Politique de confidentialité de DuoUp
Dernière mise à jour : 15 août 2026
1. Introduction et responsable du traitement
Cette politique de confidentialité explique comment vos données à caractère personnel sont traitées lorsque vous utilisez l'application mobile DuoUp (« DuoUp », l'« Application »).
- Responsable du traitement : DuoUp — exploitée par une entreprise individuelle établie en Turquie. L'identité légale du responsable du traitement est publiée sur les fiches App Store et Google Play de l'application, et peut également être demandée à l'adresse ci-dessous.
- Contact : contact@duoup-app.com
2. Champ d'application et droit applicable
DuoUp étant proposée dans plusieurs pays, cette politique se fonde sur les réglementations suivantes :
- KVKK — Loi n° 6698 relative à la protection des données à caractère personnel (Turquie)
- RGPD — Règlement général sur la protection des données de l'Union européenne (utilisateurs de l'UE)
- CCPA/CPRA — California Consumer Privacy Act (États-Unis, résidents de Californie)
3. Données à caractère personnel que nous collectons
| Catégorie de données | Exemples | Source |
|---|---|---|
| Identité et contact | Nom complet, adresse e-mail | Directement de vous |
| Authentification | Votre mot de passe (stocké uniquement sous forme de valeur hachée/bcrypt ; nous ne pouvons pas voir le texte en clair), jetons de session | Directement de vous / automatiquement |
| Profil | Date de naissance (la date complète est stockée ; seul votre âge est affiché aux autres, la date complète reste privée), photo de profil | Directement de vous |
| Localisation | La localisation de votre appareil, ainsi que les coordonnées géographiques exactes (latitude/longitude) accompagnées d'un libellé de localisation, stockées de manière persistante dans les annonces que vous créez | Depuis votre appareil (avec autorisation) |
| Activité | Les sports/activités et niveaux de compétence que vous sélectionnez | Directement de vous |
| Contenu d'utilisation | Annonces, candidatures, matchs, messages au sein d'un match (contenu stocké en texte brut — voir la section 7), évaluations que vous donnez/recevez (étoiles + tags prédéfinis), connexions d'amis | Directement de vous |
| Appareil et notification | Jeton de notification push, plateforme de l'appareil (iOS/Android) | Automatiquement |
| Données techniques | Adresse IP, journaux de requêtes/accès, journaux d'erreurs et de performance | Automatiquement |
DuoUp n'utilise pas d'identifiant publicitaire, de suivi publicitaire ni de cookies/traceurs marketing. Le jeton push est utilisé uniquement pour envoyer des notifications.
Une connexion sociale (OAuth) avec Google/Apple pourra être ajoutée à l'avenir ; elle n'est pas actuellement active et aucune donnée n'est collectée auprès de ces fournisseurs. Cette politique sera mise à jour lorsque cette fonctionnalité deviendra active.
4. Finalités du traitement et bases juridiques
Conformément à l'article 6 du RGPD et à l'article 5 de la KVKK, chaque activité de traitement repose sur une base juridique :
| Finalité | Base juridique |
|---|---|
| Création de compte, connexion, authentification | Exécution d'un contrat |
| Suggestions d'événements/matchs basées sur la localisation | Votre consentement explicite (autorisation de localisation) |
| Messagerie et notifications dans l'application | Exécution d'un contrat |
| Sécurité, prévention des abus, prévention de la fraude | Intérêt légitime |
| Suivi des erreurs et mesure de la qualité du service | Intérêt légitime |
| Respect des obligations légales | Obligation légale |
Pour les traitements fondés sur le consentement explicite (par exemple, la localisation), vous pouvez retirer votre consentement à tout moment ; cela n'affecte pas la licéité du traitement effectué avant le retrait.
5. Prestataires de services tiers (sous-traitants)
Pour fournir le service, certaines de vos données sont partagées, uniquement dans la mesure nécessaire, avec les prestataires ci-dessous. Ceux-ci traitent les données pour notre compte et selon nos instructions :
| Prestataire | Données traitées | Finalité |
|---|---|---|
| Cloudflare R2 | Photos de profil | Stockage de fichiers |
| Google Maps (react-native-maps) | Localisation et interaction avec la carte | Affichage de la carte. Google traite également ces données dans le cadre de sa propre politique de confidentialité. |
| Expo | Jeton de notification push | Livraison des notifications |
| Sentry | Données contextuelles au moment d'une erreur technique | Suivi des erreurs. Les champs sensibles tels que les mots de passe et les jetons de session sont automatiquement masqués des journaux et ne sont jamais envoyés. |
En dehors de ces prestataires, vos données ne sont ni partagées ni vendues à des tiers, sauf obligation légale.
