1) Responsable du traitement
Le responsable du traitement des données personnelles liées à l’application Urbalya et au présent site support est :
- Raison sociale : LEMACH LABS
- Forme juridique : SASU
- Siège social : 35 rue de l'Égalité, 59320 Haubourdin, France
- Directeur de publication : Yann Leroy
Contact confidentialité / RGPD : contact@urbalya.com. Le SIREN et l’immatriculation RCS sont disponibles sur la page Mentions légales.
2) Données que nous traitons
- Compte : adresse email confirmée, nom et prénom, pseudo, ville choisie et coordonnées nécessaires à cette ville, photo de profil ou avatar requis à l’inscription. Le mot de passe est hashé côté serveur pour une inscription classique ; Apple et Google utilisent leur identité vérifiée. La position GPS de l’appareil reste facultative et peut être remplacée par une sélection manuelle de ville. La version des CGU, son empreinte, la date d’acceptation serveur et l’attestation « au moins 15 ans » sont enregistrées ; aucune date de naissance ni pièce d’identité n’est demandée.
- Contenus publiés : signalements, messages, commentaires, photos, pièces jointes et autres contenus que vous choisissez de publier ou d’envoyer.
- Messagerie : messages privés et métadonnées nécessaires au fonctionnement de la conversation.
- Connexion Apple ou Google : identifiant fourni par le service de connexion et informations d’identité vérifiées nécessaires à la création ou à la liaison du compte. Pour Apple, un jeton fournisseur est conservé chiffré côté serveur afin de permettre sa révocation lors de la suppression du compte ; ce jeton est distinct des sessions Urbalya.
- Comptes professionnels : identité et coordonnées du représentant, informations de la structure et références nécessaires à la gestion de l’abonnement, des paiements et des factures. Les références Stripe et l’état de l’abonnement sont traités par le backend ; le paiement est pris en charge par Stripe.
- Localisation : données de position lorsque vous l’autorisez pour les fonctions cartographiques ou de proximité.
- Identifiants techniques : identifiant utilisateur interne, adresse IP, identifiant d’appareil ou équivalent technique, jetons de notifications push, journaux de sécurité et de fonctionnement.
- Support : contenu des demandes adressées au support ou dans le cadre d’une demande liée à la suppression du compte ou à l’exercice de vos droits.
Les informations nécessaires à la création du compte sont indiquées dans le parcours d’inscription ; sans elles, l’inscription ne peut pas être finalisée. L’autorisation GPS et les notifications push restent facultatives : leur refus n’empêche pas la création du compte. Une ville peut être choisie manuellement.
Cookies et consentement
Sur le site support, seuls les cookies strictement nécessaires sont déposés par défaut. Les cookies optionnels liés à la mesure d’audience ou aux préférences ne sont activés que si vous les acceptez.
- Durée de conservation du choix : 6 mois, puis une nouvelle demande de consentement peut être affichée.
- Refus aussi simple que l’acceptation : le bouton “Tout refuser” est proposé au même niveau que “Tout accepter”.
- Retrait ou modification : à tout moment via le bouton “Cookies” visible sur le site support.
3) Finalités et bases légales
- Création et gestion du compte : exécution du service demandé par l’utilisateur.
- Publication de contenus, carte, interactions locales et messagerie : exécution du service.
- Notifications liées au service : exécution du service et/ou intérêt légitime, selon la nature de la notification.
- Localisation : consentement de l’utilisateur, révocable dans les réglages de l’appareil.
- Sécurité, prévention des abus, modération, journalisation et lutte contre la fraude : intérêt légitime et, le cas échéant, respect d’obligations légales.
- Support, traitement des demandes RGPD et suppression de compte : exécution du service, intérêt légitime et/ou obligation légale selon la demande.
4) Destinataires, prestataires et transferts
Les données peuvent être traitées, dans la limite de leurs besoins respectifs, par l’éditeur d’Urbalya et par des prestataires techniques intervenant pour le fonctionnement du service.
- Render : hébergement du site principal, du support principal et du backend, avec les services applicatifs associés.
- GitHub Pages : hébergement des pages complémentaires sur support.urbalya.com ; le support principal est accessible sur urbalya.com/support.html.
- Cloudflare R2 : stockage et diffusion des médias, avec les services de domaine et cache Cloudflare utilisés par l’application.
- Apple et Google : vérification de l’identité lorsque vous choisissez leur bouton de connexion ; Apple intervient aussi pour la révocation de son autorisation.
- Stripe : paiement et gestion des abonnements professionnels, des factures et des événements de facturation.
- Mailjet : envoi des emails transactionnels, notamment les codes de confirmation d’email, la récupération du compte et les liens de gestion ou de suppression.
- Expo, Apple Push Notification service et Firebase Cloud Messaging : acheminement des notifications push selon l’appareil, avec le jeton de destination, les données de notification et les reçus techniques d’envoi. L’acceptation d’un envoi par le fournisseur ne garantit pas sa livraison à l’appareil.
- Apple Maps / MapKit et Google Maps : affichage des cartes et services cartographiques selon la plateforme et la fonction utilisée.
- OpenCage et openrouteservice : recherche d’adresses et calculs d’itinéraires lorsque ces services sont utilisés ; les recherches ou coordonnées nécessaires leur sont transmises.
- Open-Meteo : recherche d’une ville et données météorologiques, avec la ville ou les coordonnées utilisées pour la consultation.
- API Adresse : recherche d’adresses saisies dans le formulaire professionnel du site support.
