Politique de confidentialité

1. Glossaire

• Premeets — les utilisateurs que vous pouvez « pré-rencontrer » grâce à une sortie ou un séjour que vous avez en commun, lorsque vos contextes (lieu, dates) se croisent.
• Utilisateur — toute personne disposant d’un compte sur l’application.
• Profil — l’ensemble de vos informations visibles par les autres utilisateurs.
• Sortie — un moment que vous prévoyez dans une ville (soirée, bar, événement, sport, sortie culturelle…).
• Séjour — un déplacement à venir défini par une destination et des dates (voyage, festival, Erasmus, week-end…).
• Crew — un groupe d’amis qui publie une sortie ou un séjour ensemble pour rencontrer d’autres groupes.
• Jetons — la monnaie interne de l’application, qui permet de débloquer l’accès à des profils.
• Chat — la messagerie écrite, accessible entre utilisateurs devenus amis.
• Filtres — les options d’affichage de vos Premeets (genre, catégorie…), non visibles des autres utilisateurs.
• Tags — un statut que vous pouvez publier chaque jour pour indiquer à vos amis ce que vous comptez faire (ex. #shopping en ville).
• Connexion Google / Apple — la possibilité de vous connecter via votre compte Google ou Apple.

2. Préambule

La présente politique a pour objectif de vous informer, de manière claire et transparente, sur :

• les données à caractère personnel que Premeets collecte et les raisons de cette collecte ;
• la façon dont ces données sont utilisées et partagées ;
• les droits dont vous disposez en qualité de personne concernée.

Elle s’applique à l’ensemble des services de Premeets, quelle qu’en soit la nature (site, application, prestations). Nous traitons vos données dans le respect du Règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés ». En utilisant le Service, vous reconnaissez avoir pris connaissance de la présente politique.

3. Responsable du traitement

L’application Premeets est éditée par la société ESPACE WEB, responsable du traitement de vos données, représentée par son représentant légal, Guillaume Varlet.

• Forme juridique — société par actions simplifiée (SAS) au capital variable de 2 300,00 €.
• Siège social — 7 Avenue des Pépinières, 49240 Avrillé.
• Immatriculation — RCS Angers 927 958 975.
• Téléphone — 06 17 51 48 53.
• Contact (données personnelles) — contact@premeets.com.

Premeets prend en compte la protection de vos données et de votre vie privée dès la conception de ses services (privacy by design) et s’engage à ne collecter que les données strictement nécessaires à leur fourniture.

4. Quelles données collectons-nous ?

4.1 — Données nécessaires à la création du compte

• prénom, adresse e-mail, mot de passe (conservé sous forme hachée, jamais en clair) ;
• date de naissance (et donc votre âge), genre, ville ;
• pseudonyme sur le service ;
• identifiant technique de compte, jeton de notification (Firebase Cloud Messaging) et adresse IP de votre appareil.

L’adresse IP et le modèle de votre appareil sont utilisés pour détecter d’éventuelles connexions frauduleuses, faire respecter nos conditions d’utilisation (notamment l’exclusion d’un utilisateur), corriger des bugs propres à certains modèles et optimiser le service.

4.2 — Données nécessaires pour profiter du service

• les destinations et villes de vos séjours, ainsi que les sorties et événements auxquels vous participez ;
• votre géolocalisation (ville où vous vous trouvez) — voir le détail au 4.6 ;
• les messages que vous échangez, votre liste d’amis et les invitations ;
• vos préférences de mise en relation (tranche d’âge, genre, périmètre) — non visibles par les autres utilisateurs.

4.3 — Données facultatives

• votre nom, votre/vos photo(s) de profil, votre biographie ;
• vos centres d’intérêt (passions / hobbies), votre école et/ou votre entreprise, vos tags.

4.4 — Données visibles par les autres utilisateurs

• votre photo de profil, votre prénom et votre pseudonyme, votre âge, votre ville de résidence ;
• les sorties et événements auxquels vous participez, les destinations de vos séjours ;
• les catégories de sorties et les vibes de séjours choisies, le type de séjour ;
• votre biographie, vos centres d’intérêt, vos tags, votre école et/ou entreprise (si renseignés).

4.5 — Données collectées automatiquement

• Votre activité — moments de connexion, date d’inscription, choix de paramètres (âge recherché, filtres…).
• Vos interactions avec l’application — événements d’usage anonymes (pages consultées, fonctionnalités utilisées) afin de comprendre comment vous utilisez Premeets et de l’améliorer.
• Vos interactions avec les membres — messages, demandes d’amis (y compris refusées), liste d’amis : collectés mais jamais rendus publics.
• Données techniques — adresse IP, type et version de l’appareil.
• Transactions — en cas d’achat, vos coordonnées bancaires ne sont ni enregistrées ni communiquées : elles transitent par l’App Store ou Google Play. Nous ne conservons que les éléments permettant d’identifier la transaction (identifiant, date) et l’historique d’achat.

