Politique de confidentialité

Dernière mise à jour : 20 octobre 2026

1. Responsable du traitement

DishRank SAS, société par actions simplifiée, est responsable du traitement de vos données personnelles dans le cadre de l'utilisation de l'application DishRank.

Contact DPO : contact@dishrank.fr

2. Données collectées

Inscription : email, nom d'utilisateur, nom d'affichage, mot de passe (chiffré), photo de profil.
Contenu : avis publiés, notes, photos de plats, noms de restaurants, commentaires, réactions.
Données sociales : graphe d'amitiés (paires d'identifiants), demandes d'amitié, appartenance à des groupes, messages privés échangés dans les groupes, réactions à ces messages, sondages, votes et RSVP pour les sorties, historique des restaurants choisis par le groupe.
Localisation : position géographique (uniquement avec votre consentement explicite) utilisée pour afficher les plats à proximité et calculer le barycentre d'un groupe.
Techniques : type d'appareil, système d'exploitation, identifiant unique, jeton de notification push, version de l'application, langue.
Utilisation : interactions avec l'application et préférences (uniquement si vous avez activé les statistiques d'utilisation).

3. Finalités

Création et gestion de votre compte utilisateur
Publication et affichage de vos avis et photos
Fourniture des fonctionnalités sociales : amis, groupes, messagerie, sondages, sorties
Recommandation de restaurants proches du barycentre d'un groupe
Envoi de notifications (likes, commentaires, demandes d'amitié, messages, sorties, plats populaires)
Modération du contenu et application de la charte communautaire
Amélioration du service et analyse statistique anonymisée

4. Bases légales

Exécution du contrat : compte, avis, amitiés, groupes, messagerie, sorties
Consentement : géolocalisation, notifications push, communications marketing, statistiques d'utilisation
Intérêt légitime : sécurité, prévention des abus, modération, signalements
Obligation légale : conservation de logs requise par la loi

5. Durée de conservation

Compte et profil : supprimés dans les 30 jours suivant la demande
Avis, photos d'avis, commentaires et messages de groupe : conservés tant qu'ils sont publiés ; à la suppression du compte, anonymisés (ils restent visibles sans aucun lien avec vous)
Réactions et sondages : supprimés avec le compte
Amitiés : supprimées avec le compte de l'une des deux parties
Groupes : supprimés automatiquement quand l'avant-dernier membre quitte ; l'historique est conservé pour les membres restants
Signalements résolus : 12 mois
Données de localisation : non stockées de manière permanente, utilisées en temps réel
Jetons de notification : supprimés à la déconnexion ou la suppression du compte
Logs techniques : 12 mois maximum

6. Partage des données

Vos données sont hébergées et traitées par les sous-traitants suivants :

Supabase (hébergement, authentification, stockage photos) — serveurs en Europe
Expo Application Services (build, relais de notifications push)
Apple Push Notification Service et Firebase Cloud Messaging (délivrance des notifications) — uniquement le jeton et le contenu du message push
OpenStreetMap Overpass (recherche de restaurants à proximité) — uniquement des coordonnées approximatives
Google Maps (ouverture d'itinéraires) — uniquement à votre demande

Nous ne vendons jamais vos données. Aucune donnée n'est partagée avec d'autres utilisateurs sans votre action explicite (publication d'un avis, envoi d'un message, ajout à un groupe).

7. Transferts internationaux

Les données sont principalement stockées en Europe. Certains sous-traitants (Apple, Google pour les push) peuvent traiter des données aux États-Unis sous clauses contractuelles types approuvées par la Commission européenne.

8. Vos droits (RGPD)

Accès, rectification, effacement, portabilité (export JSON incluant avis, amitiés, appartenances, messages envoyés)
Opposition, limitation, retrait du consentement
Bloquer un utilisateur depuis sa fiche profil
Signaler un contenu depuis chaque avis, commentaire, message ou profil

Exerçables depuis Paramètres → Données personnelles, ou par email à contact@dishrank.fr.

9. Sécurité

Chiffrement des mots de passe (bcrypt)
Communication chiffrée HTTPS/TLS
Chiffrement des données au repos côté Supabase (AES-256)
Row Level Security : accès limité à vos données ou aux contenus explicitement partagés
Tokens JWT avec renouvellement automatique

10. Mineurs

L'application est destinée aux personnes âgées de 16 ans et plus.

11. Réclamation

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

12. Contact

contact@dishrank.fr — DishRank SAS, Paris