Politique de confidentialité

1.À qui cela s'applique§

Cette politique couvre l'app FND, l'espace web et findndo.app. Pour les données des participants dans le monde d'une organisation, l'organisation est responsable du traitement et FND sous-traitant : elle décide, nous exécutons. Pour notre propre site, nos ventes et notre facturation, FND est responsable du traitement.

2.Ce que nous collectons§

Uniquement ce dont le service a besoin pour fonctionner dans une seule organisation.

3.La position en direct d'un enfant n'est pas collectée§

C'est une décision de conception, pas un réglage. FND ne peut pas répondre à « où est mon enfant maintenant », parce que cette donnée n'entre jamais dans le système.

1. 3.1La présence provient uniquement des passages en zone : une personne a été vue à une zone à un instant, pas une trace continue.
2. 3.2Les lieux de rendez-vous restent flous, à environ 150 m, tant qu'un participant n'a pas rejoint.
3. 3.3Il n'y a pas de carte des personnes. Il y a une carte des activités.

4.Photos§

Les photos des rendez-vous ne sont visibles qu'au sein de l'organisation vérifiée qui les a produites. Rien n'est public, rien n'est partageable hors du groupe, et aucun lien externe ne mène à une image.

1. 4.1Nous n'utilisons pas les photos de participants en marketing.
2. 4.2Nous n'utilisons pas les contenus partenaires pour entraîner des modèles, les nôtres ou ceux d'autrui.
3. 4.3Supprimer un rendez-vous supprime ses photos, en cascade complète.

5.Base légale§

Au titre de l'art. 6 RGPD nous nous appuyons sur : l'exécution du contrat avec l'organisation, notre intérêt légitime à garder un monde réservé aux membres vérifiés sûr et exempt d'abus, et l'obligation légale lorsque la comptabilité ou une demande licite l'exige.

1. 5.1Lorsque l'organisation s'appuie sur le consentement des participants ou des parents, c'est elle qui le recueille. Voir /children.
2. 5.2Nous ne nous appuyons pas sur le consentement pour de l'analytique produit, car nous n'en faisons pas dans l'app.

6.Où vivent les données§

Les données des participants sont stockées dans l'Union européenne, sur l'infrastructure Supabase hébergée chez AWS en Irlande. En fonctionnement normal, aucune donnée de participant ne quitte l'EEE.

1. 6.1Les notifications passent par l'APNs d'Apple, qui transporte un jeton d'appareil et le texte de la notification.
2. 6.2Le paiement et l'e-mail transactionnel impliquent des prestataires ayant des activités aux États-Unis, sous clauses contractuelles types. Aucun des deux ne reçoit jamais de données de participants.
3. 6.3La liste complète, avec les régions et l'accord de traitement propre à chaque prestataire, est sur /subprocessors ; tout changement est annoncé 30 jours à l'avance.

7.Avec qui nous partageons§

Les sous-traitants listés sur /subprocessors, et personne d'autre.

1. 7.1Nous ne vendons pas de données. Il n'y a rien à vendre, et il n'existe aucune version de FND financée par la publicité.
2. 7.2Nous ne partageons aucun contenu entre organisations. Un monde est fermé par construction.
3. 7.3Les demandes des autorités ne reçoivent de réponse que si elles sont juridiquement contraignantes et précises, et l'organisation concernée en est informée sauf interdiction. Voir /security.

8.Combien de temps nous conservons§

Chaque catégorie a une durée publiée dans le tableau sur /retention. En bref : les traces d'audit de sécurité expirent sur un cycle de 30 jours, un participant révoqué est supprimé en cascade complète, et les données d'une organisation sont effacées après sa durée sauf si elle nous demande de les garder pour la saison suivante.

9.Vos droits§

Accès, rectification, effacement, limitation, portabilité et opposition au titre du RGPD. Comment exercer chacun, et à quelle vitesse nous répondons, est sur /rights.

1. 9.1Les participants et les parents s'adressent normalement à l'organisation, qui porte la relation ; nous l'assistons sous deux jours ouvrables.
2. 9.2Chacun peut aussi écrire directement à privacy@findndo.app : nous orientons la demande au lieu de la renvoyer.
3. 9.3Une plainte peut toujours être déposée auprès de l'Autorité belge de protection des données, dont les coordonnées figurent au bas de ce document.

10.Enfants et mineurs§

La plupart des participants FND sont mineurs. Les règles qui les concernent, le rôle des parents et tuteurs, et ce qu'un camp doit faire avant même qu'un compte existe, sont dans un document dédié sur /children.

11.Urgence§

Le bouton d'urgence de l'app compose le 112 directement depuis l'appareil. Aucune donnée ne transite par nos serveurs, et nous n'apprenons pas qu'il a été pressé.

12.Ce site§

findndo.app tourne sans traceurs publicitaires. Ce qui est déposé, et pourquoi, est listé sur /cookies. Réserver un appel ou demander un pilote conserve ce que vous avez saisi, pour que nous puissions vous répondre.

13.Modifications de cette politique§

Les changements substantiels sont annoncés aux organisations partenaires au moins 30 jours à l'avance, et chaque version est numérotée et datée dans le journal ci-dessous.