Politique de confidentialité de DuoUp
Dernière mise à jour : 3 octobre 2026
1. Introduction et responsable du traitement
Cette politique de confidentialité explique comment vos données à caractère personnel sont traitées lorsque vous utilisez l'application mobile DuoUp (« DuoUp », l'« Application »).
- Responsable du traitement : DuoUp est exploitée par un développeur individuel (personne physique) résidant en Turquie ; dans la présente politique, « DuoUp » et « nous » désignent cette personne. Le nom du responsable du traitement figure en tant que vendeur sur la fiche App Store de l'application. Si vous nous demandez notre nom et notre adresse postale à l'adresse ci-dessous, nous vous les communiquerons sans délai.
- Contact : contact@duoup-app.com
2. Champ d'application et droit applicable
DuoUp étant proposée dans plusieurs pays, cette politique se fonde sur les réglementations suivantes :
- KVKK — Loi n° 6698 relative à la protection des données à caractère personnel (Turquie)
- RGPD — Règlement général sur la protection des données de l'Union européenne (utilisateurs de l'UE)
- CCPA/CPRA — California Consumer Privacy Act (États-Unis, résidents de Californie)
3. Données à caractère personnel que nous collectons
| Catégorie de données | Exemples | Source |
|---|---|---|
| Identité et contact | Nom complet, adresse e-mail | Directement de vous |
| Authentification | Votre mot de passe (stocké uniquement sous forme de valeur hachée/bcrypt ; nous ne pouvons pas voir le texte en clair), jetons de session | Directement de vous / automatiquement |
| Connexion avec Google ou Apple | Si vous choisissez cette méthode : l'identifiant unique attribué à votre compte par le fournisseur, votre adresse e-mail (avec Apple, l'adresse de relais privée créée par Apple si vous le préférez), votre nom ; avec Apple, également un jeton servant à révoquer l'autorisation lorsque vous supprimez votre compte | Google ou Apple (avec votre consentement) |
| Profil | Date de naissance (la date complète est stockée ; seul votre âge est affiché aux autres, la date complète reste privée), photo de profil | Directement de vous |
| Localisation | La localisation de votre appareil, ainsi que les coordonnées géographiques exactes (latitude/longitude) accompagnées d'un libellé de localisation, stockées de manière persistante dans les annonces que vous créez | Depuis votre appareil (avec autorisation) |
| Activité | Les sports/activités et niveaux de compétence que vous sélectionnez | Directement de vous |
| Contenu d'utilisation | Annonces, candidatures, matchs, messages au sein d'un match (contenu stocké en texte brut — voir la section 7), évaluations que vous donnez/recevez (étoiles + tags prédéfinis), connexions d'amis | Directement de vous |
| Appareil et notification | Jeton de notification push, plateforme de l'appareil (iOS/Android) | Automatiquement |
| Données techniques | Adresse IP, journaux de requêtes/accès, journaux d'erreurs et de performance | Automatiquement |
DuoUp n'utilise pas d'identifiant publicitaire, de suivi publicitaire ni de cookies/traceurs marketing. Le jeton push est utilisé uniquement pour envoyer des notifications.
Lorsque vous vous connectez avec Google ou Apple, nous ne recevons de ces fournisseurs que les informations indiquées ci-dessus ; nous ne recevons ni votre mot de passe Google ou Apple, ni vos contacts, ni aucune autre donnée de votre compte, et nous n'agissons pas en votre nom dans ces comptes. Si vous possédez déjà un compte DuoUp créé avec la même adresse e-mail, la connexion est rattachée à ce compte.
