Politique de Confidentialité

1. Qui sommes-nous ?

L'application ChillChezCharlee est éditée par ChillChezCharlee SAS, société par actions simplifiée de droit français, dont le siège social est situé en France.

Contact pour les questions relatives à la protection des données :

Email : support@chillchezcharlee.com

Notre mission : Lutter contre la solitude informelle et faciliter les liens sociaux en résidence, dans un cadre sécurisé, bienveillant et respectueux.

Engagement de transparence : Cette politique de confidentialité vous informe de manière claire et complète sur la façon dont nous collectons, utilisons et protégeons vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

Lorsque vous utilisez ChillChezCharlee, nous collectons uniquement les données nécessaires au fonctionnement optimal du service et à votre sécurité. Voici le détail exhaustif :

2.1 Données de compte et d'authentification

Nom et prénom - Pour l'identification et la personnalisation
Adresse email principale - Communication et authentification
Email étudiant - Validation du statut étudiant (optionnel)
Mot de passe - Chiffré et jamais stocké en clair
Code de résidence - Vérification d'appartenance à un établissement partenaire

2.2 Données de profil et préférences

Photo de profil - Facultative, pour faciliter la reconnaissance
Photo floutée - Version anonymisée générée automatiquement
Année de naissance - Pour les statistiques d'âge (non la date complète)
Genre - Masculin, Féminin ou Non-binaire (déclaratif)
Profession et études - Domaine d'activité et cursus académique
Type de personnalité - Introverti, Extraverti, Ambiverti, etc.
Biographie personnelle - Description libre et optionnelle
Centres d'intérêt - Tableau des catégories d'activités préférées
Compétences (Skills) - Savoir-faire que vous souhaitez partager

2.3 Données de résidence et géolocalisation

Résidence d'appartenance - CROUS, FJT, résidence privée, etc.
Code d'inscription - Fourni par l'établissement partenaire
Localisation approximative - Uniquement le périmètre de la résidence
Informations de contact résidence - Pour les communications officielles

2.4 Données d'usage et d'activité

Moods sélectionnés - États d'esprit pour personnaliser les recommandations
Disponibilités - Créneaux horaires et préférences temporelles
Chills créés et participations - Historique des activités sociales
Skills proposées - Compétences mises à disposition pour échange
Messages et interactions - Communications avec autres résidents
Évaluations et témoignages - Retours d'expérience après activités

2.5 Données techniques et de sécurité

Adresse IP - Pour la sécurité et la géolocalisation approximative
Identifiant de l'appareil - Pour les notifications push
Journaux de connexion - Horodatage des sessions
Données de navigation - Pages visitées, temps passé, interactions
Informations sur l'appareil - Type, système d'exploitation, version de l'app
Token FCM - Pour les notifications push Firebase

2.6 Données de modération

Signalements reçus/effectués - Pour la sécurité communautaire
Sanctions appliquées - Avertissements, restrictions temporaires
Tags de modération - Marqueurs comportementaux (Bon résident, Attention, etc.)
Historique des infractions - Pour prévenir les récidives

🔒 Données sensibles NON collectées : ChillChezCharlee ne collecte aucune donnée sensible au sens du RGPD (santé, religion, orientation politique ou sexuelle, données biométriques, casier judiciaire).

3. Finalités des traitements

Vos données personnelles sont utilisées exclusivement pour les finalités suivantes, conformément aux principes de minimisation et de proportionnalité du RGPD :

3.1 Gestion des comptes et authentification

Créer et gérer votre compte utilisateur
Authentifier votre identité lors des connexions
Vérifier votre appartenance à une résidence partenaire
Permettre la récupération de compte en cas d'oubli

3.2 Facilitation des rencontres sociales

Vous proposer des chills adaptés à vos moods et disponibilités
Mettre en relation des résidents compatibles
Recommander des activités selon vos centres d'intérêt
Suggérer des échanges de compétences pertinents
Optimiser l'algorithme de matching pour améliorer la pertinence

3.3 Communication et notifications

Permettre les échanges de messages entre participants à un chill
Envoyer des notifications push pour les nouvelles activités
Informer des mises à jour importantes du service
Communiquer les annonces des résidences partenaires

3.4 Sécurité et modération

Assurer la sécurité de la plateforme contre les abus
Détecter et prévenir les comportements inappropriés
Traiter les signalements et appliquer les sanctions nécessaires
Maintenir un environnement respectueux et bienveillant
Coopérer avec les autorités si requis par la loi

3.5 Amélioration continue du service

Analyser l'usage pour identifier les améliorations possibles
Développer de nouvelles fonctionnalités adaptées aux besoins
Optimiser les performances et la stabilité technique
Mesurer la satisfaction et l'engagement des utilisateurs

3.6 Gestion des partenariats résidences

Permettre aux résidences de proposer leurs animations officielles
Fournir des statistiques d'usage anonymisées aux gestionnaires
Faciliter la modération locale par les équipes de résidence
Adapter le service aux spécificités de chaque établissement

