Politique de confidentialité

Dernière mise à jour : 22 octobre 2026 1. Qui est responsable de vos données ? fillup (application fillup et site fillup-app.com), dont l'éditeur est présenté dans les mentions légales. Contact pour toute question sur vos données : support@fillup-app.com. 2. Données utilisées, finalités et durées • Compte : prénom, nom, adresse e-mail, numéro de téléphone, mot de passe (chiffré), certification de majorité, acceptation des CGU (date et version). Pour créer et sécuriser votre compte, vérifier votre numéro et vous permettre de réserver (exécution des CGU). Conservés tant que le compte existe. • Connexions : adresse IP et type d'appareil de chaque connexion. Sécurité du compte (intérêt légitime). Conservés tant que le compte existe. • Réservations : établissement, offre, heure, nombre de personnes, venue confirmée, absence, annulation, refus d'entrée. Pour transmettre la réservation à l'établissement et tenir votre historique (exécution des CGU). Des annulations tardives ou des absences répétées peuvent limiter temporairement la possibilité de réserver (intérêt légitime : protéger les établissements). Conservées tant que le compte existe. • Favoris, établissements suivis, avis, messages à un établissement au sujet d'une réservation, signalements : fonctionnement de ces services et modération (exécution des CGU, intérêt légitime). Conservés tant que le compte existe. • Challenges, si vous y participez : progression calculée à partir de vos venues confirmées, récompenses. Pour faire fonctionner le challenge et remettre la récompense (exécution des CGU). Avant toute remise, des contrôles automatiques signalent à l'équipe fillup les situations inhabituelles (par exemple des venues confirmées très vite après la réservation, ou un même numéro de téléphone sur plusieurs comptes) ; la décision est toujours prise par une personne (intérêt légitime : prévention de la fraude). Conservés tant que le compte existe. • Notifications : préférences et jetons de notification de votre navigateur ou de votre téléphone. Pour vous envoyer les notifications que vous avez acceptées (consentement). Conservés jusqu'à leur désactivation ou votre déconnexion. • Mesure d'audience interne : pages vues, offres consultées et actions dans fillup, rattachées à un identifiant pseudonyme, sans adresse IP ni position. Pour améliorer fillup (intérêt légitime ; vous pouvez vous y opposer, page Confidentialité, « Mesure d'audience »). Conservée 13 mois. • Google Analytics, sur le site fillup-app.com uniquement et seulement si vous l'acceptez : pages consultées, type d'appareil et de navigateur, ville approximative, identifiant aléatoire. Statistiques de fréquentation (consentement, retirable à tout moment). Google Signals et la personnalisation publicitaire sont désactivés, aucun identifiant publicitaire n'est collecté. Statistiques conservées 14 mois chez Google. • Rapports d'erreur : erreurs techniques, sans e-mail, téléphone, mot de passe ni coordonnées (filtrés avant envoi). Fiabilité du service (intérêt légitime). Conservés 90 jours. • Établissements : coordonnées professionnelles, informations de l'établissement, offres et photos. Fonctionnement de l'espace établissement (exécution des CGU). Conservés tant que le compte existe. 3. Votre position Quand vous l'autorisez, votre position sert à calculer la distance des offres. Elle est transmise ponctuellement à nos serveurs pour trier les offres et les établissements autour de vous, sans être enregistrée ni associée à votre compte. Lors d'une recherche d'adresse, une position arrondie (environ 1 km) et le texte saisi sont envoyés à la Géoplateforme de l'IGN pour proposer des adresses proches. Quand vous ouvrez un itinéraire, votre position de départ et l'adresse de l'établissement sont envoyées à la Géoplateforme de l'IGN pour calculer le trajet, sans passer par nos serveurs. Vous pouvez refuser l'accès à la position : fillup reste utilisable. 