Politique de confidentialité

Application mobile MaCollection 2026 — Dernière mise à jour : 17 juillet 2026

Cette politique explique quelles données personnelles l'application MaCollection 2026 (« l'Application ») collecte, pourquoi, avec qui elles sont partagées, et comment exercer vos droits. Elle est rédigée conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi « Informatique et Libertés ».

L'essentiel : nous ne collectons aucune donnée de géolocalisation GPS, n'affichons aucune publicité, n'utilisons aucun outil d'analyse d'audience ni aucun traceur tiers, et ne vendons vos données à personne. Vous pouvez supprimer votre compte et l'intégralité de vos données à tout moment, directement depuis l'Application.

1. Responsable du traitement

Alexis Comsis, développeur indépendant (personne physique).

Contact : contact@rockandmango.fr

Toute demande relative à vos données personnelles peut être adressée à cette adresse e-mail ; une adresse postale peut vous être communiquée sur demande dans le cadre de l'exercice de vos droits.

2. Données que nous collectons

2.1 Données de compte (obligatoires)

La création d'un compte est nécessaire pour utiliser l'Application. L'authentification est assurée par Firebase Authentication (Google). Vous vous inscrivez par e-mail / mot de passe, ou via « Connexion Google ».

DonnéeOriginePourquoi
Adresse e-mailVous (ou votre compte Google)Identifier votre compte, vous connecter
Nom d'affichageVousVous identifier auprès des autres utilisateurs (unique)
Identifiant technique Firebase (UID)Généré automatiquementRelier votre compte à vos données

Votre mot de passe ne nous est jamais transmis et n'est pas stocké sur nos serveurs : il est géré exclusivement par Firebase Authentication.

2.2 Code postal et commune (facultatifs — Zone d'échange uniquement)

La « Zone d'échange » permet de trouver d'autres collectionneurs proches de vous. Elle nécessite que vous saisissiez vous-même votre code postal (et éventuellement votre commune). Ces champs ne vous sont demandés que si vous ouvrez la Zone d'échange : si vous ne l'utilisez pas, ils ne sont jamais collectés.

Aucune géolocalisation. L'Application ne demande pas et n'utilise pas le GPS de votre téléphone. Aucune latitude/longitude vous concernant n'est collectée. Les distances affichées sont calculées à partir du centroïde théorique de votre code postal, issu d'une table de référence géographique publique et statique. Le rayon de recherche est plafonné à 30 km.

2.3 Votre collection

Les vignettes que vous déclarez posséder et leurs quantités.

2.4 Données sociales

Votre liste d'amis, les demandes d'amis envoyées/reçues et leur statut, ainsi que la liste des utilisateurs que vous avez bloqués.

2.5 Messagerie d'échange

Le contenu des messages que vous envoyez (limités à 2 000 caractères), leur date d'envoi, l'identité de l'expéditeur et l'état lu / non lu. Les messages sont conservés sur nos serveurs afin de vous permettre de consulter l'historique de vos conversations.

Les messages ne sont pas chiffrés de bout en bout. Ils sont chiffrés en transit (HTTPS/TLS) mais sont stockés en clair dans notre base de données et sont donc techniquement accessibles à l'administrateur du service. N'y échangez pas d'informations sensibles.

2.6 Données stockées sur votre appareil

Pour fonctionner hors-ligne et limiter les appels réseau, l'Application conserve une copie locale de votre collection et de vos données (mécanisme AsyncStorage, durée de vie 24 h), ainsi que les modifications en attente de synchronisation. Ces données restent sur votre téléphone et disparaissent à la désinstallation.

