Politique de confidentialité

1. Identité du responsable de traitement

L'application MaCity (package : com.macity.app) est éditée et publiée sur Google Play par son développeur. Pour toute question relative à vos données personnelles, vous pouvez nous contacter par e-mail à l'adresse indiquée en section 11.

2. Principe général : anonymat par défaut

MaCity est conçue pour fonctionner sans création de compte obligatoire. Aucun nom, prénom, adresse e-mail ou numéro de téléphone n'est requis pour utiliser les fonctionnalités principales de l'application. Vous pouvez consulter les événements, les lieux, et même recevoir des notifications sans vous identifier.

3. Données collectées

3.1 Identifiant technique anonyme

Lors du premier lancement, l'application génère un identifiant UUID aléatoire stocké localement sur votre appareil. Cet identifiant :

• N'est pas un identifiant publicitaire (AAID)
• Ne contient aucune information personnelle
• Ne peut pas être associé à votre identité réelle
• Sert uniquement à sauvegarder vos préférences (ville, likes, notifications) côté serveur

3.2 Jeton de notifications (FCM token)

Si vous acceptez les notifications, l'application enregistre un jeton Firebase Cloud Messaging fourni par Google. Ce jeton nous permet de vous envoyer des rappels d'événements que vous avez aimés, sans connaître votre identité. Vous pouvez le révoquer à tout moment en désactivant les notifications dans les paramètres système.

3.3 Préférences utilisateur

L'application enregistre votre ville sélectionnée, vos événements favoris (likes), vos préférences de notification, et les modes d'exploration activés (Day, Night, Sport, Culture, etc.). Ces données sont associées à votre identifiant UUID uniquement.

3.4 Localisation (avec votre consentement explicite)

Avec votre accord, l'application peut accéder à votre position géographique pour :

• Afficher les événements et lieux à proximité sur une carte
• Calculer la distance entre vous et un événement

Votre position n'est jamais stockée sur nos serveurs. Elle est utilisée uniquement en local sur votre appareil pour les besoins d'affichage. Vous pouvez révoquer cette autorisation à tout moment dans les paramètres système de votre téléphone.

3.5 Accès aux contacts (avec votre consentement explicite)

Si vous utilisez la fonction « Partager un événement à un ami », l'application peut accéder à votre liste de contacts locaux. Ces contacts :

• Sont lus uniquement au moment où vous ouvrez l'écran de partage
• Ne sont jamais transmis à nos serveurs
• Ne sont jamais stockés en dehors de votre appareil
• Servent uniquement à afficher la liste dans l'interface de partage natif

3.6 Photos (création d'événement)

Si vous créez un événement public via l'application, vous pouvez joindre une ou plusieurs photos. Ces photos sont hébergées sur Supabase Storage et rendues publiquement accessibles via l'événement. Vous pouvez supprimer l'événement (et donc les photos associées) à tout moment depuis l'application.

3.7 Compte professionnel (optionnel)

Si vous êtes un organisateur d'événements ou un établissement et choisissez de créer un compte professionnel vérifié, nous collecterons en plus :

• Votre adresse e-mail (identification)
• Un mot de passe chiffré (authentification via Supabase Auth)
• Le nom de votre établissement et son SIRET (pour la vérification officielle)
• Optionnellement, un lien Instagram professionnel

Ces informations ne sont collectées que si vous optez explicitement pour un compte pro. L'utilisation standard de l'application ne nécessite aucune inscription.

3.8 Paiements (optionnels)

Si vous réalisez un paiement in-app (ex : boost d'événement, billetterie), le traitement est effectué par Stripe. MaCity ne stocke jamais vos informations de carte bancaire. Stripe est un prestataire certifié PCI-DSS niveau 1.

4. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Afficher les événements, lieux et actualités correspondant à votre ville et vos préférences
• Vous envoyer des notifications de rappel pour les événements que vous avez aimés
• Vous notifier des annonces officielles de votre mairie (si vous êtes abonné)
• Permettre le partage d'événements entre utilisateurs (en local sur votre appareil)
• Traiter les paiements in-app via Stripe
• Améliorer le fonctionnement général de l'application

5. Partage avec des tiers

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles à des fins commerciales ou publicitaires.

Vos données sont uniquement accessibles aux prestataires techniques strictement nécessaires au fonctionnement de l'application :

Prestataire	Rôle	Localisation
Supabase	Base de données + stockage fichiers	Union européenne
Google Firebase (FCM)	Envoi notifications push	Union européenne / États-Unis
Stripe	Paiements in-app	Union européenne

Chacun de ces prestataires dispose de ses propres politiques de confidentialité et est conforme au RGPD.

6. Sécurité et stockage

• Toutes les communications entre l'application et nos serveurs sont chiffrées via HTTPS / TLS 1.2+
• Les bases de données Supabase sont protégées par des politiques d'accès strictes (Row Level Security)
• Les mots de passe des comptes professionnels sont hashés (bcrypt) côté Supabase Auth — ils ne sont jamais stockés en clair
• Aucune donnée personnelle n'est stockée en clair sur votre appareil en dehors de l'UUID anonyme

7. Durée de conservation

• UUID et préférences : conservés tant que l'application est installée sur votre appareil. Supprimés si vous désinstallez ou réinitialisez l'application.
• Jeton FCM : supprimé automatiquement si vous désactivez les notifications ou désinstallez l'application.
• Événements expirés : supprimés automatiquement après leur date de fin.
• Comptes professionnels : conservés tant que le compte est actif. Suppression sur demande (section 8).

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des informations inexactes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format lisible par machine
• Droit à la limitation du traitement : demander que nous cessions d'utiliser vos données
• Droit d'opposition : refuser le traitement de vos données
• Droit de retrait du consentement : pour les permissions optionnelles (localisation, contacts, notifications)

Pour exercer l'un de ces droits, contactez-nous à l'adresse e-mail indiquée en section 11. Nous répondrons dans un délai maximum de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL si vous estimez que le traitement de vos données n'est pas conforme au RGPD.

9. Identifiants publicitaires

MaCity n'utilise aucun identifiant publicitaire (AAID sur Android, IDFA sur iOS). L'application ne contient aucune publicité, aucun SDK de tracking marketing, aucun outil d'attribution publicitaire. Aucune donnée n'est partagée avec des régies publicitaires.

10. Enfants de moins de 13 ans

MaCity est destinée aux utilisateurs âgés de 13 ans et plus. Nous ne collectons pas sciemment de données concernant les enfants de moins de 13 ans. Si vous êtes parent ou tuteur et avez connaissance d'une telle collecte, contactez-nous immédiatement pour que nous supprimions les données concernées.

11. Contact

Pour toute question, demande ou réclamation concernant vos données personnelles :

MaCity
E-mail : contact@macity.app

12. Modifications de cette politique

Nous pouvons être amenés à mettre à jour cette politique de confidentialité pour refléter des évolutions légales, techniques ou fonctionnelles. Toute modification importante sera signalée dans l'application et sur cette page, avec une nouvelle date de mise à jour en en-tête.