Politique de confidentialité

PartyPlan sert à organiser des soirées entre amis. Le contenu d’un événement est privé : il n’est ni indexé, ni accessible publiquement, ni consultable par une personne qui n’en est pas membre.

Ce que nous collectons

Pour votre compte

• votre adresse e-mail, qui identifie le compte ;
• le nom que vous choisissez d’afficher ;
• votre photo de profil, si vous en ajoutez une ;
• votre langue et votre fuseau horaire ;
• l’empreinte de votre mot de passe, calculée avec Argon2id. Le mot de passe lui-même n’est jamais enregistré, jamais journalisé, jamais envoyé par courriel, et personne — pas même un administrateur — ne peut le consulter.

Pour vos soirées

• le nom, la date, le lieu et la description des événements ;
• vos réponses de présence ;
• les articles de la liste de courses et qui les apporte ;
• les dépenses, leurs montants et leur répartition ;
• les messages et les sondages de l’événement.

Techniquement nécessaire

• vos sessions actives : appareil, date, et adresse IP, pour que vous puissiez révoquer une session que vous ne reconnaissez pas ;
• le jeton de notification de votre appareil, uniquement si vous acceptez les notifications.

Ce que nous ne faisons pas

• aucune publicité, aucun profilage publicitaire ;
• aucune revente ni partage de vos données à des fins commerciales ;
• aucun traceur de mesure d’audience tiers ;
• aucun cookie non essentiel. Le site que vous consultez n’en dépose aucun, et les polices de caractères sont hébergées avec le site : votre visite n’est signalée à aucun tiers.

Connexion par Google

Si vous choisissez de vous connecter avec Google, Google nous transmet un identifiant stable de votre compte, votre adresse e-mail et le nom que vous y affichez. Nous conservons l’identifiant pour rattacher la connexion à votre compte — jamais votre mot de passe Google, auquel nous n’avons aucun accès. Vous pouvez détacher ce service à tout moment depuis l’application, à condition de disposer d’un autre moyen de connexion.

Notifications

Les notifications passent par Firebase Cloud Messaging, service de Google. Le message transmis contient le titre, le texte affiché et la page à ouvrir. Le consentement vous est demandé au moment où il devient utile, pas au premier lancement, et vous pouvez le retirer par catégorie ou couper les notifications d’un événement précis.

Ce que voit un administrateur

Un administrateur de la plateforme accède aux données techniques nécessaires au support : l’existence du compte, son état, ses sessions. Il n’a jamais accès au contenu de vos événements — ni aux messages, ni aux dépenses, ni à la liste des participants. S’il n’est pas membre d’un événement, le service lui répond exactement comme à un inconnu. Chacun de ses accès à une fiche de compte est journalisé, et ce journal ne peut être ni modifié ni effacé.

Combien de temps

Vos données sont conservées tant que votre compte existe. Une suppression de compte demandée depuis l’application est effective sous trente jours.

Où sont vos données

Les données sont hébergées dans l’Union européenne. Les sauvegardes de la base sont quotidiennes et conservées trente jours.

Vos droits

Vous pouvez, depuis l’application et sans nous écrire :

• consulter et corriger vos données d’identité à tout moment ;
• exporter l’ensemble de vos données dans un fichier lisible ;
• supprimer votre compte ;
• retirer votre consentement aux notifications, par catégorie ;
• révoquer une session ouverte sur un appareil.

Ces droits s’exercent depuis le compte concerné. Pour toute autre demande, ou pour saisir la CNIL si notre réponse ne vous satisfait pas, l’adresse de contact figure dans les mentions légales.

Modifications

Toute évolution de ce document est publiée sur cette page, avec sa date de mise à jour. Un changement qui étendrait l’usage de vos données vous serait signalé dans l’application avant d’être appliqué.