DUNEZOKIT TRIPS CONFIDENTIALITÉ
Politique de
confidentialité.
Cette politique décrit les données traitées par Dunezokit Trips, les finalités de leur traitement, les prestataires utilisés, les durées de conservation et les droits dont vous disposez.
RESPONSABLE DU TRAITEMENT
Mathias Bernard Rosanaque, entrepreneur individuel exerçant sous le nom commercial Dunezokit.
RCS Bordeaux 847 583 333
16 Place des Quinconces, 33000 Bordeaux, France.
CONFIDENTIALITÉ & EXERCICE DES DROITS
support@dunezokit.comVotre point de contact pour les questions relatives à vos données.
Données et connexion
Dunezokit Trips propose Google Sign-In et Sign in with Apple selon la plateforme et le parcours disponible. Les informations reçues dépendent du fournisseur et des autorisations accordées. Selon les fonctionnalités utilisées, le service peut traiter :
- identifiant Firebase du compte et identifiant associé au fournisseur de connexion ; nom et adresse e-mail lorsque communiqués, ainsi que la photo de profil lorsqu’elle est fournie par le parcours utilisé ;
- voyages, participants, destinations, votes, disponibilités, budgets, dépenses, répartitions et règlements, tâches et sondages ;
- messages texte et vocaux, fichiers audio, réactions, photos et billets PDF ;
- liens musicaux, titres, artistes, pochettes, identifiants et métadonnées de catalogue ;
- identité de carte attribuée dans un voyage et statistiques de contribution utilisées pour sa rareté BASIC, RARE ou SHINY ;
- préférences de langue, d’apparence, de sons et de plateforme musicale lorsqu’elles sont enregistrées ;
- préférences de notifications, jetons techniques FCM et, sur iOS, informations d’acheminement APNs, état lu/non lu et données de routage ;
- données techniques nécessaires au fonctionnement, à la sécurité et à l’intégrité de l’application ;
- statut Premium et données techniques nécessaires à sa vérification et à sa restauration ;
- profil social, recherches d’utilisateurs, demandes et relations d’amitié, invitations et statuts associés ;
- photos et textes des Instants, auteur, audience choisie et informations de publication et d’expiration ;
- contenu des Plans, lieu et heure fournis, audience et réponses de participation ;
- signalements, blocages et éléments de sécurité ;
- données techniques et choix de consentement liés à la publicité, dans les conditions décrites à la section 13.
Pour protéger les codes d’invitation et certaines opérations sensibles, des compteurs, horodatages et empreintes techniques temporaires peuvent être traités afin de détecter des tentatives répétées ou automatisées. Le code essayé n’a pas besoin d’être conservé en clair dans ce mécanisme de limitation.
Avec Sign in with Apple, l’adresse e-mail transmise peut être une adresse de relais si vous choisissez de masquer votre adresse. Le nom et l’adresse e-mail ne sont traités que lorsqu’ils sont communiqués dans le parcours de connexion.
Finalités et bases juridiques
Les données nécessaires à la création du compte, à l’organisation et à la synchronisation des voyages, aux contenus partagés, aux relations sociales et invitations, aux Instants et Plans que vous utilisez, aux notifications demandées et à la gestion du Premium sont traitées pour fournir le service demandé et exécuter les Conditions d’utilisation.
La sécurité, la prévention des abus, la modération, la gestion des signalements et la protection du service peuvent reposer sur l’intérêt légitime de Dunezokit, sous réserve des droits applicables. Certaines conservations ou transmissions peuvent être nécessaires au respect d’une obligation légale. Lorsqu’un traitement distinct non nécessaire au service requiert un consentement, celui-ci doit être recueilli séparément.
Les traitements publicitaires et le recueil du consentement lorsqu’il est requis sont décrits à la section 13. La personnalisation des annonces n’est pas présumée autorisée du seul fait de l’utilisation du service.
Profil et relations sociales
Le profil social et la recherche d’utilisateurs permettent de retrouver d’autres personnes dans Dunezokit Trips. Les éléments de profil rendus visibles par ces fonctions servent à identifier les comptes concernés.
Les demandes d’amis, leur acceptation ou leur refus, la liste d’amis et les invitations sociales aux voyages nécessitent de traiter les identifiants des comptes concernés, leurs relations, ainsi que les statuts utiles à ces échanges. Ces informations constituent le graphe social nécessaire au fonctionnement de ces fonctions et, le cas échéant, au choix des audiences.
Les demandes et invitations sont communiquées aux personnes concernées. Les informations de profil, de relation et les contenus associés sont accessibles selon la fonction utilisée et les options de visibilité proposées dans l’application ; une relation d’amitié ne signifie pas que tous vos contenus sont publics.
Instants et contenus temporaires
Les Instants permettent de partager temporairement une photo ou du texte avec l’audience choisie. Dunezokit traite le contenu publié, son auteur, l’audience et les informations nécessaires à la publication et à son expiration.
