Paris & Me

1. Responsable du traitement

Le responsable du traitement est Armand Farra, éditeur de l’application Paris & Me, joignable à l’adresse support@parisandme.app.

L’application est éditée à titre non professionnel, ce qui dispense d’en publier l’adresse postale — mais pas d’en identifier le responsable, que voici. Le détail figure dans les mentions légales.

Cette politique s’applique à l’application mobile et au présent site.

2. Nos trois engagements

Ces trois phrases résument le reste du document, et le reste du document ne les contredit nulle part :

  • Nous ne revendons aucune donnée, à personne, sous aucune forme.
  • Vos réponses sur votre voyage restent sur votre téléphone tant que vous n’y consentez pas.
  • Vous pouvez tout supprimer depuis l’application, immédiatement — et sur simple demande si vous êtes seulement inscrit sur la liste d’attente du site.

3. Une précision de vocabulaire

Les données décrites ici sont pseudonymisées, et non dépourvues de tout lien avec vous : dès lors qu’une donnée porte une adresse e-mail, elle reste rattachable à une personne. Nous n’emploierons donc jamais le mot qui laisserait croire l’inverse.

Cela a une conséquence concrète et favorable : ces données restent couvertes par le règlement européen sur la protection des données, et les droits décrits plus bas s’y appliquent pleinement.

4. Données collectées et bases légales

Nous collectons le strict nécessaire, et rien d’autre. Voici la liste complète, groupe par groupe.

  • Adresse e-mail du compte — obligatoire. Elle sert à créer le compte, à vérifier qu’il vous appartient, à vous permettre de vous reconnecter et de réinitialiser votre mot de passe. Base légale : l’exécution du contrat que forment les conditions générales.
  • Mot de passe — stocké uniquement sous forme chiffrée irréversible par notre prestataire d’authentification. Il n’est lisible par personne, y compris par l’éditeur. Base légale : l’exécution du contrat.
  • Langue de l’application, date de création du compte, date de dernière activité. Base légale : l’exécution du contrat, et notre intérêt légitime à comprendre dans quelles langues l’application est utilisée.
  • Acceptation des conditions générales, avec son horodatage. Base légale : notre intérêt légitime à pouvoir prouver que cette acceptation a eu lieu.
  • Profil de voyageur — facultatif, soumis à votre consentement explicite et distinct : prénom, période et durée du séjour, personnes qui vous accompagnent, centres d’intérêt, points de vigilance qui vous préoccupent. Base légale : votre consentement, retirable à tout moment.
  • Jeton de notification et type d’appareil — uniquement si vous autorisez les notifications. Il sert à envoyer les notifications et à rien d’autre. Base légale : votre consentement.
  • Liste d’attente du site — prénom (facultatif), adresse e-mail, langue de la page et horodatage, si vous demandez à être prévenu de la sortie de l’application depuis notre site. Base légale : votre consentement, que vous donnez en validant le formulaire et retirez en nous écrivant.
  • Adresse IP, lors d’un envoi du formulaire de liste d’attente — uniquement sous forme de condensat, pour limiter le nombre d’envois par heure et décourager les robots. Elle n’est jamais écrite en clair, ne rejoint pas la liste, et le compteur s’efface de lui-même au bout de quelques heures. Base légale : notre intérêt légitime à protéger le formulaire des abus.

5. Le consentement au profil est appliqué techniquement

La case du profil de voyageur est décochée par défaut et la création du compte fonctionne sans y toucher. Tant que vous ne la cochez pas, les colonnes correspondantes de notre base restent vides : ce n’est pas seulement une promesse d’usage, c’est une contrainte posée au niveau de la base de données elle-même.

Si vous retirez ce consentement depuis l’écran « Mon compte », ces colonnes sont remises à vide côté serveur. Le retrait est aussi simple que l’octroi, et n’a aucune conséquence sur votre accès à l’application.

