Politique de confidentialité

Le responsable du traitement des données personnelles collectées via l'application Novaa et le site novaa-event.ch est :

Brice Rabetokotany (personne physique)
Champs de la Pelle 15, 2610 St-Imier (canton de Berne), Suisse
info@novaa-event.ch

La présente politique couvre l'application mobile Novaa et le site novaa-event.ch, y compris l'espace organisateur qui s'y trouve. Les deux surfaces s'appuient sur la même base de données.

Les données sont traitées pour les finalités suivantes :

• Fourniture du service : création et gestion de compte, affichage des événements, inscription, chat. Base légale : exécution du contrat (CGU).
• Notifications et alertes de proximité : détermination des événements proches à partir de la ville de domicile. Base légale : consentement / exécution du contrat.
• Services payants : traitement des achats de mise en avant et de boost via le prestataire de paiement. Base légale : exécution du contrat.
• Sécurité : authentification, protection contre les abus, gestion des signalements et des blocages. Base légale : intérêt légitime.
• Communication : notifications relatives aux événements, messages entre membres. Base légale : consentement / exécution du contrat.
• Statistiques destinées aux organisateurs et classement des événements mis en avant : à partir des consultations de fiches (§ 2.4). Base légale : intérêt légitime.
• Notifications d'événements sponsorisés à proximité : envoyées uniquement aux membres qui les ont explicitement acceptées, et interrompues dès qu'ils les refusent. Base légale : consentement.
• Preuve des consentements et des acceptations. Base légale : obligation légale / intérêt légitime.
• Amélioration du service : données agrégées et anonymisées. Base légale : intérêt légitime.

Les données sont hébergées sur l'infrastructure de Supabase Inc. (supabase.com), qui agit en qualité de sous-traitant. Les serveurs sont localisés dans la région AWS eu-west-3 (Paris, France). Supabase s'engage contractuellement à respecter les exigences de protection des données conformes au RGPD.

L'Éditeur fait appel aux sous-traitants suivants :

• Supabase Inc. — hébergement de la base de données, authentification et stockage des médias.
• Stripe, Inc. — traitement des paiements des services payants organisateur. Les données de carte bancaire sont saisies et traitées directement par Stripe ; elles ne transitent jamais par les serveurs de l'Éditeur, qui ne conserve qu'une référence de transaction et le montant.
• Apple Inc. (APNs) — acheminement des notifications push vers les appareils iOS.
• Apple Inc. et Google LLC — authentification optionnelle « Se connecter avec Apple » / « Se connecter avec Google ».
• Giphy, Inc. — fourniture des images animées (GIF) du sélecteur de la messagerie. Les requêtes partent DIRECTEMENT de l'appareil : Giphy reçoit donc son adresse IP et les termes de recherche saisis. Aucune donnée de compte ne lui est transmise, et les GIF ne sont pas hébergés par l'Éditeur.
• Vercel Inc. — hébergement du site novaa-event.ch et de l'espace organisateur. Reçoit à ce titre les journaux techniques des requêtes, dont les adresses IP.
• Infomaniak Network SA (Suisse) — nom de domaine et acheminement des e-mails que nous t'envoyons (confirmation de compte, validation d'un accès organisateur).

Chacun de ces prestataires dispose de sa propre politique de confidentialité.