- Google Fonts : chargement des polices des pages web depuis les serveurs de Google, qui reçoivent les informations techniques de la requête, notamment l’adresse IP. Ce chargement est distinct des cookies optionnels.
- Zoho Mail : gestion des boîtes mail du support lorsque ce service est utilisé.
- Cloudflare : services de domaine, DNS, proxy/CDN et, lorsque utilisé, routage des emails.
Les destinataires comprennent aussi les personnes qui consultent un contenu public, les membres autorisés d’un club, les contacts autorisés ou les participants à une conversation, selon l’audience du contenu. Les équipes de support et les modérateurs disposent d’accès liés à leurs fonctions. Les listes nominatives d’abonnés et d’abonnements d’un citoyen sont réservées au propriétaire du compte ; leurs compteurs restent publics. Une story citoyenne sans choix d’audience est réservée aux suivis réciproques ; le choix « Public — visible par tous » reste possible.
Certains de ces prestataires peuvent impliquer des traitements techniques hors de l’Union européenne. Vous pouvez demander à contact@urbalya.com les informations sur les pays de destination, l’encadrement applicable aux transferts et les moyens d’obtenir une copie des garanties lorsqu’elles existent. La présence d’un prestataire dans cette liste ne signifie pas que tous ses traitements sont réalisés dans l’Union européenne.
Nous ne vendons pas vos données et nous n’organisons pas de suivi publicitaire inter-applications.
5) Durées de conservation
- Compte utilisateur et contenus associés : conservés pour le fonctionnement du compte et des contenus. Une suppression confirmée comme effectuée entraîne l’effacement des données d’usage et la révocation des sessions. Les données nécessaires à une obligation légale, à la facturation ou à la résolution d’un incident peuvent être conservées séparément ; la suppression du compte ne signifie pas l’effacement de toutes les factures ou sauvegardes.
- Autorisation Apple : le jeton chiffré est conservé avec le compte pour permettre sa révocation. Après la suppression du compte ou une inscription abandonnée, les tentatives de révocation sont bornées par une politique dédiée. Le jeton devenu inutile ou arrivé à l’échéance de reprise est détruit ; une référence technique d’incident peut subsister pour empêcher qu’une révocation incertaine affecte une nouvelle inscription. L’effacement Urbalya et la révocation Apple sont deux résultats distincts.
- Informations municipales : les données officielles d’une mairie ne sont pas automatiquement supprimées avec le compte de son représentant. Les situations où des coordonnées personnelles et officielles ne peuvent pas être distinguées nécessitent une revue.
- Sauvegardes techniques : la durée dépend des cycles du service d’hébergement. Contactez contact@urbalya.com pour connaître la durée applicable à votre demande.
- Traces de sécurité, support et modération : conservées pendant une durée proportionnée aux besoins de sécurité, de prévention des abus, de support ou de respect des obligations légales.
- Demandes RGPD et demandes de support : conservées pendant la durée nécessaire au traitement de la demande et à la conservation des preuves utiles en cas de contestation ou d’obligation légale.
6) Vos choix et vos droits
Dans l’app ou via les réglages de l’appareil :
- Localisation : vous pouvez la désactiver dans les réglages du téléphone ou de l’application.
- Notifications : vous pouvez les désactiver dans les réglages du téléphone.
- Suppression de compte dans l’app : via Paramètres → Compte → Supprimer mon compte.
- Suppression de compte via le web : via la page publique de suppression de compte.
Conformément à la réglementation applicable, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité lorsque cela s’applique, vous opposer à certains traitements, ou retirer un consentement déjà donné.
Pour exercer vos droits : contact@urbalya.com.
Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente, notamment la CNIL si vous résidez en France.
La réglementation prévoit une réponse à une demande d’exercice des droits dans les meilleurs délais et, en principe, sous un mois à compter de sa réception. Une prolongation pouvant atteindre deux mois supplémentaires doit être motivée et portée à votre connaissance dans le premier mois. Un refus doit être expliqué et accompagné des voies de recours.
7) Sécurité
Urbalya met en place des mesures de sécurité adaptées au fonctionnement du service : chiffrement en transit (HTTPS), contrôles d’accès, mots de passe hashés côté serveur, journalisation de sécurité et restrictions d’accès aux outils techniques.
Malgré ces mesures, aucun système n’est totalement exempt de risque. En cas d’incident nécessitant une information des utilisateurs, Urbalya pourra communiquer par les canaux appropriés.
8) Âge minimum
L’application Urbalya est destinée à des utilisateurs âgés d’au moins 15 ans. L’attestation d’âge est déclarative. L’information sur les données est distincte de l’acceptation des CGU et des autorisations facultatives de l’appareil. Le pseudo est proposé par défaut aux nouveaux citoyens ; ne publiez pas d’adresse personnelle ou de coordonnées privées. Les comptes existants ne sont pas modifiés automatiquement. Les protections de contact et de confidentialité s’appliquent à tous les citoyens, sans collecte d’âge supplémentaire. Un profil citoyen consultable ne rend pas publiques ses listes nominatives d’abonnés ni toutes ses publications. Un premier message entre citoyens exige des suivis réciproques ; les réponses à un échange accepté restent possibles, sous réserve des blocages. Vérifiez toujours l’audience avant de publier et évitez de partager votre position exacte. Si vous pensez qu’un compte a été créé en violation de cette règle ou avec des informations inexactes, vous pouvez nous contacter à contact@urbalya.com.
9) Modifications de cette politique
Cette politique peut être mise à jour pour refléter l’évolution du service, de ses prestataires, ou de ses obligations légales. La date de mise à jour visible en haut de la page sera modifiée en conséquence.