Sidequests

Politique de confidentialité

Dernière mise à jour : 2 août 2026

1. Introduction

Sidequests (« nous », « notre ») est une application mobile qui aide les adultes urbains à découvrir des ateliers associatifs locaux. La présente politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

Nous collectons les données suivantes :

  • Données d’inscription: prénom, adresse email, photo de profil (optionnelle).
  • Données de profil: centres d’intérêt, disponibilités, budget, préférences d’activités, localisation approximative.
  • Données d’utilisation: interactions avec les activités (swipes), réservations, historique de navigation dans l’app.
  • Données de géolocalisation: position approximative (avec votre consentement) pour proposer des activités proches. L’adresse que vous saisissez lors de l’inscription est transmise à la Base Adresse Nationale (service public français, api-adresse.data.gouv.fr) pour en déduire votre commune, votre code postal et des coordonnées approximatives. Elle n’est jamais montrée aux autres membres et sert uniquement à chercher des activités autour de vous ; l’adresse complète elle-même n’est pas conservée.
  • Données de paiement: traitées directement par Stripe. Nous ne stockons jamais vos informations bancaires.

3. Utilisation des données

Vos données sont utilisées pour :

  • Personnaliser votre sélection hebdomadaire d’activités.
  • Gérer vos réservations et paiements.
  • Améliorer notre service et votre expérience utilisateur.
  • Vous envoyer des notifications liées à vos réservations (avec votre consentement).

4. Sous-traitants et hébergement

Nous utilisons les services suivants pour faire fonctionner Sidequests :

  • Supabase(hébergement UE) : base de données et authentification.
  • Stripe: traitement sécurisé des paiements (certifié PCI DSS).
  • Base Adresse Nationale (api-adresse.data.gouv.fr, service public français) : géocodage de l’adresse saisie à l’inscription. Aucun transfert hors Union européenne.
  • Sentry: suivi des erreurs techniques (aucune donnée personnelle transmise).
  • Expo / EAS: distribution de l’application mobile.
  • PostHog(hébergement UE) : mesure d’audience du site web et statistiques d’usage de l’application mobile.
  • Meta Pixel(Meta Platforms) : mesure de l’efficacité de nos campagnes. Des données peuvent être transférées hors UE dans le cadre du Data Privacy Framework.
  • Vercel: hébergement du site et statistiques de fréquentation agrégées.

Nous ne vendons jamais vos données à des tiers.

4 bis. Cookies et mesure d’audience

Le site utilise des outils de mesure d’audience (PostHog, Meta Pixel, Vercel Analytics), qui déposent des cookies ou identifiants sur votre terminal dès votre arrivée. Ils nous servent à comprendre l’usage du site et l’efficacité de nos campagnes. S’y ajoutent les cookies strictement nécessaires au fonctionnement (session de connexion, sécurité CSRF).

Vous pouvez vous y opposer à tout moment depuis les réglages de votre navigateur (blocage ou suppression des cookies et des traceurs), depuis les paramètres publicitaires de votre compte Meta pour le pixel, ou en nous écrivant à l’adresse indiquée en fin de page.

5. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données personnelles sont effacées dans un délai de 30 jours. Les données de facturation sont conservées conformément aux obligations légales (6 ans).

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

  • Accès: obtenir une copie de vos données personnelles.
  • Rectification: corriger vos données inexactes.
  • Suppression: supprimer votre compte et vos données, sur demande à l’adresse de contact ci-dessous (effacement sous 30 jours).
  • Portabilité: recevoir vos données dans un format structuré.
  • Opposition: vous opposer au traitement de vos données.

Pour exercer vos droits, contactez-nous à l’adresse ci-dessous.

7. Sécurité

Nous mettons en œuvre des mesures de sécurité adaptées : chiffrement des communications (TLS), authentification sécurisée (PKCE), politiques de sécurité au niveau des lignes de base de données (RLS), et aucune donnée sensible stockée côté client.

8. Contact

Pour toute question relative à vos données personnelles :

Email : contact@sidequests.fr
Responsable du traitement : Sidequests SAS