
Durée de conservation :
Nous conservons les achats, les droits d'accès, les achats initiés et les crédits tant que votre compte utilisateur existe. Lors de la suppression de votre compte utilisateur, nous les supprimons, de même que le jeu de données tenu chez RevenueCat pour votre identifiant (identifiant, achats et informations techniques). Après la suppression du compte utilisateur, nous conservons le journal des utilisations, sans lien avec le compte utilisateur, pendant encore trois ans (identifiant de transaction, produit, dates et heures), puis le supprimons ; jusque-là, il empêche qu'un même achat soit utilisé une seconde fois. Nous supprimons les notifications de RevenueCat après 90 jours. Nous conservons les designs mis de côté et les suggestions de design jusqu'à la suppression de l'événement ; lors de la suppression de votre compte utilisateur, nous supprimons le lien avec votre personne. Nous conservons la correspondance relative aux rétractations, remboursements et réclamations pendant six ans (§ 257 HGB, § 147 AO).
Destinataires :

• RevenueCat, Inc., États-Unis (sous-traitant). Le transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne (module 2), assorties de mesures complémentaires (point 9).
• Apple Distribution International Ltd. (Irlande) pour les achats dans l'App Store et Google Commerce Limited (Irlande) pour les achats via Google Play ; elles se chargent de l'achat et du paiement en tant que responsables du traitement autonomes.
• l'hôte d'un événement, si vous suggérez un design pour celui-ci
• PostHog uniquement si vous avez consenti à l'analyse produit (point 6.15)

6.14 Télémétrie, diagnostic, rapports de plantage

Activité de traitement :
Pour la détection et la correction des erreurs et des plantages ainsi que pour garantir la stabilité, nous utilisons Sentry (Functional Software, Inc., hébergé dans l'UE).
Catégories de données :

• traces d'appels (stack traces), messages d'erreur, points de terminaison concernés
• informations sur le terminal et le système d'exploitation
• version de l'application, identifiant de build
• identifiant de session (pseudonyme)
• identifiants propres à Sentry
• dans la mesure nécessaire à la reproduction d'une erreur : données de contexte anonymisées

Nous supprimons
activement et systématiquement les données à caractère personnel (en particulier les adresses e-mail, les adresses IP, le texte en clair issu des saisies) avant la transmission, au moyen de règles de filtrage.
Finalité :

• détection, reproduction et correction des erreurs et des plantages
• garantie d'un fonctionnement stable

Base juridique :
art. 6, par. 1, point f) du RGPD (intérêt légitime à la stabilité et à la sécurité de l'application).
Durée de conservation :
Les données de plantage sont en règle générale automatiquement effacées après 90 jours.
Destinataires :
Functional Software, Inc. d/b/a Sentry (hébergement UE ; société mère aux États-Unis — auto-certifiée au titre de l'EU-US DPF), sous-traitant.

6.15 Analyse produit

Activité de traitement :
Afin d'améliorer notre application, nous analysons au moyen d'un identifiant pseudonyme la façon dont elle est utilisée (p. ex. quelles fonctions sont appelées et à quelle fréquence, quels parcours les utilisateurs suivent dans l'application, à quels endroits les utilisateurs abandonnent). Nous utilisons à cette fin PostHog (PostHog Inc., cloud UE). Ce traitement n'est effectué qu'après votre consentement exprès.
Catégories de données :

• identifiant utilisateur pseudonyme (PostHog-Distinct-ID)
• événements (p. ex. appel d'une fonction, clic, étapes du processus d'achat avec produit et résultat), horodatages
• contexte du terminal et de l'application (version du système d'exploitation, version de l'application, paramètres de langue et de région)
• métadonnées de session agrégées

Nous renonçons
à la collecte de contenus en texte clair et à l'enregistrement des contenus d'écran (Session Replay).
Finalité :

• détection et correction des problèmes de fonctionnement
• amélioration de l'expérience utilisateur
• évaluation des nouvelles fonctions avant et après leur introduction

Base juridique :
art. 6, par. 1, point a) du RGPD en liaison avec le § 25, al. 1 du TDDDG (consentement). Vous donnez le consentement dans l'application Avygo et pouvez l'y révoquer à tout moment avec effet pour l'avenir.
Durée de conservation :
Les identifiants utilisateurs pseudonymes sont anonymisés après 13 mois d'inactivité. Les analyses agrégées, qui ne présentent plus de caractère personnel, sont conservées au maximum 36 mois. Vous pouvez demander à tout moment la suppression de l'identifiant pseudonyme via privacy@avygo.app.
Destinataires :
PostHog Inc. (hébergement UE ; société mère aux États-Unis, certifiée au titre de l'EU-US Data Privacy Framework ; en complément, clauses contractuelles types (CCT)), sous-traitant.
Délimitation :
Les analyses statistiques visées au point 6.23 en sont distinctes ; elles n'utilisent pas d'événements d'utilisation.

6.16 E-mails transactionnels (Resend)

Activité de traitement :
Pour la remise des e-mails fonctionnellement nécessaires (confirmation du Magic Link lors de la connexion, avis de sécurité, réponses aux demandes d'assistance, confirmations de suppression de compte, communications relatives aux Offres Premium acquises et au contrat (article 10, alinéa 14 et article 14 des CGU) ainsi que confirmations et notifications destinées aux invités ayant répondu via un lien d'invitation — confirmation de réponse, modifications essentielles de l'événement, annulations, confirmation de date après un vote de recherche de date, rappels avant l'événement, sur demande le lien personnel vers sa propre réponse ainsi qu'un avis à l'ancienne adresse en cas de modification de l'adresse e-mail ; les notifications relatives à l'événement contiennent chacune un lien de désabonnement, voir le point 6.19), nous utilisons le prestataire d'envoi Resend (Plus Five Five, Inc., États-Unis).
Catégories de données :

• adresse e-mail du destinataire
• contenu du message concerné
• métadonnées techniques (horodatage, statut d'envoi, informations de rebond)

Finalité :

• remise des e-mails requis par le contrat ou par la loi
• communication relative à la sécurité et au compte
• preuve de la remise

Base juridique :

• art. 6, par. 1, point b) du RGPD (exécution du contrat) pour les e-mails fonctionnellement nécessaires
• art. 6, par. 1, point f) du RGPD (intérêt légitime) pour la preuve de la remise ainsi que pour les rappels aux invités (point 6.19)

Durée de conservation :
Les journaux d'envoi sont conservés chez Resend pendant 30 jours au maximum. Les contenus sont transmis chiffrés par TLS.
Destinataires :
Plus Five Five, Inc. d/b/a Resend (États-Unis), sous-traitant. Resend est auto-certifié au titre de l'EU-US Data Privacy Framework (ainsi que de l'extension UK) ; le transfert vers un pays tiers est donc couvert en premier lieu par la décision d'adéquation de la Commission européenne. En complément, des clauses contractuelles types (décision 2021/914 de la Commission européenne, module 2) ainsi que des mesures techniques de protection complémentaires (chiffrement en transit) sont en place. Une évaluation d'impact du transfert (Transfer Impact Assessment) a été réalisée.

