En bref
- Tes envies personnelles ne sont visibles que par toi ; tu choisis celles que tu partages avec tes amis.
- Pas de publicité : nous ne vendons pas tes données.
- Nous mesurons l’usage de l’app pour l’améliorer, sans relier ces statistiques à ton nom ni à ton e-mail.
- Tu gardes le contrôle : tu peux accéder à tes données, les corriger ou les supprimer.
Qui est responsable de tes données ?
Le responsable du traitement est Thibaut Mallet, entrepreneur individuel (micro-entreprise), SIRET 990 716 292 00018, 3 square de l’Europe, 95110 Sannois, France. Pour toute question sur tes données : [email protected].
Cette politique s’applique à l’application Oupla (iOS et Android), au service qui l’accompagne et au site oupla.app. Le site n’utilise ni cookie ni traceur : il ne collecte que l’adresse e-mail que tu choisis de donner pour la liste d’attente, et son hébergeur traite ton adresse IP pour l’afficher et le protéger contre les attaques.
Les données que nous utilisons
Ton compte
- Adresse e-mail : pour te connecter, retrouver ton compte et t’envoyer les e-mails indispensables (réinitialisation du mot de passe).
- Mot de passe, si tu crées un compte par e-mail : il n’est jamais enregistré en clair, il est protégé par une fonction de hachage sécurisée.
- Connexion avec Apple ou Google : nous recevons uniquement ton adresse e-mail (ou l’adresse relais d’Apple si tu choisis de masquer la tienne).
- Pseudo et photo de profil (facultative).
Ce que tu ajoutes dans Oupla
- Les liens que tu partages à Oupla et les envies créées à partir de ces liens (titre, description, image, lieu, prix, note, catégorie, statut, date prévue).
- Tes listes, leurs membres, les dates proposées et les réponses.
- Tes amis et les demandes d’ami.
Les liens que tu enregistres peuvent révéler tes centres d’intérêt ou tes projets (une expo, un voyage, un restaurant) : nous les utilisons uniquement pour te rendre le service. Pour créer une envie, le contenu public de la page ou de la publication (texte et images) est analysé automatiquement ; ce contenu peut mentionner son auteur, et seules les informations utiles à la fiche (titre, description, lieu, prix, note, catégorie, image) sont conservées.
Ton abonnement Oupla+
Le paiement est géré par Apple (App Store) ou Google (Google Play) : nous ne voyons jamais tes coordonnées bancaires. Nous recevons l’état de ton abonnement (formule, date de renouvellement ou de fin, boutique) et comptons tes analyses mensuelles pour appliquer les limites du plan gratuit.
Les notifications
Si tu autorises les notifications sur ton téléphone, nous enregistrons un identifiant de notification pour t’informer de ce qui te concerne (demande d’ami, date proposée dans une liste…). Tu peux les désactiver à tout moment dans les réglages de ton téléphone.
Les données techniques
- Journaux du serveur : pour chaque requête, la date, l’adresse appelée, le résultat, le type d’appareil et l’adresse IP. Ils servent à faire fonctionner le service, à le sécuriser et à corriger les erreurs.
- Rapports de plantage : en cas d’erreur, l’app envoie un rapport technique (modèle d’appareil, versions du système et de l’app, déroulé de l’erreur), sans ton e-mail, ton pseudo ni le contenu de tes envies.
- Mesure d’audience : les écrans consultés et quelques actions clés (inscription, envie ajoutée, abonnement…), avec des informations sur l’appareil (modèle, système, langue). Ces statistiques sont rattachées à un identifiant aléatoire propre à ton installation de l’app, et non à ton nom ou à ton e-mail ; il s’agit de données pseudonymisées. Nous ne conservons pas ton adresse IP pour cet usage. Tu peux t’y opposer à tout moment en nous écrivant.
Ce qui reste sur ton téléphone
Ton calendrier (l’événement est créé directement sur le téléphone), tes photos (seule celle choisie pour ton profil est envoyée) et l’affichage des cartes (service de cartes de ton téléphone) ne passent pas par nos serveurs.
Liste d’attente
Avant la sortie de l’app sur les stores, tu peux t’inscrire sur oupla.app pour être prévenu de son lancement.
- Données : ton adresse e-mail, la langue du site et la date d’inscription.
- Finalité : t’envoyer un e-mail de confirmation, puis l’annonce du lancement d’Oupla. Rien d’autre, et ton adresse n’est jamais vendue ni partagée.
- Base légale : ton consentement, donné en t’inscrivant.
- Destinataire : Resend, qui envoie les e-mails (États-Unis).
- Durée : jusqu’à ta désinscription, et au plus tard 6 mois après le lancement de l’app.
- Désinscription : le lien présent dans chaque e-mail supprime immédiatement ton adresse ; tu peux aussi écrire à [email protected].
Pour bloquer les inscriptions abusives, ton adresse IP est utilisée sur le moment sans être enregistrée. Les inscriptions sont comptées dans notre mesure d’audience, sans ton adresse e-mail.
