Politique de Confidentialité FR

Nous accordons la plus grande importance à la confidentialité des Données Personnelles que nous collectons et que nous traitons, ainsi qu’à votre vie privée, en tant qu’Utilisateurs de notre Application PILGRIMZ.

La présente politique de confidentialité a ainsi vocation à vous présenter comment nous collectons, utilisons, conservons et partageons vos Données Personnelles, conformément aux lois et réglementations applicables, et à vous éclairer sur les droits que vous pouvez exercer sur vos données.

Vous consultez actuellement la version de notre Politique de confidentialité la plus récente. Celle-ci peut être amenée à évoluer dans le temps.

Nous vous invitons donc à consulter notre Politique de confidentialité en ligne chaque fois que vous le souhaitez, pour être au fait de notre dernière version. Vous serez par ailleurs informé de ses changements si nous traitons d’ores et déjà vos Données Personnelles, et si ces données sont affectées par les modifications que nous apportons à notre Politique de confidentialité.

DÉFINITIONS

Afin de vous présenter clairement notre Politique de confidentialité, nous utilisons les définitions suivantes :

Application : désigne notre application PILGRIMZ, laquelle permet à des voyageurs de découvrir des faits et informations intéressant(e)s sur les monuments et sur les points d’intérêt d’une ville ou d’un endroit ;

Données Personnelles : désigne toute information se rapportant aux Utilisateurs de notre Application, en tant que personnes physiques identifiés ou identifiables ;

PILGRIMZ (« nous », « notre » ou « nos ») : désigne la société française PILGRIMZ SAS, société par actions simplifiée (SAS) au capital de 60 000,00 €, enregistrée sous le numéro 993 734 250 au RCS de Lyon, dont le siège social est situé 254 rue Vendôme, 69003 LYON (France) ; ;

Politique de confidentialité : désigne la présente politique de confidentialité éditée et publiée par notre société PILGRIMZ ;

Services : désigne les services que nous offrons aux Utilisateurs au travers de notre Application PILGRIMZ ;

Traitement : désigne toute opération ou tout ensemble d'opérations appliquées à des Données Personnelles, telles que la collecte, l'enregistrement, la conservation ;

Utilisateurs : désigne les Utilisateurs de notre Application PILGRIMZ.

QUI SOMMES-NOUS ?

La présente Politique de confidentialité est éditée et publiée par notre société PILGRIMZ.

Selon la réglementation sur la protection des données à caractère personnel, nous agissons en qualité de responsable de traitement lorsque nous collectons et traitons vos Données Personnelles.

Cela signifie que nous déterminons les finalités et les moyens de nos Traitements lorsque nous traitons vos Données Personnelles.

Nous nous engageons donc à respecter les obligations imposées par cette réglementation en tant que responsable de traitement, et parmi ces règles, à respecter l'obligation d'informer les personnes physiques concernées par les Traitements que nous réalisons.

C’est pourquoi nous éditons et publions la présente Politique de confidentialité, afin de vous informer en toute transparence des caractéristiques des Traitements de données personnelles que nous réalisons.

LES TRAITEMENTS DE DONNÉES QUE NOUS RÉALISONS

Nous traitons vos Données Personnelles pour vous permettre d’utiliser les Services et les fonctionnalités de notre Application, mais pas seulement.

Nous pouvons en effet être également amenés à traiter vos Données Personnelles pour vous adresser des communications personnalisées, pour respecter nos obligations légales, ou pour répondre à des motifs d’intérêt légitimes que nous poursuivons, sans que cette liste ne soit exhaustive.

Pour vous présenter clairement nos Traitements, nous avons répertorié ci-dessous sous forme de liste les Données Personnelles que nous traitons, les finalités pour lesquelles nous le faisons, et les bases juridiques légales qui nous permettent de le faire.

