1. Responsable du traitement
Responsable : FreeTime
E-mail de contact : privacidad@freetime.club
Site web : https://www.freetime.club
Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez l'application FreeTime, dans quel but, sur quelle base légale, avec qui nous les partageons et quels droits vous avez.
2. Principe directeur : protection de la vie privée dès la conception
FreeTime est conçue pour collecter le minimum de données nécessaires :
- De votre agenda nous ne lisons que les blocs libre/occupé, jamais le contenu de vos événements (ni titres, ni participants, ni lieux).
- De vos contacts nous ne conservons que des identifiants chiffrés (hash) pour détecter qui d'autre utilise l'app ; nous ne stockons pas vos contacts en clair.
- Nous ne vous mettons en relation qu'avec des personnes que vous et l'autre personne avez mutuellement choisies ; jamais avec des inconnus.
3. Quelles données nous traitons
| Catégorie | Données précises | Origine |
|---|---|---|
| Identité et profil | Nom d'affichage, langue, fuseau horaire | Vous, à l'inscription |
| Authentification | Numéro de téléphone (pour la connexion par OTP) | Vous, à l'inscription |
| Contacts (hash) | Hash des numéros de téléphone des contacts que vous choisissez de partager | Vos contacts, avec permission |
| Centres d'intérêt | Intérêts sélectionnés et favoris | Vous |
| Disponibilité | Créneaux que vous décidez de partager (ex. lun-ven 17h-22h) | Vous |
| Agenda (libre/occupé) | Plages de temps occupées, sans le contenu des événements | Votre agenda, avec permission |
| Connexions | Personnes que vous choisissez pour vous connecter | Vous |
| Matches | Créneaux communs, suggestions et vos réponses (je viens / je passe) | Généré par le service |
| Messages | Contenu du chat in-app avec vos connexions | Vous |
| Notifications | Préférences (horaires silencieux, jours actifs) et token d'appareil (push) | Vous / appareil |
| Usage technique | Journaux minimaux de fonctionnement et de sécurité | Appareil |
Nous ne traitons pas intentionnellement des catégories particulières de données (santé, idéologie, religion, etc.). Nous vous demandons de ne pas partager ce type d'informations dans le chat de l'app.
4. Finalités et base légale (art. 6 RGPD)
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte ; fournir le service (matching, chat) | Exécution du contrat (art. 6.1.b) |
| Accéder à votre agenda (libre/occupé) pour calculer la disponibilité | Consentement explicite (art. 6.1.a), révocable |
| Accéder à vos contacts et croiser les hashs pour trouver des connexions | Consentement explicite (art. 6.1.a), révocable |
| Vous envoyer des notifications push pour les matches et messages | Consentement (art. 6.1.a), révocable |
| Sécurité, prévention des abus, modération | Intérêt légitime (art. 6.1.f) |
| Respect des obligations légales | Obligation légale (art. 6.1.c) |
Vous pouvez retirer votre consentement à tout moment en révoquant la permission dans les paramètres de votre téléphone ou depuis les paramètres de l'app, sans que cela affecte la licéité du traitement antérieur.
5. Autorisations de l'appareil
- Agenda (lecture) : uniquement pour calculer vos créneaux libres à partir des blocs libre/occupé. Nous ne lisons pas le contenu des événements.
- Contacts (lecture) : uniquement pour identifier, via hash, lesquels de vos contacts utilisent FreeTime et vous permettre de vous connecter avec eux. Vous choisissez quels contacts partager.
- Notifications : pour vous alerter des matches et messages, dans le respect de vos horaires silencieux configurés.
Vous pouvez révoquer ces autorisations depuis les paramètres de votre téléphone. Certaines fonctionnalités ne seront plus disponibles en conséquence.
6. Comment nous protégeons vos contacts et votre agenda
- Contacts : les numéros sont transformés en hash avant d'être stockés ; nous ne conservons pas les numéros en clair. Le croisement des connexions se fait en comparant des hashs.
- Agenda : seuls les intervalles de temps occupés (début et fin) sont synchronisés, sans aucun détail de l'événement.
- Confidentialité du matching : aucun autre utilisateur ne peut voir vos créneaux ni votre agenda directement. Le matching est effectué automatiquement par notre système et ne révèle un créneau commun que lorsqu'une connexion mutuelle confirmée existe entre les deux utilisateurs.
7. Décisions automatisées
Le matching est un processus automatisé qui croise disponibilité et intérêts entre connexions mutuelles et vous suggère des plans. Il ne produit pas d'effets juridiques ni ne vous affecte de manière significative : c'est toujours vous qui décidez d'accepter ou de passer chaque suggestion.
8. Avec qui nous partageons les données
Nous ne vendons pas vos données ni ne les cédons à des tiers à des fins commerciales.
Pour fournir le service, nous faisons appel à des prestataires agissant en tant que sous-traitants sous contrat (art. 28 RGPD) :
| Prestataire | Fonction | Transfert international |
|---|---|---|
| Supabase | Base de données, authentification, chat, fonctions backend | Région UE ; clauses contractuelles types (CCT) |
| Google Firebase Cloud Messaging (FCM) | Envoi de notifications push sur Android | États-Unis ; couvert par les CCT |
9. Conservation des données
- Nous conservons vos données tant que vous avez un compte actif.
- Les blocs d'agenda et les matches expirés sont périodiquement supprimés ou anonymisés.
- Si vous supprimez votre compte, nous effaçons vos données personnelles associées (profil, connexions, disponibilité, matches et messages), sauf ce que nous devons conserver en vertu d'une obligation légale ou pour faire valoir nos droits.
10. Vos droits (arts. 15–22 RGPD)
Vous avez le droit à : l'accès, la rectification, l'effacement (« droit à l'oubli »), la limitation, l'opposition, la portabilité et au retrait du consentement.
Vous pouvez les exercer :
- Directement depuis l'app (suppression de compte, paramètres de confidentialité).
- En écrivant à privacidad@freetime.club.
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de l'autorité de protection des données compétente dans votre pays de résidence.
11. Mineurs
FreeTime est destinée aux personnes de 16 ans ou plus. Nous ne collectons pas sciemment de données de mineurs en dessous de cet âge. Si nous détectons un compte appartenant à un mineur de moins de 16 ans, nous le supprimerons.
12. Sécurité
Nous appliquons des mesures techniques et organisationnelles proportionnées : contrôle d'accès au niveau des lignes (Row Level Security) de sorte que chaque utilisateur n'accède qu'à ses propres données et à ce qui est strictement nécessaire de ses connexions mutuelles ; chiffrement en transit ; et minimisation des données dans tous les processus.
13. Modifications de cette politique
Nous pouvons mettre à jour cette politique. Nous vous informerons des modifications importantes via l'app au moins 30 jours à l'avance, en vous donnant la possibilité de les accepter ou de supprimer votre compte. La date de la dernière mise à jour figure en tête du document.
14. Contact
Pour toute question relative à la confidentialité : privacidad@freetime.club