Politique de confidentialité

Champ d'application

La présente politique de confidentialité s'applique à l'ensemble des services Oxploria : le site web www.oxploria.com et l'application mobile Oxploria (disponible sur App Store et Google Play). En utilisant l'un ou l'autre de ces services, vous acceptez les pratiques décrites ci-dessous.

Données collectées

La création d'un compte est obligatoire pour accéder à l'application Oxploria. Nous ne collectons que les données strictement nécessaires au fonctionnement des services :

• Données de compte (obligatoire) — prénom, date de naissance, adresse email et mot de passe (haché et géré par Firebase Authentication — nous n'avons jamais accès à votre mot de passe en clair).

• Identifiant unique (UID) — généré automatiquement par Firebase Authentication lors de la création d'un compte, pour relier vos données (favoris, récompenses, historique).

• Email newsletter — uniquement si vous vous inscrivez, avec votre consentement explicite. Chaque email contient un lien de désinscription.

• Localisation GPS — uniquement dans l'application mobile, si vous accordez la permission. Utilisée uniquement en temps réel pour afficher votre position sur la carte et suggérer des lieux proches. Jamais transmise ni stockée sur nos serveurs.

• Données d'utilisation de l'application — via Firebase Analytics : événements in-app (lieux consultés, récompenses débloquées), type d'appareil, version OS, langue. Ces données sont pseudonymisées et utilisées de manière agrégée afin d'améliorer l'application.

• Données d'utilisation du site — via Vercel Analytics : pages visitées, type d'appareil, pays. Données statistiques agrégées, sans publicité ni suivi marketing.

• Rapports de plantage — via Firebase Crashlytics : en cas de crash de l'application, des données techniques (trace de l'erreur, version de l'app, type d'appareil) sont collectées afin d'améliorer la stabilité de l'application.

Ce que nous ne collectons pas

Nous ne collectons pas votre localisation GPS en arrière-plan ni en dehors de l'utilisation active de l'application.

Nous ne collectons pas vos contacts, votre galerie photos, votre identifiant publicitaire (IDFA/GAID), ni aucune donnée biométrique.

Nous ne vendons, ne louons et ne partageons aucune donnée avec des tiers à des fins commerciales ou publicitaires.

Permissions demandées par l'application

• Localisation ("Pendant l'utilisation") — pour afficher votre position sur la carte et calculer les distances avec les lieux. Vous pouvez refuser cette permission ; l'application reste fonctionnelle sans.

• Notifications push (optionnel) — pour vous informer des nouvelles villes, fonctionnalités ou annonces importantes. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil.

Finalité du traitement

• Compte utilisateur : accès à vos favoris, récompenses et historique de visites.

• Localisation : affichage de votre position sur la carte et suggestion de lieux proches.

• Newsletter : envoi d'actualités Oxploria (nouvelles villes, fonctionnalités, annonces).

• Analytics : amélioration de l'expérience utilisateur sur le site et dans l'application.

• Crashlytics : stabilité et qualité de l'application.

Base légale des traitements

Conformément au RGPD, les traitements réalisés par Oxploria reposent sur les bases légales suivantes :

• Exécution du service — création et gestion du compte utilisateur, accès aux favoris, récompenses et historique.

• Consentement — newsletter, notifications push et autorisation de localisation.

• Intérêt légitime — mesure d'audience, amélioration des performances, stabilité et sécurité de l'application.

Conservation des données

• Compte utilisateur : conservé jusqu'à suppression de votre compte depuis l'application.

• Email newsletter : conservé jusqu'à votre désinscription.

• Données analytics et Crashlytics : conservées 13 mois maximum.

• Localisation GPS : jamais transmise ni stockée — traitée uniquement en temps réel sur votre appareil.

Sécurité et responsabilité

Vos données ne sont jamais vendues, louées, échangées ni partagées avec des tiers à des fins commerciales ou publicitaires. C'est une règle absolue.

Vos données sont stockées uniquement au sein des services mentionnés dans cette politique (Firebase et Vercel).

Nous mettons en œuvre toutes les mesures raisonnables afin de protéger vos données et sélectionnons des prestataires reconnus appliquant des standards de sécurité élevés. Toutefois, aucun système informatique ne peut garantir une sécurité absolue contre tous les risques de piratage, d'intrusion ou d'incident technique.

Services tiers utilisés

L'application et le site utilisent les services suivants, susceptibles de traiter certaines de vos données :

• Firebase Authentication (Google LLC) — gestion des comptes. Données hébergées en Europe (eur3). Politique : firebase.google.com/support/privacy

• Firebase Firestore (Google LLC) — stockage des favoris, récompenses et historique. Données hébergées en Europe (eur3).

• Firebase Analytics (Google LLC) — analyse d'utilisation de l'application.

• Firebase Crashlytics (Google LLC) — rapports de plantage et stabilité.

• Google Maps (Google LLC) — cartographie interactive dans l'application. Politique : policies.google.com/privacy

• Vercel Inc. — hébergement et analytics du site web. Politique : vercel.com/legal/privacy-policy

• App Store (Apple Inc.) — distribution iOS. Politique : apple.com/legal/privacy

• Google Play (Google LLC) — distribution Android. Politique : policies.google.com/privacy

Transferts internationaux de données

Certains services utilisés par Oxploria sont fournis par des sociétés internationales, notamment Google LLC et Vercel Inc., pouvant impliquer des transferts de données hors de l'Union européenne, y compris vers les États-Unis.

Ces transferts sont encadrés par les mécanismes juridiques prévus par le RGPD, notamment les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework lorsque applicable.

Cookies et technologies similaires

Le site Oxploria n'utilise pas de cookies publicitaires ni de suivi marketing.

Certaines technologies techniques nécessaires au fonctionnement du site ou à la connexion utilisateur peuvent toutefois être utilisées par les services tiers mentionnés ci-dessus.

Âge minimum

Les services Oxploria ne sont pas destinés aux enfants de moins de 15 ans.

Vos droits (RGPD)

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité de vos données.

Pour supprimer votre compte et toutes les données associées, rendez-vous dans les réglages de l'application → "Supprimer mon compte".

Pour tout autre exercice de vos droits : contact@oxploria.com. Nous nous engageons à répondre dans un délai maximum de 30 jours.

Contact

contact@oxploria.com