Politique de confidentialité

La présente politique de confidentialité décrit comment Run Pink (« nous », « notre application ») collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Run Pink (l'éditeur de l'application) est responsable du traitement de vos données. Pour toute question : runpinkgirls@gmail.com.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Identification : email, prénom, nom d'utilisatrice.
• Profil : photo de profil, biographie, ville, statut de validation communautaire.
• Localisation précise : votre position GPS lorsque l'application est ouverte ou pendant une sortie active (en arrière-plan).
• Contenu : sorties créées, descriptions, signalements, votes, photos de couverture de club.
• Personne de confiance : si vous renseignez un contact, nous stockons son nom, son email et son numéro de téléphone — uniquement avec son accord (que vous confirmez explicitement).
• Données techniques : identifiants Supabase (UUID), horodatage des connexions.

3. Finalités du traitement

• Fournir les fonctionnalités de l'application : création de profil, sorties, clubs, suivi GPS, alertes à la personne de confiance.
• Garantir la sécurité de la communauté (validation entre utilisatrices, signalements).
• Vous permettre d'accéder à votre historique de sorties.

4. Bases légales (RGPD)

• Exécution du contrat de service : compte, sorties, clubs, tracking GPS.
• Consentement explicite : photo de profil, ajout d'une personne de confiance.
• Intérêt légitime : sécurité, prévention des abus, modération.

5. Destinataires de vos données

Vos données sont stockées chez Supabase (hébergement européen, eu-west-3 / Paris). Les coordonnées de votre personne de confiance ne sont visibles que par vous et par cette personne si elle dispose d'un compte Run Pink. Aucune donnée n'est vendue ni partagée à des fins publicitaires.

Nous faisons appel aux sous-traitants suivants :

• Supabase (Union européenne, Paris) : base de données, authentification et stockage des photos. C'est le seul prestataire qui héberge vos données.
• Expo (États-Unis) : acheminement des notifications. Le message envoyé ne contient JAMAIS de position, de contenu de message ni d'identité — c'est un simple signal (« nouvelle alerte », « nouveau message ») qui invite l'application à venir chercher l'information directement auprès de Supabase, après authentification. Ce transfert hors Union européenne ne porte donc sur aucune donnée personnelle.
• Apple (États-Unis) : distribution technique des notifications vers votre iPhone, avec le même contenu réduit, et services Plans pour l'affichage des cartes et la recherche d'adresses — seul le texte que vous tapez y est transmis.

6. Durée de conservation

• Compte actif : jusqu'à la suppression de votre compte, que vous pouvez déclencher à tout moment depuis Profil → Réglages → Supprimer mon compte. La suppression est immédiate et définitive.
• Sorties et historique : conservés tant que votre compte est actif.
• Sorties et clubs que vous avez créés : conservés après la suppression de votre compte, mais dissociés de toute identité — ni votre nom, ni votre photo n'y apparaissent.
• Signalements d'incident : 24 heures (suppression automatique). Ils sont anonymes dès l'origine, aucun identifiant ne leur est associé.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Le droit à l'effacement s'exerce directement dans l'application (Profil → Réglages → Supprimer mon compte), sans avoir à nous écrire. Pour les autres droits : runpinkgirls@gmail.com. Vous pouvez également déposer une réclamation auprès de la CNIL.

8. Localisation GPS

Le suivi GPS en arrière-plan ne s'active que pendant une sortie active (après avoir tapé « Démarrer ») et s'arrête automatiquement lorsque vous tapez « Terminer », ainsi qu'à la déconnexion. Vous pouvez à tout moment révoquer la permission de géolocalisation depuis les Réglages iOS.

9. Personne de confiance — consentement du tiers

Si vous ajoutez le nom, l'email ou le téléphone d'un tiers comme personne de confiance, vous nous garantissez avoir obtenu son accord préalable. Cette personne peut, à tout moment, demander la suppression de ses données en nous contactant à runpinkgirls@gmail.com. Si elle possède un compte Run Pink et le supprime, ses coordonnées sont automatiquement effacées de votre profil.

10. Sécurité

Toutes les communications avec nos serveurs sont chiffrées (HTTPS). Votre session est stockée chiffrée sur votre téléphone. L'accès à votre compte est protégé par mot de passe ; nous recommandons d'utiliser un mot de passe fort et de ne le partager avec personne.

11. Modifications

Toute modification substantielle de cette politique vous sera notifiée dans l'application.