6.17 Prise de contact et assistance

Activité de traitement :
Lorsque vous nous contactez par e-mail ou soumettez des demandes d'assistance, nous traitons les données transmises afin de répondre à votre demande.
Catégories de données :

• adresse e-mail, nom (si indiqué)
• contenu de la demande et l'ensemble des données que vous nous communiquez
• le cas échéant, pièces jointes (captures d'écran, journaux)

Finalité :

• réponse à la demande
• en cas de réclamation : documentation et traitement
• amélioration de l'assistance

Base juridique :

• art. 6, par. 1, point b) du RGPD (mesures précontractuelles / exécution du contrat)
• art. 6, par. 1, point f) du RGPD (intérêt légitime à une assistance efficace)

Durée de conservation :
La correspondance d'assistance est conservée jusqu'à 24 mois après la clôture du dossier, sauf obligations légales de conservation plus longues.

6.18 Infrastructure de build, de mise à jour et de push (Expo / EAS)

Activité de traitement :
Pour la création et la livraison des builds iOS et Android de notre application ainsi que pour la mise à disposition de mises à jour Over-the-Air et de notifications push, nous utilisons les services d'Expo / EAS (fournisseur : 650 Industries, Inc., États-Unis). Cela comprend en particulier EAS Build (builds d'application dans le cloud), EAS Update (livraison de mises à jour de l'application sans publication dans les stores) ainsi que l'Expo Push Notification Service (transmission des messages push à Apple APNs ou Google FCM, voir en complément le point 6.10).
Catégories de données :
données d'identification de développeur de notre compte Expo (nom, adresse e-mail, le cas échéant informations de profil — cela ne concerne pas les utilisateurs finaux de l'application, mais nous-mêmes en tant que développeurs)
informations techniques de build, journaux de build, artefacts de build
identifiants d'installation de l'appareil (identifiants générés aléatoirement pour l'attribution des requêtes de mise à jour)
jetons push
adresse IP du terminal (dans le cadre de la récupération des mises à jour ou de la remise des notifications push)
traces de plantage (dans la mesure où elles sont transmises depuis l'application via les mécanismes Expo)
Finalité :
mise à disposition de l'application dans les stores (build initial)
livraison de mises à jour Over-the-Air aux terminaux pour la correction rapide d'erreurs ou la livraison de nouvelles fonctions
remise des notifications push
surveillance de la stabilité et des performances de la livraison des mises à jour
Base juridique :
art. 6, par. 1, point b) du RGPD (exécution du contrat) pour les builds, mises à jour et notifications push liées au compte fonctionnellement nécessaires
art. 6, par. 1, point f) du RGPD (intérêt légitime) pour la stabilité technique de l'infrastructure de mise à jour
Durée de conservation :
Les artefacts et journaux de build sont conservés conformément aux politiques de rétention standard d'Expo ; les journaux de mise à jour, typiquement, pendant quelques semaines. Après la fin du contrat, Expo supprime les données à caractère personnel dans un délai de 90 jours, sauf obligation légale de conservation contraire.
Double rôle d'Expo :
Expo agit en partie en qualité de sous-traitant (pour les fonctions principales susmentionnées) et en partie en qualité de responsable du traitement autonome. Ce dernier point résulte de la Section 2.4 du Data Processing Addendum conclu avec Expo : Expo utilise des données de service agrégées et anonymisées (en particulier des statistiques agrégées d'appareils et de plantages) pour améliorer son propre service et nous contacte en tant que titulaire du compte dans le cadre de communications de service. À cet égard, Expo est responsable du traitement pour son propre compte ; le traitement s'effectue conformément à la politique de confidentialité d'Expo, consultable sous https://expo.dev/privacy.
Destinataires :

• 650 Industries, Inc. (Expo), États-Unis

fournisseurs de plateformes (Apple APNs, Google FCM) pour la remise finale des notifications push (voir le point 6.10)
Transfert vers un pays tiers :
Expo a son siège aux États-Unis. La transmission s'effectue sur la base de la certification EU-US Data Privacy Framework de 650 Industries, Inc. ainsi que, en complément, sur la base des clauses contractuelles types (CCT) de la Commission européenne conformément à la décision d'exécution (UE) 2021/914.

6.19 Réponses des invités via les liens d'invitation (site web)

Activité de traitement :
Les personnes invitées peuvent, via un lien d'invitation (avygo.app), répondre aux invitations à des événements (acceptation/refus, questionnaire) ou voter dans le cadre de recherches de dates, même sans compte Avygo. Elles indiquent à cette occasion leur nom et leur adresse e-mail.
Catégories de données :

• nom et adresse e-mail de l'invité (nous stockons l'adresse e-mail sous forme chiffrée ; en outre, un hachage cryptographique pour un rattachement ultérieur à un compte, voir la finalité)
• données de réponse : statut d'acceptation/de refus, votes de recherche de date, le cas échéant réponses aux questions complémentaires de l'hôte (p. ex. accompagnants, préférences alimentaires, besoin d'hébergement)
• langue choisie de la page d'invitation
• adresse IP hachée ainsi qu'un identifiant de navigateur généré aléatoirement (pas d'empreinte numérique de l'appareil ; sert à la détection des abus et à la distinction de plusieurs invités utilisant le même lien)
• cookie de reconnaissance (voir le point 7)

Finalité :

