Politique de confidentialité

Apreal, société en cours de finalisation, agit comme responsable du traitement pour l'application Apreal. Pour toute demande liée aux données personnelles, vous pouvez écrire à hello@apreal.io.

Apreal ne vend pas vos données personnelles, n'utilise pas de publicité ciblée et ne fait pas de suivi publicitaire entre applications ou sites tiers.

Données traitées

• Compte et authentification : adresse e-mail, identifiant Supabase, état de session, historique technique d'authentification.
• Déclaration d'inscription : confirmation que vous avez au moins 18 ans, version des Conditions d'utilisation acceptée, version de la Politique de confidentialité reconnue et horodatage généré par le serveur. Apreal ne collecte pas votre date de naissance pour cette vérification.
• Profil et préférences : nom affiché, bio, ville ou zone choisie, centre d'intérêt, préférences de notification et consentement aux mesures d'audience.
• Localisation : zone choisie ou position précise seulement lorsque vous activez une fonction qui la demande.
• Contenus et échanges : pings, événements, favoris, médias, messages, conversations, signalements, blocages et actions de modération.
• Technique : journaux d'exploitation, version de l'application, jetons de notification Expo, erreurs, crashs, diagnostics et événements d'audience lorsque vous les acceptez.

Finalités et bases légales

• Fournir le service, synchroniser vos contenus et afficher les lieux, pings, événements et conversations.
• Gérer le compte, l'authentification, les notifications choisies, le support, les signalements, la sécurité et la modération.
• Améliorer la fiabilité avec Sentry pour les erreurs et crashs, avec filtrage des données sensibles et identifiant utilisateur opaque.
• Comprendre l'usage du produit avec PostHog uniquement après consentement explicite.

Prestataires et hébergement

Apreal utilise Vercel pour l'hébergement web et les routes API, Supabase pour l'authentification, la base de données et le stockage, Expo/EAS pour les builds, mises à jour et notifications push, Sentry pour les diagnostics d'erreurs et PostHog pour les mesures d'audience consenties. Les e-mails de service et de support peuvent aussi être traités par les prestataires configurés pour l'envoi et la réception.

Les régions européennes sont privilégiées lorsque la configuration du service le permet. Certains prestataires peuvent toutefois traiter ou transférer des données hors de l'Espace économique européen dans le cadre de garanties contractuelles, de clauses types ou d'autres mécanismes prévus par le RGPD.

Stockage local et traceurs

Sur le web, l'application utilise un stockage local et un cache technique pour garder la session, les préférences, l'état de synchronisation, l'affichage et le fonctionnement hors connexion ou dégradé. Sur iOS et Android, l'application utilise un stockage local sécurisé pour la session et certains réglages nécessaires au service.

Les mesures d'audience PostHog ne sont pas strictement nécessaires au fonctionnement du service : elles sont désactivées tant que vous n'avez pas accepté. Le refus n'empêche pas l'utilisation d'Apreal.

Durées de conservation

Les données sont conservées pendant la durée nécessaire au service, à la sécurité, à la preuve d'une action, au traitement d'une demande ou au respect d'une obligation légale. Les diagnostics bruts sont limités à 30 jours lorsque le prestataire et la configuration le permettent. Les mesures d'audience consenties sont conservées au maximum 13 mois. Les données supprimées peuvent subsister temporairement dans les sauvegardes techniques.

Vos droits

Vous pouvez demander l'accès, la correction, l'opposition, la limitation, la portabilité ou la suppression de vos données en écrivant à hello@apreal.io. Vous pouvez aussi demander la suppression de votre compte depuis la page dédiée ou depuis les réglages de l'application.

Vous pouvez retirer votre consentement aux mesures d'audience à tout moment depuis les préférences RGPD ou les réglages.