Politique de confidentialité

1. Responsable du traitement

L'application Donovan est éditée par :
Com to Code — SARL
Siège social : 12, rue de la Part Dieu — 69003 Lyon, France
E-mail DPO : [email protected]

2. Données collectées

Dans le cadre de l'utilisation de l'application, nous collectons les données suivantes :

Donnée	Finalité	Base légale
Nom complet	Affichage du profil	Exécution du contrat
Adresse e-mail	Authentification, notifications	Exécution du contrat
Pseudonyme	Identification dans l'app	Exécution du contrat
Position GPS	Transmission au veilleur en cas d'alerte SOS	Intérêt vital / consentement
Token de notification (FCM)	Envoi des alertes push	Exécution du contrat

La position GPS n'est collectée qu'en cas d'alerte SOS active. Elle n'est pas collectée en dehors de ce contexte.

3. Hébergement

Vos données sont hébergées sur des serveurs situés en Union européenne (infrastructure Upsun / Platform.sh).

4. Services tiers

Nous faisons appel aux services tiers suivants :

• Google Firebase (Firebase Cloud Messaging) — envoi de notifications push. Politique de confidentialité Google
• Google Sign-In — authentification via compte Google (optionnel). Politique de confidentialité Google
• Google Analytics — mesure d'audience et d'utilisation. Politique de confidentialité Google

Nous ne vendons pas vos données à des tiers et ne les utilisons pas à des fins publicitaires.

5. Durée de conservation

• Données de compte : conservées tant que votre compte est actif.
• Positions GPS : conservées pendant la durée de l'alerte active, puis supprimées sous 30 jours.
• Tokens de notification : supprimés à la déconnexion.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de votre compte et de vos données.
• Droit d'opposition : vous opposer à certains traitements.
• Droit à la portabilité : recevoir vos données dans un format structuré.

Pour exercer ces droits : [email protected]

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Suppression du compte

Pour demander la suppression de votre compte et de l'ensemble de vos données, envoyez un e-mail à [email protected] depuis l'adresse associée à votre compte. Votre demande sera traitée sous 30 jours.

8. Sécurité

Vos données sont transmises via HTTPS. Les mots de passe sont hachés et jamais stockés en clair. Les tokens JWT ont une durée de validité limitée à 7 jours.

9. Modifications

Toute modification substantielle de cette politique vous sera notifiée par e-mail ou via l'application.