Politique de confidentialité MMC

Dernière mise à jour : 28/10/2025

Cette politique décrit comment l'application mobile (ci‑après « l’Application ») collecte, utilise, stocke et protège les données personnelles des utilisateurs. Elle s’inspire de la politique disponible sur le site https://www.nordic-massif-central.fr/politique-de-confidentialite/ et l’adapte au contexte d’une application mobile utilisant expo-secure-store pour le stockage local sécurisé.

1. Responsable du traitement

Éditeur : DAG SYSTEM

Adresse : 66 Rue Louis Becker, 69100 Villeurbanne

2. Données collectées

L’Application peut collecter et traiter les catégories de données suivantes :

• "Données d’identification : pseudo, adresse e‑mail si fournie volontairement.",
• "Données techniques et d’usage : identifiants anonymisés, paramètres de session, version d’OS, type d’appareil, journaux d’erreur et d’utilisation (logs). Ces données sont généralement agrégées et pseudonymisées.",
• "Données fonctionnelles stockées localement : préférences utilisateur, jetons d’authentification, paramètres d’affichage, favoris, etc.",
• "Données de localisation : uniquement si l’utilisateur active explicitement la géolocalisation dans l’application. La géolocalisation n’est jamais collectée sans consentement explicite.",

3. Stockage local sécurisé (expo-secure-store)

L’Application utilise expo-secure-store pour stocker de manière chiffrée certaines informations sensibles sur l’appareil de l’utilisateur, par exemple :

• "jetons d’authentification (tokens).",
• "identifiants nécessaires au bon fonctionnement hors‑ligne.",
• "petites données privées (préférences sensibles).",

Comment cela fonctionne : expo-secure-store s’appuie sur les mécanismes de stockage sécurisé du système d’exploitation (Keychain sur iOS, Keystore / EncryptedSharedPreferences sur Android). Les données stockées via expo-secure-store restent sur l’appareil et ne sont transmises à aucun serveur tiers sauf si l’utilisateur effectue une action qui l’exige (p. ex. synchronisation, sauvegarde explicite).

Durée de conservation : les données stockées localement restent sur l’appareil tant que l’utilisateur n’a pas supprimé l’application, ou que l’application n’exécute pas une action explicite de purge/desynchronisation. Vous pouvez ajouter une fonctionnalité permettant à l’utilisateur de supprimer manuellement ses données locales.

4. Finalités du traitement

Les données collectées sont utilisées pour :

• "fournir et maintenir l’Application",
• "permettre l’authentification et la gestion de session",
• "personnaliser l’expérience utilisateur (préférences, langue, thèmes)",
• "diagnostiquer et corriger les erreurs (crash reports et logs)",
• "répondre aux demandes des utilisateurs (support, contact)",
• "réaliser des statistiques d’usage anonymisées.",

5. Transferts et tiers

Les données collectées restent sur l’appareil sauf dans les cas suivants :

• "lorsque l’utilisateur crée un compte ou demande une synchronisation/sauvegarde vers nos serveurs",
• "lorsque le consentement est donné pour l’utilisation d’un service tiers (ex. analytics, push notifications, services de cartographie)",

6. Cookies et technologies équivalentes

Les cookies en tant que tels n’ont qu’un rôle limité dans une application mobile native. L’application peut utiliser des mécanismes locaux équivalents (stockage local, secure store). Pour la version web, reportez‑vous à la politique cookies du site.

7. Consentement et droits des utilisateurs

Conformément au RGPD (lorsque applicable) et à la loi Informatique et Libertés, les utilisateurs disposent des droits suivants :

Pour exercer ces droits, contactez : serge@dag-sytem.com. Précisez votre nom, l’adresse e‑mail utilisée et la nature de la demande. Nous ferons notre possible pour répondre dans les meilleurs délais conformément aux obligations légales.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données :

• "chiffrement du stockage local (via expo-secure-store)",
• "communication chiffrée (HTTPS/TLS) pour tout échange réseau",
• "limitation des accès aux données sur une base « need to know »",
• "mise à jour régulière des dépendances et correctifs de sécurité.",

Malgré ces mesures, aucun système n’est parfaitement sécurisé. En cas d’incident de sécurité affectant des données personnelles, nous notifierons les utilisateurs et, lorsque requis, la CNIL ou l’autorité compétente, conformément à la réglementation.

9. Conservation des données

• "Données locales sensibles : conservées sur l’appareil tant que l’utilisateur n’a pas supprimé l’application ou demandé la suppression.",
• "Données de compte / synchronisation serveur : conservées selon la politique de rétention définie côté serveur (indiquer la durée exacte si applicable).",
• "Logs et données techniques : conservés pendant une durée limitée (ex. 3 à 13 mois) et pseudonymisés/anonymisés quand c’est possible.",

10. Modifications de la politique

Nous pouvons mettre à jour cette politique de confidentialité. Nous indiquerons la date de « dernière mise à jour » en haut du document. En cas de modification substantielle, une notification pourra être affichée dans l’application et/ou envoyée aux utilisateurs concernés.

11. Contact

Pour toute question relative à cette politique ou à l’exercice de vos droits :

Email : serge@dag-system.com

Adresse : 66 Rue Louis Becker, 69100 Villeurbanne