• Données de compte : conservées pendant toute la durée d'activité du compte. La suppression demandée depuis l'application est IMMÉDIATE : le compte, le profil, les inscriptions, les favoris, les commentaires et les fichiers associés sont effacés sans délai.
• Messages chat : conservés tant que le compte est actif. Supprimés (soft-delete) sur demande, puis purgés physiquement dans un délai de 90 jours. À noter : supprimer ton compte efface aussi tes messages CHEZ TES CORRESPONDANTS — ils disparaissent de leurs conversations.
• Photos partagées en messagerie : la version pleine résolution est conservée 90 jours, puis automatiquement supprimée ; une miniature de faible définition est conservée pour que la conversation reste lisible. Les images animées (GIF) proviennent du service tiers Giphy (voir la liste des sous-traitants) et ne sont pas hébergées par l'Éditeur : seul leur lien est conservé.
• Notifications reçues dans l'application : conservées 90 jours, puis supprimées automatiquement, qu'elles aient été lues ou non. Exception : une demande de contact reste disponible tant qu'elle n'a pas été acceptée ou refusée, faute de quoi elle deviendrait impossible à traiter. Les notifications liées aux messages privés ne sont conservées que 7 jours.
• Consultations de fiches d'événement : 30 jours en détail, puis un total quotidien par événement, sans identifiant, conservé sans limite de durée (§ 2.4).
• Préférences de notification et preuve d'acceptation des conditions : conservées tant que le compte existe, puis effacées avec lui.
• Signalements et décisions de modération : conservés tant que nécessaire au traitement de la plainte et à la traçabilité des décisions prises.
• Journaux techniques : conservés par notre hébergeur pour une durée courte, de l'ordre de quelques jours, et jamais au-delà de 12 mois.
• Favoris, inscriptions et billets : supprimés avec le compte.
• Données relatives aux paiements de services payants (référence de transaction, montant, date) : conservées conformément aux obligations légales suisses en matière comptable, pouvant aller jusqu'à 10 ans, indépendamment de la suppression du compte.

Les données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées :

• Avec les autres membres, de façon limitée : prénom (et nom si renseigné), photo de profil, rôle (participant/organisateur).
• Avec nos sous-traitants techniques (hébergement, authentification) dans le cadre strict de la fourniture du service.
• Avec les autorités compétentes si la loi l'exige.

Les photos de profil et les visuels d'événement sont servis par une adresse web publique : quiconque dispose du lien peut les afficher sans être connecté. Les images échangées en messagerie, elles, sont stockées dans un espace privé et ne s'ouvrent que par un lien signé, valable une heure, délivré aux seuls participants de la conversation.

Le contenu des messages de chat privé n'est accessible qu'aux participants de la conversation. Les équipes de l'Éditeur peuvent y accéder uniquement en cas de signalement fondé pour des raisons de sécurité.

Conformément à la nLPD suisse (et au RGPD pour les résidents de l'UE), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de votre compte et de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.

La portabilité est en libre-service : depuis l'application, Profil → Réglages → « Télécharger mes données » prépare immédiatement un fichier JSON contenant ton profil, tes événements, tes inscriptions, tes messages et tes réglages. Les messages de tes correspondants n'y figurent pas : ils leur appartiennent.

Pour les autres droits, ou si tu préfères passer par nous, écris à : info@novaa-event.ch. Nous nous engageons à répondre dans un délai de 30 jours.

L'Éditeur met en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données :

• Chiffrement des données en transit (HTTPS/TLS).
• Authentification sécurisée via Supabase Auth (tokens JWT).
• Mots de passe stockés sous forme hachée (bcrypt).
• Accès aux données contrôlé par Row Level Security (RLS) dans la base de données.
• Politique de moindre privilège pour les accès internes.

L'application mobile n'utilise pas de cookies : les jetons de session sont conservés dans le trousseau iOS (Keychain) pour te maintenir connecté.

Le site novaa-event.ch dépose des cookies de sessionlorsque tu te connectes à l'espace organisateur. Ils sont strictement nécessaires au fonctionnement de la connexion : sans eux, impossible de rester authentifié d'une page à l'autre. Ils ne servent ni à la publicité, ni à la mesure d'audience, et disparaissent à la déconnexion.

Aucun traceur publicitaire ni outil d'analyse tiers n'est intégré, ni dans l'application, ni sur le site.

L'application Novaa est destinée aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur et pensez que votre enfant a créé un compte, contactez-nous pour en demander la suppression.

Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs seront informés par notification dans l'application ou par email. La date de dernière mise à jour est indiquée en bas de ce document.

Pour toute question relative à cette politique ou pour exercer vos droits : info@novaa-event.ch

Vous avez également le droit de déposer une réclamation auprès de l'autorité de protection des données compétente. En Suisse, il s'agit du Préposé fédéral à la protection des données et à la transparence (PFPDT) : www.edoeb.admin.ch