ACROMYCette politique explique quelles données ACROMY collecte, pourquoi, sur quelle base légale, combien de temps elles sont conservées et comment exercer tes droits. Elle s'applique à l'application mobile et au site acromy.fr.
1. Responsable du traitement
Le responsable du traitement est la société ACROMY SAS, 3 rue de Genève, 69006 Lyon, France, RCS Lyon 998 993 216.
Pour toute question relative à tes données : contact@acromy.fr.
2. Données collectées
- Identité et profil : e-mail, nom, pseudo, photo, ville, activité, centres d'intérêt, biographie.
- Activité sur le Service : événements créés ou rejoints, publications, avis, messages, connexions, favoris, billets.
- Données techniques : identifiants d'appareil, jetons de notification push, journaux de connexion, données de diagnostic et de sécurité.
- Localisation : ville déclarée et, si tu l'autorises, position approximative de l'appareil pour afficher les événements proches. Autorisation révocable dans les réglages du téléphone.
- Paiements : traités par Stripe. ACROMY conserve l'historique des transactions (montant, date, événement) mais aucune donnée de carte bancaire.
- Vérification professionnelle (organisateurs) : SIRET, informations d'entreprise, éléments d'identité.
- Mesure d'audience publicitaire (site et application) : identifiants de navigation transmis à Meta, uniquement si tu y consentis. Voir la Politique cookies.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le Service : compte, événements, réseau, messagerie, billetterie | Exécution du contrat |
| Traiter les paiements et les reversements aux organisateurs | Exécution du contrat |
| Vérifier l'identité et le SIRET des organisateurs | Intérêt légitime (confiance et lutte contre la fraude) |
| Sécuriser les comptes, modérer, lutter contre la fraude et les abus | Intérêt légitime |
| Envoyer des notifications push | Consentement (révocable dans les réglages) |
| Envoyer des communications marketing par e-mail | Consentement (désinscription à tout moment) |
| Mesurer l'audience publicitaire et l'efficacité des campagnes (Meta) | Consentement |
| Respecter les obligations légales (facturation, comptabilité, réquisitions) | Obligation légale |
4. Destinataires et sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google Ireland Ltd (Firebase / Google Cloud) | Hébergement, base de données, authentification, notifications | Union européenne |
| Stripe Payments Europe Ltd | Paiement, encaissement et reversement | Union européenne |
| Mapbox | Affichage cartographique | États-Unis (CCT) |
| API « recherche-entreprises » (annuaire public) | Vérification SIRET des organisateurs | France |
| Meta Platforms Ireland Ltd | Mesure d'audience publicitaire, uniquement avec ton consentement | Union européenne (CCT) |
Tes données ne sont jamais vendues. Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD.
5. Accès internes
Des membres habilités de l'équipe ACROMY peuvent accéder à certaines données (profil, contenus signalés, échanges support, éléments d'un litige) aux fins de modération, de support et de lutte contre la fraude. Ces accès sont limités au strict nécessaire, soumis à confidentialité et tracés.
6. Transferts hors Union européenne
Les données sont hébergées dans l'Union européenne. Lorsqu'un transfert hors UE est nécessaire (notamment Mapbox et Meta), il est encadré par les clauses contractuelles types de la Commission européenne et par des mesures complémentaires appropriées.
7. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et profil | Toute la durée de vie du compte |
| Après suppression du compte | Effacement sous 30 jours |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Journaux de sécurité et de connexion | 12 mois maximum |
| Éléments liés à un signalement ou à un litige | Jusqu'à la clôture, puis prescription applicable |
| Traceurs de mesure d'audience | 13 mois maximum |
8. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation, ainsi que du droit de définir des directives relatives au sort de tes données après ton décès.
Deux droits sont directement actionnables dans l'application, dans Réglages → Légal et données :
- « Télécharger mes données », portabilité
- « Supprimer mon compte », effacement
Pour les autres demandes : contact@acromy.fr. Nous répondons sous un mois. Tu peux à tout moment introduire une réclamation auprès de la CNIL.
9. Sécurité
ACROMY met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (TLS), contrôle et traçabilité des accès, règles de sécurité serveur, cloisonnement des environnements, sauvegardes régulières. Un registre des traitements est tenu conformément à l'article 30 du RGPD.
10. Mineurs
Le Service est réservé aux personnes majeures agissant dans un cadre professionnel. Aucune donnée de mineur n'est collectée intentionnellement. Toute donnée de ce type portée à notre connaissance est supprimée sans délai.
11. Traceurs et publicité
L'application n'affiche aucune publicité tierce et n'intègre aucun traceur publicitaire à l'intérieur du produit. Seuls des identifiants techniques nécessaires au fonctionnement (session, notifications, diagnostic) y sont utilisés.
Sur le site acromy.fr et pour la mesure des campagnes d'acquisition, un outil de mesure d'audience publicitaire (Meta) peut être activé uniquement après ton consentement, recueilli par le bandeau prévu à cet effet et révocable à tout moment. Le détail figure dans la Politique cookies.
12. Évolutions
Cette politique peut évoluer. La version en vigueur est toujours accessible dans l'application (Réglages → Légal) et sur acromy.fr. En cas de modification substantielle, tu en es informé par notification ou par e-mail.
13. Contact
ACROMY SAS, 3 rue de Genève, 69006 Lyon. Écris-nous à contact@acromy.fr.
ACROMY SAS, société par actions simplifiée au capital de 1 000 €, RCS Lyon 998 993 216. Siège social : 3 rue de Genève, 69006 Lyon, France. Contact : contact@acromy.fr