Politique de confidentialité
Ce document est une traduction fournie pour plus de commodité. En cas de divergence avec la version anglaise, la version anglaise prévaut.
La présente politique explique quelles données personnelles invme collecte, pourquoi, combien de temps nous les conservons, avec qui nous les partageons et ce que vous pouvez faire à ce sujet. Nous l'avons écrite pour qu'elle soit lue, et non survolée : si quelque chose n'est pas clair, écrivez-nous à [email protected].
1. Qui est responsable
invme est exploité par Invme LLC (« invme », « nous »). Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique. Pour toute question concernant vos données, écrivez-nous à [email protected].
2. Ce que nous collectons
- Compte et profil. Votre adresse e-mail, votre mot de passe (conservé uniquement sous forme de hachage irréversible), votre nom, votre date de naissance (pour confirmer que vous avez 18 ans ou plus), votre genre, votre ville, vos photos de profil, une courte description, vos centres d'intérêt, les liens vers vos profils sur les réseaux sociaux que vous choisissez d'ajouter, votre langue et vos paramètres.
- Connexion avec Google, Facebook ou VK. Si vous choisissez cette option, nous recevons de ce fournisseur votre identifiant de compte, votre nom, votre adresse e-mail et votre photo de profil. Nous ne voyons jamais le mot de passe de votre compte chez ce fournisseur.
- Ce que vous créez. Les plans, les commentaires, les messages, les photos, les avis, les voyages, vos réponses « J'y vais », vos favoris, les personnes et les villes que vous suivez, ainsi que les signalements que vous nous envoyez.
- Votre utilisation d'invme. Les pages et les fonctionnalités utilisées, les formulaires dont l'envoi échoue ou qui restent inachevés, ainsi que les erreurs. Ces statistiques sont établies sans cookies : nous utilisons une clé dérivée de votre adresse IP et de votre navigateur, qui change chaque jour et n'est jamais conservée en tant que telle. Lorsque vous êtes connecté, ces données d'utilisation sont rattachées à votre compte afin que nous puissions corriger ce qui ne fonctionne pas pour vous.
- Données techniques. Votre adresse IP, le type de votre navigateur et de votre appareil ainsi que l'heure de chaque requête parviennent à nos serveurs et à notre prestataire réseau ; nous les utilisons pour fournir les pages, protéger le service et diagnostiquer les dysfonctionnements.
- Localisation. La ville que vous choisissez. La position de votre appareil, uniquement lorsque vous appuyez sur un bouton « Près de moi » : elle ne sert qu'à cette requête et n'est pas conservée sous forme d'historique.
- Paiements. Si vous achetez invme Plus ou une mise en avant, le paiement est traité par Stripe. Nous recevons le statut, le montant et la référence du paiement — jamais votre numéro de carte.
- Communications. Les e-mails que vous nous envoyez et ceux que nous vous envoyons.
3. Lieux et événements issus de sources publiques
invme propose un guide des établissements, des lieux et des événements, constitué à partir de sources publiques : les sites web des établissements et des organisateurs, leurs publications publiques sur les réseaux sociaux et les plateformes publiques d'avis. Il peut contenir les noms d'organisateurs, d'artistes et d'entreprises ainsi que leurs noms de profil publics. Nous utilisons ces informations pour faire savoir au public ce qui se passe et où (notre intérêt légitime à proposer un guide public). Si vous y êtes mentionné et souhaitez qu'une information soit corrigée ou supprimée, écrivez-nous à [email protected] et nous y donnerons suite rapidement.
4. Pourquoi nous utilisons vos données et sur quelle base
- Pour fournir le service auquel vous vous êtes inscrit — votre compte et votre profil, les plans, la messagerie, les notifications, les lieux et les événements autour de vous. Base juridique : l'exécution de notre contrat avec vous (article 6, paragraphe 1, point b) du RGPD).
- Pour assurer la sécurité d'invme — vérification de l'âge minimum, examen des signalements, prévention du spam, de la fraude et des abus, limitation des tentatives de connexion répétées. Base juridique : nos intérêts légitimes et ceux de nos utilisateurs (article 6, paragraphe 1, point f) du RGPD) et, le cas échéant, nos obligations légales (article 6, paragraphe 1, point c) du RGPD).
- Pour améliorer invme — statistiques d'utilisation sans cookies et rapports d'erreurs. Base juridique : intérêts légitimes.
- Pour personnaliser ce que vous voyez — votre fil et vos recommandations, en fonction de vos centres d'intérêt et de votre activité. Base juridique : notre contrat avec vous ; vous pouvez modifier vos centres d'intérêt à tout moment.
- Pour vous écrire — les e-mails de service (confirmations, réinitialisations de mot de passe, messages et réponses), dans le cadre de notre contrat ; les récapitulatifs et les rappels, sur la base de nos intérêts légitimes, chacun comportant un lien de désabonnement en un clic ; les notifications push, uniquement si vous les autorisez dans votre navigateur ou dans l'application (consentement, article 6, paragraphe 1, point a) du RGPD), consentement que vous pouvez retirer à tout moment.
- Pour encaisser les paiements et tenir notre comptabilité — contrat et obligations légales.
- Pour respecter la loi et répondre aux demandes légales des autorités — obligations légales.
Nous ne vendons pas vos données personnelles. Nous n'affichons pas de publicité de tiers et n'utilisons pas de cookies publicitaires. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.
