VEGANAO · INFORMATIONS LÉGALES

Politique de confidentialité

Mise à jour : 15 octobre 2026

Responsable

Thomas Perrault, entrepreneur individuel, SIRET 898 897 392 00012, 20 rue des Granges, 37350 La Guerche, France. Contact : bonjour@veganao.com. Site : https://veganao.com.

Données et usages

• Compte et profil : email, identifiants, Google OAuth si choisi, session, prénom, pseudonyme, identifiant public, date de naissance privée, âge calculé, alimentation, genre, présentation, formation, langues, intérêts, habitudes facultatives, visibilité et progression du profil.
• Localisation et hospitalité : ville, pays, coordonnées privées, recherche manuelle ou GPS ponctuel, services recherchés/proposés, hébergements, disponibilités, critères et rayon d’alertes. Pas de suivi GPS permanent identifié.
• Messagerie : messages, participants, dates et états de lecture. Pas de chiffrement de bout en bout.
• Forum : sujets, réponses, citations, photos, suivis et lectures.
• Événements : organisateur, dates, lieu, adresse, coordonnées, prix éventuel, billetterie, photo et participants.
• Notifications : tokens, préférences, tickets et erreurs ; certaines notifications peuvent afficher prénom et nature de l’activité sur écran verrouillé selon les réglages du téléphone.
• Sécurité : signalements, contenu précisément signalé, décisions, traces de modération et journaux techniques.
• Site : inscriptions bêta, email, ville, consentement newsletter et horodatages.

Fondements

Les traitements nécessaires au compte et aux fonctions communautaires reposent principalement sur l’exécution des CGU ; sécurité et prévention des abus peuvent relever de l’intérêt légitime ou d’obligations légales ; traitement des demandes RGPD : obligations légales ; newsletter facultative : consentement lorsqu’il est requis. Attention : dans le contexte de Veganao, des données alimentaires peuvent révéler des convictions philosophiques ; une condition valable de l’article 9, en plus de la base de l’article 6, doit être établie si la qualification s’applique. L’acceptation des CGU ne vaut pas automatiquement consentement explicite article 9.

Visibilité et destinataires

La date de naissance complète et les coordonnées exactes du profil ne sont pas affichées aux autres membres. Les photos sont en stockage privé avec accès temporaire contrôlé. Les messages sont réservés aux participants ; un message signalé peut être accessible aux modérateurs autorisés. Les nouveaux événements masquent leur adresse précise par défaut, avec publication volontaire possible. Les champs libres peuvent toutefois contenir des données identifiantes.

Les données sont accessibles aux membres concernés et aux personnes habilitées, ainsi qu’aux prestataires nécessaires : Supabase, Google OAuth, Expo, FCM, Geoapify et, selon le parcours, Apple Maps ou OpenStreetMap. APNs pour iOS reste à confirmer en exploitation ; Brevo doit être confirmé dans la configuration SMTP ; OVH héberge le site selon les informations de l’éditeur.

Transferts internationaux

Des traitements ou accès peuvent avoir lieu hors EEE. Les transferts hors Espace économique européen, lorsqu’ils existent, doivent être encadrés par les garanties prévues par le RGPD.

Conservation et suppression

Les données du compte sont traitées pendant son utilisation et lors de sa clôture. Le principe de 24 mois d’inactivité avec avertissement est décidé mais pas automatisé. À la suppression d’un compte, toutes les conversations auxquelles il participe sont supprimées pour les deux participants dans les données actives. Les preuves de messages signalés peuvent être conservées séparément sous accès restreint lorsque justifié. Les contenus Forum/événements conservés peuvent rester des données personnelles même après retrait des identifiants directs. Les sauvegardes suivent des cycles de conservation propres aux prestataires ; des mesures de sécurité encadrent leur accès.

Droits

Accès, rectification, effacement, limitation, opposition, portabilité et retrait d’un consentement, selon les conditions légales. Demandes : bonjour@veganao.com ; réponse en principe sous un mois, prolongation possible dans les conditions légales. Réclamation auprès de la CNIL : https://www.cnil.fr.

Sécurité

RLS/RPC, sessions protégées et médias privés. Des contrôles d’accès serveur limitent l’accès aux données privées. Ces mesures font l’objet de vérifications techniques.

Publicité

Aucun SDK publicitaire ciblé identifié à l’audit. Les éventuels nouveaux traitements publicitaires seront examinés et annoncés avant activation, avec consentement lorsque nécessaire.

Évolutions

Les changements importants seront communiqués par un moyen approprié. Une nouvelle acceptation des CGU ou de la charte pourra être demandée si nécessaire.

Annexe de conservation adoptée pour la future PROD

Les règles de référence sont : événements terminés 12 mois ; alertes terminées 30 jours ; jobs d’alertes 120 jours ; tokens Push révoqués 30 jours ; tickets Push terminés 90 jours ; signalements clôturés 12 mois sauf nécessité documentée ; reçus de suppression 12 mois ; inscriptions bêta sans compte 12 mois après dernière interaction ; journaux techniques maîtrisés 90 jours sauf incident. Les conversations ne sont pas purgées du seul fait de leur ancienneté ; elles sont supprimées pour les deux participants lorsqu'un compte est supprimé, sauf preuves de signalement légalement justifiées. La clôture après 24 mois d’inactivité nécessite avertissement préalable et n’est pas encore automatisée. Certaines durées sont des objectifs de conservation en cours de mise en œuvre ; les demandes individuelles d’effacement sont traitées selon les droits applicables.