Dernière mise à jour : 1er juillet 2026
L'application mobile Keutchi (« l'Application ») est éditée par :
Matheo Congé
Statut : particulier
Adresse : coordonnées disponibles auprès de l'hébergeur sur réquisition judiciaire, conformément à l'article 1-1 de la LCEN.
Email : contact@keutchi.app
Directeur de la publication : Matheo Congé
L'éditeur est responsable du traitement des données personnelles collectées via l'Application au sens de l'article 4(7) du RGPD.
L'Application n'a pas l'obligation légale de désigner un DPO. Pour toute question relative à vos données personnelles, contactez : contact@keutchi.app.
| Donnée | Origine | Obligatoire |
|---|---|---|
| Adresse email | Création de compte | Oui |
| Pseudonyme (handle) | Choix utilisateur après inscription | Oui |
| Nom affiché, avatar | Optionnel (profil) | Non |
| Favoris / events intéressés | Action utilisateur | Non |
La connexion peut se faire par code email à usage unique (OTP) ou via l'authentification Google (OAuth). En cas de connexion Google, seule votre adresse email est récupérée pour créer ou identifier votre compte.
| Donnée | Finalité | Conservation |
|---|---|---|
| Adresse IP hachée (SHA-256, 16 caractères, sel rotatif) | Limitation du débit du redirecteur de billetterie (anti-abus) | 1 heure max |
| Compteur de clics sur les events (agrégé par jour) | Mesure d'audience first-party (cf. §4 — exempte de consentement CNIL) | 24 mois |
| Rapports de crash via Sentry | Stabilité de l'Application | 90 jours |
| Métriques de performance via Sentry (10 % des transactions) | Optimisation | 90 jours |
Les informations personnelles identifiantes (email, IP en clair, identifiant utilisateur) sont systématiquement supprimées par notre code avant tout envoi à Sentry (hook beforeSend).
| Finalité | Données | Base légale RGPD |
|---|---|---|
| Création et gestion de votre compte | Email, handle | Art. 6(1)(b) — Exécution du contrat |
| Affichage des concerts et événements | Aucune donnée personnelle requise | Art. 6(1)(f) — Intérêt légitime |
| Sauvegarde de vos favoris | Identifiant utilisateur, event_id | Art. 6(1)(b) — Exécution du contrat |
| Redirection vers les billetteries | event_id, IP hachée | Art. 6(1)(f) — Intérêt légitime (sécurisation) |
| Mesure d'audience first-party | event_id agrégé | Art. 6(1)(f) — Intérêt légitime + CNIL fiche n°16 (exempt de consentement) |
| Diagnostic et correction des bugs | Crash logs, perf | Art. 6(1)(f) — Intérêt légitime |
Mesure d'audience first-party : conformément à la fiche n°16 de la CNIL, notre compteur de clics est exempt de consentement car il remplit cumulativement les conditions : (1) finalité strictement limitée à la mesure d'audience, (2) données anonymisées (IP hachée, agrégation par jour), (3) aucun croisement avec d'autres traitements, (4) aucune transmission à des tiers, (5) aucun suivi cross-app.
Vos données sont accessibles uniquement à l'éditeur. Les sous-traitants techniques suivants sont impliqués :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase Inc. | Hébergement base de données, authentification | Frankfurt (DE) ou Dublin (IE), UE |
| Sentry GmbH | Crash reporting et monitoring de performance | Allemagne, UE |
| Google LLC | Distribution (Google Play) + authentification OAuth | États-Unis |
| Intuition Machines, Inc. (hCaptcha) | Protection anti-bot du formulaire de connexion | États-Unis |
| Cloudflare | CDN images (le cas échéant) | UE |
Aucune donnée personnelle n'est vendue ni transmise à des fins publicitaires.
Les données de compte et d'utilisation sont hébergées dans l'Union européenne. Le sous-traitant Google peut transférer certaines métadonnées (téléchargements, identifiants de compte store) hors UE dans le cadre de la distribution de l'Application — ces traitements sont régis par ses propres politiques de confidentialité.
| Donnée | Durée |
|---|---|
| Compte utilisateur (email, handle, profil) | Jusqu'à suppression du compte, ou 24 mois d'inactivité |
| Favoris et events intéressés | Idem compte utilisateur |
| Crash logs | 90 jours |
| Compteur de clics agrégé | 24 mois |
| IP hachée (rate-limiting) | 1 heure max |
| Sauvegardes hebdomadaires de la base | 90 jours |
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
Suppression du compte : disponible directement dans l'Application via Compte → Supprimer mon compte. La suppression est immédiate et définitive (cascade sur toutes vos données associées).
Pour exercer vos autres droits : écrivez à contact@keutchi.app. Une réponse vous sera apportée sous 30 jours maximum (art. 12(3) RGPD).
Recours CNIL : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 Place de Fontenoy, 75007 Paris, www.cnil.fr).
Mesures techniques mises en œuvre :
L'Application n'est pas spécifiquement destinée aux mineurs de moins de 15 ans (seuil RGPD France). En cas d'inscription d'un mineur, le consentement des titulaires de l'autorité parentale est requis. Pour signaler l'inscription d'un mineur sans autorisation : contact@keutchi.app.
L'éditeur se réserve le droit de modifier la présente politique de confidentialité. Toute modification substantielle sera notifiée via l'Application avec un préavis de 30 jours avant entrée en vigueur. La poursuite de l'utilisation après ce délai vaut acceptation.
Pour toute question relative à vos données personnelles ou à cette politique : contact@keutchi.app.