Politique de confidentialité

1. Responsable du traitement

Moodos SAS, éditeur du service Moodos, agit en qualité de responsable du traitement des données personnelles collectées via l'application. Contact : privacy@getmoodos.com.

2. Données collectées

• Compte : adresse e-mail, nom d'affichage, avatar, identifiants OAuth (Google, Apple).
• Profil de voyage : profil sélectionné, préférences d'humeur, langue.
• Contenus utilisateurs : itinéraires générés, avis, notes, photos, fiches marchand, Flash Status.
• Localisation : position approximative si vous activez l'opt-in dans les paramètres (notifications géo-ciblées).
• Notifications push : jeton de souscription (endpoint, clés publiques).
• Données techniques : adresse IP, type d'appareil, navigateur, journaux d'usage, identifiants de session.
• Support : messages échangés avec notre équipe.

Les données de paiement (numéro de carte, coordonnées de facturation) sont collectées et traitées directement par Paddle, notre vendeur agréé — Moodos SAS n'y a pas accès.

3. Finalités et bases légales

• Fourniture du service (exécution du contrat) : création de compte, itinéraires IA, badges, fiches marchand, portail client.
• Sécurité et prévention de la fraude (intérêt légitime) : détection d'abus, modération IA, MFA.
• Amélioration du produit (intérêt légitime) : statistiques d'usage agrégées, débogage.
• Communications (consentement ou intérêt légitime) : notifications push si activées, messages transactionnels.
• Obligations légales : conservation comptable, réponse aux autorités compétentes.

4. Destinataires et sous-traitants

• Hébergement & base de données : Supabase (infrastructure cloud).
• Paiements : Paddle.com Market Ltd, en qualité de vendeur agréé (Merchant of Record) — gestion des transactions, abonnements, TVA, facturation.
• IA générative : Google (modèles Gemini via passerelle IA) pour la génération d'itinéraires et la modération de contenu.
• Cartographie : OpenStreetMap / MapLibre / Google Places pour les données de lieux.
• Notifications push : services push des navigateurs (Google, Mozilla, Apple).
• Conseils professionnels : avocats, comptables, si strictement nécessaire.
• Autorités : lorsque la loi l'exige.

5. Transferts internationaux

Certaines données peuvent être transférées hors de l'Espace économique européen (notamment vers les États-Unis) chez nos sous-traitants. Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne ou par des décisions d'adéquation.

6. Durée de conservation

• Données de compte : jusqu'à la suppression du compte, puis suppression sous 30 jours.
• Contenus publiés (avis, fiches, photos) : jusqu'à suppression par l'utilisateur ou par nos soins.
• Journaux techniques : 12 mois maximum.
• Données comptables : 10 ans (obligation légale).

7. Vos droits (RGPD)

Vous disposez des droits suivants, exerçables à privacy@getmoodos.com ou depuis la page Paramètres de Moodos :

• Droit d'accès, de rectification et d'effacement ;
• Droit à la limitation et à l'opposition au traitement ;
• Droit à la portabilité (export de vos données depuis Paramètres) ;
• Droit de retirer votre consentement à tout moment ;
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Nous répondons à toute demande dans un délai maximum d'un mois.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (HTTPS/TLS), chiffrement au repos, contrôle d'accès basé sur les rôles, RLS au niveau base de données, journalisation, authentification multifacteur (TOTP) disponible pour tous les comptes.

9. Cookies

Moodos utilise uniquement des cookies et technologies de stockage strictement nécessaires au fonctionnement (session, préférence de langue, PWA). Aucun cookie publicitaire tiers n'est déposé. Vous pouvez désactiver le suivi analytique depuis la page Paramètres.

10. Contact

Pour toute question ou demande relative à vos données : privacy@getmoodos.com.