4. Base légale du traitement (RGPD)

Conformément à l'article 6 du RGPD, le traitement de vos données personnelles repose sur les bases légales suivantes :

Consentement (Art. 6.1.a)

Création de votre compte
Utilisation volontaire de l'application
Publication de contenus sur votre profil
Participation aux activités

Exécution du contrat (Art. 6.1.b)

Accès aux fonctionnalités de l'application
Mise en relation avec d'autres résidents
Communication via la messagerie intégrée
Participation aux chills organisés

Intérêt légitime (Art. 6.1.f)

Sécurité et prévention des abus
Amélioration continue du service
Analyses statistiques anonymisées
Optimisation technique de la plateforme

Obligation légale (Art. 6.1.c)

Conservation de certains logs (sécurité)
Coopération avec les autorités judiciaires
Respect des obligations comptables
Protection des mineurs

5. Partage de vos données

ChillChezCharlee applique une politique stricte de protection de vos données. Le partage est limité aux cas suivants :

5.1 Avec vous-même

Accès complet à votre profil et vos données via l'interface utilisateur
Historique de vos activités et participations
Paramètres de confidentialité personnalisables
Possibilité d'export de vos données (portabilité RGPD)

5.2 Avec ChillChezCharlee (usage interne)

Équipe technique pour la maintenance et le développement
Équipe de modération pour la sécurité communautaire
Équipe support pour l'assistance utilisateur
Analyses internes pour l'amélioration du service

5.3 Avec les résidences partenaires

Partage limité et justifié : Les résidences partenaires ont accès uniquement aux informations nécessaires pour :

Organiser et gérer leurs animations sociales officielles
Assurer la sécurité et le bon déroulement des activités
Effectuer une modération locale adaptée à leur établissement
Recevoir des statistiques anonymisées d'usage (nombre de participants, types d'activités populaires)

5.4 Avec les prestataires techniques

Nous faisons appel à des prestataires rigoureusement sélectionnés, tous situés en Europe et conformes au RGPD :

Hébergement cloud - Stockage sécurisé des données (serveurs européens)
Service de messagerie - Envoi d'emails transactionnels
Notifications push - Firebase Cloud Messaging (Google)
Analyses d'usage - Outils d'analytics respectueux de la vie privée
Paiements - Traitement sécurisé des abonnements résidences (Stripe)

5.5 Avec l'intelligence artificielle

IA éthique et respectueuse : Nous utilisons l'intelligence artificielle pour améliorer votre expérience utilisateur et proposer des fonctionnalités personnalisées. Vos données sont traitées de manière sécurisée, anonymisées et confidentielle, conformément aux normes RGPD les plus strictes.

5.6 Cas exceptionnels

Dans des circonstances très spécifiques, vos données peuvent être partagées :

Réquisition judiciaire - Sur demande motivée des autorités compétentes
Protection d'urgence - En cas de danger imminent pour votre sécurité ou celle d'autrui
Cession d'entreprise - En cas de rachat (avec notification préalable et possibilité d'opposition)

🚫 Engagement ferme : Vos données ne sont jamais revendues à des tiers commerciaux, publicitaires ou marketing. ChillChezCharlee s'interdit formellement toute monétisation de vos informations personnelles.

6. Durée de conservation

ChillChezCharlee applique une politique de conservation proportionnée et transparente, respectant le principe de minimisation des données :

6.1 Données de compte actif

Profil utilisateur : Conservé tant que votre compte est actif
Préférences et paramètres : Conservés tant que votre compte est actif
Photo de profil : Conservée tant que votre compte est actif
Centres d'intérêt et compétences : Conservés tant que votre compte est actif

6.2 Données d'activité sociale

Chills créés et participations : Conservés tant que votre compte est actif
Messages privés : Conservés tant que votre compte est actif
Évaluations et témoignages : Conservés tant que votre compte est actif
Historique des skills échangées : Conservé tant que votre compte est actif

6.3 Données de modération et sécurité

Signalements et sanctions : Conservés tant que votre compte est actif
Tags de modération : Conservés tant que votre compte est actif
Logs de sécurité : 12 mois maximum (obligation légale)
Journaux de connexion : 12 mois maximum

6.4 Après suppression du compte

Suppression automatique : Lors de la suppression de votre compte (volontaire ou pour inactivité), vos données personnelles sont automatiquement supprimées selon le calendrier suivant :

Suppression immédiate : Profil, photos, préférences, messages privés
30 jours : Données de cache et sauvegardes techniques
12 mois maximum : Logs de sécurité requis par la loi
Anonymisation : Statistiques d'usage agrégées (non réidentifiables)

Exception : En cas de litige en cours, les données pertinentes peuvent être conservées jusqu'à résolution définitive.

6.5 Compte inactif

Un compte est considéré comme inactif après 12 mois sans connexion. Vous recevrez des notifications de relance avant suppression automatique :

Après 10 mois : Premier rappel par email
Après 11 mois : Dernier avertissement
Après 12 mois : Suppression automatique du compte et des données

7. Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez de droits étendus sur vos données personnelles que vous pouvez exercer à tout moment :

Droit d'accès (Art. 15)

Obtenir une copie complète de toutes vos données personnelles que nous détenons, ainsi que des informations sur leur traitement.

