1) Responsable du traitement
Le responsable du traitement des données personnelles liées à l’application Urbalya et au présent site support est :
- Raison sociale : LEMACH LABS
- Forme juridique : SASU
- Siège social : 35 rue de L'Égalité, 59320 Haubourdin, France
- Directeur de publication : Yann Leroy
Contact confidentialité / RGPD : contact@urbalya.com. Le SIREN et l’immatriculation RCS sont disponibles sur la page Mentions légales.
2) Données que nous traitons
- Compte : adresse email, nom, pseudo, mot de passe hashé côté serveur, photo de profil si vous en ajoutez une.
- Contenus publiés : signalements, messages, commentaires, photos, pièces jointes et autres contenus que vous choisissez de publier ou d’envoyer.
- Messagerie : messages privés et métadonnées nécessaires au fonctionnement de la conversation.
- Localisation : données de position lorsque vous l’autorisez pour les fonctions cartographiques ou de proximité.
- Identifiants techniques : identifiant utilisateur interne, adresse IP, identifiant d’appareil ou équivalent technique, jetons de notifications push, journaux de sécurité et de fonctionnement.
- Support : contenu des demandes adressées au support ou dans le cadre d’une demande liée à la suppression du compte ou à l’exercice de vos droits.
Cookies et consentement
Sur le site support, seuls les cookies strictement nécessaires sont déposés par défaut. Les cookies optionnels liés à la mesure d’audience ou aux préférences ne sont activés que si vous les acceptez.
- Durée de conservation du choix : 6 mois, puis une nouvelle demande de consentement peut être affichée.
- Refus aussi simple que l’acceptation : le bouton “Tout refuser” est proposé au même niveau que “Tout accepter”.
- Retrait ou modification : à tout moment via le bouton “Cookies” visible sur le site support.
3) Finalités et bases légales
- Création et gestion du compte : exécution du service demandé par l’utilisateur.
- Publication de contenus, carte, interactions locales et messagerie : exécution du service.
- Notifications liées au service : exécution du service et/ou intérêt légitime, selon la nature de la notification.
- Localisation : consentement de l’utilisateur, révocable dans les réglages de l’appareil.
- Sécurité, prévention des abus, modération, journalisation et lutte contre la fraude : intérêt légitime et, le cas échéant, respect d’obligations légales.
- Support, traitement des demandes RGPD et suppression de compte : exécution du service, intérêt légitime et/ou obligation légale selon la demande.
4) Destinataires, prestataires et transferts
Les données peuvent être traitées, dans la limite de leurs besoins respectifs, par l’éditeur d’Urbalya et par des prestataires techniques intervenant pour le fonctionnement du service.
- Render : hébergement du backend et services applicatifs associés.
- Cloudflare Images : stockage et diffusion d’images.
- Mailjet : envoi d’emails transactionnels, notamment certains emails liés au compte ou au support.
- Google Maps API : fonctionnalités de cartographie.
- Zoho Mail / Cloudflare Mail : gestion du domaine, DNS, proxy et éventuellement mail routing.
- Prestataires de notifications push : lorsque nécessaire au fonctionnement des notifications de l’application.
Certains de ces prestataires peuvent impliquer des traitements techniques hors de l’Union européenne. Lorsque cela s’applique, Urbalya cherche à encadrer ces traitements avec les garanties appropriées disponibles selon le service concerné.
Nous ne vendons pas vos données et nous n’organisons pas de suivi publicitaire inter-applications.
5) Durées de conservation
- Compte utilisateur et contenus associés : conservés tant que le compte est actif, puis supprimés à la suite d’une suppression de compte ou d’une demande d’effacement, sous réserve des obligations légales et contraintes techniques applicables.
- Sauvegardes techniques : cycles techniques pouvant aller jusqu’à 30 jours.
- Traces de sécurité, support et modération : conservées pendant une durée proportionnée aux besoins de sécurité, de prévention des abus, de support ou de respect des obligations légales.
- Demandes RGPD et demandes de support : conservées pendant la durée nécessaire au traitement de la demande et à la conservation des preuves utiles en cas de contestation ou d’obligation légale.
6) Vos choix et vos droits
Dans l’app ou via les réglages de l’appareil :
- Localisation : vous pouvez la désactiver dans les réglages du téléphone ou de l’application.
- Notifications : vous pouvez les désactiver dans les réglages du téléphone.
- Suppression de compte dans l’app : via Paramètres → Compte → Supprimer mon compte.
- Suppression de compte via le web : via la page publique de suppression de compte.
Conformément à la réglementation applicable, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité lorsque cela s’applique, vous opposer à certains traitements, ou retirer un consentement déjà donné.
Pour exercer vos droits : contact@urbalya.com.
Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente, notamment la CNIL si vous résidez en France.
7) Sécurité
Urbalya met en place des mesures de sécurité adaptées au fonctionnement du service : chiffrement en transit (HTTPS), contrôles d’accès, mots de passe hashés côté serveur, journalisation de sécurité et restrictions d’accès aux outils techniques.
Malgré ces mesures, aucun système n’est totalement exempt de risque. En cas d’incident nécessitant une information des utilisateurs, Urbalya pourra communiquer par les canaux appropriés.
8) Âge minimum
L’application Urbalya est destinée à des utilisateurs âgés d’au moins 16 ans. Si vous pensez qu’un compte a été créé en violation de cette règle ou avec des informations inexactes, vous pouvez nous contacter à contact@urbalya.com.
9) Modifications de cette politique
Cette politique peut être mise à jour pour refléter l’évolution du service, de ses prestataires, ou de ses obligations légales. La date de mise à jour visible en haut de la page sera modifiée en conséquence.