Politique de confidentialité

1. Responsable du traitement

Pulse est éditée en France par Idris Zekri, sous le nom développeur Pulse Dance.

Pour toute question concernant vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à :

contact@pulse-dance.com

2. Utilisation de Pulse sans compte

Certaines fonctionnalités de Pulse peuvent être utilisées sans créer de compte.

Dans ce cas, certaines préférences nécessaires au fonctionnement de l’application peuvent être conservées localement sur votre appareil, notamment :

• vos filtres de découverte ;
• votre secteur ou ville sélectionnée ;
• vos danses sélectionnées ;
• certains réglages de l’application.

L’utilisation de services en ligne peut également entraîner le traitement de données techniques nécessaires aux communications réseau, telles que l’adresse IP, par les prestataires techniques concernés.

3. Création et gestion d’un compte

Si vous créez un compte Pulse, nous traitons notamment :

• votre adresse e-mail ;
• un identifiant utilisateur technique ;
• les informations nécessaires à votre session et à votre authentification ;
• vos danses préférées ;
• votre niveau de danse ;
• votre ville ou secteur de découverte préféré ;
• les événements que vous enregistrez ;
• les éléments ajoutés à votre agenda Pulse ;
• les profils organisateurs que vous suivez.

Ces informations permettent de fournir les fonctionnalités associées à votre compte.

Pulse ne demande actuellement pas aux danseurs leur nom, prénom, âge, date de naissance ou genre.

Les danseurs ne disposent pas d’un profil public.

Leurs favoris, suivis et éléments d’agenda ne sont pas affichés publiquement aux autres utilisateurs.

4. Authentification et mot de passe

L’authentification des comptes Pulse est assurée par Supabase Auth.

Lors de la création ou de la connexion à un compte, le mot de passe est transmis au service d’authentification.

Pulse ne stocke pas directement votre mot de passe en clair dans sa base de données applicative.

Supabase Auth assure également les fonctions nécessaires à la vérification de l’adresse e-mail, à la récupération du compte, au changement d’adresse e-mail et au changement de mot de passe.

5. Géolocalisation

Pulse peut vous proposer d’utiliser la position de votre appareil afin de faciliter l’utilisation de la carte.

Cette fonctionnalité est facultative et nécessite votre autorisation via Android.

Dans la version actuelle de Pulse :

• la position n’est demandée qu’après votre autorisation ;
• les coordonnées sont utilisées localement pendant l’utilisation de la carte ;
• elles ne sont pas enregistrées dans votre compte Pulse ;
• elles ne sont pas stockées dans la base de données Supabase ;
• Pulse ne crée pas d’historique de vos déplacements.

Vous pouvez refuser ou retirer cette autorisation à tout moment depuis les paramètres Android de votre appareil.

Lorsque la carte est centrée sur votre position, les requêtes nécessaires au chargement des tuiles cartographiques peuvent permettre au prestataire cartographique de déduire approximativement la zone géographique affichée. Les coordonnées GPS exactes utilisées par Pulse pour centrer la carte ne sont pas enregistrées dans votre compte ni dans la base de données Pulse.

Les coordonnées géographiques associées aux lieux et événements publiés dans Pulse sont distinctes de la position personnelle de l’utilisateur.

6. Calendrier Android

Pulse peut, avec votre autorisation, accéder au calendrier de votre appareil afin de vous permettre d’ajouter des événements Pulse à votre calendrier Android ou de retirer les copies précédemment créées.

Cette fonctionnalité est facultative.

L’application peut notamment accéder aux calendriers disponibles en écriture afin de vous permettre de choisir celui dans lequel un événement doit être ajouté.

Les informations nécessaires à cette synchronisation sont principalement traitées localement sur votre appareil.

Vous pouvez retirer les autorisations correspondantes depuis les paramètres Android.

7. Données publiées par les organisateurs

Les comptes disposant d’un accès organisateur peuvent publier des informations destinées à être visibles par les utilisateurs de Pulse.

Ces informations peuvent notamment comprendre :

• le nom de l’organisation ;
• son type ou sa catégorie ;
• sa présentation ;
• son adresse ou son secteur ;
• son logo ou avatar ;
• ses réseaux sociaux et liens publics ;
• les événements publiés ;
• les titres et descriptions des événements ;
• les dates et horaires ;
• les informations de récurrence ;
• les prix ;
• les liens d’inscription ;
• les lieux et adresses ;
• les images ;
• les danses proposées.

Lorsqu’un organisateur choisit de publier un profil ou un événement, les informations concernées peuvent devenir accessibles aux autres utilisateurs de Pulse.

Les organisateurs doivent donc éviter de publier des informations personnelles qu’ils ne souhaitent pas rendre publiques.

8. Pourquoi utilisons-nous ces données ?

Les données traitées par Pulse sont utilisées notamment afin de :

• créer et gérer votre compte ;
• vous authentifier ;
• fournir les fonctionnalités de découverte d’événements ;
• conserver vos préférences ;
• personnaliser certains éléments de votre expérience ;
• gérer vos favoris, suivis et agenda ;
• permettre aux organisateurs de gérer et publier leurs profils et événements ;
• assurer le fonctionnement et la sécurité du service ;
• détecter ou prévenir les abus ;
• recevoir et traiter les signalements ;
• gérer les demandes de suppression de compte ;
• assurer le support utilisateur ;
• respecter les obligations légales applicables.