Pourquoi et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, fournir le service (envies, analyse des liens, listes, amis, notifications) | Exécution du contrat (ton inscription et l’utilisation du service) |
| Gérer ton abonnement Oupla+ et les limites du plan gratuit | Exécution du contrat |
| Envoyer les e-mails indispensables | Exécution du contrat |
| Sécuriser le service, prévenir les abus, corriger les erreurs | Intérêt légitime |
| Mesurer l’audience pour améliorer l’app | Intérêt légitime (tu peux t’y opposer) |
| Liste d’attente : annonce du lancement | Ton consentement (désinscription en un clic) |
L’envoi de notifications sur ton téléphone dépend en plus de l’autorisation que tu donnes, ou retires, dans ses réglages.
Nous ne faisons ni publicité ni profilage, et nous ne vendons aucune donnée.
Qui voit tes données ?
Les autres utilisateurs
- Tes envies personnelles ne sont visibles que par toi.
- Tes amis et les membres de tes listes partagées voient ton pseudo et ta photo, les envies que tu ajoutes aux listes partagées et les dates que tu proposes. Ils ne voient jamais ton adresse e-mail.
- Si tu partages ton lien d’invitation, toute personne qui l’ouvre voit ton pseudo et ta photo, et peut devenir ton amie en l’acceptant. Tu peux générer un nouveau lien à tout moment (Amis) : l’ancien ne fonctionne plus.
Nos prestataires
Ils traitent les données uniquement pour notre compte et selon nos instructions (sous-traitants) :
| Prestataire | Rôle | Données | Localisation |
|---|---|---|---|
| OneProvider | Hébergement du serveur et de la base de données | Toutes les données du service | France |
| Scaleway | Stockage des images et des sauvegardes | Photos de profil, images des envies, sauvegardes | France |
| Cloudflare | Réseau et protection du service et du site | Adresse IP, requêtes | États-Unis et monde |
| Resend | Envoi des e-mails | Adresse e-mail, code de réinitialisation, e-mails de la liste d’attente | États-Unis |
| RevenueCat | Gestion des abonnements | Identifiant de compte Oupla, état de l’abonnement | États-Unis |
| Sentry | Rapports de plantage | Données techniques de l’appareil et de l’erreur | Union européenne (Allemagne) |
| PostHog | Mesure d’audience | Identifiant aléatoire d’installation, événements | Union européenne (Allemagne) |
| Grafana Labs | Stockage des journaux du serveur | Journaux techniques (dont adresse IP) | Union européenne (Allemagne) |
Apple et Google interviennent comme responsables de leurs propres traitements quand tu te connectes avec eux, que tu paies un abonnement ou que tu reçois une notification (Apple Push Notification service sur iPhone, Firebase Cloud Messaging sur Android). Leurs politiques de confidentialité s’appliquent.
Transferts hors de l’Union européenne
Certains prestataires sont situés hors de l’Union européenne, notamment aux États-Unis. Ces transferts reposent, selon le prestataire, sur la décision d’adéquation de la Commission européenne (EU-US Data Privacy Framework, pour les entreprises certifiées) ou sur ses clauses contractuelles types. Tu peux nous demander le détail des garanties applicables.
Combien de temps nous les conservons
| Données | Durée |
|---|---|
| Compte, envies, listes, amis | Tant que ton compte existe, puis 30 jours au plus après sa suppression |
| Code de réinitialisation du mot de passe | 15 minutes |
| Liste d’attente (e-mail, langue, date) | Jusqu’à ta désinscription, au plus tard 6 mois après le lancement |
| Identifiants de notification | Tant qu’ils servent, au plus jusqu’à la suppression du compte |
| Journaux du serveur | 14 jours |
| Rapports de plantage | 90 jours au plus |
| Mesure d’audience | 1 an |
| Sauvegardes de la base de données | 30 jours, puis effacées automatiquement |
Tes droits
Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données, ainsi que du droit de définir des directives sur leur sort après ton décès.
- Tu peux modifier ton pseudo et ta photo dans l’app (Profil).
- Supprimer ton compte : depuis l’app (Profil › Supprimer mon compte), ou en écrivant à [email protected] depuis l’adresse de ton compte. Ton compte, tes envies, tes listes et ta photo sont supprimés ; les envies que tu avais ajoutées aux listes partagées en disparaissent, et les listes dont tu es le seul propriétaire sont supprimées. Les sauvegardes sont effacées à l’expiration de leur durée de conservation.
- Pour tout autre droit, écris à [email protected]. Nous répondons sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
Résilier Oupla+ ne supprime pas ton compte : la résiliation se fait dans les réglages d’abonnement de l’App Store ou de Google Play.
Sécurité
Les échanges entre l’app et nos serveurs sont chiffrés (HTTPS), les mots de passe sont hachés, l’accès aux serveurs est restreint et les sauvegardes sont stockées séparément.
Âge minimum
Oupla s’adresse aux personnes de 15 ans et plus.
Modifications
Nous pouvons mettre à jour cette politique quand l’app évolue. La date de mise à jour figure en haut de la page ; en cas de changement important, nous te prévenons dans l’app.