Confidentialité

Le responsable de traitement est Najib Gadori, entrepreneur individuel. Ses coordonnées légales figurent dans les Mentions légales. L'adresse e-mail professionnelle pour l'exercice des droits est en cours de configuration ; le téléphone y est déjà indiqué.

Données : adresse e-mail, mot de passe (stocké de manière hachée par le service d'authentification), nom affiché, éventuelle photo de profil, ville éventuellement renseignée.

Finalité : créer et sécuriser le compte, retrouver ses favoris et préférences sur plusieurs appareils.

Base juridique : exécution du service demandé.

Conservation : pendant toute la durée du compte, puis suppression dans un délai maximal de 30 jours après la suppression du compte.

Comptes inactifs : un compte sans connexion depuis 3 ans a vocation à être supprimé, après un avertissement préalable. Ce traitement n'est pas encore automatisé : il est réalisé manuellement, et la suppression d'un compte à votre demande se fait aujourd'hui sur simple demande auprès de l'éditeur.

Données : événements mis en favori, interactions enregistrées sur une fiche (intéressé, j'y vais, sauvegardé, partage, clic vers le site de l'organisateur, ajout au calendrier, consultation), catégories préférées, budget maximum, rayon de recherche, préférence météo, réglage de notifications.

Finalité : afficher vos favoris, adapter les suggestions, et fournir aux organisateurs des statistiques agrégées sur leurs événements.

Base juridique : exécution du service pour les favoris et préférences ; intérêt légitime à mesurer l'audience des fiches pour les statistiques, sous forme agrégée côté organisateur.

Conservation : pendant toute la durée du compte, puis suppression dans un délai maximal de 30 jours après la suppression du compte pour les favoris et préférences, pendant toute la durée du compte, puis suppression dans un délai maximal de 30 jours après la suppression du compte pour les interactions.

Sans compte, ces réglages restent uniquement dans le stockage local de votre navigateur et ne sont pas transmis.

Données : nombre d'adultes, nombre d'enfants et âge de chaque enfant, budget, rayon, préférence météo.

Aucune donnée d'identification des enfants n'est demandée : ni nom, ni prénom, ni date de naissance exacte, ni photo. Seul l'âge est utilisé, parce qu'il détermine si une sortie est adaptée.

Finalité : filtrer et classer les sorties adaptées à la composition de la famille.

Base juridique : exécution du service, sur la base d'une saisie volontaire — ce profil est facultatif.

Conservation : pendant toute la durée du compte, puis suppression dans un délai maximal de 30 jours après la suppression du compte lorsqu'il est rattaché à un compte ; jusqu'à effacement du navigateur sinon.

La position n'est demandée qu'après une action explicite de votre part (bouton « Utiliser ma position »). Si vous ne l'activez pas, l'application fonctionne avec une ville choisie manuellement.

Ce qui est fait des coordonnées : elles servent à calculer des distances et à trier les sorties proches. Elles sont conservées localement sur votre appareil (stockage du navigateur), afin de ne pas redemander l'autorisation à chaque visite. Elles ne sont pas enregistrées dans nos bases de données et ne sont pas rattachées à votre compte.

Transmission technique : pour afficher le nom de votre commune, des coordonnées arrondies sont envoyées à un service de géocodage inversé externe (OpenStreetMap / Nominatim). Le résultat est mis en cache localement pour limiter ces appels. L'affichage de la carte télécharge par ailleurs des fonds de carte auprès d'un fournisseur de tuiles, qui reçoit techniquement votre adresse IP.

Vous pouvez retirer l'autorisation à tout moment dans les réglages de votre navigateur, et effacer la position enregistrée en vidant les données du site.

Données : informations de l'organisation et de ses membres, fiches événements publiées, médias téléversés et données de performance liés aux publications.

Finalité : permettre la publication, la modération et le suivi des événements.

Base juridique : exécution du service fourni à l'organisation.

Conservation : à définir.

Les brouillons d'événement en cours de rédaction sont en outre conservés temporairement dans le navigateur de l'auteur pour éviter la perte de saisie.

L'application capte les erreurs d'exécution pour pouvoir afficher un message d'erreur exploitable ; cette capture est de très courte durée et en mémoire. Comme tout service en ligne, l'infrastructure d'hébergement génère par ailleurs des journaux techniques (adresse IP, date, requête) nécessaires à la sécurité et au bon fonctionnement.

Conservation : 6 mois maximum pour les journaux de sécurité et techniques.

Aucun outil de mesure d'audience, cookie analytique ni pixel publicitaire n'est installé : aucune durée de mesure d'audience ne s'applique donc.

Il n'existe pas de formulaire de contact ou de signalement dans l'application : les échanges se font par téléphone ou par e-mail avec l'éditeur.

Données : coordonnées que vous communiquez et contenu de l'échange ou du signalement.

Conservation : 3 ans après le dernier échange pour le contact et le support ; 1 an après la clôture pour un signalement, sauf litige ou obligation légale imposant une durée plus longue.

Les catégories de destinataires réellement impliquées sont :

• Lovable, plateforme de publication du site, servi via le réseau Cloudflare ;
• Lovable Cloud pour la base de données, l'authentification et le stockage des médias (comptes, favoris, préférences, événements) ; base hébergée chez Amazon Web Services, région eu-west-1 (Irlande, Union européenne) ;
• Google, uniquement si vous choisissez de vous connecter avec Google ;
• le fournisseur de fonds de carte utilisé pour l'affichage cartographique ;
• le service de géocodage inversé (OpenStreetMap / Nominatim) ;
• le service générant les avatars par initiales, appelé avec le nom affiché ;
• les organisateurs, uniquement sous forme de statistiques agrégées sur leurs événements — pas de transmission de votre identité.

Aucune donnée n'est vendue ni cédée à des fins publicitaires. Le prestataire de plateforme et d'hébergement est Lovable, exploité par Lovable Labs Incorporated, 1111B South Governors Avenue, Dover, DE 19904, USA (legal@lovable.dev). Pour la protection des données personnelles, l'entité de l'Union européenne du prestataire Lovable est Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Suède ; cette entité n'est pas l'hébergeur du service. Le service de réseau (Cloudflare) étant mondial, certaines requêtes peuvent transiter hors de l'Union européenne.

Une partie des fiches provient de sources publiques d'agendas ou d'organisateurs. Ces contenus décrivent des événements, pas des utilisateurs. Leur provenance est indiquée sur la fiche quand elle est connue, et un retrait peut être demandé via la page Signaler.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Certaines actions sont directement possibles dans l'application (modifier le profil, retirer un favori, effacer les données locales).

À ce stade, l'export automatisé et la suppression de compte en autonomie ne sont pas encore implémentés : ces demandes se traitent manuellement. En attendant l'activation de l'adresse professionnelle, le numéro de téléphone figure sur la page Contact.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

FunF s'adresse aux adultes qui organisent des sorties, y compris en famille. Les comptes ne sont pas destinés aux enfants, et aucune donnée identifiante les concernant n'est collectée.