• collecte et gestion de la réponse de l'invité pour l'hôte
• remise de notifications fonctionnelles à l'invité (voir ci-dessous « Notifications aux invités »)
• reconnaissance de l'invité lors de la réouverture du lien (consulter/modifier sa réponse)
• détection des abus et du spam
• rattachement ultérieur optionnel de la réponse à un compte Avygo si l'invité s'inscrit avec la même adresse e-mail (comparaison de hachages ; l'adresse en clair n'est pas nécessaire à cette fin)
• statistiques agrégées sur les événements (point 6.23, qui indique la base juridique et le droit d'opposition)

Base juridique :
art. 6, par. 1, point b) du RGPD (exécution de mesures précontractuelles ou quasi contractuelles à la demande de l'invité — réponse à l'invitation) ; pour la détection des abus et le rattachement au compte, art. 6, par. 1, point f) du RGPD (intérêt légitime au bon fonctionnement et à l'intégrité du service) ; pour les rappels, art. 6, par. 1, point f) du RGPD (intérêt légitime de l'hôte et de l'invité au bon déroulement de l'événement auquel l'invité a accepté de participer ou répondu « Peut-être »).
Notifications aux invités (e-mail) :
Après une réponse, l'invité reçoit un e-mail de confirmation (avec un lien permettant de consulter/modifier sa propre réponse). Nous n'envoyons d'autres e-mails qu'en cas de modifications essentielles de l'événement (date/heure, lieu, annulation), lors de la fixation d'une date à l'issue d'un vote de recherche de date ainsi qu'à titre de rappel sept jours et un jour avant un événement dont la date est fixée, si l'invité a accepté ou répondu « Peut-être ». Le rappel peut mentionner les objets à apporter encore ouverts et les sondages en cours et contenir des boutons qui ne font que présélectionner la réponse sur la page d'invitation ; elle n'est enregistrée que lorsque l'invité la confirme sur cette page. Sur demande, nous renvoyons à l'invité le lien personnel vers sa réponse ; si l'adresse e-mail d'une réponse est modifiée, nous en informons l'ancienne adresse. Chaque notification relative à l'événement contient un lien de désabonnement ; après le désabonnement, nous n'envoyons plus de notifications concernant cette invitation. Le lien personnel que vous demandez vous-même et, en cas de changement d'adresse, l'avis à l'ancienne adresse vous sont toutefois toujours envoyés. Si vous avez créé un compte Avygo après votre réponse et que les notifications push ne vous y parviennent pas (aucune autorisation ou aucun appareil enregistré), nous continuons d'envoyer les modifications et annulations de l'événement à l'adresse indiquée lors de votre réponse, jusqu'à votre désabonnement. Aucun contenu publicitaire n'est envoyé. Envoi via Resend (voir le point 6.16).
Durée de conservation :
Les réponses des invités sont conservées jusqu'à la suppression de l'événement ou de la recherche de date, au plus tard jusqu'au nettoyage visé au point 6.5, lettre (b). Les entrées de la file d'attente d'envoi des notifications sont supprimées au plus tard 30 jours après l'envoi ; le lien d'invitation utilisé dans le contexte de confirmation est retiré de la file d'attente immédiatement après l'envoi.
Destinataires :
Supabase (stockage, UE) ; Plus Five Five, Inc. d/b/a Resend (envoi d'e-mails, États-Unis — voir les points 6.16 et 9) ; Vercel Inc. (hébergement du site web, voir le point 6.22) ; l'hôte de l'événement voit le nom et la réponse de l'invité (mais pas son adresse e-mail en clair).

6.20 Documents de billets (Crew-Backup)

Activité de traitement :
Les utilisateurs peuvent déposer des documents justificatifs relatifs à un événement (billet, ticket d'entrée, confirmation de réservation) afin de les garder disponibles dans l'application et de les rendre accessibles aux autres participants du même événement en tant que solution de secours, au cas où le document ne pourrait pas être présenté autrement lors de l'entrée. Les documents sont traités exclusivement sous forme de fichiers image ; les billets fournis au format PDF sont convertis dès le terminal en une image de la première page, les fichiers PDF ne sont pas stockés par nous. L'utilisation de cette fonction est facultative.
Catégories de données :

• fichiers image des documents justificatifs déposés, y compris les métadonnées techniquement nécessaires (format, taille du fichier, date et heure du téléversement)
• les données à caractère personnel contenues dans les images, en particulier les noms en clair ainsi que les numéros de commande et de réservation ; celles-ci peuvent également concerner d'autres personnes
• le format de code-barres reconnu (p. ex. QR, PDF417) — et non le contenu du code-barres
• statut de visibilité de chaque document
• statut de billet par personne participante (indication de la présence ou non d'un document justificatif déposé — sans contenus)
• identifiant de l'utilisateur déposant ainsi que rattachement à l'événement

Finalité :

• mise à disposition du document déposé pour l'utilisateur lui-même, y compris sans connexion Internet
• mise à disposition aux autres participants du même événement en tant que solution de secours pour l'entrée
• affichage du statut de billet au sein de l'événement aux fins de coordination entre les participants

Visibilité et paramétrage par défaut :
Les documents déposés sont par défaut visibles pour les personnes qui disposent d'un compte utilisateur Avygo, qui sont participantes du même événement et qui y ont répondu par l'affirmative ou par « peut-être ». L'utilisateur peut régler chaque document individuellement sur « seulement pour moi » ; ce paramètre ne peut pas non plus être annulé par l'hôte de l'événement. Les personnes qui participent exclusivement via un lien d'invitation sans compte utilisateur (point 6.19) n'ont pas accès. Avant le premier dépôt d'un document, nous indiquons dans l'application qui peut voir le document. Pour les utilisateurs n'ayant pas encore atteint l'âge de 18 ans révolus, la visibilité est réglée par défaut sur « seulement pour moi » (point 14, alinéa 5).
Indépendamment de la visibilité du document, les participants à l'événement peuvent voir si une personne a déposé un document justificatif ; il s'agit d'un simple affichage de statut sans contenus.
Traitement sur le terminal :
La reconnaissance de texte et la reconnaissance de code-barres s'effectuent exclusivement sur le terminal de l'utilisateur ; les contenus des images ne nous sont pas transmis à cette fin. Lorsque des données de billets sont reprises depuis le site web d'un fournisseur de billets, cela s'effectue dans un navigateur intégré à l'application sur le terminal de l'utilisateur et non via nos serveurs ; les identifiants d'accès de l'utilisateur à de telles offres ne sont ni collectés ni stockés par nous.
Copies locales sur le terminal :
Le propre document de l'utilisateur est conservé localement sur le terminal afin de pouvoir être affiché sans connexion Internet. Les documents des autres participants sont préchargés localement à partir de 24 heures avant le début de l'événement ; la mémoire tampon utilisée à cette fin est limitée à 50 MB et est effacée dès que l'événement n'est plus actif.
Base juridique :

