Politique de confidentialité
1) Qui sommes‑nous ?
Zwinoo est une application mobile qui met en relation des acheteurs et des voyageurs. Le service est exploité en Europe et en Afrique. Le stockage et le traitement principaux des données sont réalisés en Union européenne (Google Cloud Firebase — région europe‑west1).
2) Quelles données traitons‑nous ?
- Compte : e‑mail (identifiant), mot de passe (haché), pseudonyme, numéro de téléphone, ville de résidence, avatar, identifiant interne.
- Paiements & versements : IBAN et BIC (payouts), événements de paiement (webhooks) ; aucune donnée de carte n’est stockée par Zwinoo.
- Contenus utilisateur : images et PDF que vous importez, photos prises via l’application.
- Technique : type d’appareil (mobile/tablette), OS (Android/iOS), jeton de notification. Nous ne collectons pas la localisation, ni vos contacts, ni l’audio, ni le Bluetooth.
- Assistance : messages que vous envoyez au support depuis l’app et réponses associées.
- Caméra & scan : usage pour scanner un QR code ou prendre une photo ; aucun flux vidéo n’est conservé.
3) Finalités & bases légales
- Fournir le service et gérer le compte (exécution du contrat) : authentification e‑mail/mot de passe, personnalisation via réglages utilisateur, messagerie d’assistance.
- Paiements et encaissements (exécution du contrat & obligations légales) : encaissements via Stripe, virements via WISE ; suivi par webhooks.
- Sécurité (intérêt légitime & obligations légales) : contrôle d’accès, App Check entre UI et backend, protections anti‑abus (reCAPTCHA/SMS pour vérification téléphone).
- Notifications (intérêt légitime / consentement système) : informations clés sur l’usage ; occasionnellement un code promo ; jamais de publicité.
- Support (exécution du contrat) : traiter vos demandes et incidents.
4) Destinataires & fournisseurs
- Firebase (Google Cloud) : Auth, Firestore, Cloud Messaging, hébergement. Données hébergées en UE.
- Stripe : traitement des encaissements ; nous ne stockons pas vos données de carte.
- WISE : traitement des virements de rémunération.
- Google (reCAPTCHA / APIs) & fixer.io : vérifications et services auxiliaires.
- Aucun partage commercial, aucune vente de données, aucune publicité tierce.
5) Transferts hors UE
Nos systèmes sont configurés pour l’hébergement en Union européenne. Nous ne réalisons pas de transferts internationaux en dehors de l’UE/EEE à des fins de traitement applicatif.
6) Sécurité
- Chiffrement des communications (TLS) et chiffrement au repos chez nos prestataires cloud.
- App Check entre l’interface mobile et le backend ; secrets conservés uniquement côté serveur.
- Contrôle d’accès strict, journalisation d’accès administrateur, principe du moindre privilège.
- Procédure de notification d’incident : en cas de violation avérée, nous vous informerons dans un délai cible de 72 h et prendrons toutes mesures correctives.
7) Durées de conservation
- Données de compte et d’usage : 3 ans après la dernière activité.
- Journaux techniques nécessaires : 6 mois.
- Documents comptables (ex. factures) : 5 ans (obligations légales).
- Contenus utilisateur (images/PDF) : pendant la vie du compte et suppression à la demande.
- Suppression du compte : possible dans l’app ; effacement des données associées, sauf obligations légales.
8) Vos droits (RGPD)
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de directives sur le sort des données après décès. Pour exercer un droit, utilisez le module d’assistance dans l’application ou écrivez‑nous à admin@zwinoo.com. Vous pouvez aussi saisir votre autorité de contrôle (par ex. Data Protection Commission en Irlande ou l’autorité de votre pays).
9) Mineurs
Le service est destiné aux utilisateurs à partir de 12 ans. Les mineurs doivent utiliser l’application sous la responsabilité et l’accompagnement d’un adulte.
10) Notifications & prospection
Les notifications in‑app ou push ne servent qu’à des étapes importantes d’usage et, rarement, à proposer un code promo. Aucune prospection publicitaire. Vous pouvez les désactiver dans les réglages du système.
11) Modifications
Nous pouvons mettre à jour la présente politique pour refléter l’évolution du service ou de la réglementation. Nous vous informerons au sein de l’application en cas de modification matérielle.
12) Contact
Pour toute question ou demande : admin@zwinoo.com.