HOOKAH est une application sociale qui met en relation des inconnus de la même ville pour des sorties en vrai (matching "roulette" + crews organisés). On prend tes données au sérieux : voici exactement ce qu'on collecte, pourquoi, et tes droits.
1. Responsable du traitement
Le responsable du traitement est Tanguy Goursaud, éditeur de l'application HOOKAH. Contact : tanguygoursaud@gmail.com.
2. Données collectées
- Prénom (affiché aux autres utilisateurs).
- Âge (HOOKAH est strictement réservé aux 18+).
- Ville (utilisée pour matcher des personnes proches).
- Centres d'intérêt (jusqu'à 5, utilisés pour le matching).
- Photo de profil (obligatoire pour la confiance entre utilisateurs).
- Localisation approximative (ville déclarée, pas de GPS continu).
- Contenus que tu publies : crews créés, photos de "proof" après une sortie.
- E-mail et mot de passe (chiffré) pour la connexion.
- Historique de tes matchs, crédits, achats éventuels.
- Date d'acceptation des CGU et confirmation du seuil 18 ans.
3. Pourquoi on collecte ces données
- Faire fonctionner le matching et les crews (base légale : exécution du contrat).
- Sécurité : empêcher mineurs, signalements, blocages (intérêt légitime).
- Gestion des crédits et des paiements (Hookah+ et packs) (exécution du contrat).
- Communication liée au compte (e-mails de service).
4. Qui voit quoi
- Ton prénom, ta photo, ton âge, ta ville et tes intérêts sont visibles par les autres utilisateurs avec qui tu matches ou dans les crews que tu rejoins.
- Ton e-mail et ton mot de passe ne sont JAMAIS visibles par les autres utilisateurs.
- On ne vend pas tes données. On ne fait pas de publicité ciblée.
5. Sous-traitants
- Hébergement & base de données : Supabase (UE).
- Paiements : Stripe (les données de carte ne transitent jamais par nos serveurs).
- Stockage des photos : Supabase Storage (UE), URLs signées à durée limitée.
6. Durée de conservation
- Données du compte : tant que ton compte existe.
- Suppression du compte : effacement immédiat de tes données personnelles et de tes photos. Certaines données peuvent être conservées sous forme anonymisée pour des statistiques d'usage.
- Reçus de paiement : conservés 10 ans conformément aux obligations comptables françaises.
7. Tes droits (RGPD)
Conformément au RGPD, tu as à tout moment le droit :
- D'accéder à tes données.
- De rectifier des informations erronées.
- D'effacer ton compte et tes données ("droit à l'oubli").
- De limiter ou de t'opposer à un traitement.
- À la portabilité de tes données.
Pour exercer ces droits : écris à tanguygoursaud@gmail.com. Pour la suppression immédiate, utilise le bouton dédié dans Profil → Supprimer mon compte. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Mots de passe chiffrés (bcrypt côté Supabase Auth), connexions HTTPS uniquement, accès aux données protégé par Row-Level Security. Les photos sont stockées dans un bucket privé, servies via des URLs signées temporaires.
8 bis. Vérification d'identité par selfie
Pour obtenir le badge H, tu peux prendre un selfie en direct avec un geste demandé au hasard. Ce selfie est analysé par une IA (Gemini) pour comparer avec ta photo de profil et vérifier le geste. Les selfies de vérification sont analysés puis immédiatement supprimés : seul le résultat (vérifié oui/non, score de confiance, horodatage) est conservé dans ton compte. Aucune image de selfie n'est stockée sur nos serveurs.
9. Règle 18+
HOOKAH est strictement réservé aux personnes majeures (18 ans ou plus). Au moment de l'inscription, tu certifies sur l'honneur avoir 18 ans ou plus. Tout compte de mineur détecté sera supprimé sans préavis.
10. Cookies
On utilise uniquement des cookies/stockage local strictement nécessaires au fonctionnement de l'application (session de connexion). Pas de tracking publicitaire, pas d'analytics tiers.
11. Modifications
On peut faire évoluer cette politique. La date de mise à jour est affichée en haut. Les changements importants te seront notifiés dans l'application.