• art. 6, par. 1, point b) du RGPD (exécution du contrat) pour le stockage des documents, leur mise à disposition à l'utilisateur déposant ainsi que leur affichage conformément au paramètre de visibilité qu'il a choisi
• art. 6, par. 1, point f) du RGPD (intérêt légitime) pour le paramétrage par défaut de la visibilité vis-à-vis des autres participants du même événement ainsi que pour l'affichage du statut. L'intérêt légitime réside dans le bon fonctionnement de la solution de secours lors de l'entrée, qui ne peut remplir sa fonction que si le document est disponible en cas de besoin sans autorisation préalable distincte. Une mise en balance des intérêts (Legitimate Interest Assessment) a été réalisée et documentée. Les mesures de protection prévues sont : l'information avant le premier dépôt, la possibilité de régler à tout moment chaque document individuellement sur « seulement pour moi », l'exclusion des invités sans compte utilisateur, le paramétrage restrictif par défaut pour les utilisateurs de moins de 18 ans ainsi que l'effacement automatique à l'expiration du délai indiqué ci-dessous.

Droit d'opposition :
Vous pouvez vous opposer au traitement fondé sur l'art. 6, par. 1, point f) du RGPD dans les conditions de l'art. 21 du RGPD (point 11, alinéa 6). Indépendamment de cela, le réglage d'un document sur « seulement pour moi » ainsi que sa suppression vous sont accessibles à tout moment directement dans l'application.
Données d'autres personnes :
Les documents justificatifs peuvent contenir des données à caractère personnel d'autres personnes, par exemple en cas de réservations groupées. Les utilisateurs ne peuvent déposer que des documents qu'ils sont autorisés à utiliser ; si un document contient des données d'autres personnes sans qu'existe une autorisation de partage, il doit être réglé sur « seulement pour moi ».
Durée de conservation :
Par dérogation au point 6.8, les documents de billets sont automatiquement supprimés par nous, à savoir 7 jours après la date de l'événement et, pour les événements annulés, 7 jours après l'annulation. La suppression a lieu indépendamment du fait que l'utilisateur ait ou non supprimé le document lui-même auparavant ; une suppression préalable par l'utilisateur est possible à tout moment. Les copies locales sur le terminal sont effacées conformément aux indications ci-dessus.
Destinataires :

• Cloudflare R2 (Object-Storage pour les fichiers image, sous-traitant, UE) — comme au point 6.8
• Supabase (stockage des enregistrements associés, y compris le statut de visibilité et le statut de billet, sous-traitant, région UE Francfort)
• les autres participants du même événement dans le cadre de la visibilité décrite ci-dessus ; ceux-ci sont des destinataires au sens de l'art. 4, point 9), du RGPD ; il n'y a pas, à cet égard, de sous-traitance

Accès et suppression :
Les documents de billets et le statut de billet sont inclus dans l'export de données fourni au titre des art. 15 et art. 20 du RGPD et sont supprimés avec la suppression du compte utilisateur.

6.21 Rappel d'anniversaire

Activité de traitement :
En amont de votre propre anniversaire, nous vous signalons dans l'application que vous pouvez planifier une fête. Cette indication est affichée au sein de l'application. Sur demande expresse, nous vous envoyons le rappel en plus sous forme de notification push ; celle-ci n'est pas activée par défaut.
Catégories de données :

• jour et mois de la date de naissance indiquée lors de l'inscription ; l'année de naissance n'est pas utilisée pour cette fonction
• statut d'activation du rappel push
• mention du dernier rappel affiché ou remis

Finalité :

• signalement en temps utile de la possibilité de planifier sa propre fête
• prévention de la remise multiple du même rappel

Base juridique :

• art. 6, par. 1, point f) du RGPD (intérêt légitime) pour l'affichage au sein de l'application. L'intérêt légitime consiste à proposer la fonction de planification de l'application au moment où elle peut remplir sa fonction. Seuls le jour et le mois d'une date déjà existante sont traités ; aucune autre donnée n'est collectée à cette fin. Une mise en balance des intérêts a été réalisée et documentée. Vous pouvez désactiver l'affichage à tout moment dans les paramètres de l'application ; en complément, le droit d'opposition prévu à l'art. 21 du RGPD s'applique (point 11, alinéa 6).
• art. 6, par. 1, point a) du RGPD (consentement) pour la remise supplémentaire sous forme de notification push. Le consentement est donné par l'activation expresse du rappel et peut être révoqué à tout moment avec effet pour l'avenir (point 6.10).

Contenu et limites du rappel :
Le rappel porte exclusivement sur votre propre anniversaire. Les anniversaires d'autres utilisateurs ne sont ni traités ni communiqués dans le cadre de cette fonction. Le rappel ne contient aucune publicité pour des fonctions payantes ni aucune offre de tiers. Aucun profilage n'a lieu.
Durée de conservation :
Le statut d'activation est conservé jusqu'à la révocation ou jusqu'à la suppression du compte utilisateur. La mention du dernier rappel remis est conservée au maximum 12 mois. La date de naissance elle-même n'est pas stockée en plus pour cette fonction ; les indications du point 6.3 s'appliquent.
Destinataires :

• Supabase (stockage du statut d'activation et de la mention de remise, sous-traitant, région UE Francfort)
• en cas de rappel push activé, en outre Apple Inc. (APNs) ou Google LLC / Firebase (FCM) pour la remise technique (point 6.10)

Aucune transmission à d'autres tiers n'a lieu.

