Politique de confidentialité

En bref

Redfish est un réseau social pensé pour partager de vrais moments avec les gens que tu connais. Nous collectons uniquement ce qui est nécessaire pour faire fonctionner l’app, nous ne vendons pas tes données, et tu peux les exporter ou les supprimer à tout moment depuis l’app.

Cette politique explique quelles données personnelles nous traitons lorsque tu utilises l’application mobile Redfish et le site red-fish.app, pourquoi, pendant combien de temps, et quels sont tes droits au titre du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement est [nom ou raison sociale de l’éditeur — à compléter], [adresse — à compléter] (ci-après « Redfish », « nous »).

Pour toute question relative à tes données : contact@red-fish.app.

Les données que nous traitons

Catégorie	Exemples	Pourquoi	Base légale
Compte	Adresse e-mail, @pseudo, nom affiché, mot de passe (stocké haché), identifiant de connexion Apple ou Google	Créer et sécuriser ton compte	Exécution du contrat (CGU)
Photos	Photos prises avec tes pellicules, photo de profil « One Take », date de prise de vue	Fournir le service : pellicules, développement, souvenirs partagés	Exécution du contrat
Relations	Amis, demandes, pellicules partagées, utilisateurs bloqués, préférences de confidentialité	Partager tes souvenirs avec les bonnes personnes	Exécution du contrat
Événements	Nom, dates, ville, participants, paramètres de l’événement	Créer, rejoindre et gérer des événements	Exécution du contrat
Localisation	Position précise, uniquement lorsque l’app est ouverte et si tu l’autorises	Afficher les événements à proximité, vérifier ta présence à un événement, lieu optionnel sur les photos partagées	Consentement (autorisation du téléphone)
Notifications	Jeton de notification de l’appareil, préférences de notification	Te prévenir des demandes d’amis, pellicules prêtes et invitations	Consentement
Paiements	Référence de transaction, montant, statut (les données de carte sont traitées par Stripe, jamais par nous)	Encaisser la création d’événements payants	Exécution du contrat, obligations comptables
Signalements	Photo concernée, motif, date	Traiter les demandes de retrait et modérer les contenus	Intérêt légitime, obligations légales
Données techniques	Adresse IP, date et heure, modèle d’appareil, version de l’app, journaux de sécurité	Sécuriser le service, prévenir les abus, corriger les bugs	Intérêt légitime

Nous ne demandons l’accès à ton appareil photo que pour prendre des photos, à ta photothèque que pour choisir un fond d’écran d’accueil, et au micro uniquement parce que le module caméra l’exige : aucun son n’est enregistré.

Qui peut voir tes photos

Tes photos ne sont visibles qu’après le développement de la pellicule.
Elles sont partagées avec tes amis et, pour une pellicule « entre amis » ou un événement, avec les participants concernés.
Tu choisis qui peut t’ajouter (tout le monde, amis d’amis, personne) et si ton profil apparaît dans la recherche.
Tu peux bloquer un utilisateur à tout moment.

Ce que nous ne faisons pas

Nous ne vendons pas tes données personnelles.
Nous ne suivons pas ta position en arrière-plan.
Nous n’utilisons pas tes photos pour de la publicité.
Le site red-fish.app n’utilise ni cookie, ni outil de mesure d’audience, ni ressource tierce.

Destinataires et sous-traitants

Tes données sont accessibles uniquement aux personnes habilitées de Redfish et aux prestataires strictement nécessaires au service :

Hébergement : INFRAWIRE NETWORKS SAS (France) — serveurs et base de données.
Stripe — traitement des paiements.
Mapbox — affichage de la carte des événements.
Apple et Google — connexion avec ton compte Apple ou Google, et acheminement des notifications.

Nous pouvons également communiquer des données aux autorités lorsque la loi l’exige.

Transferts hors de l’Union européenne

Certains prestataires (Stripe, Mapbox, Apple, Google) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et/ou par les clauses contractuelles types de la Commission européenne.

Durées de conservation

Compte, photos, relations : tant que ton compte est actif. À la suppression du compte, ces données sont effacées définitivement ; les copies de sauvegarde sont écrasées sous 7 jours.
Données de paiement : 10 ans, conformément aux obligations comptables.
Journaux techniques et de sécurité : 12 mois maximum.
Échanges avec le support : 3 ans après le dernier contact.

Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données, du droit de retirer ton consentement à tout moment et de définir des directives relatives à leur sort après ton décès.

Directement dans l’app : Réglages → Données et confidentialité → « Exporter mes données » ou « Supprimer mon compte ».
Par e-mail : contact@red-fish.app. Nous répondons sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (cnil.fr).

Âge minimum

Redfish est réservé aux personnes âgées d’au moins 15 ans, âge à partir duquel un mineur peut consentir seul au traitement de ses données en France. Si nous apprenons qu’un compte appartient à une personne plus jeune, il est supprimé.

Sécurité

Les échanges entre l’app et nos serveurs sont chiffrés (TLS), les mots de passe sont stockés sous forme hachée (Argon2), les accès internes sont restreints et journalisés, et les sauvegardes sont régulières.

Le site red-fish.app

Le site est statique : il ne dépose aucun cookie et ne charge aucune ressource externe. Notre serveur enregistre des journaux techniques (adresse IP, page demandée, date) pour des raisons de sécurité. Ta préférence de thème (jour / nuit) est mémorisée uniquement dans ton navigateur.

Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous te prévenons dans l’app. La date de dernière mise à jour figure en haut de cette page.