Politique de confidentialité • Youmet

1. Responsable du traitement

Le traitement des données personnelles est géré par l'éditeur de l'application : Pierre-Louis DENIS, Entrepreneur Individuel.

Adresse : 30 rue Lazare Carnot, 54000 Nancy, France.

Contact : youmet@youmet.fr.

2. Données collectées

Pour assurer le fonctionnement de Youmet, nous collectons les catégories de données suivantes :

Données d'identification : informations nécessaires à la création et à la gestion de votre compte.
Contenus publiés : photos, vidéos, messages privés et événements.
Données issues des permissions appareil : lorsque vous utilisez les fonctionnalités concernées, Youmet peut accéder à l'appareil photo, au microphone, aux fichiers ou médias que vous choisissez, ainsi qu'aux informations techniques nécessaires à l'enregistrement, la préparation, l'envoi et la lecture des contenus. Ces accès sont utilisés uniquement pour les actions déclenchées par l'utilisateur.
Métadonnées techniques : informations de session, identifiants techniques, horodatages, état de connexion, journaux techniques, erreurs, limitation de la connexion à un seul appareil et informations relatives à l'appareil utilisé.
Données de notifications : jeton de notification, préférences et informations nécessaires à l'envoi, la réception, la lecture ou la suppression des notifications.
Données liées à la publicité : lorsque des annonces sont affichées dans l'application, Google Mobile Ads et ses partenaires peuvent traiter des identifiants publicitaires, l'adresse IP, des informations techniques sur l'appareil et l'application, des données d'interaction avec les annonces ainsi que vos choix de consentement.
Données de proximité liées au Bump : données NFC ou Bluetooth nécessaires à la confirmation volontaire et temporaire de proximité entre deux appareils compatibles. Sur Android, certaines versions du système associent les permissions Bluetooth à une permission de localisation technique ; Youmet n'utilise pas cette permission pour suivre une position géographique continue.
Données de localisation liées aux événements : localisation déclarée et, si la fonctionnalité le prévoit, coordonnées géographiques associées à l'événement.
Données de signalement et de modération : type d'élément signalé, motif, détails fournis, contenus concernés, comptes impliqués, date du signalement et suites données.
Données de blocage : informations strictement nécessaires pour appliquer un blocage demandé par un utilisateur, empêcher les contacts ou interactions non souhaités et permettre le déblocage.

3. Finalités du traitement

Vos données sont traitées pour les objectifs suivants :

Fournir le service de réseau social et permettre la mise en relation via le système de Bump.
Gérer l'ordre chronologique de votre fil d'actualité sans algorithme de recommandation addictif.
Assurer la modération des contenus, traiter les signalements et lutter contre les comportements interdits.
Appliquer les blocages demandés par les utilisateurs afin d'empêcher les contacts ou interactions non souhaités entre comptes bloqués.
Garantir la sécurité du compte en limitant la connexion à un seul appareil en simultané.
Gérer les préférences de notification et envoyer des notifications push lorsque celles-ci sont activées.
Permettre la création, l'affichage et le filtrage d'événements.
Diffuser, mesurer et sécuriser les annonces affichées dans l'application, ainsi que mémoriser les choix de confidentialité applicables.
Permettre la capture, la préparation, la compression, l'envoi, la modération et la lecture des médias ou messages vocaux choisis par l'utilisateur.

4. Bases légales des traitements

Les traitements réalisés par Youmet reposent, selon les finalités concernées, sur les bases légales suivantes :

Exécution des CGU et fourniture du service : création et gestion du compte, profil, publication et consultation des contenus, messagerie, événements, fil chronologique et Bump.
Intérêt légitime de Youmet : sécurité du service, prévention de la fraude, limitation des abus, modération, signalements, prévention du spam et du harcèlement, protection des utilisateurs et amélioration technique.
Obligations légales : conservation ou transmission de certaines informations lorsque la loi l'exige.
Consentement : lorsque certaines fonctionnalités reposent sur une autorisation spécifique, notamment les notifications push.
Consentement relatif à la publicité : lorsque la réglementation l'exige, les choix concernant la publicité personnalisée et les fournisseurs de technologie publicitaire sont recueillis et gérés au moyen de la plate-forme de gestion du consentement de Google.

5. Destinataires des données

Les données personnelles traitées par Youmet peuvent être accessibles, dans la limite de leurs attributions, aux destinataires suivants :

Youmet et les personnes autorisées intervenant pour l'exploitation, la maintenance, la sécurité, le support, la modération et l'administration du service.
OVH SAS, en qualité d'hébergeur des données applicatives principales, de la base MySQL, du stockage des médias via OVH Object Storage lorsque cette fonctionnalité est utilisée, et du service OVH Mail.
Apple ou Google, uniquement lorsque cela est nécessaire au fonctionnement de l'application sur iOS ou Android, notamment pour la distribution via les plateformes officielles et l'envoi des notifications push via Apple Push Notification service ou Firebase Cloud Messaging.
Google LLC, Google Mobile Ads et les fournisseurs de technologie publicitaire sélectionnés dans le module de gestion du consentement, pour la diffusion, la mesure et la sécurisation des annonces.
Les utilisateurs concernés par les fonctionnalités sociales de Youmet, uniquement pour les informations que vous choisissez de publier, transmettre ou rendre visibles.
Les autorités administratives, judiciaires ou de contrôle, lorsque la loi l'exige.

Youmet ne vend pas les données personnelles des utilisateurs à des tiers.

Youmet n'utilise pas de service tiers d'analytics, de crash reporting applicatif, de paiement ou d'abonnement.