Droit de rectification (Art. 16)

Corriger ou modifier toute information personnelle inexacte ou incomplète dans votre profil.

Droit à l'effacement (Art. 17)

Demander la suppression complète de vos données personnelles ("droit à l'oubli"), sauf obligations légales contraires.

Droit à la portabilité (Art. 20)

Récupérer vos données dans un format structuré et lisible pour les transférer vers un autre service.

Droit de limitation (Art. 18)

Demander la restriction temporaire du traitement de vos données dans certaines circonstances spécifiques.

Droit d'opposition (Art. 21)

Vous opposer à certains traitements de vos données, notamment pour le marketing direct ou les intérêts légitimes.

7.1 Comment exercer vos droits ?

Vous pouvez exercer ces droits de plusieurs façons simples et gratuites :

Via l'application : Paramètres > Confidentialité > Mes droits RGPD
Formulaire dédié : Page de demande de suppression
Email direct : support@chillchezcharlee.com
Courrier postal : ChillChezCharlee SAS - Service Protection des Données - France

7.2 Délais de traitement

Engagement de rapidité : Nous nous engageons à traiter votre demande dans les délais légaux suivants :

Accusé de réception : 24h maximum
Traitement complet : 30 jours maximum (1 mois)
Cas complexes : 60 jours maximum avec justification

Gratuité : L'exercice de vos droits est entièrement gratuit, sauf demandes manifestement abusives ou répétitives.

7.3 Droit de porter plainte

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit de déposer une plainte auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL : 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07

Téléphone : 01 53 73 22 22

Site web : www.cnil.fr

8. Sécurité et protection

La sécurité de vos données personnelles est notre priorité absolue. ChillChezCharlee met en œuvre toutes les mesures techniques et organisationnelles nécessaires pour assurer un niveau de protection optimal :

8.1 Mesures techniques de sécurité

Chiffrement des données en transit et au repos
Stockage sécurisé sur serveurs européens certifiés
Mots de passe hashés avec algorithmes modernes
Connexions HTTPS/TLS obligatoires

Authentification renforcée et sessions sécurisées
Monitoring 24/7 des accès suspects
Sauvegardes chiffrées et répliquées
Mises à jour automatiques de sécurité

8.2 Mesures organisationnelles

Accès limité aux données selon le principe du besoin d'en connaître
Formation régulière de nos équipes aux enjeux de protection des données
Audits de sécurité périodiques par des experts externes
Procédures d'incident documentées et testées régulièrement
Contrôles d'accès stricts aux serveurs et bases de données

8.3 Système de signalement et modération

Modération renforcée : Pour garantir un cadre respectueux et sécurisé, ChillChezCharlee dispose d'un système de modération à plusieurs niveaux :

Détection automatique de contenus inappropriés
Signalement communautaire facile et anonyme
Modération humaine par une équipe dédiée
Collaboration avec les résidences pour une approche locale

Réactivité : Tout signalement est traité dans les 24h ouvrées maximum.

8.4 En cas d'incident de sécurité

Dans l'hypothèse d'une violation de données personnelles, ChillChezCharlee s'engage à :

Notification à la CNIL dans les 72h (si risque élevé)
Information des utilisateurs concernés dans les plus brefs délais
Mesures correctives immédiates pour sécuriser les données
Audit complet pour comprendre et prévenir les causes
Accompagnement personnalisé des utilisateurs affectés

9. Modifications de la politique

Cette politique de confidentialité peut être amenée à évoluer pour prendre en compte l'évolution de nos services, de la réglementation ou des technologies. Notre engagement de transparence reste constant.

9.1 Types de modifications

Modifications mineures : Clarifications, corrections typographiques, mises à jour des coordonnées
Modifications substantielles : Nouveaux traitements, changements de finalités, modifications des droits

9.2 Processus de notification

En cas de modification substantielle, vous serez informé via plusieurs canaux :

Notification push dans l'application mobile
Email de notification à l'adresse renseignée dans votre profil
Message d'information lors de votre prochaine connexion
Annonce sur nos réseaux sociaux et site web

Délai de grâce : Vous disposez de 30 jours après notification pour accepter les nouvelles conditions ou supprimer votre compte. La poursuite de l'utilisation du service après ce délai vaut acceptation des modifications.

10. Contact et support

Pour toute question concernant cette politique de confidentialité :

Email support :
support@chillchezcharlee.com

Délai de réponse :
48h ouvrées maximum

Langues acceptées :
Français, Anglais

Adresse postale :
ChillChezCharlee SAS - Service DPO
France

Support spécialisé protection des données

Pour les demandes spécifiques liées à la protection de vos données personnelles (exercice de droits RGPD, questions techniques sur la sécurité, etc.), notre équipe spécialisée est à votre disposition et s'engage à vous répondre dans les meilleurs délais.