Vos données, protégées.

1. Responsable du traitement

Le responsable du traitement de vos données est Sami El Khoury Salem, éditeur de Pingr, domicilié Floarea Residence – 609, Dubai, Émirats Arabes Unis.

Contact pour toute question relative à vos données : support@ping-r.com

Délégué à la protection des données (DPO) : aucun délégué externe n'est désigné au stade actuel du service. Les demandes sont traitées directement par l'éditeur à l'adresse ci-dessus.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Identité : prénom, nom, nom d'utilisateur, date de naissance, genre.
• Coordonnées : adresse e-mail, numéro de téléphone (optionnel).
• Avatar : photo de profil, le cas échéant.
• Contacts ajoutés : prénom, nom, date de naissance et numéro de téléphone des personnes que vous choisissez d'ajouter à votre carnet.
• Événements : titre, date, lieu, message, liens et invités que vous créez.
• Identifiants techniques : identifiant utilisateur Supabase, token de notification push (Expo, OneSignal), journaux d'activité techniques (IP, user-agent) limités au strict nécessaire au fonctionnement et à la sécurité du service.
• Connexion via fournisseurs tiers : si vous choisissez de vous connecter avec Apple ou Google, nous recevons uniquement votre adresse e-mail et, le cas échéant, votre nom (selon ce que vous acceptez de partager). Aucune autre donnée Apple ou Google n'est collectée.
• Import d'anniversaires : si vous le demandez, Pingr lit une seule fois les anniversaires enregistrés dans votre Google Agenda (accès en lecture seule, jeton non conservé) ou affichés sur votre page Facebook « Anniversaires » (connexion effectuée par vous, dans une session privée effacée à la fermeture de l'écran). Seuls les prénoms, noms et dates de naissance sont enregistrés dans votre carnet ; vous pouvez les supprimer à tout moment.

3. Finalités

• Création et gestion de votre compte.
• Organisation d'événements et invitation de vos proches.
• Envoi des rappels et notifications liés à vos événements et anniversaires.
• Mise en relation avec vos proches déjà inscrits sur Pingr.
• Sécurité du service (prévention des abus, lutte contre la fraude).
• Amélioration du service.

4. Base légale

Vos données sont traitées sur la base de :

• L'exécution du contrat de service que vous demandez (RGPD art. 6.1.b), pour la gestion de votre compte, l'organisation d'événements et l'envoi des rappels.
• Votre consentement (RGPD art. 6.1.a) pour l'envoi de notifications push et l'import éventuel de contacts.
• Notre intérêt légitime (RGPD art. 6.1.f) pour la sécurité du service et la prévention des abus.

5. Destinataires et sous-traitants

Vos données ne sont jamais revendues. Elles sont confiées aux sous-traitants suivants, strictement dans le cadre du service :

• Supabase Inc.(Inde) — hébergement de la base de données et de l'authentification. Région de stockage : Mumbai (ap-south-1).
• Vercel Inc.(États-Unis) — hébergement de l'application web et de l'API.
• Resend, Inc. (États-Unis) — envoi des e-mails transactionnels (confirmation, rappels, notifications de compte).
• Expo, Inc.(États-Unis) — relais des notifications push vers Apple et Google, et mises à jour de l'application.
• OneSignal, Inc. (États-Unis) — envoi des notifications push iOS et Android.
• Functional Software, Inc. (Sentry)(Union européenne) — rapports de plantage de l'application, sans identifiant ni adresse IP.
• Apple App Store et Google Play— distribution de l'application mobile.

6. Transferts hors Union européenne

Certains de nos sous-traitants sont établis en dehors de l'Union européenne (États-Unis, Inde). Ces transferts sont encadrés par les clauses contractuelles types (CCT) adoptées par la Commission européenne, et le cas échéant par le cadre Data Privacy Framework pour les sous-traitants américains certifiés.

7. Représentant dans l'Union européenne

L'éditeur étant établi aux Émirats Arabes Unis, et compte tenu du caractère occasionnel et de la faible échelle des traitements au stade actuel, aucun représentant au sens de l'article 27 du RGPD n'est désigné. Cette désignation sera effectuée si le service est ouvert à un usage régulier auprès de résidents de l'Union européenne.

8. Durée de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression du compte (depuis l'application : Profil > Compte > Supprimer mon compte), l'ensemble de vos données — y compris votre avatar — est effacé immédiatement, à l'exception des journaux techniques nécessaires pour répondre à nos obligations légales (durée maximale : 12 mois).