Les traitements nécessaires au fonctionnement du compte et des fonctionnalités demandées reposent notamment sur la fourniture du service demandé par l’utilisateur.

Les traitements liés à la sécurité, à la prévention des abus et à la modération peuvent reposer sur notre intérêt légitime à assurer la sécurité et le bon fonctionnement de Pulse.

Les fonctionnalités facultatives utilisant des autorisations de votre appareil, telles que la géolocalisation ou le calendrier, ne sont utilisées qu’à votre demande et après obtention des autorisations nécessaires.

Certains traitements peuvent également être effectués lorsqu’ils sont nécessaires au respect d’une obligation légale.

9. Prestataires techniques et destinataires

Pulse fait appel à plusieurs prestataires techniques nécessaires au fonctionnement de certaines fonctionnalités.

Supabase

Pulse utilise Supabase pour notamment :

• l’authentification ;
• la base de données ;
• le stockage de certaines images ;
• certaines fonctions exécutées côté serveur.

Selon les fonctionnalités utilisées, Supabase peut traiter notamment votre adresse e-mail, votre identifiant utilisateur et les données associées à votre compte Pulse.

OVHcloud

OVHcloud fournit le service de messagerie utilisé pour l’envoi de certains e-mails liés à l’authentification et à la gestion des comptes Pulse.

Cela concerne notamment, selon les fonctionnalités utilisées :

• la vérification de l’adresse e-mail ;
• la récupération ou la réinitialisation du mot de passe ;
• certaines autres communications liées à l’authentification ou à la gestion du compte.

Dans ce cadre, l’adresse e-mail du destinataire ainsi que les informations techniques nécessaires à l’acheminement du message peuvent être traitées par ce prestataire.

Geoapify

Geoapify est utilisé dans les fonctionnalités destinées aux organisateurs pour la recherche et l’autocomplétion d’adresses.

Les requêtes nécessaires à cette fonctionnalité peuvent inclure le texte ou l’adresse recherchée ainsi que certaines métadonnées techniques liées à la connexion réseau.

CARTO et OpenStreetMap

Pulse utilise des données et services cartographiques fournis notamment par CARTO et OpenStreetMap afin d’afficher la carte des événements.

Le chargement des éléments cartographiques implique des communications avec les serveurs concernés, qui peuvent notamment recevoir des métadonnées techniques telles que l’adresse IP.

Resend

Resend est utilisé afin d’envoyer l’e-mail de confirmation nécessaire au processus de suppression de compte.

Dans ce cadre, votre adresse e-mail ainsi que les informations techniques nécessaires à l’envoi du message peuvent être traitées par ce prestataire.

Vercel

Vercel est utilisé pour l’hébergement et la mise à disposition du site pulse-dance.com.

Dans le cadre du fonctionnement du site, Vercel peut traiter certaines données techniques nécessaires à la réception et au traitement des requêtes, telles que l’adresse IP, le type de navigateur ou d’appareil, ainsi que des informations techniques associées aux requêtes et aux journaux de fonctionnement.

Google Maps

Lorsque vous choisissez d’obtenir un itinéraire vers un événement, Pulse peut ouvrir un lien externe vers Google Maps.

À partir de l’ouverture de Google Maps, l’utilisation de ce service et les données qui y sont traitées relèvent des conditions et politiques applicables au service Google concerné.

Pulse ne vend pas les données personnelles de ses utilisateurs.

10. Hébergement et transferts de données

Le projet principal Supabase utilisé par Pulse est actuellement configuré dans la région eu-west-1, située en Irlande.

Le site pulse-dance.com est hébergé et mis à disposition via Vercel, et Pulse fait appel à plusieurs autres prestataires techniques.

La localisation du projet Supabase en Irlande ne signifie donc pas nécessairement que l’ensemble des traitements techniques de Pulse est exclusivement effectué au sein de l’Union européenne.

Certains prestataires peuvent utiliser des infrastructures ou sous-traitants situés dans d’autres pays.

Lorsque des transferts internationaux de données personnelles sont nécessaires, ceux-ci doivent être encadrés conformément aux mécanismes prévus par la réglementation applicable en matière de protection des données.

11. Publicité, analytics et suivi

Dans la version actuelle de Pulse :

• aucun SDK publicitaire tiers n’est intégré ;
• aucune publicité comportementale tierce n’est intégrée ;
• aucun SDK tiers d’analyse comportementale n’est intégré ;
• aucun outil tiers de suivi marketing n’est intégré.

Pulse n’utilise pas la géolocalisation de l’utilisateur à des fins publicitaires.

Cette section décrit le fonctionnement de la version actuelle de Pulse et pourra être mise à jour si les technologies utilisées évoluent.

12. Signalements et modération

Les utilisateurs connectés peuvent signaler certains contenus, notamment un événement ou un profil organisateur.

