Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
1. Qui est responsable
Marwan Aliou Diallo, entrepreneur individuel (EI), nom commercial AllProspects, SIREN 131 188 641, 74 rue de Gergovie, 75014 Paris, France, est responsable du traitement des données du site allprospects.app, de sa boutique et de l'application AllProspects.
Pour toute question sur tes données : hello@allprospects.app.
2. Données, raisons, bases et durées
| Situation | Données | Pourquoi | Base légale | Durée |
|---|---|---|---|---|
| Liste d'accès anticipé et nouvelles | E-mail ; la date, le formulaire et la phrase affichée sous le champ | T'écrire à l'ouverture de l'application et pour les nouvelles d'AllProspects | Consentement | Jusqu'à ta désinscription, puis 3 ans pour garder la preuve de ton accord |
| Commande d'un pack | Nom, e-mail, adresse de livraison, téléphone, taille, quantité, montant, date d'acceptation des conditions de vente | Préparer, livrer et facturer la commande, traiter un retour ou une réclamation | Contrat | Adresse et téléphone : 2 ans après la livraison. Données de facturation : 10 ans, obligation comptable |
| Paiement | Traité par Stripe ; nous recevons le statut, le moyen de paiement et la référence, jamais ton numéro de carte | Encaisser et rembourser | Contrat | Avec la facture, 10 ans |
| Mur des membres fondateurs | Le nom ou le pseudo déjà affiché sur le mur ; un achat n'en ajoute aucun | L'afficher sur le mur | Contrat | Tant que le mur existe, ou jusqu'à ta demande de retrait |
| Compte de l'application | E-mail, rôle, mois et année de naissance, profil, publications, messages, abonnements, signalements | Faire fonctionner l'application, la modérer et la sécuriser | Contrat ; intérêt légitime pour la sécurité | Tant que le compte existe, puis effacement dans les 30 jours après la suppression du compte |
| Connexion avec Google | Si tu choisis « Continuer avec Google » : ton adresse e-mail et, selon tes réglages Google, ton nom et ta photo de profil, transmis par Google | Créer ton compte et te connecter sans mot de passe | Contrat | Tant que le compte existe, puis effacement dans les 30 jours après la suppression du compte |
| Rapports d'erreurs et retours de l'application | La description technique d'une erreur (message, écran, étapes qui l'ont précédée), le modèle d'appareil, les versions du système et de l'application, l'identifiant interne de ton compte ; ton message de retour et, si tu en ajoutes une, une capture d'écran. Jamais ton nom, ton e-mail, ton téléphone ni ton mot de passe | Trouver et corriger les erreurs, lire tes retours | Intérêt légitime | 90 jours au plus |
| Modération | Signalements, décisions et leurs motifs | Traiter les signalements et les contestations | Obligation légale ; intérêt légitime | 1 an après la décision |
| Formulaires du site (signalement, suppression de compte) | Ce que tu saisis | Traiter ta demande | Obligation légale ; intérêt légitime | 1 an après le traitement |
| E-mails envoyés | Destinataire, objet, date, et si l'e-mail a été ouvert ou un lien cliqué | Envoyer tes confirmations et nos nouvelles, savoir si elles arrivent | Contrat ; consentement pour les nouvelles | 3 ans |
| Mesure des visites du site | Page vue, page d'origine, pays, type d'appareil et de navigateur, vitesse de chargement, sans cookie ni identifiant | Comprendre l'audience du site et l'améliorer | Intérêt légitime | Statistiques agrégées gardées par Cloudflare |
Ton adresse de livraison et ton téléphone servent uniquement à expédier ta commande et à traiter un retour ou une réclamation. Un achat ne t'inscrit à aucune liste : tu ne reçois les nouvelles que si tu t'inscris toi-même avec le formulaire du site, et chaque e-mail de nouvelles permet de se désinscrire en un clic.
3. Mineurs
Il faut avoir au moins 13 ans pour créer un compte dans l'application. Si nous apprenons qu'un compte appartient à un enfant de moins de 13 ans, nous le supprimons avec ses données.
