Politique de confidentialité
Dernière mise à jour : 29 avril 2026
1. Responsable du traitement
Julien Pipard, entrepreneur individuel
SIRET : 851 981 365 00022
Appartement B306, Résidence La Citta
245 Rue Neil Armstrong, La Duranne
13100 Aix-en-Provence, France
E-mail : contact@allkemix.com
Peeble n'a pas désigné de Délégué à la Protection des Données (DPO), les conditions de l'article 37 du RGPD n'étant pas réunies. Pour toute question relative à la protection de tes données, contacte-nous à l'adresse ci-dessus.
2. Données collectées et finalités
Nous collectons et traitons les données suivantes dans le cadre du fonctionnement du Service :
| Donnée | Finalité | Base légale (RGPD) |
|---|---|---|
| Adresse e-mail | Création et gestion du compte | Exécution du contrat (Art. 6.1.b) |
| Nom / pseudonyme | Affichage du profil | Exécution du contrat (Art. 6.1.b) |
| Avatar, photo de couverture | Personnalisation du profil | Consentement (Art. 6.1.a) |
| Contenus créés (guides, lieux, médias) | Affichage et partage entre utilisateurs | Exécution du contrat (Art. 6.1.b) |
| Photos et vidéos | Illustration des lieux | Consentement (Art. 6.1.a) |
| Enregistrements vocaux (notes vocales) | Notes audio associées aux lieux | Consentement (Art. 6.1.a) |
| Coordonnées des lieux enregistrés | Affichage cartographique | Exécution du contrat (Art. 6.1.b) |
| Position GPS de l'appareil | Carte, lieux à proximité, ajout de lieux, requêtes Peeble Guide | Consentement (Art. 6.1.a) |
| Token de notification push (FCM) | Envoi de notifications push | Consentement (Art. 6.1.a) |
| Identifiant de connexion (Google OAuth, Apple Sign In) | Authentification sociale | Exécution du contrat (Art. 6.1.b) |
| Fichiers d'import (Mapstr, Google Maps) | Importation de lieux depuis d'autres services | Consentement (Art. 6.1.a) |
| Identifiant d'abonnement, statut Peeble+ | Gestion de l'abonnement payant | Exécution du contrat (Art. 6.1.b) |
| Historique des conversations Peeble Guide | Continuité conversationnelle, amélioration du Service | Exécution du contrat + Intérêt légitime (Art. 6.1.b et f) |
| Événements d'usage produit (écrans visités, actions clés, événements monétisation) | Mesure d'audience, amélioration du produit | Intérêt légitime (Art. 6.1.f) |
| Logs techniques (IP, user-agent, timestamps) | Sécurité, détection d'abus, débogage | Intérêt légitime (Art. 6.1.f) |
Données de localisation : Lorsque tu autorises l'accès à la localisation, Peeble utilise ta position GPS pour afficher ton emplacement sur la carte, proposer des lieux à proximité et alimenter les requêtes envoyées à Peeble Guide. Ta position n'est pas stockée durablement sur nos serveurs au-delà du traitement nécessaire à la requête.
Enregistrements vocaux : Peeble permet d'enregistrer des notes vocales associées à tes lieux, ainsi que des messages vocaux dans Peeble Guide. L'accès au microphone n'est déclenché que par une action volontaire de ta part. Les enregistrements sont stockés sur nos serveurs auto-hébergés en Europe (OVH, France) et supprimés avec le lieu, la conversation ou le compte associé.
Import de données : Si tu choisis d'importer tes données depuis Mapstr ou Google Maps, les fichiers transmis sont traités côté serveur pour extraire les lieux, puis supprimés après traitement.
Métadonnées photo (EXIF) : Lorsque tu ajoutes un lieu via une photo géolocalisée, Peeble lit les métadonnées EXIF (coordonnées GPS) de la photo localement sur ton appareil. Ces métadonnées ne sont pas transmises à nos serveurs.
Données sensibles : Peeble ne collecte aucune donnée sensible au sens de l'article 9 du RGPD (origine ethnique, opinions politiques, données de santé, etc.).
3. Sous-traitants et transferts de données
Nous faisons appel aux sous-traitants suivants :
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| OVH SAS | Hébergement API, base de données, médias | 🇫🇷 France (Roubaix) | Données en UE |
| Supabase Inc. | Authentification | 🇪🇺 UE / 🇺🇸 USA | DPA disponible, EU-US Data Privacy Framework |
| Google LLC | Places API (recherche de lieux), OAuth, Firebase Cloud Messaging (notifications), Firebase Analytics (mesure d'audience anonymisée) | 🇺🇸 USA | Clauses contractuelles types (SCC), DPF |
| Mapbox Inc. | Affichage cartographique | 🇺🇸 USA | Clauses contractuelles types (SCC) |
| RevenueCat Inc. | Gestion technique des abonnements (statut Peeble+, transactions, webhooks) | 🇺🇸 USA | Clauses contractuelles types (SCC), DPA |
| OpenRouter (HelloPipeline, Inc.) | Passerelle d'accès aux modèles d'IA générative pour Peeble Guide | 🇺🇸 USA | Clauses contractuelles types (SCC) |
| Google LLC (Gemini API) | Modèle d'IA générative alimentant Peeble Guide (génération de contenu, transcription audio) | 🇺🇸 USA | Clauses contractuelles types (SCC), DPF |
| PostHog Inc. | Mesure d'audience produit (événements anonymisés d'usage) | 🇪🇺 UE (instance EU) / 🇺🇸 USA | Clauses contractuelles types (SCC), DPA |
Certaines données peuvent être transférées hors de l'Espace Économique Européen (EEE). Dans ce cas, nous nous assurons que des garanties appropriées sont en place conformément au Chapitre V du RGPD (clauses contractuelles types, EU-US Data Privacy Framework).
