Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est :

• ICLICS SRL, société à responsabilité limitée de droit belge
• Siège social : Chemin du Beau Vallon 42, 5100 Wépion (Namur), Belgique
• Numéro d'entreprise (BCE) / TVA : BE 0548.813.132
• Contact pour vos données : contact@teeconnect.io

ICLICS SRL n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour ses activités. Les demandes sont traitées directement par son gérant.

Deux situations particulières : les contacts que vous notez dans votre carnet de rencontres et les notes qu'un coach prend sur ses élèves sont des données que vous décidez d'enregistrer ; vous en êtes responsable et nous les traitons pour votre compte (voir les conditions d'utilisation, article « Données de tiers »). De même, l'organisateur d'une communauté est responsable de l'usage qu'il fait, en dehors du Service, des informations de ses membres.

2. Données collectées et finalités

Nous ne collectons que ce qui sert au fonctionnement du Service. Les données marquées « facultatif » ne sont collectées que si vous les renseignez.

2.1. Compte et profil

Les informations de profil que vous renseignez sont visibles des autres membres, selon vos réglages de visibilité. Votre adresse e-mail, votre date de naissance, votre numéro de téléphone et votre position ne sont jamais affichés.

2.2. Position

Si vous autorisez l'accès à la localisation de votre téléphone, l'application enregistre votre position à chaque ouverture, arrondie à environ un kilomètre. Elle sert à calculer des distances : membres, clubs, communautés et offres de partenaires proches de vous. Elle n'est jamais affichée aux autres membres. Chaque nouvelle position remplace la précédente, et elle est supprimée avec votre compte. Vous pouvez retirer l'autorisation à tout moment dans les réglages de votre téléphone.

2.3. Activité dans le Service

2.4. Mise en relation et résumés automatiques

Pour vous proposer des partenaires proches de vos centres d'intérêt, une partie de votre profil (niveau, club, pays, région, secteur, métier, entreprise, disponibilités, préférences et texte de présentation, sans votre nom ni votre adresse e-mail) est transformée en une représentation numérique par un modèle d'intelligence artificielle, via notre prestataire OpenRouter. Chaque semaine, nous pouvons présenter votre prénom, votre métier et votre région à d'autres membres au profil proche, et inversement.

Dans une communauté, lorsqu'un membre a beaucoup de messages non lus, et pour la lettre hebdomadaire de la communauté, les messages concernés et les prénoms de leurs auteurs sont transmis au même prestataire pour en rédiger un court résumé, affiché aux seuls membres de la communauté.

Aucune de ces opérations ne produit de décision qui vous affecte juridiquement : ce sont des suggestions.

2.5. Notifications et e-mails

2.6. Répondre à une invitation sans compte

Si vous répondez à un événement depuis un lien, sans créer de compte, nous enregistrons votre prénom, votre adresse e-mail, votre réponse, le nombre de personnes qui vous accompagnent et votre langue. L'adresse sert uniquement à confirmer votre réponse et à vous permettre de la modifier ou de la retirer. Une réponse non confirmée est supprimée après 72 heures ; une réponse confirmée est supprimée six mois après la date de l'événement, ou dès que vous la retirez. Si vous créez ensuite un compte avec la même adresse, la réponse y est rattachée.

2.7. Paiements des événements

Lorsqu'un organisateur active le paiement en ligne d'un événement, le paiement est traité par Stripe. Nous transmettons à Stripe votre adresse e-mail et le nom de l'événement ; vos données de carte ou de compte bancaire ne nous parviennent jamais. Nous conservons le montant, la date et l'état du paiement.

Pour recevoir des paiements, un organisateur ouvre un compte auprès de Stripe, qui lui demande directement les informations imposées par la réglementation contre la fraude et le blanchiment : identité, date de naissance, adresse, numéro d'identification national (en Belgique, le numéro de registre national), coordonnées bancaires et, le cas échéant, une pièce d'identité. Stripe traite ces données en tant que responsable du traitement distinct, selon sa propre politique de confidentialité. Nous ne recevons ni ne conservons ces informations : seulement l'état du compte et la liste des éléments encore attendus par Stripe.

2.8. Mesure d'audience et publicité

L'application utilise Google Firebase Analytics pour mesurer son utilisation (écrans ouverts, étapes franchies comme l'inscription ou la création d'une partie, modèle de l'appareil, version, pays), associée à un identifiant technique de votre compte, sans votre nom ni votre adresse e-mail.

Elle utilise aussi le kit Meta App Events pour mesurer l'efficacité de nos campagnes publicitaires sur Facebook et Instagram : installation, ouverture de l'application, inscription et quelques étapes clés sont transmises à Meta. L'application n'accède pas à l'identifiant publicitaire de votre téléphone.

Vous pouvez vous opposer à ces mesures en nous écrivant. Une prochaine version de l'application vous proposera un réglage pour les refuser directement.

2.9. Sites web, cartes et météo

Les sites n'utilisent ni cookie publicitaire, ni outil de mesure d'audience. Ils conservent dans votre navigateur la langue choisie et, pour les espaces organisateur et administration, votre session. L'hébergeur des sites tient des journaux techniques (adresse IP, page demandée, date).

La carte des clubs affiche des fonds de carte OpenStreetMap : votre appareil les demande directement à la Fondation OpenStreetMap, qui reçoit votre adresse IP et la zone affichée. La météo d'un club est demandée par votre appareil au service OpenWeather, avec les coordonnées du club (pas les vôtres) et votre adresse IP.

