Politique de confidentialité

Dernière mise à jour : 4 mai 2026

Chez Chabad Everywhere, nous prenons la protection de tes données personnelles très au sérieux. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont tes droits.

1. Qui sommes-nous ?

L'application mobile Chabad Everywhere (ci-après « l'Application ») est éditée par Chabad Everywhere, dont le siège est à compléter, joignable par e-mail à contact@chabadeverywhere.app. L'éditeur est responsable du traitement de tes données personnelles au sens du Règlement (UE) 2016/679 (RGPD).

2. Quelles données collectons-nous ?

Données que tu nous fournis

• Compte : prénom, nom, adresse e-mail, mot de passe (haché), langue préférée.
• Profil voyageur : photo de profil (facultative), numéro de téléphone (facultatif).
• Voyages : destinations, dates, nombre de voyageurs, services réservés, événements auxquels tu t'inscris.
• Annonces de venue : messages adressés au Beth Habad, demandes spécifiques.
• Communications : échanges avec un Beth Habad, avec le support, signalements.

Données collectées automatiquement

• Données techniques : identifiant unique d'appareil, modèle, système d'exploitation, version de l'Application, langue, fuseau horaire.
• Géolocalisation : position approximative ou précise (uniquement si tu y consens) pour afficher les Beth Habad et lieux cachers à proximité.
• Données d'usage : pages consultées, recherches effectuées, fiches favoris, dates de connexion.
• Notifications push : identifiant de notification (Firebase / Apple Push) si tu les as activées.

3. Pourquoi : finalités et bases légales

• Fournir l'Application (afficher les fiches, calculer les distances, gérer ton compte) — base légale : exécution du contrat.
• Permettre les réservations et inscriptions aux services et événements — base légale : exécution du contrat.
• Personnaliser l'expérience (favoris, suggestions près de toi) — base légale : intérêt légitime.
• Géolocalisation — base légale : consentement (révocable à tout moment dans les réglages).
• Notifications push — base légale : consentement.
• Statistiques anonymisées pour améliorer l'Application — base légale : intérêt légitime.
• Sécurité & lutte contre la fraude — base légale : intérêt légitime et obligation légale.

4. Partage avec des tiers

Nous ne vendons jamais tes données. Elles peuvent être partagées uniquement :

• Avec les Beth Habad concernés lorsque tu réserves un service, t'inscris à un événement ou annonces ta venue (uniquement les informations nécessaires : nom, nombre de personnes, dates, message).
• Avec nos sous-traitants techniques, qui agissent sur nos instructions et avec des engagements de confidentialité : hébergement (cloud certifié UE), envoi d'e-mails transactionnels, notifications push, outils anti-spam.
• Sur demande des autorités compétentes, dans le cadre prévu par la loi.

5. Durée de conservation

• Compte actif : tant que tu utilises l'Application.
• Compte inactif : supprimé après 3 ans sans connexion (avec e-mail préalable).
• Voyages passés : 24 mois après la date de fin du voyage.
• Logs techniques : 12 mois maximum.
• Données de facturation (le cas échéant) : 10 ans (obligation légale).

6. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Droit d'accès à tes données.
• Droit de rectification.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit à la portabilité.
• Droit d'opposition au traitement.
• Droit de retirer ton consentement à tout moment (géolocalisation, notifications, e-mails).
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de contrôle de ton pays.

Pour exercer ces droits, écris à contact@chabadeverywhere.app. Tu peux aussi supprimer ton compte directement depuis l'Application : Profil → Paramètres → Supprimer mon compte.

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement TLS pour les échanges, hachage des mots de passe (bcrypt), accès restreints aux serveurs, sauvegardes régulières, journalisation. En cas de violation susceptible d'engendrer un risque pour tes droits, tu en seras informé conformément à l'article 34 du RGPD.

8. Cookies et traceurs

L'Application n'utilise pas de cookies au sens des navigateurs web, mais peut stocker localement certaines données techniques (jeton de connexion, préférences). Le site web associé peut utiliser des cookies strictement nécessaires à son fonctionnement et, le cas échéant, des cookies de mesure d'audience anonymisée.

9. Mineurs

L'Application n'est pas destinée aux enfants de moins de 13 ans. Si tu es âgé de 13 à 16 ans, l'utilisation de l'Application requiert l'accord d'un parent ou tuteur légal.

10. Transferts hors UE

Tes données sont prioritairement hébergées dans l'Union européenne. Si un transfert hors UE est nécessaire (par ex. avec un sous-traitant technique), il est encadré par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent reconnu par le RGPD.

11. Modifications

Nous pouvons être amenés à mettre à jour cette politique. En cas de changement substantiel, tu seras notifié dans l'Application ou par e-mail au moins 15 jours avant son entrée en vigueur.

12. Contact

Pour toute question sur cette politique ou sur le traitement de tes données :
contact@chabadeverywhere.app