6. Ce qui ne quitte jamais votre téléphone

Une grande partie de ce que fait l’application n’est jamais transmise. Les éléments suivants sont stockés localement, sur votre appareil uniquement :

  • vos favoris (monuments et restaurants sauvegardés) ;
  • votre séjour composé jour par jour et les défis relevés ;
  • vos préférences d’affichage, dont la dernière couche de carte utilisée ;
  • votre position géographique, utilisée pour trier les lieux par distance et jamais envoyée à un serveur.

7. Ce que nous ne faisons pas

Pour lever toute ambiguïté :

  • aucune revente, location ou cession de données à des tiers, y compris sous forme agrégée commercialisée ;
  • aucune publicité, aucun identifiant publicitaire, aucun ciblage ;
  • aucun outil de mesure d’audience tiers, aucun pixel de suivi, aucun réseau social intégré ;
  • aucun profilage automatisé produisant des effets juridiques à votre égard ;
  • aucun cookie sur ce site, et rien de déposé sur votre navigateur. Le site ne charge aucune ressource extérieure, et son seul formulaire, la liste d’attente, n’envoie ce que vous y écrivez qu’à notre propre serveur, à personne d’autre.

8. Finalités

Les données collectées servent exclusivement à : permettre la connexion à votre compte et la sécurité de celui-ci ; vous envoyer les e-mails de confirmation et de réinitialisation de mot de passe ; vous envoyer les notifications que vous avez acceptées ; vous prévenir, une seule fois, de la sortie de l’application si vous l’avez demandé depuis notre site ; protéger le formulaire de la liste d’attente des envois automatisés ; afficher l’application dans la bonne langue ; et, si vous y avez consenti, comprendre à qui s’adresse l’application afin d’en améliorer le contenu.

9. Sous-traitants et transferts

Nous faisons appel à un nombre volontairement réduit de prestataires. Chacun agit sur nos instructions, dans le cadre d’un contrat de sous-traitance :

  • OVH — hébergement du site et stockage du fichier de la liste d’attente, sur des serveurs situés en France. Le formulaire n’envoie ce que vous y écrivez nulle part ailleurs ; Resend n’intervient qu’au moment de l’envoi du message de sortie.
  • Supabase — hébergement de la base de données et gestion de l’authentification. Vos données sont stockées dans la région Union européenne — Paris (eu-west-3) ; la société qui édite Supabase est, elle, établie aux États-Unis.
  • Resend — acheminement des e-mails de confirmation d’adresse, de réinitialisation de mot de passe, et du message annonçant la sortie de l’application aux personnes inscrites sur la liste d’attente. Société établie aux États-Unis (voir la section suivante). Il traite votre adresse e-mail, et rien d’autre.
  • Expo — service d’acheminement des notifications, uniquement si vous les avez autorisées.

10. Transferts hors de l’Union européenne

Vos données de compte sont stockées dans l’Union européenne, et le fichier de la liste d’attente du site est hébergé en France, chez OVH. Trois réserves, autant les dire franchement : la société qui édite Supabase est établie aux États-Unis, comme le sont Resend, qui achemine nos e-mails, et le service d’acheminement des notifications. Un accès depuis ce pays n’est donc pas exclu en théorie, même si les serveurs de la base, eux, sont européens.

Ces situations s’appuient sur les garanties prévues par le règlement européen, notamment les clauses contractuelles types de la Commission européenne, ou tout mécanisme d’adéquation applicable au prestataire concerné.

Aucune donnée n’est transférée à une administration ou à un tiers en dehors d’une obligation légale à laquelle nous ne pourrions pas nous soustraire.

11. Durée de conservation

Vos données sont conservées tant que votre compte existe. Il n’y a pas de durée fixe : c’est vous qui décidez, en gardant ou en supprimant votre compte.

À la suppression du compte, l’effacement est immédiat et définitif, sans délai de grâce. Les données de profil et le jeton de notification disparaissent en même temps, par effet de cascade.

Seuls subsistent, de façon temporaire, les journaux techniques de nos prestataires (traces de connexion, journaux d’acheminement d’e-mails), conservés selon leurs propres durées et purgés automatiquement.