4.6 — Votre localisation

Premeets utilise vos coordonnées GPS de deux manières, au premier plan uniquement, jamais en arrière-plan :

• Pour voir les utilisateurs autour de vous — l’accès à votre position est demandé lorsque vous appuyez sur « Voir autour de moi » et à la création de votre profil. Vous pouvez le refuser, mais certaines fonctionnalités deviendront alors inaccessibles. Cette donnée est conservée jusqu’à sa suppression, que vous pouvez demander à tout moment.
• Pour enregistrer une destination ou un événement — Premeets enregistre la ville et l’intervalle de dates (départ et retour), c’est-à-dire votre localisation dans un futur proche. Cette donnée est effacée dès que vous supprimez la destination ou l’événement concerné.

5. Sur quelles bases légales ?

Conformément à l’article 6 du RGPD, nos traitements reposent sur les bases suivantes :

• Exécution du contrat — création et gestion de votre compte, et fourniture du service (mise en relation, messagerie). Ces données sont nécessaires : à défaut, le service ne peut être rendu.
• Obligation légale — gestion et conservation de la facturation et de la comptabilité.
• Consentement — géolocalisation, notifications push, parrainage et communications personnalisées. Vous pouvez retirer votre consentement à tout moment, sans que cela ne remette en cause l’exécution du contrat.
• Intérêt légitime — sécurité du service, prévention de la fraude, modération, et amélioration de l’application au moyen de statistiques internes anonymes.

6. À qui vos données sont-elles communiquées ?

Vos données sont susceptibles d’être transmises :

• aux équipes internes habilitées de Premeets (support, modération, sécurité), dans la limite de leurs missions ;
• à des prestataires techniques (sous-traitants) listés ci-dessous, sous engagement de confidentialité conforme à l’article 28 du RGPD ;
• aux autorités administratives ou judiciaires, lorsque la loi l’exige.

Premeets ne vend ni ne loue jamais vos données à des tiers.

Nos sous-traitants et l’hébergement de vos données

Vos données sont hébergées et traitées au sein de l’Union européenne, en Irlande (Dublin), sur l’infrastructure de notre hébergeur Supabase (datacenters AWS). Pour certaines prestations spécifiques, des sous-traitants situés hors UE (notamment aux États-Unis) peuvent recevoir certaines données, pour les seuls besoins de leurs missions. Ces transferts sont encadrés par des garanties appropriées : Clauses Contractuelles Types (CCT) de la Commission européenne et, le cas échéant, certification au cadre Data Privacy Framework UE–États-Unis.

7. Combien de temps les conservons-nous ?

Nous ne conservons vos données que le temps nécessaire à la fourniture du service, augmenté des durées imposées par la loi.

8. Comment vos données sont-elles protégées ?

Premeets met en œuvre des mesures techniques et organisationnelles afin d’assurer la sécurité et la confidentialité de vos données :

• chiffrement TLS de l’ensemble des communications ;
• mots de passe hachés (bcrypt, via Supabase Auth) ;
• cloisonnement des accès au niveau de chaque ligne de la base (Row Level Security) et restrictions au niveau des colonnes masquant les données sensibles (e-mail, jeton de notification…) ;
• accès aux données via des fonctions sécurisées vérifiant systématiquement votre identité ;
• application réservée aux 18 ans et plus (vérification de la date de naissance, suppression des comptes de mineurs détectés) ;
• binaire de l’application obfusqué.

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, Premeets notifie la CNIL dans les délais requis et vous informe lorsque la loi l’exige.

9. Quels sont vos droits ?

Vous disposez à tout moment des droits suivants sur vos données :

• Accès — obtenir la communication des données vous concernant ;
• Rectification — mettre à jour ou corriger vos données ;
• Effacement — demander la suppression de vos données ;
• Limitation — demander la suspension d’un traitement ;
• Opposition — vous opposer à un traitement, notamment à la réception de communications commerciales ;
• Portabilité — récupérer vos données dans un format réutilisable.

Vous pouvez rectifier votre profil et supprimer votre compte directement dans l’application (Réglages). Pour exercer vos autres droits, écrivez-nous à contact@premeets.com ou par courrier au siège indiqué à l’article 3. Toute demande doit être accompagnée d’un justificatif d’identité ; nous y répondons dans les délais légaux. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

10. Délégué à la protection des données

La protection de vos données est suivie par Guillaume Varlet. Vous pouvez le contacter à contact@premeets.com ou par courrier : ESPACE WEB, 7 Avenue des Pépinières, 49240 Avrillé.

11. Modification de la présente politique

Toute mise à jour de la présente politique sera publiée sur www.premeets.com, accompagnée de sa version actualisée. La date de dernière mise à jour figurant en tête de page vous permet d’identifier la version en vigueur.

12. Cookies

Le site www.premeets.com n’utilise aucun cookie : ni cookie de mesure d’audience, ni cookie publicitaire, ni traceur tiers. Aucun bandeau de consentement n’est donc nécessaire pour le consulter.