Date de dernière mise à jour : 11 mars 2026
La présente Politique de Confidentialité décrit la manière dont les données personnelles des utilisateurs de l'application mobile Beedr (ci-après « l'Application ») sont collectées, utilisées, stockées et protégées.
L'Application est éditée par la société Devlab (ci-après « l'Éditeur ») pour le compte de Vetea Faguer (ci-après « le Responsable de traitement »).
Le traitement des données personnelles dans le cadre de l'Application est soumis :
La Polynésie française, en tant que collectivité d'outre-mer au sens de l'article 74 de la Constitution, est soumise à la loi Informatique et Libertés. La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité de contrôle compétente.
Selon le profil de l'utilisateur (Participant, Organisateur ou Administrateur), les données suivantes peuvent être collectées :
Participant :
Organisateur :
Administrateur :
Lorsque l'utilisateur s'inscrit ou se connecte via un service tiers (Google, Apple, Facebook ou Microsoft), les données suivantes peuvent être transmises par le fournisseur d'identité :
Aucun mot de passe du service tiers n'est collecté ni stocké par l'Application.
Données de géolocalisation :
Données techniques :
Interactions avec les événements :
Système de gamification :
Avis et commentaires :
Abonnements :
Notifications :
| Finalité | Base légale | Données concernées |
|---|---|---|
| Création et gestion du compte utilisateur | Exécution du contrat (CGU) | Email, mot de passe, profil |
| Découverte d'événements à proximité | Consentement (géolocalisation) | Coordonnées GPS |
| Affichage des événements sur la carte | Consentement (géolocalisation) | Coordonnées GPS |
| Calcul de la distance aux événements | Consentement (géolocalisation) | Coordonnées GPS |
| Personnalisation de l'expérience | Intérêt légitime | Interactions, préférences |
| Gestion du système de gamification | Exécution du contrat | Solde Coins, défis complétés |
| Gestion des concours | Exécution du contrat | Participations, Coins dépensés |
| Envoi de notifications push | Consentement | Jetons d'appareil |
| Communication par email | Exécution du contrat | Adresse email |
| Publication et gestion d'événements | Exécution du contrat | Informations événement, profil organisateur |
| Modération des contenus et avis | Intérêt légitime | Avis, commentaires, contenus publiés |
| Statistiques et analyse de fréquentation | Intérêt légitime | Données agrégées et anonymisées |
| Sécurité et prévention des fraudes | Intérêt légitime | Données de connexion, comportement d'usage |
Les données personnelles sont accessibles :
Participants :
Organisateurs :
| Sous-traitant | Service | Données transmises | Localisation |
|---|---|---|---|
| Railway | Hébergement serveur et base de données | Toutes les données stockées | Pays-Bas (UE) |
| Amazon Web Services (AWS S3) | Stockage de fichiers (photos) | Photos de profil, photos d'événements | Pays-Bas (UE) |
| Resend | Envoi d'emails transactionnels | Adresse email, contenu de l'email | États-Unis |
| Expo | Envoi de notifications push | Jetons d'appareil, contenu de la notification | États-Unis |
| Google (OAuth) | Authentification sociale | Jeton d'authentification, email, identifiant | États-Unis |
| Apple (Sign in with Apple) | Authentification sociale | Jeton d'authentification, email, identifiant | États-Unis |
| Facebook / Meta (OAuth) | Authentification sociale | Jeton d'authentification, email, identifiant | États-Unis |
| Microsoft (OAuth) | Authentification sociale | Jeton d'authentification, email, identifiant | États-Unis |
Chaque sous-traitant s'engage à traiter les données conformément aux réglementations en vigueur et aux instructions de l'Éditeur.
Les données hébergées aux Pays-Bas (UE) bénéficient du cadre de protection du RGPD. Certaines données sont toutefois transférées vers les États-Unis dans le cadre des services d'authentification sociale (Google, Apple, Facebook, Microsoft), d'envoi d'emails (Resend) et de notifications push (Expo).