3. Ce que nous ne faisons pas

4. Finalités et bases légales

FinalitéDonnéesBase légale (art. 6 RGPD)
Créer et gérer votre compteE-mail, nom, UIDExécution du contrat
Gérer votre collectionVignettes, quantitésExécution du contrat
Amis et messagerieDonnées sociales, messagesExécution du contrat
Zone d'échange (mise en relation par proximité)Code postal, communeConsentement (saisie volontaire, facultative)
Sécurité, blocage, prévention des abusListe de blocage, identifiantsIntérêt légitime

Vous pouvez retirer votre consentement au traitement de votre code postal à tout moment en le supprimant depuis votre profil ; vous n'apparaîtrez alors plus dans la Zone d'échange.

5. Ce que les autres utilisateurs peuvent voir

Certaines informations sont, par nature, visibles par d'autres utilisateurs :

InformationVisible par
Votre nom d'affichageLes autres utilisateurs (recherche, amis, Zone d'échange)
Votre code postal et la distance approximative vous séparantLes utilisateurs qui vous correspondent dans la Zone d'échange
Votre collectionVos amis, et sous forme de « cartes échangeables » dans la Zone d'échange
Vos messagesUniquement votre interlocuteur dans la conversation
À noter : si vous renseignez votre code postal, celui-ci est communiqué aux utilisateurs avec qui vous êtes mis en relation dans la Zone d'échange. Ne renseignez ce champ que si vous acceptez ce partage. Vous pouvez bloquer un utilisateur à tout moment : il ne pourra plus vous voir ni vous contacter.

6. Destinataires et sous-traitants

PrestataireRôleDonnées concernées
Google (Firebase Authentication)Authentification des comptesE-mail, identifiant de connexion
MongoDB AtlasHébergement de la base de donnéesToutes les données de compte, collection, messages
OVHHébergement du serveur applicatif (api.rockandmango.fr) et du présent siteDonnées en transit et traitement

Ces prestataires agissent en qualité de sous-traitants, sur nos instructions. Nous ne partageons vos données avec aucun autre tiers, sauf obligation légale.

7. Transferts hors de l'Union européenne

Vos données sont hébergées dans l'Union européenne. La base de données (MongoDB Atlas) est hébergée en France, dans la région AWS eu-west-3 (Paris). Le serveur applicatif est hébergé par OVH, en France également.

Seule l'authentification, assurée par Google Firebase Authentication, est susceptible d'impliquer un transfert de données (votre adresse e-mail et votre identifiant de connexion) vers des serveurs situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou par le EU–US Data Privacy Framework.

8. Durée de conservation

9. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de retirer votre consentement à tout moment.

Supprimer votre compte et toutes vos données

Directement dans l'Application : onglet Mon CompteSupprimer mon compte. La suppression est immédiate, définitive et irréversible.

Sont alors effacés : votre compte, votre collection, vos conversations et l'intégralité de leurs messages, vos demandes d'amis, votre présence dans les listes d'amis et de blocage des autres utilisateurs, ainsi que vos identifiants de connexion Firebase.

Vous pouvez également exercer vos droits, ou demander la suppression de votre compte si vous n'avez plus accès à l'Application, en écrivant à contact@rockandmango.fr. Nous répondons sous un délai maximum d'un mois.

Vous avez le droit d'introduire une réclamation auprès de la CNILwww.cnil.fr.

10. Sécurité

Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue ; nous nous engageons à notifier toute violation de données conformément aux articles 33 et 34 du RGPD.

11. Âge minimum

L'Application est réservée aux personnes âgées d'au moins 15 ans, âge du consentement numérique en France (art. 8 RGPD). Elle comporte une messagerie libre entre utilisateurs et n'est pas destinée aux enfants. Si nous apprenons qu'un compte a été créé par une personne de moins de 15 ans, nous le supprimerons.

12. Cookies

L'Application mobile n'utilise pas de cookies. Le présent site ne dépose aucun cookie de mesure d'audience ni de publicité.

13. Modifications

Cette politique peut être mise à jour. Toute modification substantielle sera signalée dans l'Application et/ou par e-mail. La date de dernière mise à jour figure en haut de cette page.

14. Contact

Pour toute question relative à vos données personnelles : contact@rockandmango.fr