Easy Chief — Politique de confidentialité

1. Qui sommes-nous ?

Éditeur : Pierre DAZIN – EI – DARKLABS
Adresse : 88 rue de jarlard, 81000 Albi
Contact : contact@easychief.fr

2. Portée

Cette politique décrit la manière dont Easy Chief traite les données lorsque vous utilisez l’application sur iOS et/ou Android.

Lorsque vous utilisez l’activation par lien e-mail, un traitement minimal côté serveur et par notre prestataire d’e-mail transactionnel est nécessaire pour envoyer le lien et valider son utilisation.

3. Philosophie « privacy-first »

Pas de compte, pas de profilage.
Adresse e-mail collectée uniquement si vous choisissez l’activation par lien (offre Entreprise/organisation), et uniquement pour envoyer ce lien et sécuriser l’activation.
Aucune publicité ciblée dans l’app.
Les achats intégrés (y compris essai 7 jours puis abonnement) sont gérés par Apple et Google. Nous n’avons pas accès à vos coordonnées de paiement.

4. Quelles données traitons-nous ?

4.1 Données que nous ne collectons pas

Aucune donnée d’identité (nom, téléphone).
Hors activation par e-mail : si vous utilisez l’activation par lien, nous traitons votre adresse e-mail uniquement pour l’envoi du lien et la sécurisation du processus (voir § 4.2).
Aucun contenu utilisateur stocké sur nos serveurs.

4.2 Données nécessaires au fonctionnement

Informations de transaction d’abonnement fournies par Apple/Google (ex. statut d’essai/renouvellement, date d’expiration).
Finalité : activer vos fonctionnalités premium.
Base légale (UE/RGPD) : exécution du contrat (art. 6(1)(b)).
Identifiant technique anonyme pour lier l’achat à votre session/appareil (ex. appUserId anonyme ou identifiant généré par l’app).
Finalité : vérifier localement si votre accès premium est actif et/ou activer des fonctionnalités payantes.
Base légale : intérêt légitime (art. 6(1)(f)) à sécuriser l’accès.
RevenueCat (si activé) : nous pouvons utiliser leur SDK sans transmettre d’e-mail. RevenueCat traite les reçus Apple/Google pour confirmer l’abonnement et nous retourner un entitlement (droit d’accès). Voir § 8 (sous-traitants).
Activation par e-mail (offre Entreprise/organisation) :
Données : adresse e-mail, jeton d’activation (token) éphémère, horodatages techniques, identifiant d’application (appUserId) sur l’appareil.
Finalité : envoyer un lien d’activation, vérifier que le lien est utilisé par le destinataire attendu, activer l’accès sur l’appareil, prévenir la fraude.
Base légale (UE/RGPD) : exécution du contrat (activation), intérêt légitime (sécurité/antifraude).
Conservation : le token expire rapidement (ex. ≤ 24 h) ; les journaux d’e-mail/serveur sont conservés pour la preuve d’envoi et la sécurité pendant une durée limitée (ex. ≤ 12 mois) puis supprimés/anonymisés ; l’appUserId demeure local sur l’appareil tant que l’accès est actif.

4.3 Cartographie & données de localisation (Google Maps Platform)

Quelles données ?
Lorsque vous utilisez les fonctionnalités de carte, d’itinéraire ou d’autocomplétion d’adresse, Easy Chief peut traiter :

Données de localisation : position approximative ou précise (si vous l’autorisez), coordonnées GPS, adresse IP, et/ou points d’intérêt à proximité ;
Requêtes de recherche/entrée d’adresse et identifiants techniques (p. ex. identifiant de session ou de requête) nécessaires au fonctionnement du service.

Finalités.
Afficher la carte, proposer des adresses et des lieux, calculer des trajets, améliorer la pertinence des résultats et assurer la sécurité/le fonctionnement du service.

Base légale (RGPD).

Exécution du contrat (art. 6(1)(b)) pour fournir les fonctionnalités cartographiques demandées ;
Consentement (art. 6(1)(a)) pour l’accès à la localisation précise de l’appareil ; vous pouvez retirer ce consentement à tout moment dans les réglages de votre appareil ;
Intérêt légitime (art. 6(1)(f)) pour prévenir l’abus et assurer la sécurité du service.

