Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

1. Qui est responsable de vos données

L'application Poddz (« l'Application ») est éditée par Robin Socié, personne physique, agissant en tant que responsable du traitement. Contact : contact@poddz.app Nous attachons une grande importance à la protection de ta vie privée. Cette politique explique quelles données nous collectons, pourquoi, et quels sont tes droits, conformément au Règlement Général sur la Protection des Données (RGPD).

2. Les données que nous collectons

• Compte : adresse email, nom d'utilisateur (pseudo), photo de profil (facultative), prénom et nom (facultatifs). Si tu les renseignes, ton prénom et ton nom sont visibles uniquement par les membres des groupes que tu partages avec eux, dans ta fiche profil ; tu peux les modifier ou les effacer à tout moment dans Réglages → Profil. • Contenu que tu publies : photos, légendes, commentaires, « j'aime », signets, identifications d'autres membres (@mentions), appartenance à des groupes. • Localisation (facultative et approximative) : uniquement si tu choisis d'ajouter un lieu à une photo. Nous stockons alors un libellé texte (ex. « 2e Arrondissement, Marseille »). Nous supprimons systématiquement les métadonnées EXIF de tes photos à l'envoi (coordonnées GPS précises, modèle d'appareil, date) — nous ne conservons donc jamais ta position GPS exacte. • Données techniques : identifiants de session, jeton de notification push de ton appareil (pour t'envoyer des notifications). • Consentements : confirmation que tu as 13 ans ou plus et acceptation des CGU (avec horodatage). • Modération : signalements, blocages et bannissements que tu effectues ou qui te concernent. • Statistiques d'usage (application mobile) : écrans consultés et actions effectuées (ex. « groupe créé », « photo publiée »), avec des compteurs techniques — jamais le contenu de tes photos, légendes ou commentaires, ni ton email ou ton pseudo. Rattachées à un identifiant technique de compte. Désactivables dans Réglages → Confidentialité → Collecte de données. Nous ne collectons pas : ta position en arrière-plan, tes contacts, de données publicitaires, ni de traceurs tiers à des fins marketing.

3. Pourquoi (finalités) et sur quelle base légale

• Créer et gérer ton compte — exécution du contrat (CGU). • Te permettre de partager des photos dans tes groupes — exécution du contrat. • T'envoyer des emails (confirmation, réinitialisation) et notifications push — exécution du contrat / ton consentement (notifications). • Modération, sécurité, lutte contre les abus — intérêt légitime / obligation légale (DSA). • Ajouter un lieu à une photo — ton consentement (action volontaire). • Afficher ton prénom et ton nom aux membres de tes groupes, si tu les renseignes — ton consentement (action volontaire), que tu retires en effaçant ces champs. • Mesurer l'usage de l'Application pour l'améliorer — intérêt légitime ; tu peux t'y opposer à tout moment via le réglage « Collecte de données ».

4. Qui a accès à tes données (sous-traitants)

Tes données sont hébergées et traitées par des prestataires techniques, uniquement pour faire fonctionner l'Application : • Supabase — base de données et authentification (hébergement Union européenne — Irlande) • Cloudflare — stockage des photos (R2), domaine et acheminement des emails • Resend — envoi des emails transactionnels • Apple (App Store, notifications APNs) et Expo (infrastructure de notifications push) • PostHog — statistiques d'usage de l'application mobile (hébergement Union européenne — Allemagne) • KLIPY (société établie aux États-Unis) — recherche et affichage des GIF dans les commentaires : reçoit tes recherches de GIF, rattachées à un identifiant pseudonyme (jamais ton nom, ton email ou ton pseudo), et l'adresse IP de chaque appareil qui affiche un GIF, l'image étant chargée depuis ses serveurs Nous ne vendons jamais tes données et ne les partageons avec aucun annonceur.

5. Durée de conservation

Tes données sont conservées tant que ton compte est actif. Si tu supprimes ton compte (possible directement dans l'app, Réglages → Compte), tes données personnelles et tes photos sont supprimées. Certaines données peuvent être conservées le temps strictement nécessaire à nos obligations légales (ex. modération/signalements). Quand tu supprimes une publication (une photo ou une vidéo), elle disparaît immédiatement de l'application, pour toi comme pour les autres membres du groupe. Elle reste ensuite 30 jours dans ta corbeille (Réglages → Supprimés récemment) : tu peux l'y restaurer, ou la détruire sur-le-champ sans attendre. Passé ce délai, le fichier est effacé définitivement de nos serveurs. Il en va de même d'une photo que tu retires en modifiant une publication. Une photo partagée dans plusieurs groupes n'est stockée qu'une seule fois : elle n'est effacée que lorsque tu l'as supprimée de tous les groupes où tu l'avais partagée.

6. Tes droits (RGPD)

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Tu peux : • supprimer ton compte directement dans l'app (Réglages → Compte) ; • ou nous écrire à contact@poddz.app pour toute demande. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Les échanges sont chiffrés (HTTPS/TLS) et l'accès aux données est protégé par des règles de sécurité au niveau de la base de données (Row Level Security) : tu ne vois que le contenu des groupes dont tu es membre.

8. Mineurs

Poddz est réservée aux personnes de 13 ans et plus. Nous ne collectons pas sciemment de données d'enfants de moins de 13 ans. Si tu penses qu'un mineur de moins de 13 ans utilise l'app, écris-nous à contact@poddz.app.

9. Transferts hors UE

Certains de nos prestataires traitent des données en dehors de l'Union européenne, notamment aux États-Unis : Apple, Cloudflare et KLIPY. Pour Apple et Cloudflare, ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types). KLIPY (Kikliko, Inc.) a désigné un représentant dans l'Union européenne (article 27 du RGPD) : Rickert Rechtsanwaltsgesellschaft mbH, Colmantstraße 15, 53115 Bonn, Allemagne.

10. Modifications

Cette politique peut évoluer. En cas de changement important, nous t'informerons dans l'app ou par email.

11. Contact

Pour toute question : contact@poddz.app