Politique de confidentialité — Hidden Gems

Hidden Gems est une application de découverte de lieux (restaurants, bars, activités), de collections et d’organisation de sorties, éditée par le groupe Velvett. Cette politique décrit les traitements liés à l’application mobile (iOS / Android) et aux services associés.

Responsable

Groupe Velvett — privacy@velvett.app — velvettapp.com

Compte et profil

Pour utiliser les fonctions sociales (profil, amitiés, soirées, notifications), un compte peut être requis. Nous traitons les identifiants de compte, le pseudonyme, la photo de profil, les préférences et les contenus que vous publiez (avis, listes, participations à des événements).

Localisation et découverte

Lorsque vous utilisez la carte ou la découverte autour de vous, la position approximative ou précise peut être lue avec votre autorisation. Elle sert à afficher des lieux pertinents, à calculer des distances et à alimenter les fonctions de recommandation. Vous pouvez retirer l’accès dans les réglages du téléphone.

Catalogue de lieux et sources tierces

Les fiches lieux peuvent combiner des données issues de sources ouvertes (ex. OpenStreetMap), de services Google et d’enrichissements automatisés (ex. IA) pour les descriptions ou tags. Ces prestataires appliquent leurs propres conditions et politiques lorsque leurs API sont sollicitées.

Soirées, invitations et mode live

Les données liées aux plans, votes de lieux, participants et statut « live » sont traitées pour faire fonctionner ces fonctionnalités et, le cas échéant, envoyer des notifications aux personnes invitées.

Notifications

Si vous activez les notifications push, un jeton d’appareil peut être traité par Apple Push Notification service, Firebase Cloud Messaging / Google ou des outils équivalents (ex. via Expo) pour livrer des alertes (invitations, rappels, activité sociale). Désactivez-les dans les réglages système.

Hébergement et sécurité

Les données de compte et de catalogue sont hébergées sur une infrastructure cloud sécurisée (ex. Supabase / PostgreSQL). Des mesures techniques et organisationnelles visent à limiter les accès non autorisés.

Durée et droits

Les données sont conservées tant que votre compte est actif, puis supprimées ou anonymisées selon les délais légaux. Vous pouvez exercer vos droits d’accès, rectification, effacement, opposition ou portabilité en écrivant à privacy@velvett.app. Vous pouvez aussi demander la suppression du compte depuis l’app ou via la page suppression des données.