Entre 13 ans et l'âge fixé par la loi de ton pays pour consentir seul au traitement de tes données (15 ans en France), ce qui repose sur ton consentement demande aussi l'accord d'un parent quand la loi le prévoit. Les données d'un mineur sont traitées comme celles de tout le monde, pour les mêmes raisons et pendant les mêmes durées. Un parent ou la personne qui exerce l'autorité parentale peut exercer les droits de son enfant en nous écrivant à hello@allprospects.app, et tu peux aussi demander seul la suppression de tes données.
4. Qui reçoit tes données
Nous ne vendons pas tes données. Elles sont confiées à des prestataires qui agissent pour notre compte :
- Cloudflare, Inc. (États-Unis) : hébergement du site et de sa base de données, mesure des visites.
- Supabase, Inc. (États-Unis) : base de données, connexion et stockage de l'application, hébergés dans l'Union européenne, à Paris (région eu-west-3).
- Stripe : paiement des commandes, sur sa propre page.
- Brevo (France) : envoi des e-mails.
- Expo (États-Unis) : construction de l'application et acheminement des notifications.
- Sentry : rapports d'erreurs et retours de l'application, hébergés dans l'Union européenne. Sentry reçoit la description technique d'une erreur et l'identifiant interne du compte, jamais ton nom, ton e-mail, ton téléphone ni ton mot de passe.
- Google : connexion avec Google, si tu la choisis. Google confirme ton identité et nous transmet ton adresse e-mail et, selon tes réglages, ton nom et ta photo de profil ; il sait que tu t'es connecté à AllProspects.
- Apple et Google : distribution de l'application, acheminement des notifications et fonds de carte.
- Le transporteur chargé de la livraison : nom, adresse et téléphone, pour livrer ta commande.
Nous transmettons des données aux autorités seulement sur demande légale, ou pour signaler un danger pour une personne ou un contenu d'abus sexuel sur mineur.
5. Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis ou y ont des sous-traitants. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et sinon par les clauses contractuelles types de la Commission européenne.
6. Tes droits
Tu peux demander l'accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation d'un traitement, t'opposer à un traitement fondé sur notre intérêt légitime, et retirer ton consentement à tout moment. Tu peux aussi donner des directives sur le sort de tes données après ton décès. Écris à hello@allprospects.app : nous répondons dans un délai d'un mois.
Tu peux supprimer ton compte de l'application dans ses réglages ou avec le formulaire de suppression.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
7. Cookies et mesure d'audience
Le site ne dépose aucun cookie de mesure ou de publicité et ne garde aucun identifiant dans ton navigateur ; il n'affiche donc pas de bandeau cookies. Il n'enregistre pas tes sessions, n'affiche pas de publicité et ne charge aucune police depuis les serveurs de Google. Il garde seulement ton choix de thème clair ou sombre (cookie « ap-theme », un an) si tu le changes, et le fait que tu as fermé la ligne qui propose l'autre langue (« ap-lang-hint », dans ton navigateur). La page de paiement de Stripe relève de Stripe.
Mesure des visites. Cloudflare Web Analytics compte les visites pour nous : la page vue, la page d'où tu viens, ton pays, ton type d'appareil et de navigateur, et la vitesse de chargement. Cet outil ne dépose pas de cookie et ne te suit pas d'un site à l'autre.
Mesure des e-mails. Brevo, qui envoie nos e-mails, nous indique si un e-mail a été ouvert et quel lien a été cliqué. C'est écrit sous le champ où tu laisses ton e-mail, et chaque e-mail de nouvelles a un lien pour te désinscrire.
8. Sécurité
Les échanges sont chiffrés, l'accès aux données est limité aux personnes qui en ont besoin et les clés secrètes ne sont jamais dans l'application. En cas de violation de données présentant un risque, nous prévenons la CNIL et, si nécessaire, les personnes concernées.
9. Modifications
Nous publions ici toute modification de cette politique, avec sa date. Pour un changement important, nous te prévenons par e-mail ou dans l'application.