Nos finalités de Traitements	Catégories de données personnelles traitées	Notre base légale de Traitement
Vous fournir les Services de l’Application PILGRIMZ. Ces Services impliquent notamment les Traitements suivants : Collecte de données ; Enregistrement et stockage ; Géolocalisation ; Analyse ; Communication et transmission ; Conservation ; Modification et mise à jour ; Consultation ; Suppression.	Pour la création d’un compte (nécessaire à l’utilisation des fonctionnalités et des Services de l’Application) : Données d’identification (tels que nom, e-mail, mot de passe, identifiant, pseudonyme) ; Préférences linguistiques ; Photo de profil ; Préférences utilisateur (thème, notifications) ; Pour la fourniture des Services et l’utilisation des fonctionnalités de l’Application après l’ouverture d’un compte : Données de géolocalisation (seulement lorsque les Utilisateurs utilisent l’Application), Contenu généré par l’Utilisateur (notamment publications, notes ou commentaires, tours créés) ; Données relatives aux tours et aux activités consultées ou créées, données relatives aux carnets de voyage de l’Utilisateur ; Données d’activités et d’utilisation de l’Application (notamment les tours consultés et complétés, les points d’intérêt visités) ; Données d’interactions (partages avec des amis ou partage publics) ; Données de connexion ; Données d’appareils.	L’exécution d’un contrat que vous concluez avec nous pour utiliser nos Services, et votre consentement lorsque vous utilisez spécifiquement le service de géolocalisation. Cette base légale nous permet notamment de personnaliser vos expériences, de vous fournir des recommandations sur les tours à votre proximité, et de gérer votre profil d’Utilisateur.
Améliorer les fonctionnalités et performances de l’Application PILGRIMZ	Adresse IP, Type d’appareil utilisé par l’Utilisateur, Données d’interaction (clics, pages vues) Données de connexion. Données d'utilisation de l'Application.	Nos intérêts légitimes, sans porter atteinte aux intérêts ou aux libertés et droits fondamentaux de la personne physique concernée
Fournir du contenu et des notifications personnalisés aux Utilisateurs	E-mail ; Données de connexion.	L’exécution d’un contrat que vous concluez avec nous pour utiliser nos Services, et nos intérêts légitimes, sans porter atteinte aux intérêts ou aux libertés et droits fondamentaux de la personne physique concernée
Effectuer des analyses et des statistiques pour améliorer l’expérience utilisateur	Adresse IP, Type d’appareil utilisé par l’Utilisateur, Données d’interaction (clics, pages vues) ; Données de connexion. Données d'utilisation de l'Application.	Nos intérêts légitimes, sans porter atteinte aux intérêts ou aux libertés et droits fondamentaux de la personne physique concernée
Installation et utilisation de cookies ou de traceurs, ou d’outils de suivi et de mesures d’audience	Adresse IP, Type d’appareil utilisé par l’Utilisateur, Données d’interaction (clics, pages vues) ; Données de connexion.	Nos intérêts légitimes, sans porter atteinte aux intérêts ou aux libertés et droits fondamentaux de la personne physique concernée Nous pouvons également justifier cette finalité de Traitement en nous fondant sur votre consentement, selon la nature des cookies et des outils utilisés, notamment s’ils ne sont pas nécessaires à la fourniture de nos Services.
Fournir des publicités ciblées	Adresse IP, Type d’appareil utilisé par l’Utilisateur, Données d’interaction (clics, pages vues) ; Données de connexion.	Nos intérêts légitimes, sans porter atteinte aux intérêts ou aux libertés et droits fondamentaux de la personne physique concernée Nous pouvons également justifier cette finalité de Traitement en nous fondant sur votre consentement, selon la nature de la publicité et son fonctionnement (notamment si la publicité repose sur l’utilisation de cookies ou de traceurs).
Conservation et utilisation de nos échanges et conservation des traces de l’utilisation de notre Application, notamment pour traiter les réclamations	Données d’identification ; Données d’utilisation de l’Application ; Contenu des échanges et des réclamations.	Respect de nos obligations légales et protection de nos intérêts légitimes, afin que nous puissions assurer notre défense en cas de litige.

Nous pouvons également être amenés à anonymiser vos Données Personnelles dans nos intérêts légitimes, pour pouvoir réaliser des statistiques et études sans limitation de durée. Dans ce cas, nous appliquons un processus d’anonymisation irréversible sur vos Données Personnelles qui rend impossible l’identification de la personne physique initialement concernée par ces données.

LES DURÉES DE CONSERVATION QUE NOUS APPLIQUONS

Nous conservons vos données pendant une durée qui n’excède pas celle nécessaire aux finalités pour lesquelles nous traitons vos Données Personnelles, conformément à la réglementation sur la protection des données personnelles.