6. Transferts internationaux de données
L'infrastructure des prestataires ci-dessus peut se situer en dehors de la Turquie et/ou de l'UE :
- Serveur et base de données (Hetzner) — Allemagne
- Cloudflare R2 — région de stockage : Europe de l'Est
- Sentry, Expo — États-Unis
- Google — infrastructure mondiale
Vos données à caractère personnel sont donc transférées à l'étranger. Pour ces transferts, nous prenons les mesures nécessaires afin d'assurer les garanties appropriées requises par le droit applicable (telles que des accords de sous-traitance et des clauses contractuelles types).
7. Confidentialité des messages
Vos messages au sein d'un match sont stockés en texte brut sur nos serveurs et ne sont pas chiffrés de bout en bout. Cela signifie que les messages peuvent être consultés lorsque cela est nécessaire pour la sécurité, l'examen des plaintes pour abus et le respect des obligations légales. Veuillez considérer la messagerie non pas comme un canal privé/confidentiel, mais comme une fonctionnalité de l'application soumise à modération.
8. Durées de conservation
- Données de compte et de profil : Lorsque vous supprimez votre compte, les données ne sont pas supprimées immédiatement ; votre compte est conservé dans un état « suspendu » pendant 30 jours (durant lesquels vous pouvez le restaurer en vous reconnectant). Après 30 jours, vos données à caractère personnel sont irréversiblement anonymisées.
- Contenus tels que les annonces, messages, évaluations : Liés à votre compte ; lorsque le compte est anonymisé, le lien personnel dans ces contenus est également supprimé.
- Journaux techniques/d'erreurs : Les journaux d'accès IP et d'erreurs sont conservés pendant une durée limitée pour la sécurité et le fonctionnement du service.
9. Sécurité des données
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données : les mots de passe sont stockés de manière hachée et irréversible (bcrypt), les communications sont chiffrées avec TLS, les jetons de session sont gérés avec un mécanisme de révocation, et les champs sensibles sont masqués dans les journaux. Bien qu'aucun système ne soit sécurisé à 100 %, nous maintenons des mesures raisonnables pour protéger vos données.
10. Vos droits
KVKK (Turquie) — Article 11
Vous avez le droit de savoir si vos données à caractère personnel sont traitées, de demander des informations, de connaître la finalité du traitement, de connaître les tiers auxquels elles sont transférées, de demander leur rectification/suppression, de demander que ces éléments soient notifiés aux tiers, de vous opposer aux résultats défavorables issus d'une analyse automatisée, et de demander réparation du préjudice subi.
RGPD (utilisateurs de l'UE)
Vous disposez des droits d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation du traitement, de portabilité des données, d'opposition au traitement, de retrait du consentement, et du droit de déposer une plainte auprès d'une autorité de contrôle.
CCPA/CPRA (résidents de Californie)
Vous avez le droit de savoir quelles données sont collectées, de demander la suppression, de vous opposer à la « vente/au partage » des données (DuoUp ne vend pas de données), et de ne pas subir de discrimination pour l'exercice de ces droits.
Pour exercer ces droits, vous pouvez nous contacter à contact@duoup-app.com. Nous répondons à votre demande dans les délais légaux.
11. Confidentialité des mineurs
DuoUp est destinée uniquement aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données à caractère personnel auprès de personnes de moins de 18 ans. Si nous déterminons que nous avons traité des données appartenant à une personne de moins de 18 ans, nous supprimons ces données.
12. Modifications
Cette politique peut être mise à jour de temps à autre. Vous serez informé au sein de l'application des changements importants. La version actuelle est toujours publiée sur cette page.
13. Contact et autorités compétentes en matière de plaintes
Pour toute question ou demande : contact@duoup-app.com
- Turquie : Vous pouvez déposer une plainte auprès de l'Autorité de protection des données à caractère personnel (KVKK).
- UE : Vous pouvez déposer une plainte auprès de l'autorité de contrôle de la protection des données de votre pays de résidence.