Reveaal accorde une grande importance à la protection de vos données personnelles. La présente politique, conforme au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi « Informatique et Libertés », décrit quelles données nous collectons, pourquoi, et quels sont vos droits.
1.Responsable du traitement
Le responsable du traitement des données est l'éditeur de l'application Reveaal, joignable à l'adresse oslynx.dev@gmail.com. Les coordonnées complètes figurent dans les mentions légales.
2.Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service :
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse e-mail | Création et authentification du compte | Exécution du contrat |
| Mot de passe (haché) | Sécurisation de l'accès au compte | Exécution du contrat |
| Nom d'affichage | Identification au sein de l'application | Exécution du contrat |
| Photo de profil | Personnalisation du profil (facultative) | Consentement |
| Données de géolocalisation | Découverte d'artistes à proximité | Consentement |
| Snippets audio & likes | Fonctionnement du service | Exécution du contrat |
Aucune donnée personnelle n'est inscrite dans nos journaux applicatifs (logs). Les mots de passe sont systématiquement hachés à l'aide d'un algorithme robuste (bcrypt) et ne transitent jamais en clair.
3.Consentement à la géolocalisation
La géolocalisation n'est activée qu'après votre consentement explicite, demandé par le système d'exploitation de votre appareil. Vous pouvez la révoquer à tout moment dans les réglages de votre téléphone, sans que cela n'empêche l'utilisation des autres fonctionnalités de l'application.
4.Destinataires des données
Vos données sont exclusivement destinées à l'éditeur de Reveaal et à ses sous-traitants techniques strictement nécessaires au fonctionnement du service (hébergement). Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.
- Hébergement : Akamai / Linode (serveurs européens privilégiés)
5.Durée de conservation
- Données de compte : conservées tant que le compte est actif.
- En cas de suppression du compte : effacement sous 30 jours maximum.
- Données de géolocalisation : non conservées de manière persistante au-delà de l'usage immédiat de la fonctionnalité.
6.Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données vous concernant ;
- Droit de rectification : corriger des données inexactes ;
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données ;
- Droit à la portabilité : récupérer vos données dans un format structuré ;
- Droit d'opposition et de limitation du traitement ;
- Droit de retirer votre consentement à tout moment.
Pour exercer ces droits, contactez-nous à oslynx.dev@gmail.com. Nous nous engageons à répondre dans un délai d'un mois.
7.Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux recommandations de l'ANSSI et de l'OWASP : chiffrement des communications (HTTPS), hachage des mots de passe, authentification par jeton JWT, validation des entrées côté serveur et vérification des droits d'accès aux ressources.
8.Réclamation
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.
9.Modifications
La présente politique peut être mise à jour. Toute modification substantielle sera portée à votre connaissance via l'application.