1. Qui sommes-nous ?
Yep!Gether est une application mobile de coordination de groupe permettant d'organiser des événements via des sondages de disponibilité. Elle est éditée par :
En tant qu'éditeur de l'application, Olivier VINE est le responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD).
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service.
2.1 Données de compte
| Donnée | Source | Finalité |
|---|---|---|
| Adresse email | Inscription ou connexion Google / Apple | Identification, notifications |
| Nom d'affichage (pseudo) | Saisi lors de l'inscription | Affichage aux autres membres du groupe |
| Photo de profil (avatar) | Optionnel — téléchargé par l'utilisateur | Personnalisation du profil |
| Identifiant unique (uid) | Généré par Firebase Auth | Clé technique de votre compte |
| Langue de l'interface | Choisie dans les paramètres de l'application | Affichage de l'application dans la langue souhaitée |
| Préférences de notification | Configurées dans les paramètres (aucune / importantes uniquement / toutes) | Filtrage des notifications push et emails envoyés |
| Activation des emails transactionnels | Configurée dans les paramètres | Contrôle de l'envoi des rappels par email |
2.2 Données générées par l'usage
| Donnée | Description |
|---|---|
| Groupes | Groupes créés ou rejoints, liste des membres |
| Sondages | Sondages créés, options de dates et de lieux proposées |
| Votes | Réponses aux sondages (disponible, indisponible, peut-être), accompagnées de votre nom d'affichage et de votre avatar au moment du vote, visibles par les membres du groupe |
| Événements | Événements confirmés issus des sondages ; chaque événement dispose d'un lien de partage public (token) permettant une consultation sans compte |
| Recherche d'adresse | Texte saisi dans le champ de recherche de lieu (ex. : "Salle des fêtes Mar…") transmis à l'API Mapbox pour suggestions d'autocomplétion — aucun résultat de cette saisie n'est conservé dans Firestore tant que vous n'avez pas sélectionné un lieu |
| Disponibilités | Créneaux d'indisponibilité renseignés manuellement ou par dictée vocale, avec un libellé optionnel (ex. : "rendez-vous médical"). Le libellé n'est partagé aux membres du groupe que si vous l'avez explicitement marqué comme public. Le texte brut de la dictée vocale est conservé temporairement pour permettre les corrections. |
| Transcriptions vocales | Texte transcrit localement depuis le microphone lors de l'utilisation des fonctions de dictée (disponibilités, Agent zen) — transmis aux serveurs pour traitement IA puis conservé dans votre espace personnel pour historique |
2.3 Données techniques
- Tokens de session Firebase (authentification JWT)
- Tokens de notification push (FCM) — stockés avec le type d'appareil (iOS, Android, web) et la date de dernière activité, pour délivrer les notifications et nettoyer les tokens expirés
- Journaux d'erreurs et de crash (Firebase Crashlytics) — stack traces et métadonnées appareil (version OS, modèle), sans donnée personnelle identifiante
3. Base légale des traitements
| Traitement | Base légale (RGPD) |
|---|---|
| Création et gestion du compte | Exécution du contrat (Art. 6.1.b) |
| Affichage de votre nom aux membres de vos groupes | Exécution du contrat (Art. 6.1.b) |
| Envoi de notifications (sondages, événements) | Consentement (Art. 6.1.a) — révocable dans les paramètres de votre appareil |
| Analyse des erreurs et crashs (Crashlytics) | Intérêt légitime (Art. 6.1.f) — amélioration de la qualité du service |
| Stockage du texte de dictée vocale | Consentement (Art. 6.1.a) — accordé lors de l'activation du microphone dans l'application |
| Traitement IA des disponibilités et sondages (Agent zen) | Consentement explicite (Art. 6.1.a) — accordé lors de l'activation de la fonctionnalité |
4. Fournisseurs tiers et transferts de données
Yep!Gether s'appuie sur des services tiers pour son fonctionnement. Ces fournisseurs agissent en tant que sous-traitants au sens du RGPD.
| Fournisseur | Rôle | Localisation | Politique de confidentialité |
|---|---|---|---|
| Google Firebase | Base de données (Firestore), authentification, stockage, notifications push, crashlytics | Europe (europe-west9 — Paris) pour Firestore. Certains services Google peuvent traiter des données aux États-Unis. | firebase.google.com/support/privacy |
| Google Sign-In | Connexion via compte Google | États-Unis / UE | policies.google.com/privacy |
| Apple Sign-In | Connexion via identifiant Apple | États-Unis / UE | apple.com/legal/privacy |
| Anthropic (Claude API) | Traitement IA pour la fonctionnalité "Agent zen" (automatisation des sondages, saisie vocale) | États-Unis | anthropic.com/privacy |
| Mapbox | Autocomplétion d'adresse et géocodage (conversion adresse → coordonnées GPS) lors de la création d'événements et de sondages — le texte saisi et l'adresse IP sont transmis à Mapbox | États-Unis | mapbox.com/legal/privacy |
| Brevo (Sendinblue) | Envoi d'emails transactionnels (rappels, confirmations) | UE (France) | brevo.com/legal/privacypolicy |
Pour les transferts vers les États-Unis, les fournisseurs concernés (Google, Apple, Anthropic, Mapbox) s'appuient sur les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément à l'Article 46 du RGPD.
