1. Responsable du traitement

Le responsable du traitement est [Raison sociale à compléter], [Adresse du siège à compléter]. Pour toute question relative à vos données : contact@nextresto.fr.

2. Données que nous traitons

Compte et profil

Adresse e-mail, nom d'utilisateur, nom affiché, biographie et photo de profil. Ces données sont nécessaires à la création du compte et à la dimension sociale de l'application.

Activité dans l'application

Restaurants ajoutés à vos listes, notes et avis publiés, check-in, abonnements à d'autres membres, sorties planifiées. Ces données font fonctionner le service et alimentent vos recommandations.

Localisation

Votre position approximative, uniquement lorsque l'application est ouverte et après votre autorisation explicite, pour afficher les restaurants proches et calculer les distances. Elle n'est pas conservée sous forme d'historique de déplacements. Vous pouvez refuser cette autorisation : la recherche par ville reste alors disponible.

Contenus que vous publiez

Photographies de restaurants et textes d'avis. Ils sont visibles par les autres membres.

Données techniques

Identifiant d'appareil pour les notifications, type d'appareil, version de l'application, journaux d'erreur et mesures d'usage agrégées permettant d'améliorer le service.

3. Bases légales

• Exécution du contrat : compte, listes, avis, fonctionnalités sociales.
• Consentement : géolocalisation, notifications push, mesures d'audience non essentielles. Révocable à tout moment dans les réglages.
• Intérêt légitime : sécurité du service, prévention des abus, amélioration des fonctionnalités.

4. Destinataires et sous-traitants

Nous ne vendons aucune donnée personnelle. Nous faisons appel à des prestataires agissant sur nos instructions :

• Supabase — hébergement de la base et authentification
• DigitalOcean — hébergement de l'API
• Google Places — informations publiques sur les établissements
• OpenAI — analyse des liens et photographies soumis pour identifier un restaurant
• OneSignal — envoi des notifications push
• RevenueCat — gestion des abonnements
• PostHog — mesure d'usage du produit

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

5. Durées de conservation

• Compte actif : pendant toute la durée d'utilisation
• Après suppression du compte : effacement sous 30 jours, hors obligations légales
• Journaux techniques : 12 mois
• Pièces comptables liées aux abonnements : 10 ans, conformément à la loi

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'application permet de modifier votre profil et de supprimer votre compte directement depuis les réglages. Pour toute autre demande, écrivez à contact@nextresto.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Sécurité

Les échanges sont chiffrés en transit. L'accès à la base est restreint et cloisonné par des règles de sécurité au niveau des lignes. Les mots de passe ne sont jamais stockés en clair.

8. Mineurs

Le service n'est pas destiné aux personnes de moins de 15 ans. Si vous constatez qu'un compte a été créé par un mineur de moins de 15 ans sans autorisation parentale, signalez-le à contact@nextresto.fr.

9. Modifications

Toute évolution substantielle de cette politique sera annoncée dans l'application avant son entrée en vigueur.