Politique de Confidentialité

DNoVy s'engage à protéger vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, comment elles sont utilisées et quels sont vos droits.

1. Responsable du traitement

Ahmed Okaz, éditeur de DNoVy (projet en cours d'immatriculation)
France
Email : contact@dnovy.com

2. Données collectées

2.1 Données fournies par l'utilisateur

Donnée	Finalité	Base légale
Nom complet	Identification, affichage du profil	Exécution du contrat
Adresse email	Authentification, notifications	Exécution du contrat
Mot de passe (chiffré)	Sécurité du compte	Exécution du contrat
Photo de profil	Affichage sur la plateforme	Consentement
Numéro de téléphone	Vérification optionnelle	Consentement
Adresse / code postal	Géolocalisation des coachs	Exécution du contrat

2.2 Données collectées automatiquement

Donnée	Finalité	Base légale
Adresse IP	Détection de la devise locale, sécurité	Intérêt légitime
Position approximative de l'appareil (si autorisée)	Centrer la carte des coachs à proximité (utilisée sur l'appareil, non conservée)	Consentement
Jeton de notification push (identifiant de l'appareil)	Envoi des notifications (messages, réservations, rappels de séance), désactivables dans les paramètres de l'app ou du téléphone	Consentement
Historique des réservations	Gestion du service, litiges	Exécution du contrat
Messages échangés	Modération, résolution de litiges	Intérêt légitime
Avis et évaluations	Qualité de la plateforme	Exécution du contrat

2.3 Documents des coachs (données sensibles)

Les coachs transmettent des documents justificatifs (diplômes, assurances, pièce d'identité). Ces documents sont :

Stockés de manière sécurisée (Supabase Storage, accès privé)
Accessibles uniquement à l'équipe de vérification DNoVy
Supprimés sur demande ou lors de la fermeture du compte

3. Sous-traitants et transferts hors UE

Prestataire	Pays	Rôle	Garanties
Supabase Inc.	Données hébergées dans l'UE (AWS Irlande) ; société hors UE	Base de données, authentification, stockage	Clauses contractuelles types UE
Nominatim (OSM)	Allemagne	Géocodage d'adresses	Données anonymisées
ipapi.co	USA	Détection devise par IP	IP non conservée
Netlify, Inc.	USA	Hébergement du site dnovy.com (adresse IP et navigateur des visiteurs dans les journaux techniques)	EU-US Data Privacy Framework, clauses contractuelles types UE
Brevo (Sendinblue SAS)	France	Envoi des e-mails (inscription, mot de passe, litiges, alertes)	Données hébergées dans l'UE
Expo (650 Industries Inc.)	USA	Envoi des notifications push (jeton de l'appareil, titre et texte de la notification)	Clauses contractuelles types UE
Google (Firebase Cloud Messaging, Google Maps Platform)	Irlande / USA	Acheminement des notifications sur Android, affichage de la carte	EU-US Data Privacy Framework, clauses contractuelles types UE

4. Durée de conservation

Donnée	Durée
Compte utilisateur actif	Durée de l'utilisation du compte
Compte supprimé	Profil, messages, documents et photos supprimés immédiatement ; réservations anonymisées ; avis : note conservée sans auteur, commentaire supprimé
Historique réservations	5 ans après la date de la séance (litiges, justification des commissions — art. 2224 du Code civil), puis suppression automatique
Messages	12 mois après le dernier échange, sauf litige en cours, puis suppression automatique
Documents coaches	Tant que le compte coach est actif (preuve des qualifications) ; documents refusés : 6 mois après la décision
Logs de sécurité (signalements, avertissements)	12 mois, sauf suspension en cours, puis suppression automatique
Signalements d'avis	12 mois, puis suppression automatique
Sauvegardes de la base	Copie hebdomadaire conservée 4 semaines sur un serveur de stockage privé en France, puis remplacée : une donnée supprimée disparaît des sauvegardes au plus tard 4 semaines après

5. Décisions automatisées

DNoVy utilise des algorithmes automatisés pour :

Le Score DNoVy — évaluation automatique des coachs sur 100 points basée sur leurs performances réelles
Le filtrage des messages — détection automatique de tentatives de contournement de la plateforme
Le score de confiance utilisateur — évaluation du comportement des utilisateurs

Conformément à l'article 22 du RGPD, vous avez le droit :

De ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques significatifs
D'obtenir une intervention humaine et d'exprimer votre point de vue
De contester toute décision automatisée via notre support

6. Vos droits (RGPD)

Vous disposez des droits suivants sur vos données personnelles :

Droit d'accès — obtenir une copie de vos données
Droit de rectification — corriger des données inexactes
Droit à l'effacement — demander la suppression de votre compte et de vos données
Droit à la portabilité — recevoir vos données dans un format structuré
Droit d'opposition — vous opposer à certains traitements
Droit à la limitation — limiter le traitement de vos données

Pour exercer ces droits : contact@dnovy.com ou depuis la page Suppression de compte.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL : cnil.fr

7. Sécurité des données

DNoVy met en œuvre les mesures de sécurité suivantes :

Chiffrement des données en transit (HTTPS/TLS)
Chiffrement des mots de passe (bcrypt via Supabase Auth)
Row Level Security (RLS) sur toutes les tables de la base de données
Accès aux documents restreint par URL signées temporaires
Journalisation technique des accès à l'infrastructure (Supabase)

8. Mineurs

DNoVy est destinée aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent et pensez que votre enfant a créé un compte, contactez-nous immédiatement à contact@dnovy.com.

9. Modifications

DNoVy se réserve le droit de modifier la présente politique. En cas de modification substantielle, les utilisateurs seront notifiés par email avec un préavis de 30 jours.

10. Contact

Email : contact@dnovy.com
DNoVy — France