6.22 Mise à disposition du site web (hébergement)

Activité de traitement :
Le site web avygo.app, y compris les pages d'invitation des invités (point 6.19), est hébergé chez Vercel. Lors de chaque consultation, Vercel traite les données techniquement nécessaires à la livraison des pages et les consigne dans des journaux. Les fonctions côté serveur du site web s'exécutent dans la région de Francfort (UE) ; les contenus statiques et le traitement des requêtes en amont (routage linguistique, comptage visé au point 7, alinéa 3) sont assurés par Vercel dans son réseau mondial, en règle générale sur le site le plus proche. Des données peuvent ainsi être traitées également en dehors de l'UE, notamment aux États-Unis. Pour le site web, c'est le présent point qui s'applique à cet égard, et non le point 6.1.
Catégories de données :

• adresse IP et localisation approximative qui en est déduite (pays, ville)
• date et heure de l'accès
• adresse consultée, y compris les paramètres d'URL, et indication de provenance (referrer)
• identifiant du programme à l'origine de la requête (user agent) et caractéristiques techniques de la connexion (p. ex. empreinte TLS) pour la défense contre les attaques
• codes d'état HTTP, volumes de données transférés
• en cas d'utilisation des pages d'invitation des invités, du formulaire de contact ou du formulaire de suppression de compte, les données traitées dans ce cadre (points 6.17, 6.19 et 11) ainsi que le contenu de l'invitation qui y est affiché (p. ex. nom et photo de profil de l'hôte, informations sur l'événement) ; les réponses aux invitations sont transmises par votre navigateur directement à Supabase

Finalité :

• livraison du site web
• garantie de la stabilité et de la sécurité, protection contre les attaques (p. ex. déni de service)
• détection, circonscription et élimination des dysfonctionnements

Base juridique :

• art. 6, par. 1, point f) du RGPD (intérêt légitime à une mise à disposition sûre et stable du site web)
• pour les contenus transmis via le site web, les bases juridiques indiquées aux points 6.17, 6.19 et 11

Durée de conservation :
Vercel conserve les journaux qui nous sont accessibles pendant un jour. Dans la mesure où Vercel traite des données d'utilisation et de système sous sa propre responsabilité (voir les destinataires), la durée de conservation est régie par sa politique de confidentialité.
Destinataires :
Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis (sous-traitant sur la base de l'accord de traitement des données de Vercel). Les transferts vers les États-Unis reposent sur la décision d'adéquation relative à l'EU-US Data Privacy Framework, au titre duquel Vercel Inc. est certifiée, ainsi que sur des clauses contractuelles types (voir le point 9). Dans la mesure où Vercel traite à ses propres fins les données d'utilisation et de système générées lors de l'exploitation (p. ex. exploitation, prévention des abus ainsi qu'amélioration et analyse de ses services), Vercel agit elle-même en tant que responsable du traitement ; détails : https://vercel.com/legal/privacy-notice.

6.23 Analyses statistiques

Activité de traitement :
À partir des données déjà disponibles pour la planification des événements, nous établissons des statistiques agrégées sur les événements planifiés avec Avygo. Nous ne collectons à cet effet aucune donnée supplémentaire et effectuons les analyses nous-mêmes dans notre base de données. Elles ne visent pas des personnes individuelles : personne n'est évalué, aucun profil n'est établi et aucune décision concernant une personne n'est préparée. Elles sont distinctes de l'analyse produit fondée sur le consentement visée au point 6.15, n'utilisent aucune donnée d'utilisation ou relative à l'appareil et ne sont pas combinées avec de telles données.
Les analyses commencent le 15.11.2026. Elles ne prennent en compte que les événements créés à partir de cette date ; les événements plus anciens n'entrent dans aucune analyse, même s'ils n'ont lieu que plus tard. Nous enregistrons la première valeur mensuelle pour novembre 2026 ; elle couvre la période à partir du 15.11. L'analyse suivante est actuellement prévue ; nous ne commencerons toute autre analyse qu'après l'avoir ajoutée ici et vous en avoir informé(e) conformément au point 15 :

• Événements par ville et par mois : combien d'événements ont été créés au cours d'un mois et combien d'entre eux n'ont pas encore de date fixe ; en outre, combien d'événements ont lieu au cours d'un mois et combien de personnes participent à chacun d'eux (l'hôte ainsi que toutes les personnes ayant accepté ou répondu « Peut-être »), par classes de taille et sous forme de médiane. Nous déterminons la ville à partir du code postal de l'adresse de l'événement et, à défaut, à partir du nom de la localité figurant dans l'adresse, sinon à partir de la localisation du lieu de l'événement ; seules Landshut, Regensburg et Munich sont indiquées séparément, tous les autres lieux étant regroupés. Les événements dont le lieu reste à définir, sans adresse ou situés hors d'Allemagne sont comptés séparément ; les événements annulés ne sont pas comptés.

Catégories de données :

• données de l'événement visées au point 6.5 : moment de la création, date, adresse (seuls le code postal et le nom de la localité sont analysés), coordonnées du lieu de l'événement (pour vérifier s'il se trouve en Allemagne et – si l'adresse ne contient ni code postal ni le nom de l'une des villes indiquées – pour le rattacher à l'une de ces villes), l'indication « lieu à définir », annulation
• statut de la réponse (acceptation/refus) sur la liste des invités (points 6.5 et 6.19)
• identifiant utilisateur de l'hôte et des invités ou, pour les invités sans compte, la valeur de hachage de l'adresse e-mail (point 6.19), uniquement afin d'exclure nos propres comptes de test et de démonstration ainsi que les personnes qui se sont opposées ; si un invité sans compte s'est opposé, également la valeur de hachage de l'adresse e-mail des comptes créés ultérieurement, uniquement pour ce rapprochement

Finalité :

• connaissance de la demande : combien d'événements, de quelle taille et dans quelles villes sont planifiés avec Avygo
• décider dans quelles villes nous développons notre service
• échanges avec des lieux de réception et des partenaires de coopération, exclusivement avec des valeurs au sens de « Destinataires »

