Politique de Confidentialité
Application mobile Frérot — RGPD
Dernière mise à jour : juin 2026
1. Responsable de traitement
La présente politique est établie par La Financière Delille en tant que responsable de traitement au sens du RGPD.
18 résidence Flandre, 59170 Croix, France — SIRET : 52061326600037
Email : contact@manahau.studio
2. Données collectées
2.1 Données d'inscription
- Prénom et nom de famille
- Adresse email
- Numéro de téléphone
- Alias (pseudonyme)
- Pays de résidence
2.2 Données d'utilisation
- Historique des paris et tendances
- Votes et choix effectués
- Commentaires et réactions
- Transactions de frétos (monnaie virtuelle)
- Badges obtenus
2.3 Données techniques
- Identifiant de notification push (OneSignal)
- Identifiant analytique (PostHog)
- Adresse IP
- Type d'appareil et système d'exploitation
- Données de connexion (date, heure)
2.4 Données de contacts (optionnel)
Avec votre consentement explicite, l'application peut accéder à votre carnet d'adresses pour identifier vos contacts déjà présents sur Frérot. Ces données ne sont pas stockées sur nos serveurs.
3. Finalités du traitement
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat |
| Envoi d'OTP par SMS | Exécution du contrat |
| Fonctionnement de l'application (paris, votes, classement) | Exécution du contrat |
| Notifications push (messagerie, invitations, résultats) | Consentement |
| Analyse d'usage et amélioration du service | Intérêt légitime |
| Prévention de la fraude | Intérêt légitime |
| Respect des obligations légales | Obligation légale |
4. Destinataires des données
| Prestataire | Rôle | Pays |
|---|---|---|
| Scaleway | Hébergement des serveurs | France (UE) |
| Twilio | Envoi de SMS OTP | États-Unis |
| OneSignal | Notifications push | États-Unis |
| PostHog | Analytique comportementale | UE (serveurs EU) |
| Resend | Emails transactionnels | États-Unis |
Pour les transferts hors UE (Twilio, OneSignal, Resend), des garanties appropriées sont mises en place conformément aux articles 46 et suivants du RGPD (clauses contractuelles types).
5. Durée de conservation
| Données | Durée |
|---|---|
| Données de compte actif | Durée de vie du compte |
| Données de compte supprimé | 30 jours après suppression |
| Logs de connexion | 12 mois |
| Données de transactions | 5 ans (obligation comptable) |
| Données analytiques | 12 mois |
6. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger vos données inexactes
- Droit à l'effacement : supprimer votre compte et vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
- Droit à la limitation : restreindre le traitement de vos données
- Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur
Pour exercer vos droits : contact@manahau.studio
Nous nous engageons à répondre dans un délai d'un mois.
En cas de réclamation non satisfaite : www.cnil.fr
7. Sécurité des données
- Chiffrement des données en transit (HTTPS/TLS)
- Hachage des mots de passe (bcrypt)
- Authentification par OTP SMS
- Accès restreint aux données en production
- Sauvegardes régulières chiffrées
8. Mineurs
Frérot est destiné aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données relatives à des mineurs. Si vous pensez qu'un mineur a créé un compte, contactez-nous à contact@manahau.studio.
9. Cookies et traceurs
L'application mobile Frérot n'utilise pas de cookies. Des identifiants analytiques anonymisés sont utilisés pour améliorer l'expérience utilisateur.
10. Modifications
Nous nous réservons le droit de modifier la présente politique. En cas de modification substantielle, vous serez informé par notification dans l'application. La date de dernière mise à jour est indiquée en haut de ce document.