4. Finalités du traitement et bases juridiques
Conformément à l'article 6 du RGPD et à l'article 5 de la KVKK, chaque activité de traitement repose sur une base juridique :
| Finalité | Base juridique |
|---|---|
| Création de compte, connexion, authentification | Exécution d'un contrat |
| Suggestions d'événements/matchs basées sur la localisation | Votre consentement explicite (autorisation de localisation) |
| Messagerie et notifications dans l'application | Exécution d'un contrat |
| Sécurité, prévention des abus, prévention de la fraude | Intérêt légitime |
| Suivi des erreurs et mesure de la qualité du service | Intérêt légitime |
| Respect des obligations légales | Obligation légale |
| Signalements liés à la protection de l'enfance et aux infractions | Obligation légale ; dans les pays où une telle obligation n'existe pas, intérêt légitime (protection des enfants et des utilisateurs) |
Pour les traitements fondés sur le consentement explicite (par exemple, la localisation), vous pouvez retirer votre consentement à tout moment ; cela n'affecte pas la licéité du traitement effectué avant le retrait.
5. Avec qui nous partageons vos données
Autres utilisateurs. Votre nom, votre photo de profil, votre âge (si vous avez indiqué votre date de naissance), vos activités, les évaluations que vous recevez et vos annonces, y compris l'emplacement exact de l'annonce sur la carte, sont visibles par les autres personnes qui utilisent l'application. Vos messages ne sont visibles que par la personne avec laquelle vous avez un match.
Prestataires de services (sous-traitants). Les prestataires ci-dessous traitent vos données uniquement pour notre compte et selon nos instructions ; chacun d'eux est contractuellement tenu d'assurer une protection équivalente à celle décrite dans la présente politique :
| Prestataire | Données traitées | Finalité |
|---|---|---|
| Hetzner (Allemagne) | Ensemble des données de compte et de contenu | Serveur et base de données |
| Cloudflare (R2, Email Routing) | Photos de profil, sauvegardes de la base de données, e-mails que vous nous envoyez | Stockage, routage des e-mails |
| Brevo (France) | Nom, adresse e-mail, contenu de l'e-mail envoyé | Codes de vérification, réinitialisation du mot de passe et e-mails liés au compte |
| Expo (via les services de notification d'Apple et de Google) | Jeton de notification et contenu de la notification (nom de l'expéditeur et 80 premiers caractères du message) ; lors de la vérification des mises à jour de l'application, système d'exploitation de l'appareil et identifiant aléatoire | Livraison des notifications, mises à jour de l'application |
| Sentry (États-Unis) | Contexte technique au moment d'une erreur | Suivi des erreurs |
Services traitant les données pour leur propre compte. Les cartes sont affichées au moyen de Google Maps ; lorsque vous utilisez la carte, Google traite votre adresse IP et l'emplacement affiché sur la carte pour son propre compte. Les e-mails que vous nous envoyez et les notifications de signalement (y compris une copie du contenu signalé) sont également traités par Google (Gmail), qui héberge notre boîte de réception. Ces traitements sont soumis aux Règles de confidentialité de Google. La conversion d'une position en nom de quartier et de ville est effectuée par le service de localisation de votre appareil (Apple ou Google). Lorsque vous vous connectez avec Google ou Apple, ces sociétés effectuent l'authentification pour leur propre compte et savent que vous vous êtes connecté à DuoUp ; ces traitements sont soumis aux Règles de confidentialité de Google et à la Politique de confidentialité d'Apple.
Partage pour des raisons de sécurité et des raisons juridiques. Nous pouvons également partager vos données : (a) en réponse aux demandes dûment formulées des autorités compétentes ; (b) lors du signalement, aux autorités répressives et judiciaires ainsi qu'au National Center for Missing & Exploited Children (NCMEC) aux États-Unis, d'un soupçon d'abus envers un enfant ou d'une menace pour la vie ou la sécurité d'une personne ; (c) en cas de transfert de DuoUp à une société (auquel cas nous vous en informerons à l'avance).
Nous ne vendons pas vos données et ne les partageons pas à des fins de publicité ciblée.
