Politique de confidentialité

La présente politique décrit comment le service Pin and Go (« nous », « notre »), accessible notamment via le domaine pinandgo.io, traite les données à caractère personnel. Elle est rédigée en application du Règlement (UE) 2016/679 (RGPD) et de la législation portugaise applicable.

Champ d'application

Elle s'applique à l'usage du site web Pin and Go (carte interactive, navigation, comptes utilisateurs, groupes, propositions d'événements et fonctionnalités associées), que vous consultiez le site en invité ou connecté.

Responsable du traitement

Le responsable du traitement est Filipe Rebelo Simões, personne physique établie au Portugal, NIF 265138981. Contact et exercice des droits : contact@pinandgo.io. Il n'existe à ce jour aucune personne morale distincte ; cette section sera mise à jour en cas de constitution d'une entité juridique.

Données collectées

Compte utilisateur : lorsque vous créez un compte (authentification fournie par Supabase), nous traitons notamment l'adresse e-mail, le nom d'affichage, l'identifiant de compte, la photo de profil si vous en téléversez une, et les jetons de session nécessaires à la connexion par e-mail ou fournisseur tiers (Google) lorsque vous choisissez cette option.
Utilisation du service : consultation de la carte, des listes et des fiches, filtres, recherche de lieu (géocodage), préférences d'interface (thème, zoom, langue) ; intérêt PIN ou participation GO à un événement ; groupes (adhésion, demandes, éventuelle image de couverture) ; données techniques associées (logs, type de navigateur, adresse IP, horodatages) dans la limite nécessaire à l'exploitation et à la sécurité du service.
Propositions et contenus fournis : lorsque vous proposez un événement ou une modification, les informations que vous saisissez (titres, lieux, liens, textes descriptifs, parcours, éventuellement coordonnées de contact organisateur) sont traitées pour instruction par les administrateurs et, le cas échéant, publication sur la carte.
Cookies et stockage local : voir la politique cookies pour l'inventaire détaillé et la gestion du consentement.
Mesure d'audience (optionnelle) : uniquement si vous acceptez la catégorie « Statistiques » : identifiant anonyme dans le navigateur et comptage first-party des visites (pas de Google Analytics, ni publicité, ni reciblage). Détail dans la politique cookies.

Finalités et bases légales

Fourniture et amélioration du service (exécution des mesures précontractuelles et du contrat au sens du RGPD lorsque vous ouvrez un compte ou utilisez des fonctionnalités qui l'exigent) ; authentification et sécurité (intérêt légitime, avec mise en balance au regard de vos droits) ; publication et modération des contenus issus des propositions (exécution du service et, le cas échéant, intérêt légitime à maintenir une base d'événements fiable) ; respect des obligations légales le cas échéant ; cookies et traceurs non essentiels — uniquement sur la base de votre consentement, retirable à tout moment.

Sous-traitants et prestataires

Nous faisons appel notamment à : Supabase Inc. (PostgreSQL, authentification, stockage des photos de profil, API) ; Vercel Inc. (hébergement de pinandgo.io) ; Cloudflare, Inc. (DNS et transfert des e-mails @pinandgo.io vers la messagerie de l'éditeur) ; Google LLC (connexion optionnelle « Continuer avec Google ») ; Resend (e-mail interne aux administrateurs lorsqu'une proposition d'événement est soumise) ; OpenFreeMap (tuiles vectorielles tiles.openfreemap.org, données OpenStreetMap) ; Nominatim / OpenStreetMap Foundation (géocodage des lieux saisis dans la recherche ou les propositions, via notre API). La liste peut évoluer ; les engagements contractuels (y compris clauses types de la Commission européenne lorsque des données sont traitées hors EEE) encadrent ces relations.

Transferts hors de l'Espace économique européen

Certains prestataires peuvent traiter des données depuis des pays tiers. Lorsque le niveau de protection n'est pas reconnu comme adéquat, nous nous appuyons sur des garanties prévues par le RGPD (notamment clauses contractuelles types) et la documentation fournie par le prestataire. Les traitements liés à l'ouverture de session via des fournisseurs américains sont soumis aux mêmes exigences contractuelles lorsque des transferts sont impliqués.

Durées de conservation

Données de compte : conservées tant que le compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après suppression ou après une période d'inactivité prolongée, sauf obligation légale de conservation. Journaux techniques : durée limitée nécessaire à la sécurité et au diagnostic (typiquement quelques semaines à quelques mois, selon la configuration des serveurs). Propositions d'événements traitées ou refusées : conservées le temps utile à la modération et à l'antifraude, puis supprimées ou archivées de façon minimale si la loi l'exige. Mesure d'audience : l'identifiant visiteur local est supprimé dès le retrait du consentement ; les comptages journaliers agrégés (sans lien avec un compte) peuvent être conservés le temps utile au suivi d'audience interne.

Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôle d'accès, séparation des environnements, mises à jour régulières). Aucune mesure n'étant absolue, nous vous invitons à protéger vos identifiants et à signaler toute suspicion d'accès non autorisé.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation du traitement, la portabilité lorsque applicable, et vous opposer à un traitement fondé sur l'intérêt légitime, dans les conditions prévues par le RGPD. Vous pouvez retirer votre consentement pour les traceurs non essentiels sans affecter la licéité des traitements antérieurs. Pour exercer vos droits, écrivez à contact@pinandgo.io en joignant une preuve d'identité raisonnable si nécessaire.

Autorité de contrôle

Sans préjudice d'un recours devant les tribunaux, vous pouvez introduire une réclamation auprès de l'autorité de protection des données compétente. Au Portugal : Comissão Nacional de Proteção de Dados (CNPD), https://www.cnpd.pt/

Personnes mineures

Le service s'adresse au public capable de consentir aux traitements dans son pays. Au Portugal, l'article 16.º de la lei n.º 58/2019 fixe à 13 ans l'âge du consentement numérique pour les services de la société de l'information. Nous ne recueillons pas sciemment de données concernant des mineurs en deçà de cet âge sans le consentement parental requis ; si vous estimez qu'une telle collecte a eu lieu, contactez-nous à contact@pinandgo.io.

Organisations et accord de sous-traitance (DPA)

Les personnes morales ou professionnelles qui confient un traitement de données personnelles à Pin and Go dans le cadre d'une relation contractuelle spécifique peuvent solliciter nos engagements au titre de l'article 28 du RGPD. Texte-type et modalités : voir l' accord de traitement des données (DPA).

Contact

Données personnelles et confidentialité : Filipe Rebelo Simões — contact@pinandgo.io.

Dernière mise à jour : 16 septembre 2026.