Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

SHAPPI - Protection des données personnelles

Dernière mise à jour : 05 octobre 2026

Général

Cette politique de confidentialité complète les Conditions Générales d’Utilisation de l’application SHAPPI (ci-après « l’Application »).

Les termes non définis dans la présente politique de confidentialité ou dans les Conditions Générales d’Utilisation de l’Application SHAPPI auront la signification donnée dans le règlement général de l’UE sur la protection des données et dans la législation française sur la protection des données.

Le but de cette politique de confidentialité est de vous informer, en qualité d’Utilisateur de l’Application, des détails sur la façon dont le Responsable de Traitement traite vos données personnelles collectées via son Application.

À propos de l’organisation responsable de l’application SHAPPI («Responsable du Traitement des données»)

SOLVTEK, société par actions simplifiée unipersonnelle (SASU) au capital de 2.000 €, dont le siège social est sis 30 Boulevard de Sebastopol 75004 PARIS, immatriculée aux R.C.S. Paris sous le numéro 106 556 889, représentée par Monsieur Julien POUILLAUDE, son Président, est la personne morale responsable de l’application mobile SHAPPI.

Préambule

SHAPPI accorde une importance particulière à la protection de la vie privée et des données personnelles des personnes qui utilisent sa plateforme.

La présente politique de confidentialité explique comment SHAPPI collecte, utilise, conserve, protège et, le cas échéant, partage les données personnelles des utilisateurs de son site internet, de son application web et de ses fonctionnalités associées.

Elle précise également les droits dont disposent les personnes concernées et les moyens de les exercer.

Cette politique s’applique aux personnes qui consultent SHAPPI, créent un compte, complètent un profil, recherchent des activités, participent à des événements, communiquent avec d’autres membres ou interagissent avec les services proposés.

Elle doit être lue conjointement avec les Conditions générales d’utilisation (CGU) de SHAPPI.

Principes de protection des données

SHAPPI s’engage à traiter les données personnelles conformément à la réglementation applicable, notamment au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Dans ce cadre, SHAPPI applique les principes suivants, selon les traitements concernés :

  • Licéité et transparence : les données sont traitées sur une base légale appropriée et les personnes sont informées de leur utilisation.
  • Finalités déterminées : les données sont collectées pour des objectifs précis, explicites et légitimes.
  • Minimisation : seules les données nécessaires aux finalités poursuivies doivent être collectées.
  • Exactitude : des mesures raisonnables sont prises pour permettre la mise à jour ou la rectification des données.
  • Limitation de conservation : les données ne sont pas conservées indéfiniment sans justification.
  • Sécurité et confidentialité : des mesures techniques et organisationnelles adaptées sont mises en place.
  • Responsabilité : SHAPPI veille à pouvoir démontrer le respect de ses obligations.

SHAPPI ne doit pas utiliser les données personnelles à des fins incompatibles avec celles annoncées aux utilisateurs.

ARTICLE 1 – QUELLES DONNÉES ? À QUEL MOMENT ?

L’Éditeur collecte des données personnelles à différents moments de l’utilisation de la Plateforme :

1.1. Lors de la création de compte et de l'utilisation du Profil

  • Données d'identification : Nom, prénom, pseudo, adresse e-mail, numéro de téléphone, date de naissance, genre, mot de passe haché.
  • Données de profil public : Photographies de profil, ville de résidence, description personnelle, centres d'intérêt, style de vie, situation académique ou professionnelle, loisirs.
  • Données relatives aux Activités : Contenus, photographies et commentaires partagés lors des sorties et événements organisés ou rejoints. L’Utilisateur s'engage à obtenir l'accord préalable de toute personne identifiable avant de publier une photo collective.

1.2. Lors des interactions et échanges

  • Messages et communications : Messages échangés entre Membres via la messagerie interne et historique des échanges avec le Service Clients.
  • Données de transaction (le cas échéant) : Historique des commandes, abonnements ou achats d'options payantes (les données bancaires brutes sont traitées de manière sécurisée par nos prestataires de paiement certifiés PCI-DSS).

1.3. Lors de la navigation et de l'utilisation de l'Application (collecte automatique)

  • Données techniques et de connexion : Adresse IP, identifiants uniques de l'appareil (UDID/IMEI), type et version du système d'exploitation, données de journaux (logs), type de navigateur.
  • Données de géolocalisation : Données de localisation précise ou approximative (GPS, réseau) pour vous proposer des Activités ou des Membres à proximité, uniquement sous réserve de votre autorisation expresse au niveau de votre terminal mobile.

