Politique de protection
des données.

1. Objet et périmètre

Cette politique explique quelles données DZboost peut traiter, pour quelles finalités, avec quels destinataires et quels droits peuvent être exercés. Elle concerne l'application DZboost, ses interfaces publiques et les services techniques associés.

L'éditeur étant établi en France, le droit français et le RGPD s'appliquent aux traitements décrits ici. Des règles supplémentaires propres au pays de résidence d'un utilisateur situé hors de l'Union européenne, notamment en Algérie, doivent être vérifiées avant publication et n'empêchent pas l'application des garanties décrites ici.

2. Données traitées

Selon les fonctions utilisées, DZboost peut traiter :

• les données de compte : nom, prénom, adresse e-mail, téléphone, pays, ville, identifiants et statut du compte ;
• les préférences : langue, ville de recherche, préférences de notifications et choix de confidentialité lorsqu'ils seront définis ;
• les contenus publiés : Stores, associations, événements, bons plans, photos, descriptions, horaires, contacts professionnels, avis et signalements ;
• les données techniques nécessaires à la sécurité et au fonctionnement : journaux techniques, session, appareil, adresse IP et erreurs, uniquement selon l'inventaire réellement activé ;
• les données de support et les demandes relatives aux droits ;
• les données de consentement ou de preuve d'acceptation, avec la version, la date et le contexte concernés.

DZboost ne doit pas collecter une catégorie de données, une donnée sensible, une donnée de localisation continue ou un identifiant publicitaire sans finalité réelle, base légale, information et protection adaptées.

3. Finalités et bases légales

La matrice finale des traitements et des bases légales doit être validée avant publication. Les finalités envisagées sont :

• créer et sécuriser un compte et fournir les fonctions demandées ;
• afficher les fiches et contenus publiés, permettre la recherche et la mise en relation ;
• gérer les favoris, avis, notifications, signalements et modération ;
• répondre au support et aux demandes d'exercice des droits ;
• assurer la sécurité, prévenir les abus et défendre les droits de DZboost ;
• respecter les obligations légales ;
• mesurer ou personnaliser le service uniquement si le traitement existe réellement et si la base légale et le consentement requis sont établis.

La politique finale indiquera, traitement par traitement, la base retenue : exécution du contrat, obligation légale, intérêt légitime ou consentement. Aucun intérêt légitime ni consentement ne doit être affirmé automatiquement.

4. Données publiques et suppression du compte

Vous pouvez supprimer votre compte depuis Profil → Paramètres → Supprimer mon compte. La confirmation déclenche une suppression définitive du compte : identité, coordonnées, mot de passe enregistré sous forme de hash, préférences, favoris, avis et photos associées, réponses aux avis attribuées au compte, messages d'assistance, signalements, notifications, appareils push, invitations, preuves d'acceptation, demandes de droits et exports associés. Les traces d'activité liées au compte et à ses contenus supprimés sont également retirées de la base de l'application.

Les fiches Store et Association dont vous êtes propriétaire, leurs contenus rattachés et vos événements et bons plans sont supprimés. Si une fiche a des collaborateurs ou des contenus gérés par un autre utilisateur, transférez d'abord sa propriété depuis « Équipe et délégation ». Tant que ce transfert n'est pas effectué, la suppression est refusée et les données restent inchangées. Si vous ne pouvez pas effectuer ce transfert, contactez dzboost.app@gmail.com pour une prise en charge de votre demande.

Les fiches et contenus déjà transférés appartiennent à leur nouveau gestionnaire et restent disponibles. Avant un transfert, retirez vos coordonnées personnelles des informations publiques destinées à rester sur la fiche ; si des données personnelles vous concernant subsistent dans un contenu partagé ou transféré, signalez-les à dzboost.app@gmail.com pour qu'elles soient examinées et effacées selon les conditions applicables.

La suppression du compte retire immédiatement son accès. Les fichiers, anciennes versions des fichiers, copies de recherche et jetons sont nettoyés par des tâches automatiques qui réessaient en cas d'indisponibilité. Un second contrôle des répertoires de fichiers est programmé 24 heures plus tard. Une copie d'image en cache peut subsister jusqu'à cinq minutes après son retrait du stockage.

Sans accès à l'application, la page Demander la suppression du compte permet d'adresser la demande par e-mail, sans réinstallation. L'équipe vérifie si nécessaire l'identité du demandeur et applique le même effacement. Les échanges conservés dans la messagerie de support et les éventuelles copies détenues par des prestataires nécessitent un traitement par l'équipe ; la réponse précise les actions et exceptions applicables.

5. Destinataires et sous-traitants

Les données peuvent être accessibles aux personnes habilitées chez DZboost et aux prestataires nécessaires au fonctionnement, notamment l'hébergement, le stockage de fichiers, la base de données, la recherche, le cache, l'envoi de messages et le support.

Hébergeur déclaré : Amazon Web Services EMEA SARL (Luxembourg), données traitées dans la région eu-west-3 (Paris, Union européenne) — aucun transfert hors Espace économique européen identifié à ce jour pour ce service. Les rôles exacts, les sous-traitants ultérieurs et la cohérence avec le contrat AWS effectivement souscrit doivent être vérifiés et documentés avant publication.

Aucune liste de prestataires n'est réputée complète dans ce brouillon. Conformément à l'article 30 du RGPD, un registre des activités de traitement doit être tenu même en l'absence de DPO dès lors que les traitements ne sont pas ponctuels ; le guide RGPD pour les TPE-PME publié par la CNIL peut servir de base à sa rédaction.

