Politique de confidentialité

Fenzy est un réseau social de défis viraux développé par Théo Auzeric (projet en cours d'immatriculation). Nous agissons en tant que responsable du traitement de vos données personnelles au sens du RGPD. Contact : theoauzeric806@gmail.com

Nous collectons uniquement les données nécessaires au fonctionnement de l'application : • Compte : adresse e-mail, pseudo, mot de passe (haché bcrypt), photo de profil (optionnel), ville (optionnel), biographie (optionnel) • Contenu publié : vidéos de défis, commentaires, messages privés • Données techniques : adresse IP (logs serveur), type d'appareil, navigateur • OAuth : si tu t'inscris via Google ou Apple, nous recevons ton e-mail et ton nom d'affichage Nous ne collectons jamais de données bancaires, de numéro de téléphone, ni de données de localisation en temps réel.

Tes données sont utilisées pour : • Fonctionnement du compte : inscription, connexion, récupération de mot de passe • Fonctionnalités sociales : afficher les défis, le feed, les messages, le classement • Personnalisation : afficher les défis près de chez toi (si tu as renseigné ta ville) • Sécurité : détecter les abus, modérer les contenus illicites • Communication : t'envoyer des notifications relatives à ton activité (optionnel) Base légale : exécution du contrat (CGU) pour les fonctionnalités principales, intérêt légitime pour la sécurité, consentement pour les notifications.

Nous appliquons les mesures de sécurité suivantes : • Les mots de passe sont hachés avec bcrypt et jamais stockés en clair • Toutes les communications sont chiffrées via HTTPS/TLS • Les données sont stockées chez Supabase (infrastructure PostgreSQL sécurisée) • Les médias (vidéos, photos) sont hébergés dans des buckets sécurisés avec accès signé • Nous n'avons pas accès au contenu de tes conversations privées

Nous ne vendons jamais tes données à des tiers. Nous partageons tes données uniquement avec : • Supabase (base de données et stockage) — sous-traitant RGPD • Vercel (hébergement) — sous-traitant RGPD • Google / Apple (si connexion OAuth) — conformément à leurs propres politiques • Groq (assistant IA Nova) — uniquement les messages que tu lui envoies En cas d'obligation légale, nous pouvons être amenés à communiquer tes données aux autorités compétentes.

Certains de nos sous-traitants (Vercel, Supabase) opèrent depuis les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par des mécanismes équivalents conformes au RGPD.

• Données de compte : conservées pendant toute la durée d'activité de ton compte, puis supprimées sous 30 jours après fermeture • Contenu publié : supprimé à la fermeture du compte ou à ta demande • Logs techniques : conservés 12 mois maximum • Messages privés : supprimés à la fermeture du compte de l'un ou l'autre participant

Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants : • Droit d'accès : obtenir une copie de tes données • Droit de rectification : corriger des données inexactes • Droit à l'effacement (« droit à l'oubli ») : supprimer ton compte et tes données • Droit à la portabilité : recevoir tes données dans un format structuré • Droit d'opposition : t'opposer à certains traitements • Droit à la limitation : restreindre temporairement l'utilisation de tes données Pour exercer ces droits : theoauzeric806@gmail.com — Délai de réponse : 30 jours maximum. Tu as également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Fenzy utilise uniquement des cookies strictement nécessaires : • Cookie de session NextAuth : maintient ta connexion (durée : session ou 30 jours si « rester connecté ») Aucun cookie publicitaire, analytique ou de traçage tiers n'est utilisé.

Fenzy est accessible à partir de 13 ans. Si tu as moins de 16 ans, nous recommandons de faire valider ton inscription par un parent ou tuteur légal. Si nous apprenons qu'un enfant de moins de 13 ans a créé un compte sans autorisation parentale, nous supprimerons immédiatement le compte.

Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle, nous t'en informerons par e-mail ou notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.