5. Ce que voient les autres
Votre profil est visible en fonction de votre paramètre de visibilité : par tout le monde, uniquement par les utilisateurs connectés, ou par personne d'autre que vous. Les plans que vous publiez et les commentaires que vous écrivez sont publics et peuvent apparaître dans les moteurs de recherche. Les messages ne sont vus que par les participants à la conversation. Vous pouvez bloquer n'importe qui ; une personne bloquée ne voit plus votre profil et ne peut plus vous écrire. Avec invme Plus, vous pouvez masquer votre âge.
6. Avec qui nous partageons les données
Nous ne partageons des données personnelles qu'avec les prestataires de services qui nous aident à exploiter invme, en vertu de contrats qui les obligent à protéger ces données et à ne les utiliser que sur nos instructions, et uniquement dans la mesure où chacun d'eux en a besoin :
- Hetzner Online GmbH (Allemagne) — les serveurs et les bases de données où sont stockés invme et vos données.
- Cloudflare, Inc. — la diffusion du site et la protection contre les attaques ; tout le trafic à destination d'invme passe par Cloudflare.
- Google LLC — l'envoi de nos e-mails ; ainsi que la connexion avec Google, si vous l'utilisez.
- Meta Platforms (Facebook Login) et VK (VK ID) — uniquement si vous choisissez de vous connecter avec ces services.
- Stripe — les paiements, si vous effectuez un achat.
- CARTO — les images qui composent nos cartes : votre navigateur les charge depuis CARTO, qui voit donc votre adresse IP.
- YouTube et Vimeo — uniquement lorsqu'une page affiche une vidéo et que vous la lancez.
- Anthropic — la traduction automatique des descriptions publiques des événements et des lieux ; aucune donnée de compte n'est transmise.
Nous communiquons également des données aux autorités lorsque la loi l'exige, ainsi qu'à un successeur en cas de fusion ou de cession d'invme ; ce successeur restera lié par la présente politique.
7. Transferts hors d'Europe
Vos données sont stockées en Allemagne. Certains des prestataires mentionnés ci-dessus (Cloudflare, Google, Meta, Stripe) peuvent les traiter en dehors de l'UE/EEE, par exemple aux États-Unis. Ces transferts reposent sur une décision d'adéquation de la Commission européenne (comme le cadre de protection des données UE–États-Unis, ou « EU–U.S. Data Privacy Framework ») ou sur les clauses contractuelles types de la Commission européenne.
8. Combien de temps nous conservons les données
- Compte et contenus : tant que votre compte existe. Lorsque vous supprimez votre compte, vos données personnelles sont effacées ou anonymisées de manière irréversible dans les meilleurs délais ; les réponses que d'autres personnes ont écrites à vos publications peuvent subsister, sans votre nom.
- Statistiques d'utilisation : jusqu'à 13 mois.
- Journaux des serveurs et du réseau : uniquement le temps nécessaire à la sécurité et au dépannage ; ils sont écrasés au fur et à mesure.
- Sauvegardes : conservées pendant une courte durée et écrasées selon un cycle de rotation.
- Justificatifs de paiement : aussi longtemps que l'exige la législation fiscale et comptable.
- Signalements d'abus : aussi longtemps que nécessaire pour les traiter et prévenir la répétition des abus.
9. Vos droits
Vous pouvez consulter et corriger votre profil dans vos paramètres, télécharger une copie de vos données et supprimer votre compte directement dans invme — sans avoir à en faire la demande. Vous pouvez également, en nous écrivant à [email protected], demander l'accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement ou leur transfert, à vous-même ou à un autre service, ou vous opposer à leur traitement, et vous pouvez retirer tout consentement que vous avez donné. Nous répondons dans un délai d'un mois.
Si vous vous trouvez dans l'UE/EEE, au Royaume-Uni ou en Suisse, vous pouvez également introduire une réclamation auprès de votre autorité de protection des données. Si vous résidez en Californie ou dans un autre État des États-Unis doté d'une loi sur la protection de la vie privée, vous avez le droit de connaître les informations personnelles vous concernant, d'y accéder, de les rectifier et de les supprimer ; nous ne les vendons pas et ne les partageons pas à des fins de publicité comportementale inter-contextes, et nous ne vous traiterons pas différemment parce que vous exercez vos droits. Où que vous viviez, écrivez-nous et nous vous aiderons.
11. Sécurité
Toutes les connexions sont chiffrées (HTTPS). Les mots de passe sont conservés uniquement sous forme de hachages irréversibles. L'accès aux données personnelles est limité aux personnes qui en ont besoin, et les comptes du personnel sont protégés par une authentification à deux facteurs. Le nombre de tentatives de connexion est limité. Aucun système n'est parfaitement sûr ; si une violation de sécurité touche vos données, nous vous en informerons, ainsi que les autorités, dans les conditions prévues par la loi.
12. Âge
invme est destiné aux adultes âgés de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans ; de tels comptes sont supprimés dès que nous en avons connaissance.
13. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique. La date indiquée en haut de la page correspond à la dernière version ; les modifications substantielles sont annoncées dans invme ou par e-mail avant leur entrée en vigueur.
14. Contact
Invme LLC. E-mail : [email protected]. Voir également nos Conditions d'utilisation.