ARTICLE 2 – FINALITÉ DU TRAITEMENT DES DONNÉES PERSONNELLES

Les données collectées répondent à des finalités déterminées, explicites et légitimes :

  1. Fourniture et gestion des Services : Permettre la création de compte, l'accès aux fonctionnalités sociales, la gestion du profil, la mise en relation entre Membres, et la participation aux Activités.
  2. Sécurisation de la Plateforme et modération : Détecter et prévenir les fraudes, faux profils, comportements abusifs, harcèlement, et procéder au retrait de contenus illicites conformément au Digital Services Act (DSA).
  3. Amélioration des performances : Réaliser des mesures d’audience, des statistiques d'utilisation et des tests d'ergonomie (données préalablement pseudonymisées ou anonymisées).
  4. Communication et Marketing : Adresser des communications relatives au service, des newsletters ou des offres promotionnelles ciblées en fonction de vos préférences et de votre localisation.
  5. Gestion des réclamations et des droits : Traiter les demandes d’assistance, l'exercice de vos droits RGPD, et gérer les précontentieux et contentieux.

ARTICLE 3 – FONDEMENTS JURIDIQUES – À PROPOS DE LA LOI APPLICABLE

Chaque traitement de données reposant sur une base légale définie par l'article 6 du RGPD :

  • L'exécution du contrat (Art. 6.1.b RGPD) : Nécessaire à la fourniture des services prévus par les CGU (création de compte, accès aux fonctionnalités, messagerie).

  • L'intérêt légitime du Responsable de Traitement (Art. 6.1.f RGPD) : Pour la prévention de la fraude, la sécurité informatique, la modération des contenus et l'amélioration continue des fonctionnalités.

  • Le consentement (Art. 6.1.a RGPD) : Requis spécifiquement pour la géolocalisation précise et l'envoi de prospection commerciale par voie électronique. Le consentement peut être retiré à tout moment.

  • Le respect d'obligations légales (Art. 6.1.c RGPD) : Pour la conservation des données d'identification et de connexion au titre de la LCEN et du DSA, ainsi que pour répondre aux réquisitions judiciaires.

ARTICLE 4 – DESTINATAIRES DES DONNÉES PERSONNELLES

Vos données sont destinées à des catégories de destinataires strictement habilités :

  • Les autres Membres de SHAPPI : Les informations de votre profil public, vos photos et vos participations aux Activités sont visibles par la communauté.
  • Le personnel habilité de SOLVTEK : Uniquement dans l'exercice de leurs fonctions (support technique, modération, gestion client).
  • Nos sous-traitants et prestataires techniques : Hébergeurs (HOSTINGER), services de paiement, outils d'analyse technique, prestataires d'envoi d'e-mails et de notifications Push.
  • Les autorités publiques et judiciaires : Sur réquisition légale ou en cas d'obligation au titre du DSA et des lois relatives aux contenus illicites.

ARTICLE 5 – STOCKAGE DES DONNÉES PERSONNELLES

Les données à caractère personnel sont stockées au sein de l'Union Européenne (UE) / Espace Économique Européen (EEE) sur les serveurs sécurisés de notre hébergeur HOSTINGER.

En cas de transfert ponctuel de données vers un pays tiers situé hors de l'UE/EEE dont la législation n'est pas reconnue comme offrant un niveau de protection adéquat par la Commission européenne, SOLVTEK s'engage à encadrer ce transfert au moyen des Clauses Contractuelles Types (CCT) adoptées par la Commission européenne ou par toute autre garantie appropriée prévue par le RGPD.

ARTICLE 6 – MESURES DE SÉCURITÉ ET CONTRÔLE D’ACCÈS

SOLVTEK met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque :

  • Chiffrement des données : Mots de passe hachés (transformés de façon irréversible, jamais stockés en clair) via des algorithmes forts, et protocoles de transfert sécurisé (HTTPS / SSL/TLS).
  • Contrôle d'accès rigoureux : Accès aux bases de données restreint au seul personnel habilité au moyen d'identifiants individuels et de mécanismes d'authentification forte.
  • Protection des infrastructures : Utilisation de pare-feu, systèmes anti-DDoS, filtres de sécurité applicatifs et sauvegardes quotidiennes cloisonnées.

ARTICLE 7 – DURÉE DE CONSERVATION DES DONNÉES PERSONNELLES

Les données sont conservées selon les durées suivantes :

  • Données de compte et de profil : Conservées pendant toute la durée d'activation du compte. En cas d'inactivité continue pendant vingt-quatre (24) mois, le compte est supprimé ou anonymisé.
  • Données de connexion et d'identification (LCEN / DSA) : Conservées pendant une durée d'un (1) an à compter de leur collecte ou de la fermeture du compte, dans une base d'archives séparée répondant aux exigences légales.
  • Messages internes : Conservés pendant treize (13) mois à compter de leur envoi.
  • Données prospectives et marketing : Conservées pendant une durée maximale de trois (3) ans à compter du dernier contact émanant de l'Utilisateur.