6. Transferts hors Espace économique européen

Les données applicatives principales de Youmet sont hébergées en France par OVH SAS, notamment via une base de données MySQL et, pour les médias, via OVH Object Storage configuré sur la région OVH Gravelines (GRA), France.

Les e-mails techniques et les demandes de support adressées à youmet@youmet.fr sont traités via OVH Mail. Certains traitements techniques accessoires liés aux écosystèmes Apple ou Google, notamment les notifications push APNs ou Firebase Cloud Messaging et la distribution via l'App Store ou Google Play, peuvent impliquer l'intervention de prestataires situés dans l'Espace économique européen ou dans des pays tiers.

La diffusion d'annonces par Google Mobile Ads et ses partenaires peut également impliquer des traitements dans des pays tiers. Les choix disponibles dans le module de consentement permettent de gérer les finalités et les fournisseurs concernés lorsque la réglementation le requiert.

Lorsque des données personnelles font l'objet d'un transfert hors de l'Espace économique européen, Youmet veille à ce que ce transfert soit encadré conformément au RGPD.

7. Hébergement et souveraineté

Les données applicatives principales nécessaires au fonctionnement de Youmet sont hébergées sur des serveurs situés en France.

Hébergeur : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.
Base de données : MySQL hébergée chez OVH.
Stockage des médias : OVH Object Storage, région OVH Gravelines (GRA), France, lorsque cette infrastructure est utilisée.
E-mails et support : OVH Mail pour les e-mails techniques et les échanges adressés à youmet@youmet.fr.
Journaux techniques : journaux serveur et PM2 pour l'exploitation technique du service.

8. Durée de conservation

Messages privés : les messages lus sont supprimés définitivement 24 heures après leur lecture ; les messages non lus sont supprimés au plus tard 30 jours après leur envoi, par maintenance technique régulière.
Suppression de compte : vous pouvez demander la suppression depuis l'application, dans Profil > Préférences & activités > Compte > Supprimer mon compte. Si vous ne pouvez pas accéder à l'application, vous pouvez contacter le support à l'adresse youmet@youmet.fr. Les données sont placées dans un délai de grâce de 24 heures ; une reconnexion durant ce délai réactive le compte. Passé ce délai, le compte et les données associées sont supprimés de la base principale ou anonymisés par maintenance automatique, sous réserve des obligations légales, des besoins de sécurité, de modération, de défense des droits ou des sauvegardes techniques.
Notifications dans l'application : conservées 30 jours, sauf suppression plus rapide.
Envoi des notifications push : tâches techniques conservées 7 jours ; jetons actifs conservés tant que les notifications sont nécessaires, puis supprimés après 30 jours lorsqu'ils deviennent inactifs.
Données de session : jetons d'accès valables 30 minutes ; jetons de renouvellement valables 30 jours par défaut.
Codes de vérification : codes d'adresse e-mail valables 24 heures ; codes de réinitialisation de mot de passe et de changement d'adresse e-mail valables 15 minutes.
Données de proximité liées au Bump : jetons et tentatives temporaires expirant en moins d'une minute, puis purgés en principe dans l'heure suivant leur expiration.
Événements : conservés jusqu'à la fin du jour de l'événement, puis supprimés par maintenance quotidienne, sous réserve des besoins de modération, de sécurité ou d'obligation légale.
Traitements médias : tâches techniques terminées ou échouées conservées 1 jour par défaut.
Signalements et modération : conservés pendant la durée nécessaire à l'examen, au traitement d'une contestation, à la prévention des abus, à la sécurité ou au respect d'une obligation légale.
Journaux techniques : conservés pendant la durée nécessaire au fonctionnement, à la maintenance, à la sécurité et à la prévention des abus.

9. Vos droits

Conformément à la réglementation, vous disposez des droits suivants sur vos données :

Droit d'accès.
Droit de rectification.
Droit à l'effacement.
Droit d'opposition.
Droit à la limitation du traitement.
Droit à la portabilité, lorsque ce droit est applicable.
Retrait du consentement, lorsque le traitement repose sur votre consentement.
Directives post-mortem relatives au sort de vos données personnelles.

Pour exercer ces droits, vous pouvez nous contacter directement à l'adresse : youmet@youmet.fr.

Vous pouvez également supprimer certaines données directement dans l'application sans supprimer votre compte. Consultez la page Suppression des données pour connaître la procédure, les catégories concernées et les durées de conservation.

Pour modifier ou retirer votre consentement relatif à la publicité et aux cookies, utilisez le lien suivant depuis votre appareil mobile : Paramètres concernant la confidentialité et les cookies. Il ouvre les paramètres de confidentialité de l'application. Si l'application n'est pas installée, vous pourrez modifier ces choix lors de sa prochaine ouverture.

Cette page d'information ne charge aucun script publicitaire ni tag nécessitant votre consentement.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

10. Sécurité

Youmet met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre l'accès non autorisé, la perte, l'altération, la divulgation ou la destruction accidentelle ou illicite.

Ces mesures comprennent notamment la limitation des accès aux personnes autorisées, l'hébergement des données applicatives principales en France, la gestion des sessions, la limitation de la connexion à un seul appareil en simultané, des journaux techniques de sécurité et des mesures de maintenance destinées à préserver l'intégrité du service.

Youmet limite l'accès à l'application aux personnes présentes sur le territoire français et dans l'Espace économique européen, ainsi qu'aux utilisateurs d'appareils compatibles.

Malgré ces mesures, aucun service en ligne ne peut garantir une sécurité absolue. Chaque utilisateur reste responsable de l'utilisation de son compte, de la confidentialité de ses moyens d'accès et du contenu qu'il publie ou transmet.