Notre approche
Onyvapp est conçu autour d'une logique « zéro friction » : l'application mobile est utilisable sans compte et nous ne collectons que les données strictement nécessaires au service. Nous ne revendons aucune donnée et n'utilisons aucun outil publicitaire tiers.
Site web onyvapp.com : la consultation du site est anonyme. Aucun cookie tiers n'est déposé, aucune solution d'analytics comportementale n'est intégrée. Le site est purement informatif et redirige vers l'application mobile pour l'ensemble des fonctions nécessitant un compte.
Données collectées
- Compte utilisateur : adresse email, prénom (modifiable), photo de profil optionnelle, ville de référence et rayon de recherche, préférences de catégories.
- Soumissions d'événements : photo de l'affiche, données extraites automatiquement (titre, date, lieu, description, catégorie, public visé), historique de modération.
- Favoris et séjours : événements et lieux sauvegardés. Pour les séjours : villes étapes, dates, préférences (catégories, public, budget), programme généré.
- Notifications push : jeton Expo / FCM associé à votre appareil, historique des notifications reçues (30 jours).
Aucune donnée de localisation continue n'est collectée. Nous n'intégrons aucun pixel publicitaire ni analytics comportementale tierce.
Finalités et base légale
- Fournir le service (consultation, favoris, séjours), base légale : exécution du contrat.
- Modération des soumissions, base légale : intérêt légitime à la qualité du contenu publié.
- Envoi des notifications transactionnelles (validation / refus de vos soumissions), base légale : exécution du contrat.
Conservation
- Compte utilisateur et favoris : tant que votre compte est actif.
- Soumissions refusées ou brouillons : 15 jours, supprimées automatiquement.
- Soumissions publiées : conservées tant que l'événement correspondant est dans le feed.
- Historique de notifications : 30 jours, supprimé automatiquement.
- Jetons push : tant que vous restez connecté sur l'appareil.
Localisation des données
Vos données personnelles restent en Union européenne.
Toutes les données utilisateur que nous stockons (compte, profil, favoris, séjours, soumissions d'événements) sont hébergées exclusivement dans des centres de données situés en Union européenne, en Irlande, chez notre sous-traitant Supabase.
Cloudflare est utilisé uniquement comme couche edge pour exécuter des fonctions serveur et mettre en cache des contenus PUBLICS (événements DATAtourisme, miniatures d'affiches). Aucune donnée personnelle n'y est stockée durablement. Les éventuels traitements techniques sur l'infrastructure mondiale Cloudflare sont encadrés par les clauses contractuelles types de la Commission européenne.
Destinataires et sous-traitants
Nous nous appuyons sur les sous-traitants suivants, tous engagés sur le respect du RGPD :
- Supabase (Irlande, UE), authentification, base de données, stockage des images soumises.
- Cloudflare (États-Unis, réseau edge global) : exécution des fonctions serveur (Workers), cache de contenus publics, redimensionnement d'images (Cloudflare Images), analyse automatique d'affiches soumises (Workers AI). La photo d'affiche soumise est traitée brièvement pour extraction de texte puis transmise à Supabase. Aucun stockage durable de données personnelles côté Cloudflare. Encadré par les clauses contractuelles types de la Commission européenne.
- Vercel (États-Unis), hébergement du site web onyvapp.com. Le site étant purement informatif, aucune donnée personnelle n'y transite. Encadré par les clauses contractuelles types.
- Expo / Firebase Cloud Messaging, relais des notifications push vers l'appareil.
- Resend, envoi d'emails de modération à l'équipe (pas vers les utilisateurs).
- DATAtourisme et OpenAgenda, sources publiques d'événements. Onyvapp consulte leurs API mais ne leur transmet aucune donnée utilisateur.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de définir des directives relatives à vos données après votre décès.
- La plupart des droits peuvent être exercés directement depuis les Réglages.
- Pour toute demande spécifique, écrivez-nous à contact@onyvapp.com. Nous nous engageons à répondre dans un délai d'un mois.
- Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr).
Contact
Pour toute question relative à vos données personnelles, écrivez-nous à : contact@onyvapp.com