Les adresses de la liste d’attente suivent une règle distincte, parce qu’elles ne sont pas liées à un compte : elles sont conservées jusqu’à l’envoi du message annonçant la sortie de l’application, puis la liste entière est supprimée — et en tout état de cause au plus tard douze mois après votre inscription, même si l’application n’est pas encore parue.

12. Sécurité

Les échanges entre l’application et nos serveurs sont chiffrés en transit. Les mots de passe sont stockés sous forme chiffrée irréversible.

Surtout, l’accès aux données est cloisonné au niveau de la base : une règle de sécurité vérifie, à chaque lecture comme à chaque écriture, que la ligne demandée appartient bien au compte connecté. Un compte ne peut donc pas lire les données d’un autre, même en cas d’erreur de l’application.

La clé d’administration technique permettant de contourner ce cloisonnement n’est présente ni dans l’application, ni dans son code source : elle vit uniquement côté serveur.

La liste d’attente du site, elle, n’est pas dans cette base : c’est un fichier déposé hors du dossier public du serveur, donc inaccessible depuis le web, et transmis uniquement par une connexion chiffrée. Aucun visiteur, aucun tiers ne peut le lire ; seul l’éditeur l’ouvre, pour envoyer le message de sortie.

13. Vos droits

Vous disposez des droits suivants sur vos données. Si vous avez un compte, les deux plus importants sont directement dans l’application, sans avoir à nous écrire ni à attendre une réponse. Si vous êtes seulement inscrit sur la liste d’attente du site, tout passe par support@parisandme.app — voir la dernière puce.

  • Portabilité — l’écran « Mon compte » produit un fichier contenant vos données, que vous pouvez enregistrer ou partager. Il est fabriqué sur votre téléphone.
  • Effacement — la suppression du compte, depuis le même écran, est immédiate et définitive.
  • Retrait du consentement — l’interrupteur du profil de voyageur, dans « Mon compte », à tout moment et sans justification.
  • Accès — obtenir la confirmation que des données vous concernant sont traitées, et en obtenir copie.
  • Rectification — faire corriger une donnée inexacte.
  • Limitation et opposition — demander le gel d’un traitement ou s’opposer à un traitement fondé sur notre intérêt légitime.
  • Directives post mortem — définir le sort de vos données après votre décès.
  • Retrait de la liste d’attente — sur simple demande à support@parisandme.app, sans avoir à vous justifier, tant que le message de sortie n’a pas été envoyé.

14. Exercer vos droits, et réclamer

Pour les droits qui ne sont pas directement accessibles dans l’application, écrivez à support@parisandme.app. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe, auquel cas nous vous en informons.

Nous pouvons demander un élément permettant de vérifier votre identité en cas de doute sérieux — la mesure protège vos données contre une demande faite par quelqu’un d’autre.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’autorité de contrôle de votre pays de résidence. En France, il s’agit de la CNIL, 3 place de Fontenoy, 75007 Paris (cnil.fr).

15. Mineurs

L’application n’est pas destinée aux enfants. La création d’un compte comme l’inscription à la liste d’attente du site supposent d’avoir au moins quinze ans, ou l’accord du titulaire de l’autorité parentale.

Si vous constatez qu’un compte a été créé, ou qu’une adresse a été laissée sur la liste d’attente, pour un enfant sans cet accord, écrivez-nous : le compte ou l’adresse sera supprimé.

16. Modification de cette politique

Cette politique peut évoluer, notamment si un prestataire change ou si une nouvelle fonctionnalité collecte une donnée supplémentaire. La version en vigueur est celle publiée ici, avec sa date de mise à jour.

Toute modification substantielle est signalée dans l’application et, pour ce qui concerne le site, sur cette page. Lorsqu’un traitement repose sur votre consentement, un changement d’objet suppose un nouveau consentement : il n’est jamais présumé.

17. Contact

Pour toute question sur cette politique ou sur vos données : support@parisandme.app, ou via la page de contact.