Politique de confidentialité

Chez GlobeCrush, la protection de tes données personnelles est une priorité. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons, avec qui nous les partageons, et comment exercer tes droits.

La présente politique est conforme au Règlement (UE) 2016/679 (RGPD) et à la loi française Informatique et Libertés modifiée.

1. Responsable du traitement

Le responsable du traitement de tes données est :

• B&G DIGITAL
• 5 rue des Châtaigniers, 78320 Lévis-Saint-Nom
• Représentant légal : Matteo Bailly
• Contact : legal@globecrush.fr

2. Données que nous collectons

2.1 Données de compte (obligatoires)

• Adresse email
• Nom d'utilisateur / prénom
• Date de naissance (pour vérifier la majorité)
• Mot de passe (chiffré, jamais stocké en clair)
• Photos de profil (au moins 1 obligatoire)

2.2 Données de profil (optionnelles)

• Bio, intérêts, langues parlées
• Destinations de voyage envisagées, dates
• Mode choisi (Amour / Amical)
• Préférences de matching (tranche d'âge, genre, rayon)

2.3 Données de géolocalisation (opt-in)

Avec ton consentement explicite, nous collectons ta position approximative (latitude/longitude avec une précision réduite à environ 500 m) pour te proposer la fonctionnalité « À proximité ». Tu peux désactiver la géolocalisation à tout moment dans les réglages de ton appareil ou de l'app, sans incidence sur les autres fonctionnalités.

2.4 Données d'activité

• Swipes, matchs, super matchs
• Messages échangés (chiffrés en transit)
• Achats in-app (sans données bancaires, gérés par Apple/Google)
• Voyages publiés, check-ins de vols

2.5 Données techniques

• Identifiant de l'appareil, modèle, OS, version de l'app
• Adresse IP (anonymisée après 30 jours)
• Logs de plantage anonymisés (via Sentry)
• Statistiques d'usage agrégées et anonymes

2.6 Liste d'attente et jeu-concours du site

Avant le lancement de l'application, le site https://globecrush.fr propose une inscription à une liste d'attente ouvrant droit à un tirage au sort. À cette occasion, nous collectons :

• Ton prénom et ton nom
• Ton adresse email
• De façon facultative, ton pseudo Instagram et ta déclaration d'abonnement au compte @globecrush (afin d'attribuer des chances supplémentaires au tirage)

Finalité : gérer la liste d'attente, organiser le tirage au sort et te prévenir du lancement. Base légale : ton consentement (art. 6.1.a RGPD), recueilli via la case à cocher du formulaire. Conservation : jusqu'à 3 mois après le tirage au sort, puis suppression — tu peux demander ton retrait à tout moment à legal@globecrush.fr. Ces données sont stockées chez Supabase (UE) et ne sont jamais revendues. Les modalités complètes du jeu figurent dans le règlement du jeu-concours.

3. Finalités du traitement

Nous utilisons tes données pour :

• Faire fonctionner le service (matching, chat, voyages partagés)
• Vérifier ta majorité (obligation légale)
• Sécuriser la plateforme (détection de fraudes, modération)
• Améliorer le produit (statistiques anonymes, tests A/B opt-in)
• Communiquer avec toi (emails de service, notifications opt-in)
• Répondre à tes demandes (support, exercice de droits RGPD)

4. Base légale du traitement

• Exécution du contrat (art. 6.1.b RGPD) — pour les données nécessaires au fonctionnement du service (compte, matching, messagerie).
• Consentement (art. 6.1.a RGPD) — pour la géolocalisation, les notifications push, les emails marketing.
• Intérêt légitime (art. 6.1.f RGPD) — pour la sécurité, la lutte contre la fraude, les statistiques anonymes.
• Obligation légale (art. 6.1.c RGPD) — pour la conservation d'éléments de preuve (lutte contre les contenus illicites, art. 6 LCEN).

5. Durée de conservation

• Compte actif : pour toute la durée d'utilisation du service.
• Compte supprimé : suppression définitive sous 30 jours après ta demande (sauf obligation légale de conservation).
• Compte inactif : nous t'envoyons un email après 24 mois d'inactivité. Sans réponse, le compte est supprimé.
• Logs techniques / IP : 12 mois maximum (art. L34-1 CPCE).
• Données de modération (signalements, bannissements) : 5 ans, pour empêcher la création de nouveaux comptes par des utilisateurs bannis.
• Données comptables et de transaction : 10 ans (obligation comptable et fiscale).

6. Destinataires et sous-traitants

Tes données sont accessibles aux services internes de B&G DIGITAL(équipe technique, support, modération) et à nos sous-traitants strictement nécessaires au fonctionnement du service :

• Supabase (hébergement de la base de données, infrastructure AWS UE) — clauses contractuelles types
• Vercel (hébergement du site et de l'API) — clauses contractuelles types
• Sentry (monitoring d'erreurs anonymisées)
• Resend (envoi d'emails transactionnels)
• Apple / Google (paiements in-app, traités directement par eux selon leurs propres conditions)
• Amadeus / AirLabs (vérification des numéros de vol pour le check-in)

7. Transferts hors UE

Tes données sont hébergées en Europe (Frankfurt, Paris, Dublin). Certains de nos sous-traitants (Sentry, parfois Vercel) peuvent traiter ponctuellement des données aux États-Unis. Dans ce cas, le transfert est encadré par les clauses contractuelles types approuvées par la Commission européenne (décision 2021/914) et, lorsque applicable, le Data Privacy Framework.

8. Tes droits (art. 15 à 22 RGPD)

Tu disposes des droits suivants :

• Droit d'accès à tes données
• Droit de rectification des données inexactes
• Droit à l'effacement (droit à l'oubli)
• Droit à la limitation du traitement
• Droit à la portabilité de tes données (export JSON)
• Droit d'opposition au traitement
• Droit de retirer ton consentement à tout moment (sans incidence sur la licéité des traitements antérieurs)
• Droit de définir des directives relatives au sort de tes données après ton décès

Pour exercer ces droits, écris à legal@globecrush.fr avec une copie d'une pièce d'identité (pour vérifier ton identité). Nous te répondons sous 1 mois maximum.

9. Cookies et traceurs

Le site utilise des cookies essentiels (session, préférences) et, sous réserve de ton consentement, des cookies de mesure d'audience anonymisée. Voir notre politique cookies pour plus de détails.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement TLS 1.3 pour toutes les communications
• Mots de passe stockés en hash bcrypt
• Accès aux données restreint et journalisé
• Audits de sécurité réguliers
• Procédure de notification de violation sous 72h (art. 33 RGPD)

11. Délégué à la protection des données (DPO)

En tant que petite structure, nous n'avons pas désigné de DPO formel. Cependant, un référent vie privée traite toutes les demandes liées aux données personnelles : legal@globecrush.fr.

12. Réclamation auprès de la CNIL

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• 3 place de Fontenoy, 75007 Paris
• Téléphone : 01 53 73 22 22
• cnil.fr/fr/plaintes

13. Modifications

Nous pouvons modifier cette politique de confidentialité. Toute modification substantielle te sera notifiée par email et/ou notification in-app au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.