HobiPal
Politique de confidentialité
Supprimer mon compte
Depuis l'application : Profil → Modifier mon profil → Compte → Supprimer mon compte. La suppression est définitive sous 30 jours.
Sans accès à l'app : envoyez une demande à hello@hobipal.com.
Données supprimées : profil, photos, messages, préférences. Les données de signalement peuvent être conservées 12 mois à des fins de modération.
1. Responsable du traitement
Omatyx SASU
Contact DPO : hello@hobipal.com
2. Données collectées
Données obligatoires :
- Adresse email (authentification via Supabase Auth)
- Prénom ou pseudonyme, date de naissance, genre
- Ville de résidence
- Hobbies et niveaux de pratique
- Au moins une photo de profil
- Acceptation des CGU (date et heure horodatées)
Données facultatives :
- Bio (texte libre)
- Jusqu'à 2 photos supplémentaires
- Langues parlées
- Ce que vous recherchez
- Préférences (tranche d'âge, distance, visibilité)
Données techniques collectées automatiquement :
- Coordonnées GPS approximatives (ville, utilisées pour le calcul de distance)
- Token de notification push (si autorisé)
- Messages échangés avec d'autres utilisateurs
- Données de signalement si vous en effectuez un
3. Finalités et bases légales
- Mise en relation avec d'autres utilisateurs : exécution du contrat (art. 6.1.b RGPD)
- Affichage de votre profil : exécution du contrat (art. 6.1.b RGPD)
- Calcul de distance et suggestions géolocalisées : exécution du contrat (art. 6.1.b RGPD)
- Notifications push : consentement (art. 6.1.a RGPD) — révocable depuis les paramètres de votre téléphone
- Modération et sécurité : intérêt légitime (art. 6.1.f RGPD)
- Amélioration du service (données agrégées, anonymisées) : intérêt légitime (art. 6.1.f RGPD)
4. Hébergement et transferts
Vos données sont hébergées par Supabase Inc. (États-Unis), qui agit en tant que sous-traitant. Le transfert est encadré par les Clauses Contractuelles Types (CCT) de la Commission européenne et le Data Privacy Framework UE–États-Unis.
Les photos sont stockées dans Supabase Storage (bucket sécurisé, accès authentifié).
Aucune donnée n'est vendue à des tiers.
5. Durée de conservation
- Compte actif : données conservées pendant toute la durée du compte
- Après suppression du compte : suppression définitive sous 30 jours
- Messages : supprimés avec le compte ou à la demande
- Données de signalement : conservées 12 mois à des fins de modération
- Tokens push : supprimés à la déconnexion ou à la suppression du compte
- Logs techniques : maximum 90 jours
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants, exerçables à hello@hobipal.com :
- Accès à vos données personnelles
- Rectification de données inexactes
- Effacement (droit à l'oubli) — également via la suppression du compte dans l'application
- Portabilité de vos données
- Opposition au traitement
- Limitation du traitement
- Retrait du consentement à tout moment
Nous nous engageons à répondre dans un délai de 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr
7. Sécurité
- Chiffrement des communications (HTTPS/TLS)
- Authentification sécurisée (Supabase Auth)
- Accès aux données limité par des politiques RLS (Row Level Security)
- Aucun mot de passe stocké en clair
8. Publicité
L'application peut afficher des publicités via Google AdMob (optionnel). Un identifiant publicitaire anonyme peut être transmis à Google. Vous pouvez désactiver la personnalisation des publicités depuis les paramètres de votre téléphone.
Aucune donnée de profil HobiPal (photo, hobbies, bio) n'est transmise à des annonceurs.
9. Mineurs
HobiPal est réservé aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données de mineurs. Tout compte identifié comme appartenant à un mineur sera supprimé immédiatement.
10. Modifications
Cette politique peut être mise à jour. La version en vigueur est toujours disponible dans l'application et sur cette page. En cas de modification substantielle, vous en serez informé(e) dans l'application.
Contact : hello@hobipal.com