Politique de confidentialité

1. Responsable du traitement

NeoStorm FZ-LLC est responsable des traitements liés au site et au lancement de WeePair pour le périmètre qu’elle opère. L’entité européenne appelée à opérer le marché France / UE devra être ajoutée à cette politique dès sa constitution, avec la répartition précise de leurs responsabilités.

À compléter avant mise en ligne : contact données personnelles, représentant dans l’Union européenne et identité de l’entité européenne

2. Données traitées

• Compte : adresse e-mail, identifiant Firebase, état de vérification et langue.
• Profil : rôle, nom affiché, date de naissance, pays, ville, biographie, photo et informations professionnelles.
• Activité : disponibilités, établissements et missions créés, actions de sécurité et journaux techniques.
• Mesure optionnelle : identifiants navigateur et session aléatoires, pages et sections vues, clics sur des éléments nommés, profondeur de scroll, appareil, langue et paramètres de campagne. Aucun e-mail, nom, mot de passe, date de naissance ou contenu libre n’est prévu dans cette télémétrie.
• À l’ouverture des paiements : informations contractuelles, fiscales, de facturation et références de paiement nécessaires.

Le site public ne permet pas de consulter les profils, missions ou disponibilités des autres membres.

3. Finalités et bases juridiques

• Créer, sécuriser et administrer le compte : exécution des mesures précontractuelles et du contrat.
• Vérifier l’adresse e-mail, prévenir la fraude et protéger le service : exécution du contrat et intérêt légitime de sécurité.
• Permettre la préparation d’un profil ou d’une mission : exécution du contrat.
• Informer de la disponibilité de l’application : exécution de la demande de préinscription ; les communications promotionnelles distinctes nécessiteront le fondement approprié.
• Respecter les obligations comptables, fiscales et réglementaires : obligation légale.
• Mesurer l’audience, les campagnes et l’ergonomie de la landing page : consentement, retirable à tout moment sans incidence sur le compte.

4. Destinataires et prestataires

Les données sont accessibles aux personnes habilitées de WeePair et, selon la fonctionnalité, à ses prestataires techniques : Firebase / Google Cloud pour l’authentification, la base, le stockage et les fonctions ; prestataires d’e-mail ; puis Stripe et les prestataires de paiement lorsque les fonctions financières seront ouvertes. Après consentement et une fois leurs identifiants configurés, Google Analytics, Google Ads, Meta Pixel et Microsoft Clarity peuvent aussi recevoir les événements relevant de leur catégorie. L’hébergeur web définitif sera ajouté avant publication.

Aucune liste de membres n’est rendue publique depuis le site de pré-lancement.

5. Localisation et transferts

La configuration technique du projet prévoit les données Firebase en Europe (eur3) et les traitements serveur en europe-west1. NeoStorm étant établie aux Émirats arabes unis, les accès et transferts internationaux devront être documentés et encadrés avant le lancement, au regard du RGPD pour les personnes en Europe et du UAE PDPL pour le marché émirien.

À compléter avant mise en ligne : mécanismes de transfert, liste finale des sous-traitants et garanties contractuelles

6. Durées

• Compte actif : pendant la relation avec WeePair.
• Compte supprimé : purge opérationnelle visée sous 30 jours, sous réserve des sauvegardes et obligations légales.
• Documents comptables et justificatifs : durée imposée par la réglementation applicable, pouvant atteindre dix ans.
• Journaux de sécurité : durée proportionnée à la prévention des abus, à préciser dans le registre des traitements.
• Télémétrie first-party et heatmaps agrégées : treize mois maximum ; choix de consentement et attribution locale : six mois maximum.

7. Vos droits

Selon la loi applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements. Vous pouvez retirer un consentement lorsqu’un traitement repose sur celui-ci et introduire une réclamation auprès de l’autorité compétente, notamment la CNIL en France.

À compléter avant mise en ligne : adresse d’exercice des droits et procédure de vérification d’identité

8. Mineurs et sécurité

WeePair est réservé aux personnes âgées d’au moins 18 ans. Des mesures techniques et organisationnelles protègent les comptes ; aucun système ne pouvant garantir une sécurité absolue, les incidents sont traités conformément aux obligations applicables.