Base juridique :
art. 6, par. 1, point f) du RGPD (intérêt légitime). Notre intérêt légitime consiste à connaître la demande pour notre service et à orienter le service en conséquence. Il s'agit d'un traitement ultérieur de données existantes à des fins statistiques, dont nous avons vérifié la compatibilité avec la finalité initiale conformément à l'art. 5, par. 1, point b) et à l'art. 6, par. 4 du RGPD. Une mise en balance des intérêts a été réalisée et documentée.
Droit d'opposition :
Vous pouvez vous opposer à tout moment, sans avoir à motiver votre demande, à la prise en compte de vos données, le plus simplement par e-mail à privacy@avygo.app. Nous donnons suite à votre opposition sans retard injustifié et en tout état de cause avant le prochain enregistrement mensuel ; à partir de ce moment, vos événements et vos réponses ne sont plus pris en compte dans aucune analyse. L'opposition s'applique à votre compte utilisateur et à l'adresse e-mail que vous nous indiquez ; si vous avez répondu à des invitations avec une autre adresse, veuillez nous l'indiquer également. Les valeurs mensuelles déjà enregistrées restent inchangées, car elles ne contiennent rien qui puisse vous être rattaché (voir Durée de conservation). Le point 11, alinéa 6 s'applique en complément.
Durée de conservation :
Nous ne créons pas de copies des données relatives aux événements ou aux invités pour les analyses ; les délais visés au point 6.5 s'appliquent à celles-ci. À la fin de chaque mois, nous enregistrons son résultat sous forme de valeur mensuelle, afin qu'il ne soit pas modifié rétroactivement par des suppressions ultérieures. Nous n'enregistrons que des valeurs ne regroupant aucun événement ou en regroupant au moins cinq ; les valeurs comprises entre un et quatre sont seulement notées « moins de cinq », et les ventilations permettant de recalculer une telle valeur sont omises. Les valeurs mensuelles ne peuvent donc être rattachées ni à un événement ni à une personne ; elles sont anonymes et ne sont soumises à aucun délai d'effacement. Si vous vous êtes opposé(e), nous conservons, afin de donner suite à votre opposition, la référence à votre compte utilisateur (jusqu'à sa suppression) ainsi qu'une valeur de hachage de votre adresse e-mail calculée au moyen d'une clé secrète, à partir de laquelle l'adresse ne peut pas être reconstituée, aussi longtemps que l'opposition s'applique.
Destinataires :
Supabase (base de données, sous-traitant, UE). Nous ne communiquons aucune donnée à caractère personnel. À l'extérieur, par exemple vis-à-vis de lieux de réception ou de partenaires de coopération, nous ne communiquons que des valeurs mensuelles au sens du paragraphe précédent, c'est-à-dire aucune valeur regroupant un à quatre événements, pas même indirectement sous forme de différence entre deux valeurs.

7. Cookies et technologies comparables (§ 25 TDDDG)

(1) Sur le site web avygo.app, nous utilisons exclusivement des cookies techniquement nécessaires et des accès comparables au stockage local. Ceux-ci sont licites sans consentement conformément au § 25, al. 2, n° 2 du TDDDG, car ils sont strictement nécessaires pour que le fournisseur d'un service de la société de l'information expressément demandé par l'utilisateur puisse fournir ce service.
(2) Dans l'application, nous utilisons des mémoires locales (en particulier react-native-mmkv, expo-secure-store) pour la gestion des sessions, l'authentification et les caches locaux ; en fait partie la mémoire tampon du service d'achat RevenueCat pour votre identifiant, les prix et les achats effectués (point 6.13). Celles-ci sont fonctionnellement indispensables et ne nécessitent pas de consentement au titre du § 25 TDDDG. Les traitements de données soumis à consentement (p. ex. l'analyse produit visée au point 6.15) ne sont effectués qu'après obtention du consentement.
(3) Sur le site web, nous comptons, côté serveur, sans cookies et sans aucun accès à votre terminal, combien de fois les pages sont consultées par des robots d'exploration et d'autres programmes automatisés de fournisseurs d'IA connus ou visitées via des liens provenant de services d'IA (p. ex. ChatGPT, Perplexity). Pour ce faire, nous analysons au moment de la requête, sans les enregistrer à cette fin (pour les journaux de l'hébergement, voir le point 6.22), l'identifiant du programme à l'origine de la requête (user agent), l'indication de provenance (referrer) et le paramètre de campagne « utm_source » de l'adresse consultée. Nous transmettons à PostHog (PostHog Inc., cloud UE) uniquement le chemin consulté (sans paramètres d'URL), l'horodatage, l'indication du robot ou du service d'IA à l'origine de la requête ainsi qu'un identifiant aléatoire généré à nouveau pour chaque requête ; ni l'adresse IP, ni l'identifiant du navigateur, ni aucun identifiant permettant une reconnaissance ne sont transmis. Ce comptage est indépendant de l'analyse produit de l'application fondée sur le consentement visée au point 6.15. La base juridique est notre intérêt légitime à la visibilité de notre offre (art. 6, par. 1, point f) du RGPD). Aucun autre traitement de données personnelles à des fins d'analyse ou de traçage n'a lieu sur le site web. Si des technologies soumises à consentement devaient être utilisées à l'avenir, nous mettrions en place à cette fin une gestion du consentement distincte (bannière de consentement) et adapterions la présente politique.

(4) Sur les pages d'invitation des invités du site web (avygo.app/i/… et avygo.app/pi/…), nous utilisons les technologies fonctionnellement nécessaires suivantes (base juridique : § 25, al. 2, n° 2 du TDDDG — strictement nécessaires pour le service expressément demandé par l'utilisateur ; un consentement n'est pas requis) :

8. Prestataires tiers intégrés et sous-traitants

Nous faisons appel aux prestataires tiers suivants. Des contrats de sous-traitance au sens de l'art. 28 du RGPD sont en place avec tous les sous-traitants. En cas de transferts vers des pays tiers, nous nous appuyons – en l'absence de décision d'adéquation – sur les clauses contractuelles types (CCT) de la Commission européenne et sur des mesures de protection complémentaires (en particulier le chiffrement et la pseudonymisation).

Les politiques de confidentialité des prestataires mentionnés sont accessibles via leurs sites web respectifs. Sur demande, nous mettons à votre disposition une liste de liens actualisés ; veuillez adresser vos demandes à privacy@avygo.app.
Remarque : le prestataire Etke, Sociedade Unipessoal, LDA (hébergement Matrix-Synapse, Portugal), utilisé jusqu'à la version 2.1 pour la fonction de chat, n'est plus utilisé (voir le point 6.7).