2.10. Support et demandes de partenariat

Quand vous nous écrivez, ou remplissez le formulaire de partenariat du site (nom, adresse e-mail, entreprise, pays, message), nous utilisons ces informations pour vous répondre.

3. Bases légales

• Exécution du contrat (art. 6.1.b) : compte, profil, messagerie, parties, communautés, coaching, carnet, mise en relation, notifications et e-mails liés au Service, réponses aux invitations, paiements.
• Consentement (art. 6.1.a) : position, notifications sur l'appareil, option « Événements partenaires », données facultatives du profil. Vous pouvez le retirer à tout moment.
• Intérêt légitime (art. 6.1.f) : sécurité et prévention des abus, résumés et présentations hebdomadaires, e-mails d'information aux membres, mesure d'audience et mesure de nos campagnes, traitement des demandes de support et de partenariat. Vous pouvez vous y opposer.
• Obligation légale (art. 6.1.c) : conservation des pièces comptables liées aux paiements, réponse aux autorités.

4. Qui reçoit vos données

Nous ne vendons jamais vos données. Elles sont visibles des autres membres dans la mesure décrite au point 2, et de l'organisateur d'une communauté pour ce qui concerne ses membres et ses événements. Nous faisons appel aux prestataires suivants, chacun lié par des engagements contractuels conformes à l'article 28 du RGPD :

Nous pouvons aussi communiquer des données à une autorité qui les exige légalement.

5. Transferts hors de l'Union européenne

Notre base de données est hébergée dans l'Union européenne. Certains prestataires listés ci-dessus sont établis aux États-Unis ou y traitent des données. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, lorsque le prestataire y est certifié, par le cadre de protection des données UE-États-Unis (Data Privacy Framework). Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne.

6. Durées de conservation

• Compte, profil, activité et messages envoyés : tant que votre compte existe. Quand vous supprimez votre compte, ces données sont effacées immédiatement ; les copies de sauvegarde de l'hébergeur disparaissent ensuite par rotation, en 30 jours au plus.
• Position : remplacée à chaque mise à jour, effacée avec le compte.
• Réponses à une invitation sans compte : 72 heures si elles ne sont pas confirmées ; six mois après la date de l'événement si elles le sont.
• Paiements : pendant la durée imposée par la législation comptable et fiscale belge.
• Journaux techniques, journal des connexions et journal d'audit : 12 mois au plus.
• Mesure d'audience : 14 mois au plus chez Google Firebase ; chez Meta, selon ses propres règles de conservation.
• Échanges avec le support et demandes de partenariat : le temps de traiter la demande, puis 3 ans au plus.

7. Vos droits

Vous disposez des droits suivants :

• Accès et portabilité (art. 15 et 20) : sur simple demande à contact@teeconnect.io, depuis l'adresse de votre compte, nous vous remettons l'ensemble de vos données dans un fichier structuré (JSON), réutilisable.
• Rectification (art. 16) : directement depuis votre profil, ou en nous écrivant.
• Effacement (art. 17) : depuis l'application (Profil, puis « Supprimer mon compte »), depuis la page teeconnect.io/fr/delete-account, ou en nous écrivant.
• Opposition (art. 21) : aux traitements fondés sur notre intérêt légitime, dont la mesure d'audience et les e-mails d'information (lien de désinscription dans chaque e-mail).
• Limitation (art. 18) : dans les cas prévus par le RGPD.
• Retrait du consentement : à tout moment, dans les réglages de votre téléphone (position, notifications) ou de votre profil, sans effet sur ce qui a été fait avant.

Nous répondons dans un délai d'un mois. Si vos données figurent dans le carnet d'un membre ou dans une communauté, vous pouvez vous adresser à ce membre ou à l'organisateur, ou directement à nous : nous l'aiderons à traiter votre demande.

Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (www.autoriteprotectiondonnees.be), ou auprès de l'autorité de votre pays de résidence.

8. Accès de notre équipe à vos données

Notre équipe n'accède à vos données que pour faire fonctionner le Service, traiter une demande que vous nous adressez, modérer un contenu signalé ou assurer la sécurité. Les opérations sensibles (changement de droits, attribution d'un rôle d'animateur ou d'administrateur, export de données, suppression de compte, modification des textes juridiques) sont inscrites dans un journal d'audit, sans votre nom ni votre adresse. Les essais se font sur des comptes de test, jamais sur les vôtres.

9. Sécurité

• Chiffrement des échanges (TLS) et des données stockées
• Mots de passe conservés sous forme chiffrée irréversible
• Règles d'accès dans la base de données : chaque membre n'accède qu'à ce qui le concerne
• Accès d'administration limités et journalisés
• Hébergement chez Supabase sur une infrastructure certifiée SOC 2

En cas de violation de données présentant un risque pour vous, nous prévenons l'Autorité de protection des données dans les 72 heures et, si le risque est élevé, les personnes concernées. Toute faille découverte est consignée dans notre registre des incidents, même sans conséquence.

10. Âge minimum

Le Service est réservé aux personnes de 16 ans ou plus. Si nous apprenons qu'un compte appartient à une personne plus jeune, nous le supprimons.

11. Modifications

Nous pouvons modifier cette politique pour suivre l'évolution du Service ou de la réglementation. La date de mise à jour figure en haut de la page. Toute modification importante vous est annoncée dans l'application ou par e-mail.

12. Contact

• E-mail : contact@teeconnect.io
• Courrier : ICLICS SRL, Chemin du Beau Vallon 42, 5100 Wépion, Belgique
• Objet : « Protection des données — [votre demande] »