La présente politique décrit comment Endirek collecte et traite vos données personnelles lorsque vous utilisez l'application mobile Endirek et les services qui y sont associés. Elle est rédigée pour être lisible sans jargon ; les bases juridiques citées renvoient au Règlement général sur la protection des données (RGPD — règlement (UE) 2016/679).
Le site endirek.com est un site vitrine : il ne dépose aucun cookie et ne mesure pas sa fréquentation. La présente politique porte donc essentiellement sur l'application mobile.
1. Responsable du traitement
Le responsable du traitement est Endirek, éditeur de l'application et du site, joignable à l'adresse contact@endirek.com pour toute question relative à vos données.
2. Données que nous collectons
2.1 Données de compte
L'inscription (par e-mail et mot de passe, ou via Google ou Apple) crée un compte contenant : adresse e-mail, nom affiché et, si vous les renseignez, biographie, ville, photo de profil et photo de couverture. Les identifiants de connexion ne sont jamais stockés en clair : le mot de passe est protégé par une fonction de hachage (bcrypt).
Si vous vous connectez via Google ou Apple, nous recevons de ces fournisseurs un jeton d'identité, votre nom et, le cas échéant, votre adresse e-mail. L'application vous demande toujours votre accord avant d'utiliser ces données.
2.2 Contenus que vous publiez
Les publications, commentaires, réactions, annonces Dealplace, pages d'entreprise et messages que vous envoyez sont stockés pour faire fonctionner le service et être visibles des autres utilisateurs, selon les réglages de visibilité propres à chaque espace.
2.3 Localisation
Certaines fonctionnalités (publication géolocalisée sur la carte, recherche et tri des annonces) reposent sur la localisation. Elle n'est utilisée que lorsque vous la fournissez : choix d'une commune ou position capturée au moment de publier. Elle n'est pas suivie en arrière-plan et n'est ni revendue, ni utilisée à des fin publicitaire.
2.4 Photos et fichiers
L'accès à votre galerie n'intervient que lorsque vous joignez une image ou un document (annonce, publication, carte de menu d'une page). Seuls les fichiers que vous choisissez sont transmis au serveur, après sélection dans vos albums.
2.5 Données techniques
Pour assurer la sécurité et le fonctionnement du service, le serveur traite des mesures techniques liées aux requêtes (adresses IP, horodatages, agents utilisateurs dans les journaux d'exploitation). L'application n'intègre aucun kit publicitaire ni outil de mesure d'audience : nous ne revendons aucune donnée et ne faisons aucune publicité ciblée.
2.6 Données de tiers affichées dans l'application
L'application affiche des contenus fournis par des services externes : prévisions météo (Open-Meteo), plan de carte (OpenStreetMap) et flux des caméras de circulation publiés par les gestionnaires routiers.
3. Pourquoi nous utilisons ces données
- Fournir le service — créer et administrer votre compte, authentifier vos connexions, afficher et diffuser vos contenus, gérer la messagerie et les notifications. Base juridique : exécution du service que vous demandez (contrat — art. 6.1.b).
- Sécurité et modération — prévenir les abus, traiter les signalements, protéger les comptes (par exemple en révoquant les sessions). Base juridique : intérêt légitime (art. 6.1.f) à faire du service un espace sûr.
- Obligations légales — répondre aux réquisitions des autorités compétentes lorsque la loi l'exige. Base juridique : obligation légale (art. 6.1.c).
Nous n'utilisons pas vos données à des fins de publicité comportementale, de revente ou de ciblage par des tiers.
4. Durées de conservation
| Données | Conservation |
|---|---|
| Compte actif | Tant que le compte existe ; vous pouvez demander sa suppression à tout moment. |
| Compte supprimé par vous | Anonymisation immédiate : le profil devient « Utilisateur supprimé », l'adresse e-mail est remplacée par une adresse technique, la photo, la bio et la localisation sont effacées. Les contenus publiés restent visibles, rattachés à un compte anonymisé, afin de ne pas rompre les discussions existantes. |
| Journaux techniques | Durée courte liée à l'exploitation (quelques semaines à quelques mois, selon le volume). |
| Messages de messagerie | Supprimés avec le compte auquel ils appartiennent (anonymisation de l'expéditeur). |
5. Qui a accès à vos données
Seules les personnes et prestataires strictement nécessaires :
- Vous-même : vos contenus et votre profil, modifiables dans l'application ;
- Les autres utilisateurs : selon la visibilité du contenu (fil public, annonce, page, message destiné à une seule personne) ;
- L'équipe d'exploitation d'Endirek : intervention sur le service, modération et gestion des signalements, sous responsabilité restreinte ;
- Hébergeur : la plateforme technique est hébergée dans l'Union européenne (France) ;
- Fournisseurs de contenus affichés : Open-Meteo (météo) et OpenStreetMap (tuiles de carte) reçoivent, à l'occasion de votre consultation, une requête technique depuis l'application.
Pour l'authentification, nous échangeons des jetons avec Google et Apple si vous employez ces connexions. Aucune donnée n'est transférée hors Union européenne par Endirek lui-même ; les services susmentionnés peuvent toutefois appliquer leurs propres règles, décrites dans leur documentation (Open-Meteo, OpenStreetMap, Google, Apple).
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le RGPD. Leur exercice pratique dans Endirek :
- Accès et portabilité : téléchargez l'intégralité de vos données (compte, contenus, messagerie, signalements) en format JSON lisible par machine, directement depuis votre profil ;
- Rectification : modifiez votre nom, votre biographie, votre ville et vos photos dans l'application ;
- Effacement : demandez la suppression de votre compte depuis votre profil. Elle est immédiate et irréversible. Vos contenus publiés restent visibles sous forme anonymisée, comme expliqué plus haut ;
- Limitation et opposition, et toute autre demande : écrivez-nous à l'adresse contact@endirek.com. Nous répondons dans un délai maximal d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, www.cnil.fr.
7. Sécurité
Échanges chiffrés (HTTPS), mots de passe hachés, jetons d'authentification conservés dans l'espace sécurisé du téléphone (Keychain iOS, Keystore Android), révocation des sessions et contrôle d'accès strict côté serveur. Les sessions de back-office sont protégées par des cookies « httpOnly » et une protection « CSRF ».
8. Enfants
Endirek n'est pas destiné aux enfants de moins de 15 ans. Si vous êtes le responsable légal d'un enfant et pensez qu'un compte a été créé sans le consentement nécessaire, contactez-nous : nous le supprimerons.
9. Modifications
Cette politique peut évoluer, notamment lors de l'ajout de fonctions nouvelles (notifications push, messagerie de page, etc.). Toute modification substantielle sera annoncée dans l'application, avec mention de la date d'entrée en vigueur. L'historique des versions reste disponible sur demande.
10. Nous contacter
Endirek — contact@endirek.com
Une demande d'exercice de droits peut nous être adressée par ce moyen ; veillez à indiquer la demande souhaitée et l'adresse e-mail du compte concerné.
← Retour à l'accueil