1. Responsable du traitement et contact
Le responsable du traitement est Florian KACZOROWSKI, 181 rue Lecourbe, 75015 Paris, France, exploitant l’application RYC – Rally Your Clan (« RYC »).
Contact pour l’exercice des droits et les questions relatives aux données : contact@rallyyourclan.com.
2. À qui s’adresse RYC ?
La version bêta est réservée aux adultes de 18 ans ou plus. La date de naissance déclarée permet d’évaluer l’éligibilité sans constituer une vérification indépendante d’identité. Les comptes de mineurs peuvent être restreints selon les règles applicables.
3. Catégories de données traitées
- Compte et sécurité : identifiant interne, nom, adresse courriel, date de naissance, mot de passe sous forme de condensat sécurisé, dates de connexion ou de session et données techniques de sécurité.
- Authentification Google lorsque choisie : identifiant, courriel vérifié et informations de profil transmises par Google.
- Profil : photo, pseudonyme ou nom affiché, présentation, préférences, âge d’affichage facultatif, paramètres de visibilité et blocages.
- Vie sociale : clans, invitations, membres, sorties proposées par « signal », lieux et horaires, participations, commentaires, stories, médias, évaluations, préférences et signalements.
- Géolocalisation : coordonnées reçues avec l’autorisation du téléphone, position récente de présence, coordonnées de sorties, paramétrage des rayons et, si déclenché volontairement, partage de position en direct avec certains clans.
- Notifications et assistance : jetons de notification, préférences de réception, demandes RGPD, échanges de support et journaux de sécurité.
- Téléphone facultatif et recherche de contacts : numéro ou éléments limités de numéro selon les fonctions effectivement ouvertes.
4. Pourquoi utilisons-nous ces données ? Bases légales
Compte, authentification, gestion des clans et sorties : fourniture du service demandé, en principe sur la base du contrat, dans la mesure nécessaire.
Recherche de proximité et affichage d’activités autour du membre : ces traitements sont liés à la fonctionnalité demandée par l’utilisateur et peuvent reposer sur l’exécution du service lorsqu’ils sont nécessaires. Les fonctionnalités facultatives nécessitant un consentement distinct doivent le recueillir séparément. Les choix et permissions de localisation peuvent être modifiés dans les réglages du téléphone.
Partage volontaire de position en direct avec les clans choisis : fonctionnalité facultative activée expressément par l’utilisateur. Le retrait de ce choix n’affecte pas les traitements antérieurs licites.
Notifications : gestion des invitations et informations liées au service selon les préférences.
Sécurité, prévention des abus, signalements et modération : selon les cas, intérêts légitimes évalués, obligations légales ou autre base appropriée.
Suggestions de clans et de sorties : elles peuvent prendre en compte les clans partagés, la proximité et l’activité récente lorsque ces critères sont disponibles. Elles sont proposées dans le cadre du service ; les utilisateurs peuvent choisir de ne pas donner suite aux suggestions.
Les permissions Android ou iOS constituent des autorisations techniques. Elles ne remplacent pas, à elles seules, le consentement RGPD lorsque ce dernier est requis.
5. Géolocalisation de proximité
Si le membre autorise RYC à accéder à sa position, l’application peut utiliser des coordonnées pour afficher des sorties proches, déterminer des rayons de visibilité et calculer des proximités. L’onglet « RADAR » représente les sorties et signaux accessibles à proximité ; il ne constitue pas un suivi continu des déplacements.
Le mode « Invisible » est conçu pour empêcher la diffusion de présence et désactiver le partage actif. Le mode « Dispo » peut être associé à une présence exploitable pour la proximité ; le mode « Actif » au partage volontaire en cours.
La bêta ne prévoit pas de suivi GPS continu en arrière-plan. L’application utilise la position lorsqu’elle est autorisée et utilisée. Une position conservée en base peut devenir inutilisable pour la recherche de proximité après environ 15 minutes sans pour autant être automatiquement supprimée. Le passage en mode Invisible supprime la présence active du profil côté serveur ; l’arrêt de l’application n’équivaut pas, à lui seul, à un effacement immédiat.
6. Partage volontaire de position avec un clan
En activant « Partage ta position », le membre sélectionne un ou plusieurs clans et une durée parmi les options proposées dans l’application (15, 30, 60 ou 240 minutes). Le partage peut être interrompu volontairement avant l’expiration.
Les membres des clans sélectionnés qui remplissent les conditions d’accès peuvent voir le nom, l’avatar et la dernière position récente du membre partageant sa localisation. Le service vérifie l’appartenance aux clans, la validité temporelle du partage et la fraîcheur de la position (actuellement, environ 40 secondes).
La visibilité du partage prend fin lorsque l’utilisateur l’interrompt, lorsque la durée expire ou lorsqu’il passe en mode Invisible. Une expiration de visibilité ne signifie pas nécessairement que l’ensemble des informations techniques déjà stockées a été effacé.
Une notification indiquant qu’un membre partage sa position à proximité peut être envoyée à certains membres de clans, selon leur statut, leur proximité et leurs préférences de notification, sans inclure les coordonnées GPS précises dans le texte de notification, selon le code examiné.
7. Visibilité des sorties, clans et profils
La visibilité des informations est déterminée par les paramètres des profils, clans et Rallys. Les administrateurs et membres autorisés peuvent avoir accès à certaines données nécessaires à la gestion d’un clan. Les lieux et horaires de sorties sont visibles selon l’audience choisie.
Les recommandations de clans et de sorties peuvent utiliser l’existence de clans communs, la proximité et la fréquence d’activités selon les critères du service.
8. Destinataires et prestataires
Les autres utilisateurs ne reçoivent que les informations accessibles selon les fonctions et droits associés à leur compte, à leurs clans et aux sorties auxquelles ils ont accès.