6. Transferts internationaux de données
L'infrastructure de nos prestataires de services se situe en dehors de la Turquie :
- Serveur et base de données (Hetzner) — Allemagne
- Cloudflare — région de stockage R2 : Europe de l'Est ; routage des e-mails : infrastructure mondiale
- Brevo — France
- Sentry, Expo — États-Unis
- Apple, Google — infrastructure mondiale
Vos données à caractère personnel sont donc transférées en dehors de la Turquie. Nous avons conclu des accords de sous-traitance avec nos prestataires de services ; les transferts en dehors de l'Espace économique européen reposent sur les clauses contractuelles types de la Commission européenne ou sur la certification du destinataire au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Vous pouvez demander une copie de ces garanties à l'adresse contact@duoup-app.com.
7. Confidentialité des messages
Vos messages au sein d'un match sont stockés en texte brut sur nos serveurs et ne sont pas chiffrés de bout en bout. Cela signifie que les messages peuvent être consultés lorsque cela est nécessaire pour la sécurité, l'examen des plaintes pour abus et le respect des obligations légales. Veuillez considérer la messagerie non pas comme un canal privé/confidentiel, mais comme une fonctionnalité de l'application soumise à modération.
8. Durées de conservation
- Données de compte et de profil : Lorsque vous supprimez votre compte, les données ne sont pas supprimées immédiatement ; votre compte est conservé dans un état « suspendu » pendant 30 jours (durant lesquels vous pouvez le restaurer en vous reconnectant). Après 30 jours, vos données à caractère personnel sont irréversiblement anonymisées. Les identifiants Google et Apple liés à votre compte sont supprimés au même moment ; si vous vous êtes connecté avec Apple, l'autorisation accordée à DuoUp auprès d'Apple est révoquée.
- Contenus tels que les annonces, messages, évaluations : Liés à votre compte ; lorsque le compte est anonymisé, le lien personnel dans ces contenus est également supprimé.
- Journaux techniques/d'erreurs : Les journaux d'accès IP et d'erreurs sont conservés pendant une durée limitée pour la sécurité et le fonctionnement du service.
9. Sécurité des données
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données : les mots de passe sont stockés de manière hachée et irréversible (bcrypt), les communications sont chiffrées avec TLS, les jetons de session sont gérés avec un mécanisme de révocation, et les champs sensibles sont masqués dans les journaux. Bien qu'aucun système ne soit sécurisé à 100 %, nous maintenons des mesures raisonnables pour protéger vos données.
10. Vos droits
KVKK (Turquie) — Article 11
Vous avez le droit de savoir si vos données à caractère personnel sont traitées, de demander des informations, de connaître la finalité du traitement, de connaître les tiers auxquels elles sont transférées, de demander leur rectification/suppression, de demander que ces éléments soient notifiés aux tiers, de vous opposer aux résultats défavorables issus d'une analyse automatisée, et de demander réparation du préjudice subi.
RGPD (utilisateurs de l'UE)
Vous disposez des droits d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation du traitement, de portabilité des données, d'opposition au traitement, de retrait du consentement, et du droit de déposer une plainte auprès d'une autorité de contrôle.
CCPA/CPRA (résidents de Californie)
Vous avez le droit de savoir quelles données sont collectées, de demander la suppression, de vous opposer à la « vente/au partage » des données (DuoUp ne vend pas de données), et de ne pas subir de discrimination pour l'exercice de ces droits.
Pour exercer ces droits, vous pouvez nous contacter à contact@duoup-app.com. Nous répondons à votre demande dans les délais légaux.
11. Confidentialité des mineurs
DuoUp est destinée uniquement aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données à caractère personnel auprès de personnes de moins de 18 ans. Si nous déterminons que nous avons traité des données appartenant à une personne de moins de 18 ans, nous supprimons ces données.
12. Modifications
Cette politique peut être mise à jour de temps à autre. Vous serez informé au sein de l'application des changements importants. La version actuelle est toujours publiée sur cette page.
13. Contact et autorités compétentes en matière de plaintes
Pour toute question ou demande : contact@duoup-app.com
- Turquie : Vous pouvez déposer une plainte auprès de l'Autorité de protection des données à caractère personnel (KVKK).
- UE : Vous pouvez déposer une plainte auprès de l'autorité de contrôle de la protection des données de votre pays de résidence.