Confidentialité
Politique de confidentialité
Cette politique explique quelles données Convigo collecte, pourquoi, combien de temps elles sont conservées et quels sont vos droits. Elle s'applique à l'ensemble de l'écosystème Convigo : site vitrine (convigo.fr), plateforme web (hub.convigo.fr) et application mobile Convigo (iOS et Android).
Version 1.0 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via la Plateforme Convigo est :
- Identité : Fabio DI MARTINO, Entrepreneur Individuel
- Nom commercial : DEVAPP'CO / Convigo
- Adresse : LIFE PARK, 105 chemin de Château Gombert, 13013 Marseille, France
- SIREN : 918 645 300
- Contact : contact@convigo.fr
2. Données collectées et finalités
2.1. Site vitrine (convigo.fr)
Le site vitrine ne requiert pas de création de compte. Les données suivantes peuvent être collectées :
- Formulaire de contact : prénom, nom, adresse email, message. Utilisés uniquement pour répondre à votre demande.
- Analytics (Umami) : pages visitées, durée de visite, pays, type d'appareil, navigateur sous forme anonymisée et agrégée, sans identification personnelle. Aucun cookie tiers n'est utilisé par cet outil.
- Logs serveur : adresse IP, navigateur, pages consultées collectés automatiquement par l'hébergeur (OVH) à des fins de sécurité et de maintenance.
2.2. Compte utilisateur et plateforme (hub.convigo.fr)
La création d'un compte Convigo implique la collecte des données suivantes :
- Adresse email et mot de passe (chiffré)
- Prénom ou nom d'affichage
- Historique des itinéraires créés
- Date et heure de connexion
- Statut d'abonnement et historique des achats (via RevenueCat)
Ces données sont nécessaires à la fourniture du service (exécution du contrat) et à la gestion de votre compte.
2.3. Application mobile (iOS et Android)
- Localisation GPS : utilisée uniquement pour afficher votre position sur la carte lors de la navigation. Traitée localement sur votre appareil, non transmise à nos serveurs, non conservée au-delà de la session.
- Caméra et photos : accessibles uniquement si vous choisissez de contribuer des photos d'ouvrages répertoriés. Permission optionnelle.
- Notifications push : envoyées avec votre consentement préalable (alertes GPS, informations de service). Désactivables à tout moment.
- Analytics (Firebase Analytics) : événements d'utilisation anonymisés (écrans consultés, actions dans l'application) afin d'améliorer le service. Aucune donnée personnelle identifiable n'est collectée à cette fin.
- Rapports de plantage (Firebase Crashlytics) : en cas de crash de l'application, des informations techniques sont collectées automatiquement (trace d'erreur, version de l'application, modèle et version du système d'exploitation de l'appareil). Ces données ne contiennent pas de données personnelles identifiables et sont utilisées uniquement pour corriger les bugs.
2.4. Contributions communautaires
Lorsque vous contribuez des informations (photos, mesures de gabarit, commentaires sur des ouvrages répertoriés), ces contenus sont associés à votre compte et partagés avec la communauté Convigo. Ils peuvent être conservés même après la suppression de votre compte, sous forme anonymisée.
2.5. Données de paiement et d'abonnement
Les données de paiement (coordonnées bancaires, historique de facturation) sont gérées exclusivement par RevenueCat et les stores de distribution (Apple App Store, Google Play). Convigo n'a pas accès à vos coordonnées bancaires. Seuls le statut d'abonnement et l'identifiant de transaction sont transmis à Convigo.
3. Bases légales
| Traitement | Base légale (RGPD) |
|---|---|
| Gestion du compte et des itinéraires | Exécution du contrat (art. 6.1.b) |
| Abonnements et facturation | Exécution du contrat + obligation légale (art. 6.1.b et 6.1.c) |
| Logs serveur et sécurité | Intérêt légitime (art. 6.1.f) |
| Analytics Umami (anonymisé) | Intérêt légitime (art. 6.1.f) |
| Géolocalisation GPS | Exécution du contrat (art. 6.1.b) |
| Notifications push | Consentement (art. 6.1.a) |
| Formulaire de contact | Intérêt légitime / consentement (art. 6.1.f / 6.1.a) |
4. Sous-traitants et destinataires
Convigo fait appel aux sous-traitants suivants, tous soumis à des garanties contractuelles de protection des données (DPA/RGPD art. 28) :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement des serveurs | France (UE) |
| RevenueCat, Inc. | Gestion abonnements et paiements (web + mobile) | États-Unis (SCC) |
| Umami | Analytics anonymisé | UE / auto-hébergé |
| Google LLC Firebase Analytics | Analytics application mobile (anonymisé) | États-Unis (SCC) |
| Google LLC Firebase Crashlytics | Rapports de plantage application mobile | États-Unis (SCC) |
| Apple Inc. | Distribution iOS (App Store) | États-Unis (SCC) |
| Google LLC Play Store | Distribution Android (Google Play) | États-Unis (SCC) |
SCC = Clauses Contractuelles Types approuvées par la Commission européenne (Décision 2021/914).
5. Durée de conservation
| Catégorie de données | Durée |
|---|---|
| Données de compte | Durée du compte + 3 ans après clôture (prescription civile) |
| Logs serveur | 12 mois |
| Données de facturation | 10 ans (obligations comptables) |
| Formulaire de contact | 3 ans à compter du dernier contact |
| Contributions communautaires | Durée du compte ; conservées sous forme anonymisée après suppression du compte |
| Données GPS | Non conservées (traitement local uniquement) |
6. Transferts hors Union européenne
Certains sous-traitants (RevenueCat, Apple, Google) sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (SCC) adoptées par la Commission européenne, qui garantissent un niveau de protection équivalent à celui applicable dans l'UE.
Aucune autre donnée n'est transférée en dehors de l'Union européenne.
7. Cookies et traceurs
Le site convigo.fr utilise un nombre limité de traceurs :
- Umami Analytics : outil d'analyse d'audience respectueux de la vie privée. Il ne pose pas de cookie tiers et ne collecte aucune donnée personnelle identifiable. Les statistiques sont agrégées et anonymes.
- RevenueCat (web) : utilise le stockage local du navigateur pour identifier anonymement votre session d'abonnement. Aucune donnée personnelle identifiable n'est stockée côté client.
Aucun cookie publicitaire, de tracking comportemental ou de réseaux sociaux n'est utilisé sur la Plateforme.
8. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :
- Accès : obtenir une copie des données que nous détenons sur vous
- Rectification : corriger des données inexactes ou incomplètes
- Effacement : demander la suppression de vos données (« droit à l'oubli »)
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime
- Limitation : demander la suspension temporaire d'un traitement
- Portabilité : recevoir vos données dans un format structuré et lisible par machine (JSON ou CSV)
- Retrait du consentement : révoquer à tout moment un consentement donné (notifications push, GPS)
Pour supprimer votre compte, consultez la page Suppression de compte.
Pour exercer tout autre droit, contactez-nous à contact@convigo.fr. Nous répondons dans un délai de 30 jours.
9. Contact et réclamation
Pour toute question relative à la présente politique ou à vos données personnelles :
- Email : contact@convigo.fr
- Courrier : DEVAPP'CO / Convigo LIFE PARK, 105 chemin de Château Gombert, 13013 Marseille, France
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), autorité de contrôle française compétente.
Pour toute question : contact@convigo.fr