5. Durée de conservation
| Donnée | Durée de conservation |
|---|---|
| Données de compte (email, nom, avatar, préférences) | Durée de vie du compte — suppression immédiate à la demande |
| Contenu utilisateur (groupes, sondages, votes, disponibilités, transcriptions vocales) | Durée de vie du compte — suppression immédiate et complète à la demande |
| Journaux de crash (Crashlytics) | 90 jours (politique Firebase) |
| Tokens de session Firebase | Durée de la session authentifiée |
| Tokens de notification push (FCM) | Supprimés à la déconnexion ou dès qu'ils deviennent invalides |
6. Partage des données entre utilisateurs
Yep!Gether est conçu autour de groupes. Les informations suivantes sont visibles par les autres membres d'un groupe dont vous faites partie :
- Votre nom d'affichage et votre avatar
- Vos réponses aux sondages (disponible, indisponible, peut-être) accompagnées de votre nom et avatar au moment du vote — même en mode "anonyme", votre identifiant technique est conservé côté serveur à des fins d'intégrité (un seul vote par personne)
- Le nombre de conflits de disponibilité pour une date donnée (sans révéler le motif)
Vos libellés de disponibilité privés (ex. : "réunion professionnelle", "rendez-vous médical") ne sont jamais partagés aux autres membres sauf si vous les déclarez explicitement comme publics via le paramètre dédié.
Certains événements et sondages disposent d'un lien de partage public (sans compte requis) pour permettre aux invités non-inscrits de consulter les informations ou de confirmer leur présence. Ces liens contiennent uniquement les informations nécessaires à cette consultation.
Yep!Gether ne vend, ne loue et ne commercialise aucune donnée personnelle à des tiers.
7. Vos droits
Conformément au RGPD (Articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement (droit à l'oubli) : supprimer votre compte et toutes vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime
- Droit de retrait du consentement : révoquer un consentement donné à tout moment
Depuis l'application : Profil → Paramètres → Supprimer mon compte (suppression immédiate et définitive).
Par email : privacy@yepgether.com — réponse sous 30 jours maximum.
Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
8. Sécurité
Les données sont protégées par les mécanismes suivants :
- Chiffrement en transit (HTTPS / TLS) sur toutes les communications
- Chiffrement au repos des données Firestore (géré par Google Cloud)
- Authentification forte via Firebase Auth (tokens JWT)
- Règles de sécurité Firestore limitant l'accès aux seuls utilisateurs autorisés et à leurs données propres
- Surveillance des erreurs et anomalies via Firebase Crashlytics
9. Mineurs
Yep!Gether est destiné aux personnes âgées de 13 ans et plus. Nous ne collectons pas sciemment de données personnelles relatives à des enfants de moins de 13 ans. Si vous pensez qu'un mineur de moins de 13 ans a créé un compte, contactez-nous à privacy@yepgether.com afin que nous procédions à la suppression du compte.
10. Fonctionnalité d'intelligence artificielle
Yep!Gether intègre des fonctionnalités d'intelligence artificielle via l'API Claude d'Anthropic dans deux contextes distincts :
10.1 Dictée vocale des disponibilités
Lorsque vous utilisez la saisie vocale pour renseigner vos indisponibilités, votre voix est transcrite localement sur l'appareil par le système (iOS / Android), puis le texte transcrit est transmis à nos serveurs (Firebase Cloud Functions) qui le transmettent à l'API Claude d'Anthropic pour en extraire les dates et libellés. Le texte brut de la dictée est ensuite conservé dans votre espace personnel à titre d'historique et de correction éventuelle.
- Données transmises à Anthropic : texte brut de la dictée (ex. : "je suis indisponible lundi matin")
- Aucune donnée d'identification directe (email, uid, nom) n'est transmise à Anthropic
10.2 Agent zen (automatisation des sondages)
La fonctionnalité Agent zen permet de créer des sondages de disponibilité par intention vocale ou textuelle. Lorsque vous l'activez :
- Votre intention (ex. : "créer un sondage pour un dîner ce weekend") est transmise à l'API Anthropic accompagnée du contexte du groupe (nom, nombre de membres, dates envisagées) — sans identifiants personnels
- Le texte brut de votre intention est temporairement conservé dans l'espace du groupe pour permettre le suivi de l'action en cours, et est visible des membres du groupe
- Anthropic s'engage contractuellement à ne pas utiliser les données transmises pour entraîner ses modèles
11. Cookies et technologies similaires
L'application mobile Yep!Gether n'utilise pas de cookies. La version web (Firebase Hosting) peut utiliser des mécanismes de stockage local (localStorage) pour maintenir votre session de connexion. Aucun traceur publicitaire ou cookie tiers de tracking n'est utilisé.
12. Modifications de la présente politique
Nous pouvons mettre à jour cette politique de confidentialité pour refléter l'évolution de l'application ou des obligations légales. En cas de modification substantielle, vous serez informé par notification dans l'application ou par email. La date de la dernière mise à jour est indiquée en haut de ce document.
L'utilisation continue de Yep!Gether après modification vaut acceptation de la politique mise à jour.