Politique de confidentialité

Dernière mise à jour : 3 mars 2026

1. Responsable du traitement

SpotVib
Responsable : Kevin Degrune
Contact : contact@spotvib.com
Siège : Belgique

SpotVib est une application mobile et web de découverte de lieux et de spots, disponible sur Android, iOS et navigateur web.

2. Données personnelles collectées

Nous collectons les catégories de données suivantes :

2.1. Données d'identification

• Adresse e-mail
• Nom d'utilisateur (pseudo)
• Photo de profil (avatar)
• Biographie (texte libre, 500 caractères maximum)
• Langue de préférence

2.2. Données d'authentification

• Mot de passe (stocké sous forme chiffrée par Firebase Authentication)
• Fournisseur d'authentification (e-mail, Google, Apple)
• Identifiant unique Firebase (UID)

2.3. Données de localisation

• Coordonnées GPS (latitude, longitude) — uniquement lorsque vous utilisez activement la carte et avec votre permission explicite
• Indices géospatiaux H3 pour le regroupement de points sur la carte

Important : Nous ne suivons pas votre position en arrière-plan. La localisation est utilisée uniquement pendant l'utilisation active de l'application.

2.4. Contenu généré par l'utilisateur

• Spots créés (titre, description, photos, coordonnées, type de lieu)
• Contributions (avis, photos, note, texte)
• Listes de favoris
• Itinéraires planifiés

2.5. Données sociales

• Liste d'abonnés et d'abonnements (pseudo, avatar, date)
• Réactions (favoris, mentions « j'adore »)

2.6. Données d'abonnement

• Type de forfait (gratuit, Premium mensuel, Premium annuel)
• Fournisseur de paiement (App Store, Google Play)
• Identifiant de transaction externe
• Dates de début, d'expiration et de renouvellement

Important : Nous ne stockons jamais vos coordonnées bancaires ni les numéros de carte de crédit. Les paiements sont traités exclusivement par Apple (App Store) ou Google (Play Store).

2.7. Données d'utilisation et d'analyse

• Interactions avec le contenu (impressions, vues, clics sur les fiches spot)
• Durée de consultation des fiches
• Source de navigation (fil d'actualité, carte, recherche)

2.8. Données techniques

• Modèle de l'appareil et version du système d'exploitation
• Version de l'application
• Journaux d'erreurs (traces d'exécution anonymisées)
• Jeton de notification push (FCM)

2.9. Monnaie virtuelle (Vibs)

• Solde de Vibs
• Historique des transactions (gains via contributions, échanges chez les partenaires)

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

Finalité	Base légale (RGPD)
Création et gestion de votre compte	Exécution du contrat (art. 6.1.b)
Affichage de la carte et des spots à proximité	Exécution du contrat (art. 6.1.b)
Fonctionnalités sociales (abonnés, favoris)	Exécution du contrat (art. 6.1.b)
Gestion de l'abonnement Premium	Exécution du contrat (art. 6.1.b)
Envoi de notifications push	Consentement (art. 6.1.a)
Affichage de publicités personnalisées (AdMob)	Consentement (art. 6.1.a)
Statistiques d'utilisation et analyse de performance	Intérêt légitime (art. 6.1.f)
Prévention de la fraude et sécurité	Intérêt légitime (art. 6.1.f)
Détection et correction des bogues	Intérêt légitime (art. 6.1.f)
Communications marketing (si vous avez accepté)	Consentement (art. 6.1.a)

4. Publicité

SpotVib affiche des publicités fournies par Google AdMob pour les utilisateurs du forfait gratuit. Avant d'afficher des publicités personnalisées, nous recueillons votre consentement via un formulaire conforme au RGPD (Google UMP / Funding Choices).

Vous pouvez à tout moment :

• Refuser la personnalisation des publicités lors du formulaire de consentement initial
• Modifier vos choix via Paramètres > Paramètres de confidentialité dans l'application
• Souscrire à l'abonnement Premium pour supprimer toutes les publicités

Les données publicitaires collectées par Google AdMob peuvent inclure : identifiant publicitaire de l'appareil, impressions et clics, localisation approximative (pays/région) et informations sur l'appareil. Pour en savoir plus, consultez la politique de confidentialité de Google.

