1. Responsable du traitement
Le responsable du traitement de vos données est Sami El Khoury Salem, éditeur de Pingr, domicilié Floarea Residence – 609, Dubai, Émirats Arabes Unis.
Contact pour toute question relative à vos données : support@ping-r.com
Délégué à la protection des données (DPO) : aucun délégué externe n'est désigné au stade actuel du service. Les demandes sont traitées directement par l'éditeur à l'adresse ci-dessus.
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service :
- Identité : prénom, nom, nom d'utilisateur, date de naissance, genre.
- Coordonnées : adresse e-mail, numéro de téléphone (optionnel).
- Avatar : photo de profil, le cas échéant.
- Contacts ajoutés : prénom, nom, date de naissance et numéro de téléphone des personnes que vous choisissez d'ajouter à votre carnet.
- Événements : titre, date, lieu, message, liens et invités que vous créez.
- Identifiants techniques : identifiant utilisateur Supabase, token de notification push (OneSignal), journaux d'activité techniques (IP, user-agent) limités au strict nécessaire au fonctionnement et à la sécurité du service.
- Connexion via fournisseurs tiers : si vous choisissez de vous connecter avec Apple ou Google, nous recevons uniquement votre adresse e-mail et, le cas échéant, votre nom (selon ce que vous acceptez de partager). Aucune autre donnée Apple ou Google n'est collectée.
3. Finalités
- Création et gestion de votre compte.
- Organisation d'événements et invitation de vos proches.
- Envoi des rappels et notifications liés à vos événements et anniversaires.
- Mise en relation avec vos proches déjà inscrits sur Pingr.
- Sécurité du service (prévention des abus, lutte contre la fraude).
- Amélioration du service.
4. Base légale
Vos données sont traitées sur la base de :
- L'exécution du contrat de service que vous demandez (RGPD art. 6.1.b), pour la gestion de votre compte, l'organisation d'événements et l'envoi des rappels.
- Votre consentement (RGPD art. 6.1.a) pour l'envoi de notifications push et l'import éventuel de contacts.
- Notre intérêt légitime (RGPD art. 6.1.f) pour la sécurité du service et la prévention des abus.
5. Destinataires et sous-traitants
Vos données ne sont jamais revendues. Elles sont confiées aux sous-traitants suivants, strictement dans le cadre du service :
- Supabase Inc.(Singapour) — hébergement de la base de données et de l'authentification. Région de stockage : Asie (ap-south-1).
- Vercel Inc.(États-Unis) — hébergement de l'application web et de l'API.
- Resend, Inc. (États-Unis) — envoi des e-mails transactionnels (confirmation, rappels, notifications de compte).
- OneSignal, Inc. (États-Unis) — envoi des notifications push iOS et Android.
- Apple App Store et Google Play— distribution de l'application mobile.
6. Transferts hors Union européenne
Certains de nos sous-traitants sont établis en dehors de l'Union européenne (États-Unis, Singapour). Ces transferts sont encadrés par les clauses contractuelles types (CCT) adoptées par la Commission européenne, et le cas échéant par le cadre Data Privacy Framework pour les sous-traitants américains certifiés.
7. Représentant dans l'Union européenne
L'éditeur étant établi aux Émirats Arabes Unis, et compte tenu du caractère occasionnel et de la faible échelle des traitements au stade actuel, aucun représentant au sens de l'article 27 du RGPD n'est désigné. Cette désignation sera effectuée si le service est ouvert à un usage régulier auprès de résidents de l'Union européenne.
8. Durée de conservation
Vos données sont conservées tant que votre compte est actif. À la suppression du compte (depuis l'application : Profil > Compte > Supprimer mon compte), l'ensemble de vos données — y compris votre avatar — est effacé immédiatement, à l'exception des journaux techniques nécessaires pour répondre à nos obligations légales (durée maximale : 12 mois).
9. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
Vous pouvez exercer la majorité de ces droits depuis l'application (Profil > Compte) ou en nous écrivant à support@ping-r.com. Nous répondons sous un délai maximal d'un mois.
Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence (en France : la CNIL — cnil.fr).
10. Cookies et traceurs
Le site utilise uniquement des cookies strictement nécessaires à l'authentification et au fonctionnement du service. Aucun cookie de mesure d'audience tiers n'est posé sans votre consentement.
Pingr ne suit pas vos activités sur d'autres applications ou sites web.
11. Sécurité
Vos données sont stockées de manière chiffrée en transit (HTTPS/TLS) et au repos. L'accès aux données est limité aux opérations nécessaires au service via Supabase Row-Level Security. Les mots de passe sont stockés sous forme hachée et ne sont jamais accessibles en clair.
12. Modifications
La présente politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. Toute modification substantielle vous sera notifiée par e-mail ou via l'application.
13. Contact
Pour toute question relative à vos données : support@ping-r.com