Partage avec Google.
Ces fonctionnalités s’appuient sur Google Maps Platform. Les données strictement nécessaires aux requêtes cartographiques peuvent être transmises à Google en qualité de fournisseur. Pour certaines opérations, Google peut agir en responsable de traitement indépendant conformément à ses propres politiques. Consultez la Politique de confidentialité de Google : policies.google.com/privacy et la documentation Google Maps Platform : cloud.google.com/maps-platform/terms.

Transferts hors UE.
Google peut traiter des données en dehors de l’UE (notamment aux États-Unis). Ces transferts reposent sur les garanties applicables (p. ex. cadre de protection des données UE–États-Unis et/ou clauses contractuelles types).

Durée de conservation.
Easy Chief conserve les journaux techniques et requêtes associés aux fonctionnalités cartographiques pour la durée strictement nécessaire à leur fourniture, au dépannage et à la sécurité, puis les supprime ou les anonymise. Google détermine ses propres durées selon ses politiques.

Vos choix.

Refuser ou retirer l’autorisation Localisation dans les réglages de votre appareil ; certaines fonctionnalités pourraient alors être indisponibles.
Gérer les autorisations spécifiques de l’app (localisation « >Toujours », « Quand l’app est active », « Jamais », selon votre OS).

4.4 Journaux techniques (logs) minimaux

Événements de base (ex. démarrage de l’app, réussite/échec d’achat).
Ces journaux n’incluent aucune donnée d’identité.
Finalité : diagnostic et lutte anti-fraude de base.
Base légale : intérêt légitime (art. 6(1)(f)).

4.5 Analytics (optionnel)

Si nous activons des statistiques respectueuses de la vie privée (sans identifiants publicitaires, sans e-mail), nous l’indiquerons ici : « Aucun ».

5. Vos droits (UE/RGPD)

Vous disposez des droits : accès, rectification, effacement, opposition, limitation et portabilité.
Pour exercer vos droits : contactez-nous à contact@easychief.fr.
Vous pouvez également saisir l’autorité de contrôle de votre pays (en France : CNIL).
Pour demander la suppression de votre compte EasyChief et des données associées, contactez-nous à contact@easychief.fr.

6. Conservation

Statut d’abonnement (dates, type d’offre) : jusqu’à 24 mois après la dernière activité, sauf obligation légale différente.
Journaux techniques : ≤ 12 mois, puis suppression ou anonymisation.
Aucun e-mail conservé (nous n’en collectons pas).
E-mail d’activation (si utilisé) : conservé uniquement pour la preuve d’envoi et la sécurité pendant une durée limitée (ex. ≤ 12 mois), puis suppression ou anonymisation. Pas de conservation à des fins marketing sans consentement distinct.

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables (chiffrement en transit, contrôle d’accès, principe du moindre privilège). Aucune méthode n’est infaillible à 100 %, mais nous nous engageons à corriger rapidement toute faille découverte.

8. Partage et sous-traitants

Nous ne vendons pas vos données. Nous partageons uniquement ce qui est nécessaire au fonctionnement :

Apple (App Store) & Google (Play Store) : traitement des achats et abonnements.
RevenueCat : validation des reçus et gestion des entitlements (sans e-mail par défaut).
[Prestataire d’e-mail transactionnel] : envoi des e-mails d’activation (adresse e-mail + contenu technique du lien). Pas d’usage marketing sans votre consentement.

Des transferts hors UE peuvent exister (ex. États-Unis) — dans ce cas, nous nous appuyons sur des garanties légales adéquates (clauses contractuelles types, etc.).

9. Cookies & traceurs

Aucun cookie dans l’application mobile. Pas d’ID publicitaire utilisé à des fins de ciblage.

10. Mineurs

L’app n’est pas destinée aux moins de 18 ans. Si vous pensez qu’un mineur nous a fourni des informations, contactez-nous pour suppression.

11. Changements de cette politique

Nous pouvons mettre à jour ce document. En cas de changement matériel, nous l’indiquerons dans l’app et/ou via une note de version. Date de dernière mise à jour : 06 novembre 2025.

12. Nous contacter

Éditeur : Pierre DAZIN – EI – DARKLABS
Adresse : 88 rue de jarlard, 81000 Albi
Contact : contact@easychief.fr