Ces transferts sont encadrés par :
| Type de données | Durée de conservation |
|---|---|
| Données du compte (profil, email) | Durée de l'inscription, supprimées à la clôture du compte |
| Mot de passe (hachage) | Durée de l'inscription, supprimé à la clôture du compte |
| Interactions avec les événements | Durée de l'inscription, supprimées à la clôture du compte |
| Avis et commentaires | Anonymisés après suppression du compte |
| Données de géolocalisation | Temps réel uniquement, non conservées |
| Jetons d'appareil (notifications) | Jusqu'à révocation ou détection d'invalidité |
| Beedr Coins et défis | Durée de l'inscription, supprimés à la clôture du compte |
| Participations aux concours | Durée de l'inscription, supprimées à la clôture du compte |
| Jetons de vérification / réinitialisation | Quelques heures (expiration automatique) |
| Logs applicatifs | Quelques jours (politique de rétention de l'hébergeur) |
Aucune suppression automatique de compte pour inactivité n'est appliquée. Les données sont conservées tant que le compte est actif.
À la clôture du compte, les données sont supprimées ou anonymisées de manière irréversible, à l'exception des données dont la conservation est imposée par une obligation légale.
Conformément à la loi Informatique et Libertés et au RGPD, l'utilisateur dispose des droits suivants :
L'utilisateur peut demander la communication de l'ensemble des données personnelles le concernant détenues par l'Application.
L'utilisateur peut demander la correction de données personnelles inexactes ou incomplètes. La modification du profil est également possible directement dans l'Application.
L'utilisateur peut demander la suppression de ses données personnelles. La suppression du compte entraîne :
Certaines données peuvent être conservées au-delà de la suppression du compte lorsque la loi l'exige (obligations légales, contentieux en cours, etc.).
L'utilisateur peut s'opposer au traitement de ses données personnelles pour des motifs légitimes, notamment :
L'utilisateur peut demander la limitation du traitement de ses données dans les cas prévus par la réglementation.
L'utilisateur peut demander à recevoir ses données personnelles dans un format structuré, couramment utilisé et lisible par machine.
Pour exercer l'un de ces droits, l'utilisateur peut adresser sa demande :
L'Éditeur s'engage à répondre dans un délai de trente (30) jours. Un justificatif d'identité pourra être demandé.
L'Application mobile n'utilise pas de cookies au sens des navigateurs web.
L'Application utilise les technologies de stockage local suivantes :
Ces stockages locaux sont strictement nécessaires au fonctionnement de l'Application et ne font l'objet d'aucun partage avec des tiers.
Aucun service d'analyse comportementale (analytics), de suivi publicitaire (tracking) ou de profilage publicitaire n'est intégré à l'Application.
L'Application est destinée aux personnes âgées d'au moins 13 ans. Aucune collecte intentionnelle de données de mineurs de moins de 13 ans n'est réalisée.
Pour les utilisateurs âgés de 13 à 16 ans, le consentement d'un représentant légal peut être requis conformément à la réglementation applicable.
Si l'Éditeur venait à avoir connaissance de la collecte de données d'un mineur de moins de 13 ans, les données concernées seraient supprimées dans les plus brefs délais.
Les données de géolocalisation ne sont collectées qu'avec le consentement explicite de l'utilisateur (autorisation de type « en cours d'utilisation » uniquement).
Les coordonnées GPS ne sont pas stockées en base de données. Elles sont utilisées en temps réel et ne sont pas conservées au-delà de la session.
En l'absence d'autorisation, l'Application utilise une position par défaut (Papeete, Tahiti).
L'utilisateur peut révoquer l'autorisation à tout moment via les paramètres de son appareil.
Lorsque l'utilisateur autorise les notifications push, un jeton d'appareil unique est enregistré et associé à son compte.
Lors de l'envoi d'une notification, les données suivantes sont transmises au service Expo Push :
L'utilisateur peut désactiver les notifications à tout moment via les paramètres de son appareil. Les jetons invalides sont automatiquement supprimés.
L'utilisateur peut dissocier son compte social en ajoutant un mot de passe à son compte Beedr et en révoquant l'accès depuis les paramètres du fournisseur d'identité.
La présente Politique peut être modifiée à tout moment. En cas de modification substantielle, l'utilisateur sera informé par notification dans l'Application.
La version en vigueur est celle accessible dans l'Application et à l'adresse /legal/privacy.