Pour vous présenter clairement la durée de conservation des Données Personnelles que nous appliquons dans le cadre de nos Traitements, nous avons réalisé le tableau explicatif ci-dessous :

Nos finalités de Traitements	Durée de conservation des Données Personnelles
Vous fournir les Services de l’Application PILGRIMZ	Nous conservons vos Données Personnelles et les contenus que vous générez avec nos Services pendant toute la durée nécessaire à la fourniture de nos Services, jusqu’à votre désinscription de notre Application, ou en cas d’inactivité de votre part pendant plus de trois ans. Les données de connexion et d’utilisation de l’Application sont conservées entre 6 mois et 1 an suivant leur collecte.
Améliorer les fonctionnalités et performances de l’Application PILGRIMZ	Nous conservons vos Données Personnelles pendant toute la durée d’utilisation de nos Services jusqu’à votre désinscription de notre Application, ou en cas d’inactivité de votre part pendant plus de trois ans. Les données de connexion et d’utilisation de l’Application sont conservées entre 6 mois et 1 an suivant leur collecte.
Fournir du contenu et des notifications personnalisés aux Utilisateurs	Nous conservons vos Données Personnelles pendant toute la durée d’utilisation de nos Services, et jusqu’à trois ans après votre dernière interaction avec notre Application ou nos notifications, ou jusqu’à votre désinscription de notre Application
Effectuer des analyses et des statistiques pour améliorer l’expérience utilisateur	Nous conservons vos Données Personnelles entre 6 à 13 mois suivant la collecte des informations
Installation et utilisation de cookies ou de traceurs, ou d’outils de suivi et de mesures d’audience	Nous conservons vos Données Personnelles entre 6 à 13 mois suivant la collecte des informations
Fournir des publicités ciblées	Nous conservons vos Données Personnelles pendant toute la durée d’utilisation de nos Services, et jusqu’à trois ans après votre dernière interaction avec notre Application ou nos notifications, ou jusqu’à votre désinscription de notre Application
Conservation et utilisation de nos échanges et conservation des traces de l’utilisation de notre Application afin de traiter les réclamations et litiges	Nous conservons vos Données Personnelles en appliquant la durée légale de prescription pour les actions en justice, qui est de cinq ans par principe

LES TRANSFERTS DE DONNÉES À DES TIERS OU A L’ETRANGER

Nous veillons à ce que les Données Personnelles que nous traitons soient hébergées dans des serveurs situés dans l’Union Européenne, afin qu’ils soient encadrés par la réglementation de l’Union Européenne sur les traitements de données à caractère personnel, dont le Règlement de l’UE n°2019/679 (RGPD).

Nous ne réalisons pas de transferts de Données Personnelles en dehors de l’Union Européenne, même si nous pouvons en revanche être amenés à recevoir des Données Personnelles en provenance de pays tiers à l’Union Européenne, en raison notamment de la localisation de nos Utilisateurs.

Nous vous informons que nous faisons appel à des prestataires et sous-traitants, notamment pour :

Utiliser des cookies, ou des traceurs, ou des outils de suivi et de mesures d’audience (nous utilisons par exemple Firebase Analytics, Appsflyer et Sentry) ;
La gestion de nos données (nous utilisons actuellement Supabase).

Nous veillons à ce que nous ayons avec nos prestataires et nos sous-traitants des contrats de sous-traitance qui soient valables selon la réglementation sur la protection des données personnelles.

LES MESURES DE SÉCURITÉ QUE NOUS METTONS EN PLACE

Nous mettons en place des mesures techniques et organisationnelles appropriées pour garantir la sécurité des Données Personnelles que nous traitons.

Ces mesures sont adaptées à la nature des Données Personnelles traitées, et aux risques présentés par nos Traitements.