4. Cookies et stockage sur votre appareil Nécessaires au fonctionnement (sans consentement) : • cookies de connexion (utilisateur, établissement) et de sécurité : jusqu'à 400 jours, renouvelés à l'usage, supprimés à la déconnexion ; • fillup_npt (jeton de notification de l'application) : 400 jours ; • préférences d'affichage et choix enregistrés sur l'appareil (stockage local). Mesure d'audience interne (exemptée de consentement, vous pouvez vous y opposer) : • fillup_vid, identifiant aléatoire de visiteur non connecté : 30 jours ; • fillup_acq, provenance de la première visite (lien, QR code) : 30 jours ; • fillup_ao, mémorise votre opposition : 13 mois. Google Analytics (site web, seulement avec votre accord) : • _ga et _ga_K4TYNF0NM4 : 13 mois au plus ; • votre choix (accepter ou refuser) est mémorisé 6 mois sur votre appareil, puis vous est redemandé. Avant votre accord, aucun script Google n'est chargé. Google Tag Manager sert uniquement à charger Google Analytics une fois votre accord donné. Vous pouvez modifier votre choix à tout moment sur la page Confidentialité ; en cas de retrait, les cookies Google Analytics sont effacés. 5. Application iPhone et Android L'application intègre le kit Firebase de Google, mais la collecte Firebase Analytics y est désactivée : aucune donnée de mesure d'audience Firebase n'est envoyée, aucun identifiant publicitaire n'est collecté, et Google Analytics n'est pas chargé dans l'application. Les notifications passent par Apple Push Notification service (iPhone) et Firebase Cloud Messaging (Android). 6. Qui reçoit vos données ? • L'établissement auprès duquel vous réservez : votre prénom et l'initiale de votre nom, votre numéro de téléphone (pour vous joindre au sujet de la réservation), l'heure, le nombre de personnes et vos messages. Si vous participez à un challenge que la venue fait avancer, l'établissement en est informé, sans aucun détail du challenge. • Nos prestataires, qui agissent sur nos instructions : – Vercel Inc. : hébergement de l'application et du site ; – Supabase (région de Paris) : base de données et photos ; – Resend : envoi des e-mails ; – Bird : envoi des SMS de vérification ; – Sentry, Functional Software Inc. : rapports d'erreur ; – Apple (APNs), Google (Firebase Cloud Messaging) et le service de notifications de votre navigateur (Apple, Google ou Mozilla) : acheminement des notifications ; – OpenFreeMap et OpenStreetMap : fonds de carte (votre adresse IP leur est transmise pour afficher la carte) ; – IGN, Géoplateforme (France) : recherche d'adresse ; – Google Ireland Limited : Google Tag Manager et Google Analytics, seulement avec votre accord. • Les autorités, uniquement sur demande légale. Aucun paiement n'est traité par fillup à ce jour. Nous ne vendons aucune donnée, ne faisons pas de publicité ciblée et ne vous suivons pas d'une application ou d'un site à l'autre. 7. Transferts hors de l'Union européenne Certains de nos prestataires (hébergement, e-mails, rapports d'erreur, mesure d'audience) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont toujours encadrés par une décision d'adéquation de la Commission européenne ou par les clauses contractuelles types qu'elle a adoptées. 8. Suppression de votre compte Vous pouvez supprimer votre compte directement dans l'application (Mon compte › Mes informations › Supprimer mon compte) ou en écrivant à support@fillup-app.com. La suppression est immédiate : vos nom, e-mail, téléphone et mot de passe sont effacés et remplacés par des valeurs anonymes, plus aucune connexion n'est possible avec ce compte, et vos réservations, avis et statistiques ne sont plus rattachés à votre identité (un avis s'affiche sous la forme « Compte S. »). 9. Vos droits Vous pouvez accéder à vos données, les rectifier, les exporter (Mon compte › Mes informations › Exporter mes données), vous opposer à la mesure d'audience interne, accepter ou refuser Google Analytics à tout moment (page Confidentialité), retirer votre consentement aux notifications (réglages de l'application ou du téléphone) et supprimer votre compte. Pour toute demande : support@fillup-app.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr). 10. Sécurité Connexions chiffrées (HTTPS), mots de passe chiffrés (Argon2), double authentification pour l'équipe fillup, accès aux données limité aux personnes qui en ont besoin. 11. Mineurs fillup est réservé aux personnes majeures (18 ans et plus) ; la majorité est certifiée lors de l'inscription. 12. Modifications Toute modification importante de cette politique vous est signalée dans l'application.