6. Conservation

Les données nécessaires au fonctionnement du compte sont conservées pendant son utilisation. Une demande de suppression du compte n'entraîne plus une conservation générale de cinq ans : les données de l'application sont effacées selon la section 4.

Les exceptions et délais techniques sont les suivants :

• Sauvegardes de reprise : les sauvegardes automatiques expirent après 14 jours. Les exports de sauvegarde sont programmés pour suppression après 35 jours, avec suppression des anciennes versions après 7 jours supplémentaires (42 jours au total, hors délai technique d’exécution du stockage). Les sauvegardes de bascule suivent un délai de 30 jours, puis un jour supplémentaire pour leurs anciennes versions. Elles ne sont pas utilisées pour réactiver un compte supprimé. Un registre technique limité à l’identifiant du compte supprimé et à la date de suppression est conservé 45 jours pour permettre la réapplication des suppressions après restauration. Avant toute remise en service d'une sauvegarde restaurée, l'équipe doit réappliquer les suppressions intervenues depuis cette sauvegarde.
• Registre d'incidents de sécurité : les informations nécessaires à la documentation et au traitement d'un incident peuvent être conservées au plus cinq ans à compter de la création du dossier. Les références directes au compte supprimé sont retirées. Ce registre est réservé aux personnes habilitées ; une purge automatique retire les dossiers au terme de cette durée. Les données libres qui ne sont plus nécessaires doivent être effacées par l'équipe.
• Journaux techniques et de sécurité : les journaux d'exploitation sont conservés 30 jours ; les journaux d'accès d'administration peuvent être conservés 365 jours pour contrôler la sécurité des interventions. Ils ne servent pas à reconstituer un profil utilisateur.
• Demandes reçues par e-mail et prestataires : l'équipe traite également les copies liées à la demande en dehors de la base de l'application. Si une information doit être conservée pour une obligation précise ou un litige, elle indique au demandeur les données concernées, le motif et la durée applicable ; cette exception ne justifie pas de conserver l'ensemble du compte.

Les copies exportées pour exercer un droit d'accès ou de portabilité expirent suivant leurs durées d'accès propres. Lors de la suppression du compte, leurs références sont retirées et leurs fichiers sont ajoutés au nettoyage automatique, y compris leurs anciennes versions.

7. Droits

Selon les conditions applicables, la personne peut demander l'accès, une copie, la rectification, l'effacement, la limitation, l'opposition et la portabilité, ou retirer un consentement. Elle peut aussi contester une décision automatisée lorsqu'un tel traitement existe et que les règles applicables le prévoient.

Les demandes doivent être adressées à dzboost.app@gmail.com ou au canal indiqué dans la version publiée. Une vérification d'identité proportionnée peut être demandée en cas de doute raisonnable. Les demandes sont traitées dans les délais légaux applicables et une réponse motivée est fournie en cas de refus total ou partiel.

La rectification, l'opposition et la limitation ne font pas l'objet d'une automatisation technique : elles sont examinées et appliquées manuellement par une personne habilitée (correction directe de la donnée concernée, décision d'arrêt ou de gel d'un traitement), qui décrit dans sa réponse l'action précisément réalisée. L'accès, la portabilité et l'effacement bénéficient en complément d'une exécution technique automatisée (copie sécurisée à durée limitée ; effacement ciblé des catégories demandées).

Si la personne concernée estime, après cette démarche, que ses droits ne sont pas respectés, elle peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle compétente en France (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 ; cnil.fr/fr/plaintes), ou saisir la juridiction compétente.

La suppression du compte et des données associées est décrite aux sections 4 et 6. Une demande d'effacement ciblé permet aussi de supprimer certaines données sans fermer le compte.

8. Sécurité et violations

DZboost met en œuvre des mesures adaptées aux risques : contrôle d'accès, minimisation, protection des secrets, chiffrement ou liens privés lorsque nécessaire, sauvegardes et journalisation limitée.

En cas de violation de données, un registre interne documente l'incident (nature, mesures prises, personnes concernées) indépendamment de toute notification, conformément à l'obligation de documentation de l'article 33(5) du RGPD. Lorsque la violation est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes concernées, celles-ci en sont informées par e-mail et dans l'application (article 34). La notification à la Commission nationale de l'informatique et des libertés (CNIL) dans le délai de 72 heures prévu par l'article 33, lorsqu'elle est requise, reste une démarche administrative réalisée par le responsable du traitement, distincte de ce registre.

9. Cookies, traceurs et permissions

Les cookies et traceurs sont décrits dans une politique séparée. Les permissions du téléphone, comme la localisation, les photos ou les notifications, ne constituent pas à elles seules un consentement à un traitement facultatif. Le choix manuel de ville doit rester possible si la localisation est refusée.

10. Mineurs et catégories particulières

Le service, son public cible et les règles applicables aux mineurs doivent être qualifiés avant publication. DZboost ne doit pas demander de données sensibles ou déduire une origine, une religion, une santé ou une autre catégorie particulière à partir des recherches, favoris ou lieux consultés sans cadre légal et mesures adaptées.

11. Modifications et contact

La version, la date d'entrée en vigueur et les changements substantiels seront indiqués. Lorsque cela est requis, une nouvelle information ou une nouvelle action explicite sera demandée.

Contact : dzboost.app@gmail.com.