4. Mesure d'audience et tracking produit
Peeble utilise Firebase Analytics et PostHog pour mesurer l'audience du Service et améliorer son ergonomie. Ces outils enregistrent des événements d'usage (écrans visités, actions clés, événements liés à l'abonnement) sous une forme anonymisée, sans associer ces données à des fins publicitaires.
Peeble n'utilise aucun outil de publicité ciblée, aucun traceur publicitaire, ni aucun SDK marketing tiers (pas d'AdMob, pas de Meta Audience Network, pas de Facebook Pixel). Tes données ne sont jamais revendues.
Sur iOS, Peeble ne demande pas l'autorisation App Tracking Transparency (ATT) car aucun suivi cross-app à des fins publicitaires n'est effectué.
5. Décisions automatisées et IA générative
La fonctionnalité Peeble Guide repose sur des modèles d'IA générative (Google Gemini via OpenRouter). Lorsque tu dialogues avec Peeble Guide, ta position GPS, le nom du lieu consulté et le contenu de tes messages peuvent être transmis à ces sous-traitants pour générer la réponse.
Les contenus générés par Peeble Guide sont fournis à titre indicatif et peuvent contenir des inexactitudes. Aucune décision produisant des effets juridiques ou affectant significativement les Utilisateurs n'est prise de manière entièrement automatisée au sens de l'article 22 du RGPD.
6. Durée de conservation
- Données de compte : conservées pendant toute la durée d'utilisation du Service, puis supprimées à la demande de l'Utilisateur ou après suppression du compte (immédiat).
- Contenus Utilisateur (guides, lieux, médias) : conservés pendant la durée du compte.
- Conversations Peeble Guide : conservées pendant la durée du compte, supprimables individuellement.
- Données d'abonnement : conservées pendant la durée de l'abonnement et 5 ans après sa fin (obligations comptables et fiscales).
- Logs techniques : 90 jours maximum.
- Événements analytics anonymisés : 14 mois maximum.
- Tokens FCM : supprimés lors de la déconnexion ou de la suppression du compte.
7. Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants :
- Droit d'accès (Art. 15) : obtenir une copie de tes données personnelles.
- Droit de rectification (Art. 16) : corriger des données inexactes.
- Droit à l'effacement (Art. 17) : demander la suppression de ton compte et de tes données. Tu peux supprimer ton compte directement depuis les paramètres de l'application.
- Droit à la portabilité (Art. 20) : récupérer tes données dans un format structuré et lisible par machine. Tu peux exporter tes données directement depuis les paramètres de l'application.
- Droit de limitation (Art. 18) : restreindre temporairement le traitement.
- Droit d'opposition (Art. 21) : t'opposer au traitement basé sur l'intérêt légitime.
- Droit de définir des directives post-mortem sur le sort de tes données après ton décès.
Pour exercer ces droits, contacte-nous à : contact@allkemix.com. Nous nous engageons à répondre dans le délai légal d'un mois (prolongeable de deux mois selon la complexité).
Tu as également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
www.cnil.fr
8. Cookies et stockage local
Peeble est une application mobile. Elle n'utilise pas de cookies au sens du droit applicable aux sites web. Elle stocke localement sur ton appareil un cache technique (préférences, contenus consultés hors-ligne, jetons d'authentification) nécessaire au fonctionnement du Service. Tu peux purger ce cache en désinstallant l'application.
Le site web associé (peeble.app) utilise des cookies strictement nécessaires au bon fonctionnement et n'utilise aucun cookie publicitaire ou de mesure d'audience tierce.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données :
- Communications chiffrées (HTTPS/TLS)
- Authentification par jetons sécurisés (Sanctum, JWT)
- Rate limiting pour prévenir les abus
- Sauvegardes automatiques de la base de données
- Aucun stockage de mots de passe en clair (hachage bcrypt + délégation Supabase Auth)
- Hébergement souverain en France (OVH)
En cas de violation de données susceptible d'engendrer un risque pour tes droits et libertés, nous notifierons la CNIL dans les 72 heures et t'informerons dans les meilleurs délais conformément aux articles 33 et 34 du RGPD.
10. Mineurs
Peeble n'est pas destinée aux enfants de moins de 15 ans, conformément à l'article 7-1 de la loi Informatique et Libertés. Si tu es parent ou tuteur et que tu penses que ton enfant nous a communiqué des données personnelles, contacte-nous à contact@allkemix.com pour que nous puissions les supprimer.
11. Modifications
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, les Utilisateurs seront informés par notification dans l'application ou par e-mail au moins 30 jours avant l'entrée en vigueur des changements.