Politique de confidentialité

1. Introduction

La présente Politique de confidentialité décrit la manière dont l'application Le Guide Subjectif collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

Responsable du traitement : Association Le Guide Très Subjectif (voir encadré ci-dessus).

2. Données que nous collectons

• Compte et authentification : prénom, nom, adresse e-mail, numéro de téléphone (optionnel), langue, pays ; mot de passe (haché), identifiant utilisateur, jetons de connexion.
• Préférences : acceptation des CGU et de la Politique de confidentialité, consentement marketing, préférences de notifications, langue.
• Profil gastronomique : restaurants visités, favoris, sauvegardés, « à découvrir » ; recherches ; conversations avec l'assistant IA ; préférences et allergies éventuelles ; cuisines et catégories préférées.
• Progression Club : niveau, historique, visites validées, missions, privilèges, badges.
• Validation des visites : photo de l'addition, restaurant, date, montant éventuel, informations extraites automatiquement du ticket (OCR).
• Paiements : gérés par Stripe (historique de paiements, factures, moyen de paiement, adresse de facturation) ; aucune donnée bancaire n'est stockée par l'Éditeur.
• Données techniques : identifiant de l'appareil, token de notifications push, fuseau horaire, système d'exploitation, version de l'application, adresse IP et journaux techniques de connexion (via notre CDN Cloudflare).
• Données d'usage (analyse interne) : événements d'utilisation au sein de l'application (restaurants consultés, interactions avec l'assistant, navigation) ainsi que sur les pages du questionnaire (« quiz ») accessibles avant la création d'un compte (progression dans les questions, abandon), collectés via PostHog et avec votre consentement.
• Données de mesure publicitaire (pages marketing) : le Pixel Meta (Facebook) est utilisé sur les pages marketing pour mesurer l'efficacité de nos campagnes publicitaires (conversions, attribution) et, le cas échéant, diffuser des publicités ciblées. Ce traceur n'est déposé qu'avec votre consentement.
• Localisation : une position approximative (ville la plus proche) peut être déterminée directement sur votre appareil, avec votre autorisation, afin de centrer la carte. Vos coordonnées GPS ne sont ni transmises à nos serveurs, ni à Convex, ni à Google : elles sont traitées uniquement en local dans votre navigateur.

3. Finalités et bases légales

• fournir et gérer votre compte et le Service — exécution du contrat (CGU) ;
• gérer les abonnements et paiements — exécution du contrat et obligations légales ;
• personnaliser les recommandations et l'assistant IA — exécution du contrat et/ou intérêt légitime ;
• gérer le programme de fidélité et valider les visites — exécution du contrat ;
• vous envoyer des communications marketing — votre consentement ;
• mesurer l'audience et l'utilisation de l'application (PostHog) — votre consentement ;
• assurer la sécurité, prévenir la fraude et améliorer le Service — intérêt légitime ;
• respecter nos obligations comptables et légales — obligation légale.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être transmises à des sous-traitants agissant pour notre compte, dans la limite de leurs finalités respectives :

• Convex, Inc. — hébergement du backend, base de données et authentification (données stockées dans l'UE — AWS eu-west-1, Irlande ; plan de contrôle aux États-Unis) ;
• Cloudflare, Inc. — stockage des fichiers et images, dont les photos d'additions (Cloudflare R2) ;
• Cloudflare, Inc. — hébergement du front-end et CDN — traite l'adresse IP et les journaux techniques (Cloudflare Pages) ;
• Brevo (Sendinblue SAS, société française, données hébergées dans l'Union européenne) — envoi des emails transactionnels (résultat du questionnaire, création et réinitialisation du mot de passe, confirmations liées à votre abonnement) et, uniquement si vous y avez consenti, envoi de nos communications marketing ;
• Google (Gemini API) — traitements d'IA : assistant conversationnel, embeddings, traduction et analyse des photos d'additions (OCR) ;
• PostHog — mesure d'audience au sein de la partie connectée de l'application, avec votre consentement ;
• Meta Platforms, Inc. (Pixel Facebook) — mesure publicitaire et de conversion sur les pages marketing, avec votre consentement ;
• Stripe — traitement des paiements et abonnements.

5. Transferts hors de l'Union européenne

La base de données principale contenant vos données de compte est hébergée dans l'Union européenne (Convex, sur l'infrastructure AWS eu-west-1 — Irlande). Toutefois, certains prestataires traitent des données en dehors de l'Union européenne, notamment aux États-Unis :

• Google (Gemini API) — traitement des requêtes de l'assistant, des embeddings, de la traduction et de l'analyse des photos d'additions. S'agissant de l'API grand public de Google, ces données peuvent être traitées à l'échelle mondiale, notamment aux États-Unis ; la résidence des données dans l'UE n'est pas garantie ;
• Convex — plan de contrôle (métadonnées, facturation) situé aux États-Unis ;
• Cloudflare — réseau mondial de diffusion de contenu et stockage de fichiers ;
• Stripe — traitement des paiements, dont certaines infrastructures sont situées aux États-Unis.
• Meta Platforms, Inc. (Pixel Facebook) — les données de mesure publicitaire peuvent être traitées aux États-Unis ;

Ces transferts sont encadrés par des garanties appropriées, en particulier les clauses contractuelles types (Standard Contractual Clauses) adoptées par la Commission européenne, ainsi que les accords de traitement des données (DPA) conclus avec ces prestataires.

6. Durées de conservation

Les données de compte sont conservées tant que le compte est actif. En cas de suppression du compte, elles sont supprimées conformément à la Politique de conservation et de suppression des données. Les factures et paiements sont conservés jusqu'à 10 ans (obligations comptables et fiscales). Si vous nous avez communiqué votre adresse e-mail sans créer de compte (par exemple à l'issue du questionnaire) ou si vous avez consenti à recevoir nos communications marketing, cette adresse est conservée pendant 3 ans à compter de votre dernier contact avec nous, puis supprimée. Vous pouvez retirer votre consentement ou demander la suppression de cette adresse à tout moment, notamment via le lien de désinscription présent dans chacun de nos emails. Des statistiques totalement anonymisées peuvent être conservées sans limitation, celles-ci ne permettant plus de vous identifier.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (mots de passe hachés, accès restreints, chiffrement en transit). Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

Pour exercer ces droits : support@guidesubjectif.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies et traceurs

L'application utilise des traceurs strictement nécessaires à son fonctionnement ainsi que deux catégories de traceurs soumis à votre consentement : un outil de mesure d'audience (PostHog), uniquement dans la partie connectée de l'application, et un traceur publicitaire (Pixel Meta/Facebook), sur les pages marketing. Aucun autre traceur publicitaire n'est utilisé. Pour plus d'informations, consultez la Politique relative aux cookies et traceurs.

10. Modifications

La présente politique peut être mise à jour. En cas de modification substantielle, les utilisateurs sont informés.