Politique de confidentialité

1. Responsable du traitement

La présente politique explique comment vos données personnelles sont collectées et traitées lorsque vous utilisez l'application et le site TourTap.

Le responsable du traitement est Clément Maldonado, entrepreneur individuel exerçant sous le nom commercial « Maldonado Studio », dont le siège est situé 1 rue Marguerin, 75014 Paris (SIRET 105 940 563 00023).

Pour toute question relative à vos données : rgpd@tourtap.app.

2. Données que nous collectons

• • Identification et compte : prénom, nom, pseudonyme, adresse email, mot de passe (stocké sous forme chiffrée), photo de profil.
• • Connexion via Apple ou Google : identifiant fourni par le service, adresse email communiquée et jeton de connexion, lorsque vous utilisez ces modes d'inscription.
• • Localisation : coordonnées géographiques des événements et position utilisée pour afficher la carte, uniquement avec votre consentement.
• • Contenus que vous publiez : événements, photos, ainsi que les messages échangés dans les conversations de groupe et les messages privés.
• • Données techniques : adresse IP, type d'appareil, système d'exploitation, version et plateforme de l'application, jeton de notification push.
• • Événements de sources externes : certains événements affichés proviennent de sources publiques (agendas, sites d'organisateurs). Seules les informations publiques de l'événement (titre, date, lieu, description, image) sont reprises. Toute personne concernée peut demander leur rectification ou leur retrait à rgpd@tourtap.app.

3. Finalités et bases légales

• • Créer et gérer votre compte, afficher les événements, permettre les interactions et la messagerie — exécution du contrat (nos Conditions Générales d'Utilisation).
• • Utiliser votre localisation et vous envoyer des notifications push — votre consentement, que vous pouvez retirer à tout moment dans les réglages de votre appareil.
• • Assurer la sécurité, prévenir les abus, modérer les contenus et améliorer le service — notre intérêt légitime.
• • Traiter les signalements et répondre aux demandes des autorités — respect d'une obligation légale.

4. Durées de conservation

• • Votre compte et les contenus associés sont conservés tant que votre compte est actif.
• • En cas de suppression de compte, vos données sont effacées sous 30 jours, sauf obligation légale de conservation.
• • Les comptes créés mais jamais vérifiés sont automatiquement supprimés sous 24 heures.
• • Les journaux techniques sont conservés au maximum 12 mois.

5. Destinataires et sous-traitants

Nous ne vendons pas vos données. Elles sont accessibles aux prestataires strictement nécessaires au fonctionnement du service, qui agissent comme sous-traitants :

• • Pulseheberg (France) — hébergement des serveurs et de la base de données.
• • Zoho (centre de données Union européenne) — messagerie professionnelle et traitement des emails de contact.
• • Brevo (France) — envoi des emails transactionnels (vérification, réinitialisation de mot de passe).
• • Apple et Google — connexion via leurs services, notifications push, distribution de l'application et affichage de la carte sur mobile (Apple Plans sur iOS, Google Maps sur Android).
• • OpenStreetMap (fondation établie au Royaume-Uni) — fourniture des fonds de carte affichés sur le site web.

Nous pouvons également communiquer vos données lorsque la loi l'exige ou à la demande d'une autorité compétente.

6. Transferts hors de l'Union européenne

Certains prestataires (notamment Apple et Google, pour la connexion, les notifications et la distribution de l'application) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types et/ou Data Privacy Framework).

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• • Droit d'accès, de rectification et d'effacement de vos données.
• • Droit à la limitation et droit d'opposition au traitement.
• • Droit à la portabilité de vos données.
• • Droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués.
• • Droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez supprimer votre compte directement depuis l'application. Pour exercer vos autres droits, contactez rgpd@tourtap.app. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des communications (TLS), stockage des mots de passe sous forme hachée et accès restreints. Aucun système n'étant infaillible, nous vous invitons à utiliser un mot de passe robuste et à le garder confidentiel.

9. Mineurs

TourTap est exclusivement réservé aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs. Si nous découvrons qu'un compte a été créé par une personne de moins de 18 ans, il sera supprimé. Si vous pensez que c'est le cas, contactez-nous à rgpd@tourtap.app.

10. Cookies et traceurs

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (gestion de la session et sécurité). Conformément aux recommandations de la CNIL, ces cookies ne requièrent pas votre consentement. Nous n'utilisons aucun cookie de mesure d'audience, de suivi ou de publicité.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. Toute modification est publiée sur cette page avec une nouvelle date de mise à jour ; en cas de changement important, vous en êtes informé par un moyen approprié.

12. Contact

Pour toute question relative à cette politique ou à vos données personnelles : rgpd@tourtap.app