La visibilité dépend de l’audience sélectionnée parmi les options disponibles, par exemple vos amis ou les membres d’un voyage lorsque cette option est proposée. Les relations sociales ou la participation au voyage permettent alors de déterminer qui peut accéder à la publication.
La durée de visibilité et l’expiration suivent les règles de la fonctionnalité utilisée. Les conditions de conservation après expiration ou suppression, notamment en cas de signalement, sont précisées à la section 16.
Plans et participation
Un Plan est une proposition partagée avec une audience choisie. Il peut contenir le lieu, l’heure de rendez-vous, le contenu saisi par son auteur et les réponses de participation ou RSVP proposées dans l’application.
Dunezokit traite ces éléments, les identifiants des participants concernés et les statuts de réponse pour présenter le Plan, organiser la participation et, lorsque la fonctionnalité le prévoit, acheminer les notifications associées. Ces informations sont visibles selon l’audience et les règles d’accès du Plan.
Le lieu d’un Plan est une information fournie volontairement pour organiser le rendez-vous. Le fait de renseigner ce lieu ne constitue pas un suivi permanent de votre position.
Codes d’invitation et participation
Le propriétaire peut renouveler le code d’invitation d’un voyage : le nouveau code remplace l’ancien sans modifier le voyage ni les participants déjà présents, et l’ancien code devient immédiatement invalide pour de nouveaux accès.
Un compte peut rejoindre simultanément jusqu’à 10 voyages actifs organisés par d’autres membres ; les voyages dont il est propriétaire ne sont pas comptés dans cette limite de participation. Des tentatives répétées de codes peuvent être temporairement limitées afin de protéger les voyages contre les essais automatisés.
Cartes de voyage
Chaque membre actif peut recevoir une identité de carte parmi un catalogue de 60 identités. L’attribution est conçue pour éviter deux identités identiques entre membres actifs d’un même voyage. L’identité reste stable pendant la participation ; elle peut redevenir disponible après le départ ou le retrait du membre.
La rareté BASIC, RARE ou SHINY peut évoluer selon des statistiques de contribution. Ces cartes et leurs effets sont ludiques et ne modifient aucun droit ni aucune permission.
Notifications Android et iOS
Dunezokit Trips peut créer des notifications internes et, lorsque le système l’autorise, des notifications système sur Android et iOS. Les utilisateurs peuvent gérer un interrupteur général et des catégories distinctes dans l’application.
Les jetons Firebase Cloud Messaging (FCM) et les informations de routage sont utilisés pour acheminer les notifications vers les appareils enregistrés. Sur iOS, cet acheminement implique également le service Apple Push Notification service (APNs). Les préférences choisies déterminent les nouvelles notifications créées pour le compte ; les réglages Android ou iOS déterminent séparément l’autorisation et l’affichage des alertes système sur l’appareil.
Les notifications peuvent concerner les voyages et les fonctionnalités sociales utilisées, y compris les invitations et les Plans lorsque ces alertes sont proposées. Leur contenu et leur acheminement sont limités aux informations utiles à la notification concernée.
Playlist et plateformes musicales
Lorsqu’un lien musical est ajouté ou ouvert, Dunezokit Trips peut traiter l’URL, le titre, l’artiste, la pochette, les identifiants de catalogue et les liens équivalents vers d’autres plateformes.
Ces données servent à afficher la playlist, limiter les doublons et ouvrir le morceau dans la plateforme choisie. Dunezokit Trips n’héberge ni ne diffuse les fichiers audio des services musicaux et ne collecte pas l’historique d’écoute, les identifiants de compte musical ou les données de paiement de ces plateformes. Les services tiers appliquent leurs propres politiques.
Intégrité de l’application
Dunezokit Trips utilise Firebase App Check et, pour les versions Android distribuées, Google Play Integrity afin d’aider à vérifier que les requêtes proviennent d’une instance attendue de l’application et de limiter les clients automatisés ou altérés.
Ces mécanismes peuvent traiter via Google/Firebase des jetons d’attestation, des informations techniques sur l’application ou l’appareil et des verdicts d’intégrité. Ils sont utilisés pour la sécurité et la prévention des abus, et non pour personnaliser de la publicité. Une phase de test peut consister à observer les signaux App Check avant l’activation d’un rejet automatique des requêtes non attestées.
Firebase est également utilisé sur iOS. La référence à Google Play Integrity concerne Android ; elle ne décrit pas un mécanisme d’attestation iOS.
Blocage, signalements et modération
Les fonctions de blocage et de déblocage nécessitent d’enregistrer les comptes concernés et l’état de la relation de blocage, afin d’appliquer les restrictions prévues par ces fonctions. Le blocage ne signifie pas, à lui seul, que toutes les contributions déjà partagées dans un voyage sont supprimées.
Lorsqu’un contenu ou un compte est signalé, Dunezokit peut traiter l’identité du compte à l’origine du signalement, le compte ou le contenu visé, le motif et les éléments fournis, ainsi que les informations utiles à l’examen et au traitement du signalement.