Nous pouvons ainsi être amenés à mettre en œuvre les mesures suivantes :

Le chiffrement et la pseudonymisation des Données Personnelles ;
La confidentialité des Données Personnelles ;
La disponibilité et l’intégrité constantes des systèmes de traitement des Données Personnelles ;
Des procédures pour le rétablissement de la disponibilité des Données Personnelles et l’accès à celles-ci dans des délais appropriés en cas d’incident physique ou technique et dans la mesure où cela est matériellement et légalement possible ;
Des procédures de test et l’analyse régulières des mesures techniques et organisationnelles pour assurer la sécurité du traitement des Données Personnelles ;
Des mesures pour la protection des Données Personnelles contre toute destruction accidentelle ou illicite, perte accidentelle, altération, divulgation ou accès non autorisés, ainsi que contre toute forme de traitement illicite ou communication à des personnes non autorisées.
Nous mettons concrètement en place les mesures suivantes, notamment :
- - Chiffrement des données (transit et repos)
- - Authentification sécurisée (Supabase Auth + JWT)
- - Contrôle d'accès basé sur les rôles (RLS)
- - Stockage sécurisé (Keychain iOS / Keystore Android)
- - Mesures organisationnelles :
- - Logs et traçabilité (Sentry)
- - Monitoring et alertes temps réel
- - Tests automatisés et CI/CD
- - Gestion des dépendances et mises à jour
Pour la résilience, nous appliquons :
- - Sauvegardes automatiques quotidiennes
- - Retry logic et fallbacks
- - Haute disponibilité (infrastructure cloud)
Pour la conformité aux obligations de la réglementation, nous avons recours :
- - A des services tiers certifiés RGPD
- - A des mesures de pseudonymisation (UUID)
- - Nous respectons le droit à l'effacement (suppression compte)

VOS DROITS SUR VOS DONNÉES PERSONNELLES

Les personnes physiques dont nous traitons les Données Personnelles ont des droits sur leurs données.

Les Utilisateurs de notre Application peuvent ainsi nous contacter pour exercer les droits suivants sur leurs Données Personnelles :

Leur droit de demander l'accès à leurs Données Personnelles (droit d'accès) ;
Leur droit de modifier leurs Données Personnelles à tout moment (droit de rectification) ;
Leur droit d'obtenir l'effacement de leurs Données Personnelles sans retard injustifié (sauf si la réglementation nous oblige à conserver certaines informations malgré une demande de suppression) (droit à l'effacement) ;
Leur droit de retirer leur consentement s’ils nous l’ont donné, et de ne plus nous fournir certaines informations (révocation du consentement) ;
Leur droit de s'opposer au traitement de leurs Données Personnelles (droit à la limitation du traitement) ;
Leur droit de recevoir leurs Données Personnelles dans un format structuré, couramment utilisé et lisible par machine, si cela est possible et raisonnable (droit à la portabilité des données) ;
Leur droit de déposer une plainte auprès d'une autorité de contrôle (qui est, en France, la CNIL).

Nous vous informons que ces différentes actions pourraient avoir des conséquences sur le bon fonctionnement de notre Application et sur les Services dont vous pouvez bénéficier en tant qu’Utilisateurs.

Toute demande d'exercice des droits relatifs aux Données Personnelles peut nous être adressée :

Par email, à l’adresse : [email protected]

Pour chaque demande d’exercice de droit, nous pouvons demander une preuve d'identité à la personne dont la demande émane (nous pouvons notamment lui demander de nous fournir une copie de sa carte d'identité, de son passeport ou tout autre moyen nous permettant de vérifier son identité).

Nous nous réservons le droit de ne pas donner suite à une demande d’exercice de droits sans preuve de l'identité de la personne dont la demande émane, afin d'éviter que les informations en notre possession ne soient communiquées à des personnes non autorisées.

Si vous avez une réclamation concernant la manière dont nous traitons vos Données Personnelles, vous pouvez également contacter la Commission Nationale de l'Informatique et des Libertés (CNIL), 3, place de Fontenoy - UNESCO, 75007 PARIS (FRANCE), +33 1 53 73 22 22, dont le site web est www.cnil.fr.

NOUS CONTACTER

Pour toute question ou demande concernant vos Données Personnelles, vous pouvez nous contacter aux coordonnées suivantes :

Par e-mail : [email protected]

Nous ferons tout notre possible pour vous répondre dans les meilleurs délais et au plus tard dans un délai d'un mois. Ce délai peut néanmoins être prolongé de deux mois supplémentaires si nécessaire, selon la complexité et le nombre de demandes que nous recevons.