5. Sous-traitants et destinataires des données

Vos données peuvent être traitées par les prestataires suivants :

Prestataire	Service	Localisation
Google Cloud / Firebase	Hébergement, base de données, authentification, stockage de fichiers, notifications push	Union européenne / États-Unis
Google AdMob	Affichage de publicités	États-Unis
Supabase	Base de données analytique	Union européenne
Cloudflare	Réseau de diffusion de contenu (CDN), stockage d'images	Mondial (réseau distribué)
Sentry	Surveillance des erreurs applicatives	États-Unis
Apple (App Store)	Traitement des paiements (iOS), notifications push	États-Unis
Google (Play Store)	Traitement des paiements (Android), notifications push	États-Unis

Les transferts de données hors de l'Union européenne sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne et/ou le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).

Vos données ne sont jamais vendues à des tiers.

6. Durée de conservation

Type de données	Durée de conservation
Compte utilisateur et profil	Jusqu'à la suppression du compte
Spots et contributions	Jusqu'à la suppression du contenu ou du compte
Données d'abonnement	2 ans après expiration (obligations fiscales)
Données d'analyse	90 jours
Historique des transactions Vibs	Durée de vie du compte
Journaux d'erreurs (Sentry)	90 jours
Jetons de notification push	Jusqu'à la désinscription de l'appareil
Notifications	30 jours

7. Stockage local sur votre appareil

L'application utilise un stockage local (Hive) pour améliorer les performances et permettre un fonctionnement hors connexion partiel. Les données mises en cache localement comprennent :

• Cache de spots consultés (pour un chargement rapide)
• Cache du fil d'actualité (chiffré)
• Cache des tuiles cartographiques
• File d'attente analytique (synchronisée puis supprimée)
• Préférences (thème, langue)

Ces données sont stockées exclusivement sur votre appareil et supprimées lors de la déconnexion ou de la désinstallation de l'application.

8. Sécurité des données

Nous mettons en place les mesures de sécurité suivantes :

• Chiffrement des données en transit (TLS/HTTPS)
• Chiffrement au repos sur les serveurs Google Cloud
• Chiffrement AES-256 du cache local sensible (fil d'actualité)
• Règles de sécurité Firestore (accès restreint au propriétaire des données)
• Vérification de l'intégrité de l'application (Firebase App Check)
• Limitation de débit sur les opérations sensibles (authentification, création de contenu)
• Validation et assainissement des données saisies (pseudo, biographie, images)

9. Vos droits (RGPD)

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• Droit d'accès (art. 15) — Consulter l'ensemble de vos données personnelles via Paramètres > Mes données personnelles dans l'application
• Droit de rectification (art. 16) — Modifier vos informations de profil à tout moment via les paramètres
• Droit à l'effacement (art. 17) — Supprimer votre compte et toutes vos données associées via Paramètres > Supprimer mon compte
• Droit à la portabilité (art. 20) — Demander l'export de vos données dans un format structuré
• Droit d'opposition (art. 21) — Vous opposer au traitement fondé sur l'intérêt légitime
• Droit de retrait du consentement (art. 7) — Retirer votre consentement à tout moment pour les notifications, le marketing ou les publicités personnalisées
• Droit de réclamation — Introduire une réclamation auprès de l'Autorité de protection des données (Belgique) ou de toute autorité de contrôle compétente

Pour exercer vos droits, contactez-nous à contact@spotvib.com. Nous nous engageons à répondre dans un délai de 30 jours.

10. Suppression du compte

Vous pouvez supprimer votre compte à tout moment depuis Paramètres > Supprimer mon compte. La suppression entraîne :

• L'effacement de vos données personnelles (e-mail, pseudo, avatar, biographie)
• L'anonymisation de vos spots et contributions (attribués à un utilisateur anonyme)
• La suppression de vos images stockées sur nos serveurs
• La suppression de vos données d'abonnement et de transactions
• La suppression de vos listes d'abonnés et abonnements

Cette opération est irréversible.

11. Mineurs

SpotVib n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous êtes un parent ou un tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter à contact@spotvib.com afin que nous puissions supprimer ces informations.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons via une notification dans l'application ou par e-mail. La date de dernière mise à jour est indiquée en haut de cette page.

13. Contact

Pour toute question relative à cette politique de confidentialité ou au traitement de vos données personnelles :

SpotVib
Kevin Degrune
E-mail : contact@spotvib.com