Les contenus signalés et les éléments nécessaires à l’examen peuvent être consultés par Dunezokit pour la modération et la sécurité. Ils peuvent être conservés après la suppression du contenu ou du compte lorsque cela reste nécessaire à la prévention des abus, à la preuve ou au respect d’une obligation légale, conformément à la section 16.
Publicité et consentement
La version gratuite peut afficher des publicités fournies via Google AdMob, notamment des formats intégrés à l’expérience de l’application. Premium supprime les publicités de cette expérience.
Selon la plateforme, la région, les réglages et le consentement applicable, Google peut traiter des identifiants techniques de l’appareil ou de l’application, des identifiants publicitaires lorsqu’ils sont accessibles et autorisés, l’adresse IP, des informations techniques ou de diagnostic et des données relatives à la diffusion des annonces et aux interactions avec celles-ci.
Ces traitements peuvent servir à fournir et mesurer les annonces, assurer leur sécurité, prévenir la fraude et, lorsque les conditions et autorisations applicables le permettent, personnaliser la publicité. Toutes les annonces ne sont pas nécessairement personnalisées. Une annonce non personnalisée peut néanmoins nécessiter des traitements techniques, de mesure ou de sécurité.
Un mécanisme de gestion du consentement est utilisé lorsque celui-ci est requis. Vos choix et les réglages applicables déterminent les traitements autorisés ; les modalités peuvent différer entre Android et iOS et selon la région. Vous pouvez revoir vos choix via les options de confidentialité proposées et exercer votre droit de retrait du consentement dans les conditions de la section 17.
Pour les pratiques de Google relatives à ces services, consultez sa politique de confidentialité.
Prestataires et destinataires
Le service utilise notamment Firebase/Google Cloud, Firebase Cloud Messaging, Google Sign-In et Firebase App Check, ainsi que Google Play Integrity et Google Play Billing sur Android. Sur iOS, les services concernés comprennent Sign in with Apple, APNs et l’App Store / StoreKit. Google AdMob intervient pour la publicité décrite à la section 13. Les prestataires peuvent traiter les données strictement nécessaires à leur rôle selon leurs propres conditions et garanties applicables.
Les signalements peuvent être examinés par Dunezokit et, si la loi l’exige ou si un risque grave le justifie, transmis aux autorités compétentes. Dunezokit Trips ne vend pas le contenu des utilisateurs à des annonceurs.
Les membres d’un voyage et les destinataires des fonctions sociales accèdent aux contenus selon leurs droits et l’audience concernée. Les prestataires Google et Apple appliquent aussi leurs propres politiques de confidentialité pour leurs services.
Conservation et suppression
Les données sont conservées pendant l’utilisation du compte et conformément aux règles de rétention du service. Pour un voyage validé, la conservation complète de l’archive est actuellement prévue jusqu’à 365 jours après l’archivage ; les fichiers lourds tels que photos, PDF et vocaux peuvent ensuite être supprimés automatiquement, tandis que des informations légères nécessaires à l’historique ou à la cohérence des comptes peuvent être conservées plus longtemps.
La suppression du compte est disponible directement dans l’application après confirmation de votre identité selon le parcours de connexion utilisé. Si l’utilisateur n’a plus accès à l’application, une demande peut être initiée depuis dunezokit.com/delete-account/.
La suppression retire le compte et les données qui n’ont plus de finalité, sous réserve des contributions partagées ou informations minimales encore nécessaires à l’historique commun, à la cohérence des dépenses, à la sécurité, à la prévention de la fraude, à la preuve ou au respect d’une obligation légale. Les signalements et éléments de sécurité peuvent être conservés plus longtemps lorsqu’un motif légitime le justifie.
Pour les Instants, l’expiration de la publication met fin à sa visibilité temporaire dans l’expérience concernée ; elle ne doit pas être confondue avec une garantie d’effacement immédiat de toute donnée technique ou de tout élément conservé pour un motif justifié. Les données des relations sociales, des invitations, des blocages et des réponses aux Plans sont conservées dans la mesure nécessaire à leur fonctionnement ou aux finalités encore applicables. Les exceptions de sécurité, de preuve et d’obligation légale décrites ci-dessus peuvent également concerner ces contenus.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou l’opposition lorsque ces droits s’appliquent. Vous disposez également du droit à la portabilité lorsque ses conditions sont réunies. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait. Vous pouvez également déposer une réclamation auprès de la CNIL.
Pour exercer vos droits : support@dunezokit.com.
Éditeur et contact
Mathias Bernard Rosanaque, entrepreneur individuel exerçant sous le nom commercial Dunezokit.
RCS Bordeaux : 847 583 333
Adresse de l’établissement : 16 Place des Quinconces, 33000 Bordeaux, France
Site : dunezokit.com
Contact : support@dunezokit.com
UNE QUESTION SUR VOS DONNÉES ?