9. Transferts vers des pays tiers

(1) Dans la mesure où des données à caractère personnel sont transférées vers un pays tiers (en dehors de l'Espace économique européen), nous garantissons un niveau de protection des données adéquat au sens des art. 44 et suivants du RGPD par :

• l'existence d'une décision d'adéquation de la Commission européenne, en particulier l'EU-US Data Privacy Framework pour les prestataires américains, dans la mesure où ceux-ci sont auto-certifiés au titre de ce cadre (cf. Google, Cloudflare, Sentry, Expo, Resend, Vercel, PostHog) ;
• la conclusion de clauses contractuelles types (CCT) dans la version publiée par la Commission européenne ;
• des mesures de protection complémentaires telles que le chiffrement en transit et au repos ainsi que la pseudonymisation, dans la mesure du possible.

(2) Même lorsqu'un prestataire héberge principalement dans l'UE, une transmission de données vers le pays de la société mère (en particulier les États-Unis) peut se produire au cas par cas, par exemple à des fins d'assistance ou de télémétrie de sécurité. Nous garantissons dans ces cas le respect des mesures de protection susmentionnées. Pour les prestataires américains, nous réalisons des évaluations d'impact des transferts (Transfer Impact Assessments, TIA) et les documentons en interne.
(3) Nous pouvons vous fournir sur demande une copie des garanties (en particulier des CCT) sous une forme conforme à la protection des données. Veuillez adresser vos demandes à privacy@avygo.app.

10. Aperçu des durées de conservation

L'aperçu suivant récapitule les durées de conservation mentionnées à la section 6. Les indications détaillées respectives font foi ; les délais légaux de conservation demeurent inchangés.

11. Droits des personnes concernées

Vous disposez à notre égard des droits suivants concernant les données à caractère personnel vous concernant :
(1) Droit d'accès (art. 15 du RGPD) : vous avez le droit d'obtenir la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées et d'en obtenir une copie.
(2) Droit de rectification (art. 16 du RGPD) : vous avez le droit d'obtenir la rectification des données vous concernant qui sont inexactes ou que soient complétées les données incomplètes.
(3) Droit à l'effacement (art. 17 du RGPD) : vous avez le droit d'obtenir l'effacement des données à caractère personnel vous concernant, dans la mesure où les conditions légales sont remplies et où aucune obligation de conservation ni aucun intérêt légitime ne s'y oppose.
(4) Droit à la limitation du traitement (art. 18 du RGPD).
(5) Droit à la portabilité des données (art. 20 du RGPD) : vous avez le droit de recevoir les données à caractère personnel vous concernant dans un format structuré, couramment utilisé et lisible par machine, ou d'en demander la transmission à un autre responsable du traitement, dans la mesure où le traitement est fondé sur le consentement ou sur un contrat et effectué à l'aide de procédés automatisés.
(6) Droit d'opposition (art. 21 du RGPD) :
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant effectué sur le fondement de l'art. 6, par. 1, point e) ou f) du RGPD. Nous ne traiterons alors plus vos données à caractère personnel, à moins que nous ne puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice.
(7) Droit de retirer un consentement (art. 7, par. 3 du RGPD) : dans la mesure où le traitement repose sur un consentement, vous pouvez le retirer à tout moment avec effet pour l'avenir, sans que la licéité du traitement effectué jusqu'au retrait en soit affectée.
(8) Droit de réclamation (art. 77 du RGPD) : sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier auprès de l'autorité de contrôle compétente pour nous (voir le point 4) ou auprès de l'autorité de contrôle de votre lieu de résidence ou de travail.
(9) Exercice des droits : pour exercer vos droits, adressez-vous à privacy@avygo.app ou aux coordonnées indiquées au point 1. Nous pouvons vous demander des justificatifs appropriés aux fins de la vérification de votre identité, en cas de doutes légitimes sur votre identité. Nous répondons en règle générale dans un délai d'un mois à compter de la réception de la demande ; dans les cas complexes, ce délai peut être prolongé de deux mois supplémentaires au maximum.

12. Décisions automatisées, profilage, IA

(1) Nous ne prenons aucune décision individuelle automatisée produisant des effets juridiques ou affectant la personne de manière significative de façon similaire au sens de l'art. 22 du RGPD.
(2) Nous n'utilisons aucun service d'IA génératif ou externe (p. ex. OpenAI, Anthropic, Google Gemini) pour le traitement de vos données à caractère personnel. Si de tels services devaient être intégrés à l'avenir, nous vous en informerions en temps utile et recueillerions — dans la mesure nécessaire — un consentement correspondant, et nous adapterions la présente politique de confidentialité. En cas d'intégration future de fournisseurs d'IA externes, nous exclurons contractuellement que vos saisies soient utilisées à des fins d'entraînement par des prestataires tiers.
(3) Les fonctions d'assistance utilisées au sein de l'application (p. ex. le « Planning Assistant ») fonctionnent sur la base de règles à partir de vos propres saisies et sans connexion à des fournisseurs d'IA externes.

13. Sécurité des données et mesures techniques et organisationnelles

(1) Nous prenons des mesures techniques et organisationnelles appropriées conformément à l'art. 32 du RGPD afin de garantir la sécurité de vos données à caractère personnel. Ces mesures tiennent compte de l'état des connaissances, des coûts de mise en œuvre, de la nature, de la portée, du contexte et des finalités du traitement ainsi que de la probabilité et de la gravité variables des risques pour les droits et libertés des personnes physiques.
(2) Nous mettons notamment en œuvre :

• le chiffrement en transit (TLS 1.2 ou supérieur) pour toutes les connexions entre l'application, le site web et le serveur ;
• le chiffrement des données stockées au repos (Encryption at Rest, AES-256) dans l'infrastructure serveur, y compris les contenus des chats ;
• le chiffrement local des contenus sensibles en matière de sécurité sur le terminal (expo-secure-store, stockage MMKV chiffré) ;
• la Row-Level Security (RLS) pour le contrôle des autorisations au niveau de la base de données dans l'infrastructure Supabase, y compris la restriction d'accès aux contenus des chats ;
• des restrictions d'accès aux systèmes backend selon le principe du besoin d'en connaître ; les accès internes aux contenus de communication sont journalisés ;
• des mises à jour de sécurité régulières et une gestion des correctifs ;
• la journalisation et la surveillance des événements relevant de la sécurité ;
• des procédures de sauvegarde et de restauration ;
• la sélection de sous-traitants et leur engagement au respect des normes de sécurité pertinentes.