Invités d'une fête sans compte.Quand vous répondez à une invitation sur une page publique, nous enregistrons votre prénom, votre nom, votre e-mail, votre réponse et, si vous l'avez donnée, votre date d'anniversaire. Votre e-mail et votre nom sont effacés 30 jours après la date de la fête ; votre prénom et votre réponse restent visibles de l'organisateur sur sa liste. Aucun numéro de téléphone n'est enregistré. Si vous créez un compte, ces informations rejoignent votre compte et suivent les règles ci-dessus.

Vœux envoyés par lien. Un vœu (texte, vocal ou vidéo) envoyé à une personne sans compte est accessible par un lien pendant 7 jours, puis 24 heures après sa première ouverture ; il est ensuite effacé de nos serveurs.

9. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Vous pouvez exercer la majorité de ces droits depuis l'application (Profil > Compte) ou en nous écrivant à support@ping-r.com. Nous répondons sous un délai maximal d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence (en France : la CNIL — cnil.fr).

10. Cookies et traceurs

Le site utilise uniquement des cookies strictement nécessaires à l'authentification et au fonctionnement du service. Aucun cookie de mesure d'audience tiers n'est posé sans votre consentement.

Pingr ne suit pas vos activités sur d'autres applications ou sites web.

11. Sécurité

Vos données sont stockées de manière chiffrée en transit (HTTPS/TLS) et au repos. L'accès aux données est limité aux opérations nécessaires au service via Supabase Row-Level Security. Les mots de passe sont stockés sous forme hachée et ne sont jamais accessibles en clair.

11 bis. Données Google (Google Agenda)

Si vous choisissez d'importer vos anniversaires depuis Google Agenda, Pingr utilise l'API Google Calendar avec l'autorisation « calendar.readonly ». Cette section décrit précisément ce que nous faisons de ces données.

• Données consultées.La liste de vos agendas et, une seule fois, les événements de type « anniversaire » de l'année en cours (titre et date). Aucun autre événement, aucune pièce jointe, aucun participant, aucune adresse e-mail n'est lu.
• Utilisation.Le prénom, le nom et la date de naissance des personnes identifiées sont enregistrés dans votre carnet Pingr pour vous rappeler leurs anniversaires. C'est la seule finalité. Aucune donnée Google n'est utilisée pour de la publicité, du profilage ou l'entraînement de modèles d'intelligence artificielle.
• Partage. Les données Google ne sont ni vendues ni transmises à des tiers. Elles sont hébergées chez notre sous-traitant Supabase (voir section 5) au même titre que le reste de votre carnet.
• Protection.Le jeton d'accès Google est utilisé pour une seule requête serveur puis détruit ; aucun jeton de rafraîchissement n'est demandé ni stocké. Les échanges sont chiffrés (TLS) et les données au repos sont protégées par le contrôle d'accès par ligne de notre base.
• Conservation et suppression.Les personnes importées restent dans votre carnet tant que vous ne les supprimez pas, individuellement depuis l'application ou en totalité en supprimant votre compte (section 8). Vous pouvez retirer l'accès de Pingr à tout moment depuis votre compte Google (myaccount.google.com/permissions).

L'utilisation par Pingr des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences de « Limited Use ».

11 ter. Messagerie entre proches

Vous pouvez écrire à un proche accepté depuis sa fiche : texte, vocal, vidéo ou photo. Ces échanges sont éphémères, sur le modèle des messageries à durée limitée :

• un message texte est effacé de nos serveurs 24 heures après avoir été lu par son destinataire ;
• un vocal, une vidéo ou une photo est effacé 24 heures après l'envoi, lu ou non ;
• un message jamais lu est effacé au plus tard 30 jours après l'envoi.

Le destinataire peut enregistrer un vocal, une vidéo ou une photo sur son téléphone avant l'expiration ; cette copie lui appartient et n'est pas sous notre contrôle. Nous ne conservons aucune archive des conversations, en dehors des copies de sauvegarde techniques de la base de données, écrasées sous 7 jours. Chaque message peut être signalé depuis l'app ; un signalement conserve la référence du message le temps de son traitement.

12. Modifications

La présente politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. Toute modification substantielle vous sera notifiée par e-mail ou via l'application.

13. Contact

Pour toute question relative à vos données : support@ping-r.com