Les prestataires techniques intervenant selon les fonctionnalités utilisées comprennent notamment MongoDB Atlas pour les données applicatives et médias stockés dans GridFS, Render pour l’API, Google pour les cartes Android et la connexion Google, et Expo ainsi que les services de notifications Google ou Apple selon le système d’exploitation. Les prestataires et leurs conditions peuvent évoluer ; les informations utiles sont mises à jour en conséquence.
RYC ne prévoit pas la revente commerciale des positions des utilisateurs à des annonceurs. Aucun module externe de recommandation par intelligence artificielle n’est déclaré actif dans la bêta examinée.
9. Hébergement et transferts internationaux
La base principale MongoDB Atlas est déclarée hébergée sur AWS à Paris (région eu-west-3) et l’API Render à Francfort (EU Central), selon les paramètres communiqués pour la bêta. Les flux de notifications transitent par Expo et les services de Google ou Apple et ne doivent pas être considérés comme exclusivement hébergés en France ou en Allemagne. Le cluster Atlas utilisé pour la bêta indique que ses sauvegardes Atlas sont désactivées ; cela n’exclut pas d’éventuelles copies et conservations techniques propres aux fournisseurs. Des traitements et transferts internationaux, notamment vers les États-Unis, peuvent intervenir selon le service utilisé et ses garanties contractuelles.
Lorsque des transferts hors de l’Espace économique européen ont lieu, ils doivent être encadrés par un mécanisme applicable (par exemple une décision d’adéquation ou des clauses contractuelles types selon le prestataire). Des précisions sur les destinations et les garanties peuvent être demandées à contact@rallyyourclan.com.
10. Durées de conservation
Les données sont conservées pour les besoins du fonctionnement du service et des obligations applicables, puis doivent être supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires. À ce stade de la bêta, aucun délai unique de suppression automatique n’est garanti pour l’ensemble des catégories ci-dessous. Les mesures de purge et les durées définitives restent à formaliser ; une donnée expirée dans l’interface peut encore subsister en base ou dans des journaux techniques.
- Compte et profil : pendant l’utilisation du compte et, en cas de clôture ou de demande d’effacement, le temps nécessaire au traitement de la demande, sous réserve des obligations légales de conservation.
- Présence et coordonnées GPS : une position de plus de 15 minutes peut être exclue des calculs de proximité ; ce seuil d’utilisation ne constitue pas une garantie de purge physique à 15 minutes. Le mode Invisible et la suppression volontaire de présence déclenchent un effacement de la présence active.
- Partage de position : la visibilité est limitée par la durée choisie et les contrôles de fraîcheur. Les métadonnées de partage peuvent rester stockées jusqu’à leur nettoyage ou à une opération de suppression ; aucune conservation de 12 mois n’est garantie ni annoncée à ce titre.
- Événements de statut : certains événements portent une échéance technique de 24 heures, qui n’atteste pas à elle seule de leur suppression immédiate et définitive en base.
- Sorties RYC, invitations, stories, médias et évaluations : conservation selon la nécessité fonctionnelle, les réglages de visibilité, les demandes recevables d’effacement et les obligations applicables. L’expiration d’une story ne garantit pas à elle seule la suppression immédiate de tous ses fichiers.
- Signalements, support, preuves d’acceptation des CGU, journaux techniques et éventuelles copies de sauvegarde : conservation pendant le temps nécessaire au traitement des demandes, à la sécurité, à la preuve et aux obligations applicables, avec des durées spécifiques à documenter dans le registre des traitements.
11. Sécurité et incidents
RYC met en œuvre des mesures de protection telles que des contrôles d’accès, des restrictions fondées sur l’appartenance aux clans, la transmission chiffrée, le hachage des mots de passe et la gestion des sessions. Le dispositif de sécurité est adapté au fur et à mesure de l’évolution du service.
Les utilisateurs sont invités à préserver la confidentialité de leurs identifiants et à signaler une anomalie à contact@rallyyourclan.com. Aucune méthode n’offre une sécurité absolue.
12. Droits des personnes
Dans les conditions prévues par le RGPD, toute personne concernée peut demander l’accès à ses données, leur rectification ou leur effacement, la limitation de certains traitements, s’opposer à des traitements lorsque le droit le permet, et demander la portabilité lorsqu’elle s’applique. Elle peut retirer un consentement donné à une fonctionnalité facultative, sans affecter la licéité des opérations antérieures.
Les demandes peuvent être transmises depuis les fonctionnalités disponibles dans les paramètres du profil ou par courriel à contact@rallyyourclan.com. Certaines demandes nécessitent une intervention humaine et ne sont pas exécutées instantanément. Une réponse est apportée en principe sous un mois, sous réserve des prolongations légalement permises et notifiées.
Une réclamation peut être déposée auprès de la CNIL (www.cnil.fr).
13. Mineurs, tiers et données sensibles
RYC n’est pas destiné aux mineurs durant la bêta. Il est demandé de ne pas publier sans droit des informations sur des enfants, des tiers ou des données particulièrement sensibles. Une position GPS pouvant révéler des habitudes personnelles, le partage doit être utilisé avec précaution.
14. Mises à jour de la politique
Cette politique est susceptible d’évoluer. Toute modification substantielle des finalités, destinataires ou modalités de traitement sera portée à la connaissance des personnes concernées selon la réglementation. Une information actualisée n’équivaut pas, à elle seule, à un consentement pour une finalité qui le nécessiterait.
La version applicable sera consultable dans les paramètres de RYC et sur https://www.rallyyourclan.com.
15. Questions et contact
Pour toute question relative à la protection des données ou aux droits, écrire à contact@rallyyourclan.com.