(3) Malgré toute la diligence apportée, une transmission de données via Internet ne peut jamais être totalement sécurisée. Veuillez protéger en outre vos identifiants d'accès et vos appareils (verrouillage de l'écran, système d'exploitation à jour, réseaux sûrs).

14. Protection des mineurs et protection des données par défaut (Privacy by Default)

(1) L'utilisation d'Avygo est autorisée aux personnes ayant atteint l'âge de 16 ans révolus. Lors de l'inscription, la date de naissance complète est demandée ; s'il apparaît que l'utilisateur n'a pas atteint l'âge de 16 ans révolus, l'inscription est empêchée.
(2) En complément de l'auto-déclaration, nous mettons en œuvre un procédé technique anti-contournement afin d'empêcher les tentatives d'inscription répétées avec de fausses indications d'âge. Les détails figurent au point 6.3. Cette mesure satisfait à l'exigence de « mesures appropriées et proportionnées » de protection des mineurs conformément à l'art. 28 du règlement (UE) 2022/2065 sur les services numériques.
(3) En cas de fausse saisie avérée, le compte ainsi que l'ensemble des données à caractère personnel qui y sont associées sont immédiatement supprimés ; un hachage anonymisé destiné à empêcher le contournement est conservé pendant 90 jours au maximum, puis automatiquement effacé.
(4) Pour le traitement des données à caractère personnel dans le cadre de la vérification de l'âge, une analyse d'impact relative à la protection des données (AIPD) conformément à l'art. 35 du RGPD a été réalisée et documentée en interne.
(5) Protection des données par défaut : pour les utilisateurs de moins de 18 ans, les paramètres de visibilité du profil et de la galerie sont réglés par défaut sur le niveau le plus restrictif (affichage réservé aux invités d'événements communs ou privé). Il en va de même pour les documents de billets visés au point 6.20, qui sont réglés par défaut sur « seulement pour moi » pour les utilisateurs de moins de 18 ans. Les utilisateurs peuvent modifier activement ces paramètres ; nous ne faisons aucune publicité ni aucune incitation à l'assouplissement de ces réglages par défaut.
(6) Si nous apprenons que des données d'une personne de moins de 16 ans sont traitées sans le consentement valable des titulaires de l'autorité parentale, nous désactiverons le compte et supprimerons les données sans délai.
(7) Nous recevons les signalements d'infractions à la protection des mineurs à l'adresse privacy@avygo.app.

15. Actualité et modification de la présente politique de confidentialité

(1) Nous maintenons la présente politique de confidentialité à jour. En raison de l'évolution de l'application, de changements de prestataires tiers, de modifications du cadre juridique ou de nouvelles décisions de justice, une adaptation peut s'avérer nécessaire.
(2) La version en vigueur est consultable au sein de l'application et sous https://avygo.app/datenschutz. La version de la politique de confidentialité dont l'utilisateur a pris connaissance est documentée techniquement pour chaque compte utilisateur (identifiant de version).
(3) Nous vous informons des modifications sous une forme appropriée (p. ex. par notification dans l'application ou par e-mail à l'adresse enregistrée).
(4) Nous vous informons des modifications essentielles de la présente politique de confidentialité — en particulier de nouvelles activités de traitement, de nouveaux prestataires tiers ou de finalités ou bases juridiques modifiées de manière substantielle — avant leur entrée en vigueur, dans l'application ou par e-mail et, pour les invités sans compte, sur la page d'invitation. Nous ne commençons un nouveau traitement fondé sur notre intérêt légitime qu'au plus tôt deux semaines après avoir publié la version modifiée et l'avoir annoncée conformément à la phrase 1, et en indiquons le début, afin que vous puissiez vous y opposer au préalable (point 11, alinéa 6). Les traitements nécessitant un consentement ne commencent qu'après votre consentement distinct. L'application vous présente une version ainsi modifiée ; vous y confirmez en avoir pris connaissance (alinéa 2). Cette confirmation ne constitue ni un consentement ni une condition de licéité des traitements décrits.

16. Date de mise à jour et gestion des versions

La présente politique de confidentialité porte la
date de mise à jour : 24.10.2026
Version : 2.5
Modification par rapport à la version 2.4.2 : le point 6.5 décrit le déroulement applicable à un événement après sa date (mode souvenirs, nettoyage, abonnement de l'hôte) avec les délais applicables ; les points 6.7, 6.8, 6.9, 6.19 et 10 y renvoient. Le point 6.9 décrit la rétrospective de l'événement (« Wrapped »). Les points 6.16, 6.19 et 8 mentionnent les rappels et les autres e-mails adressés aux invités sans compte. Le point 6.13 présente une nouvelle description des achats intégrés (designs, Event-Upgrade, stockage supplémentaire), des données traitées à cette occasion, des bases juridiques par finalité, du droit d'opposition et de la durée de conservation. Il y est désormais indiqué que l'application connecte chaque compte utilisateur à RevenueCat au moyen de son identifiant une fois la vérification de l'âge et l'acceptation achevées, que des versions antérieures de l'application transmettent également à cette occasion l'adresse e-mail et le nom d'affichage, que nous y supprimons au plus tard le 30.11.2026, et que le jeu de données tenu chez RevenueCat est supprimé avec le compte utilisateur ; les points 6.15, 6.16, 7, 8 et 10 ont été adaptés en conséquence. Le nouveau point 6.23 décrit les analyses statistiques, qui commencent le 15.11.2026 et ne prennent en compte que les événements créés à partir de cette date ; les points 6.5, 6.15, 6.19 et 10 y renvoient. Le point 15, alinéa 4 règle à nouveau l'information sur les modifications essentielles ; le point 6.2 a été adapté en conséquence. Le point 4 renvoie de nouveau correctement à l'autorité de contrôle. Les points 6.15, 8 et 9 indiquent correctement la base des transferts vers les États-Unis pour Apple, PostHog, Resend et RevenueCat. Pour le reste, inchangée. La présente version remplace la version 2.5 publiée le 20.10.2026 ; l'analyse rétroactive à partir de mai 2026 et les confirmations d'achat par e-mail ont été abandonnées.
Les versions actuelle et antérieures sont consultables à tout moment dans l'application et sous https://avygo.app/datenschutz. Sur demande adressée à privacy@avygo.app, nous vous envoyons la version remplacée du 20.10.2026.