Politique de confidentialité

1. Qui sommes-nous

L'application mobile et le site Groopin sont édités par GROOPIN (société en cours d'immatriculation au Maroc) — contact : contact@groopin.io. Groopin est une plateforme sociale permettant d'organiser et de rejoindre des activités de groupe gratuites et à but non lucratif. Vos données sont traitées conformément à la loi marocaine n° 09-08 (sous le contrôle de la CNDP) et, pour les utilisateurs situés dans l'Union européenne, au RGPD. Déclaration CNDP : numéro de récépissé à compléter après dépôt.

2. Données que vous nous fournissez

• Compte : adresse email, nom et prénom, mot de passe (stocké uniquement sous forme hachée), langue préférée.
• Profil (facultatif) : photo de profil, date de naissance, ville, numéro de téléphone, description.
• Attestation d'âge : confirmation que vous avez 18 ans ou plus.
• Contenus : activités que vous créez, messages, questions/réponses, sondages, évaluations, photos téléversées.
• Signalements : contenu des signalements que vous soumettez.

3. Données collectées automatiquement

• Données techniques : jetons de session, adresse IP, type d'appareil et version du système, journaux de sécurité.
• Jeton de notification push (si vous activez les notifications).
• Rapports d'incident : en cas d'erreur, des données techniques (modèle d'appareil, version de l'app, trace de l'erreur, identifiant utilisateur) sont transmises à notre outil de suivi d'erreurs (Sentry).

4. Ce que nous ne collectons pas

• Pas de géolocalisation GPS de votre appareil — la ville est choisie manuellement.
• Pas de contacts, pas d'accès à votre répertoire.
• Pas de publicité, pas de traceurs publicitaires, pas de revente de données.
• Pas de données de paiement — Groopin est gratuit, sans transaction financière.

5. Pourquoi nous traitons vos données

• Création du compte, authentification et fourniture du service — exécution du contrat.
• Notifications push liées au service — consentement (activable/désactivable).
• Emails transactionnels (vérification, réinitialisation, confirmation de suppression) — exécution du contrat.
• Emails marketing (nouveautés, suggestions d'activités) — consentement explicite (opt-in), retirable à tout moment via le lien de désinscription de chaque email ou les réglages de l'app.
• Modération, sécurité et lutte contre les abus — intérêt légitime et obligation légale.
• Diagnostic des pannes et stabilité — intérêt légitime.
• Réponse aux demandes légales valides — obligation légale.

6. Qui a accès à vos données

Votre nom, votre photo, votre ville et vos contenus publics sont visibles des autres utilisateurs. Vos messages ne sont visibles que des participants à la conversation. Votre email, votre téléphone et votre date de naissance ne sont jamais affichés publiquement. Nous pouvons divulguer des données si la loi l'exige (demande judiciaire ou administrative valide).

7. Sous-traitants techniques

Nous partageons des données uniquement avec des prestataires strictement nécessaires au fonctionnement du service. Ils agissent sur nos instructions et n'utilisent jamais vos données pour leur propre compte. Nous ne vendons ni ne louons vos données.

• Contabo GmbH — hébergement des serveurs et de la base de données (Allemagne, UE).
• Sentry — suivi des erreurs et plantages (UE/États-Unis).
• Pusher — livraison des messages en temps réel (UE/États-Unis).
• Google — autocomplétion d'adresses, connexion Google, notifications Android (UE/États-Unis).
• Apple — connexion Apple, notifications iOS (UE/États-Unis).
• Expo — mises à jour de l'app et envoi des notifications push (États-Unis).
• Mailcoach / prestataire d'emails — envoi des emails transactionnels et marketing (UE).

8. Transferts internationaux

Vos données sont hébergées en Allemagne (Union européenne). Certains prestataires traitent des données aux États-Unis ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types ou mécanismes équivalents). Le transfert de données depuis le Maroc vers l'étranger fait l'objet d'une autorisation préalable de la CNDP conformément à la loi 09-08.

9. Durées de conservation

• Compte et profil : durée de vie du compte.
• Suppression du compte : anonymisation immédiate des données personnelles (nom, email, téléphone, photo) ; les contenus publics sont dissociés de votre identité.
• Signalements et mesures de modération : jusqu'à 12 mois après résolution, à des fins de sécurité et de preuve.
• Journaux techniques et rapports d'incident : 90 jours maximum.
• Sauvegardes chiffrées : rotation sous 30 jours.

11. Mineurs

Groopin est réservé aux personnes de 18 ans ou plus. L'inscription exige une attestation d'âge. Nous ne collectons pas sciemment de données de mineurs ; tout compte identifié comme appartenant à un mineur sera supprimé. Signalement : contact@groopin.io.

12. Sécurité

Mots de passe hachés, communications chiffrées (HTTPS/TLS), jetons d'accès à durée limitée, accès aux serveurs restreint, sauvegardes chiffrées, journalisation de sécurité. Aucun système n'étant infaillible, nous vous notifierons conformément à la loi en cas de violation de données susceptible de vous affecter.

13. Modifications

Toute modification substantielle de cette politique sera notifiée dans l'application ou par email avant son entrée en vigueur. La version en vigueur est toujours publiée sur cette page.