ARTICLE 8 – DES TIERS

La Plateforme peut intégrer des liens hypertexte orientant l'Utilisateur vers des sites, applications ou services tiers (ex. cartographie, prestataires de loisirs, réseaux sociaux).

SOLVTEK n'exerce aucun contrôle sur ces services tiers. La présente Politique ne s'applique pas aux traitements de données effectués par ces tiers. Nous vous invitons à consulter la politique de confidentialité propre à chacun de ces services externes avant d'y communiquer des informations.

ARTICLE 9 – INFORMATIONS POUR LES UTILISATEURS DE SHAPPI

En tant qu'Utilisateur de la plateforme SHAPPI, vous contrôlez les informations que vous décidez de rendre publiques.

  • Visibilité sur la Plateforme : Gardez à l'esprit que les détails de votre profil public peuvent être consultés par d'autres Utilisateurs.
  • Sensibilisation à la sécurité personnelle : Ne communiquez jamais de coordonnées bancaires, de pièces d'identité ou d'informations financières confidentielles via la messagerie privée.
  • Autorisations de l'application mobile (Recommandations CNIL) : Vous pouvez à tout moment activer ou désactiver les autorisations accordées à l'application SHAPPI (géolocalisation, caméra, galerie photo, notifications Push) directement depuis les paramètres de votre smartphone.

ARTICLE 10 – DONNÉES PERSONNELLES SENSIBLES

Certaines informations facultatives que vous choisissez de publier sur votre profil (ex. opinions, croyances, orientation, convictions) peuvent révéler indirectement des données dites « sensibles » au sens de l'article 9 du RGPD.

  • Données strictement facultatives : Vous n'avez aucune obligation de renseigner ces informations.
  • Consentement exprès : En renseignant volontairement ces données sur votre profil public, vous consentez expressément à ce qu'elles soient traitées par SHAPPI et rendues visibles aux autres Membres conformément aux fonctionnalités de la Plateforme. Vous pouvez les retirer ou les modifier à tout moment depuis les paramètres de votre profil.

ARTICLE 11 – DROITS DE L’UTILISATEUR

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants :

  • Droit d'accès (Art. 15 RGPD) : Obtenir la confirmation du traitement de vos données et en recevoir une copie.
  • Droit de rectification (Art. 16 RGPD) : Corriger ou mettre à jour vos données inexactes ou incomplètes.
  • Droit à l'effacement (« Droit à l'oubli » - Art. 17 RGPD) : Demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation.
  • Droit à la limitation du traitement (Art. 18 RGPD) : Demander le gel temporaire du traitement de vos données dans les cas prévus par la loi.
  • Droit à la portabilité (Art. 20 RGPD) : Recevoir les données fournies dans un format structuré, couramment utilisé et lisible par machine.
  • Droit d'opposition (Art. 21 RGPD) : Vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale ou pour des motifs liés à votre situation particulière.
  • Directives post-mortem : Définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

ARTICLE 12 – NOUS CONTACTER ET RECOURS

13.1. Contacter le Responsable de Traitement / DPO

Pour toute question relative à la présente Politique ou pour exercer vos droits RGPD, vous pouvez nous contacter :

  • Par e-mail : support@shappi.fr
  • Par courrier postal :
    SOLVTEK – Service Protection des Données
    30 Boulevard de Sebastopol 75004 PARIS

13.2. Droit de réclamation auprès de l'Autorité de Contrôle (CNIL)

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France :

Commission Nationale de l'Informatique et des Libertés (CNIL)

Adresse postale : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Adresse physique / Siège : 3 place de Fontenoy, 75007 Paris

Téléphone : +33 (0)1 53 73 22 22

Site internet : https://www.cnil.fr

ARTICLE 13 – MODIFICATIONS DE LA PRÉSENTE POLITIQUE

SHAPPI peut modifier la présente politique afin de tenir compte de l’évolution de ses fonctionnalités, de son organisation, de ses prestataires ou de la réglementation.

La version en vigueur est celle publiée sur la Plateforme.

En cas de modification importante, SHAPPI informe les utilisateurs par un moyen approprié lorsque cela est requis par la réglementation.

Si une modification implique un nouveau traitement nécessitant le consentement de l’utilisateur, SHAPPI recueille ce consentement avant de mettre en œuvre le traitement concerné.

Les modifications de la politique ne permettent pas, à elles seules, d’autoriser rétroactivement un traitement qui ne disposerait pas d’une base légale valable.

Fin de la politique de confidentialité - SHAPPI

En utilisant SHAPPI, vous reconnaissez avoir pris connaissance des présentes Politique de confidentialité.

© SOLVTEK SASU - 30 Boulevard de Sebastopol, 75004 Paris

SIRET : 106 556 889 00017