Afin de traiter ces signalements, Pulse peut conserver notamment :

• l’identifiant technique du compte ayant effectué le signalement ;
• le contenu ou profil concerné ;
• le motif du signalement ;
• la description facultativement fournie ;
• certains éléments permettant de conserver le contexte du contenu signalé ;
• les décisions et actions de modération ;
• les informations nécessaires au suivi du traitement du signalement.

Certains historiques de signalement et de modération peuvent être conservés après la suppression d’un compte lorsqu’ils sont nécessaires notamment à la sécurité du service, à la prévention des abus, au suivi des décisions de modération ou à la défense de droits.

Les règles applicables aux contenus publiés et à leur modération sont précisées séparément dans les conditions et règles de publication de Pulse.

13. Conservation des données

Les données nécessaires au fonctionnement de votre compte sont conservées pendant la durée d’utilisation du compte et aussi longtemps qu’elles sont nécessaires aux finalités décrites dans la présente politique.

Lorsque vous demandez la suppression de votre compte, les principales données personnelles associées à celui-ci sont supprimées dans le cadre du processus de suppression.

Certaines informations peuvent toutefois être conservées lorsqu’elles sont nécessaires notamment :

• à la sécurité du service ;
• à la prévention des abus ;
• au traitement et à l’historique des signalements ;
• au suivi des décisions de modération ;
• à la conservation de l’historique de certains événements passés ;
• au respect d’une obligation légale ;
• à la constatation, à l’exercice ou à la défense de droits.

Certains journaux techniques, sauvegardes ou données gérés par nos prestataires peuvent également être conservés selon leurs propres cycles techniques, obligations et configurations.

Certains prestataires techniques peuvent générer des journaux nécessaires au fonctionnement, à la sécurité, au diagnostic des erreurs et à la prévention des abus. Ces journaux peuvent notamment contenir des informations techniques relatives aux requêtes, à l’appareil, au navigateur ou à l’adresse IP.

Pulse ne prétend donc pas qu’une suppression de compte entraîne nécessairement l’effacement immédiat de toute trace présente dans tous les systèmes techniques ou sauvegardes.

14. Suppression du compte

Vous pouvez demander la suppression de votre compte Pulse :

• directement depuis les paramètres de l’application ;
• depuis la page dédiée du site Pulse :

https://pulse-dance.com/fr/delete-account

Afin d’éviter la suppression frauduleuse du compte d’une autre personne, le processus prévoit une vérification du mot de passe ainsi qu’une confirmation par e-mail.

Après confirmation, le compte d’authentification et les principales données personnelles qui lui sont associées sont supprimés.

Certaines données peuvent toutefois être conservées dans les situations décrites dans la section « Conservation des données », notamment certains historiques de modération ou informations relatives à des événements passés.

La suppression côté serveur ne permet pas nécessairement d’effacer automatiquement certaines informations déjà présentes localement sur votre appareil.

Cela peut notamment concerner :

• certaines préférences ou données conservées localement par l’application ;
• les copies d’événements que vous avez ajoutées dans votre calendrier Android.

Ces éléments peuvent être supprimés directement depuis votre appareil ou votre calendrier.

15. Sécurité

Pulse met en œuvre des mesures techniques et organisationnelles destinées à limiter les accès non autorisés aux données et à protéger le fonctionnement du service.

Ces mesures comprennent notamment des mécanismes d’authentification, des contrôles d’accès aux données et une séparation entre certaines opérations accessibles depuis l’application et les opérations sensibles réalisées côté serveur.

Les communications réseau de la version actuelle de Pulse avec ses services en ligne utilisent des connexions chiffrées, notamment HTTPS/TLS.

Les opérations particulièrement sensibles, telles que la suppression d’un compte, comprennent également des mécanismes de vérification destinés à limiter les demandes frauduleuses.

Aucun système informatique ne peut cependant garantir une sécurité absolue ou l’absence totale de risque.

16. Vos droits

Conformément à la réglementation applicable en matière de protection des données, vous pouvez, selon votre situation, exercer notamment les droits suivants :

• droit d’accès à vos données personnelles ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation de certains traitements ;
• droit d’opposition lorsque celui-ci est applicable ;
• droit à la portabilité lorsque les conditions prévues par la réglementation sont réunies ;
• droit de retirer votre consentement lorsqu’un traitement repose sur celui-ci.

Pour exercer vos droits ou poser une question concernant vos données personnelles :

contact@pulse-dance.com

Nous pouvons demander certaines informations permettant de vérifier votre identité lorsqu’une telle vérification est nécessaire pour protéger votre compte et vos données.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

17. Modifications de cette politique

Pulse est susceptible d’évoluer.

La présente politique pourra être mise à jour lorsque les fonctionnalités de Pulse, les technologies utilisées ou les obligations applicables évoluent.

La date indiquée en haut de cette page sera mise à jour lorsqu’une nouvelle version de la politique sera publiée.

Lorsque cela est nécessaire, les utilisateurs pourront également être informés des modifications importantes par un moyen approprié.

18. Contact

Pour toute question concernant la présente politique ou le traitement de vos données personnelles :

Pulse Dance

contact@pulse-dance.com