Under10

Politique de confidentialité

Dernière mise à jour : 28 septembre 2026

En bref : nous collectons uniquement ce dont Under10 a besoin. Nous ne vendons jamais vos données. Votre email et votre adresse ne sont jamais publics. Les paiements sont gérés par Apple ou Google, jamais par nous. Vous pouvez supprimer votre compte et tout ce que vous avez publié depuis l'app, à tout moment.

1. Qui sommes-nous

Under10 (l'app et under10.app) est édité par [NOM COMPLET], sous le nom commercial TechLoops, [ADRESSE], Clermont-Ferrand, France, SIRET [SIRET] (« nous »). Nous sommes responsables du traitement des données personnelles décrites ici.

Contact : support@under10.app

2. Ce que nous collectons

Votre compte

  • Adresse email et mot de passe (le mot de passe est stocké chiffré par notre hébergeur ; nous ne le voyons jamais).
  • Nom affiché, nom d'utilisateur, photo de profil, bio, ville, cuisines préférées et réglages (langue, unité de distance, prix maximum, choix de notifications).
  • Adresse personnelle facultative, si vous l'ajoutez. Elle est privée et visible uniquement par vous.

Ce que vous publiez

  • Les spots que vous ajoutez : nom, cuisine, prix, adresse, ville, description et position du restaurant sur la carte.
  • Photos, vidéos (1 minute maximum) et stories (visibles 24 heures).
  • Likes, vérifications « J'y étais », suggestions de prix, signalements, spots enregistrés, abonnements et blocages.

Votre position

Avec votre autorisation, l'app utilise la position de votre téléphone pour afficher les spots proches. Quand vous ajoutez un spot, vérifiez un prix (« J'y étais ») ou proposez un nouveau prix, votre position est envoyée une fois pour vérifier que vous êtes assez proche (1 km pour les vérifications). Nous ne gardons pas d'historique de vos déplacements et ne vous suivons pas en arrière-plan.

Restaurants

Si vous revendiquez un restaurant, nous collectons aussi le nom de l'entreprise, le SIRET, le numéro de téléphone, votre fonction et un justificatif (par exemple un Kbis ou une facture). Le justificatif est stocké de façon privée et sert uniquement à examiner votre demande.

Abonnements et paiements des restaurants

Les restaurants s'abonnent à Under10 pour les Restaurants dans l'app. Les paiements sont traités par Apple (App Store) ou Google (Google Play) selon le téléphone ; nous ne voyons jamais les données de carte. Nous utilisons RevenueCat pour vérifier qu'un abonnement est actif. Nous recevons : la formule (mensuelle ou annuelle), les dates d'essai et de renouvellement, le statut de l'abonnement et un identifiant d'achat anonyme fourni par le store.

Utilisation

Nous enregistrons quand une page restaurant est consultée, quand quelqu'un appuie sur « Itinéraire » et quand un spot est partagé, pour que les restaurants voient combien de personnes sont intéressées. Les restaurants ne voient que des totaux, jamais qui a consulté leur page. Sans compte, ces événements sont enregistrés sans aucun identifiant.

3. Pourquoi nous les utilisons (base légale)

  • Fournir le service (contrat) : votre compte, la carte, les publications, les vérifications, les points, les notifications, les pages restaurant et l'abonnement restaurant.
  • Avec votre consentement : position, appareil photo et photothèque, notifications push. Vous pouvez le retirer à tout moment dans les réglages de votre téléphone.
  • Intérêt légitime : garder des prix justes, empêcher les faux contenus, les abus et la fraude au paiement, sécuriser les comptes et améliorer l'app.
  • Obligation légale : conserver les factures et la comptabilité, et répondre aux demandes légales des autorités.

Nous ne vendons pas vos données et n'affichons pas de bannières publicitaires. Les restaurants peuvent payer pour mettre en avant leur spot dans Explorer et sur la carte ; ces spots portent toujours la mention Sponsorisé, et sont affichés par zone, jamais ciblés à partir de vos données personnelles. Payer ne change jamais les prix ni les vérifications.

4. Ce que les autres peuvent voir

  • Public : votre nom affiché, nom d'utilisateur, photo de profil, ville, points et niveau, les spots que vous avez ajoutés, vos photos, vidéos et stories (stories pendant 24 heures), vos likes et nombres de vérifications, vos abonnés et abonnements.
  • Privé : votre email, votre adresse, vos spots enregistrés, vos notifications, vos signalements et blocages, les justificatifs de revendication et toutes les informations de facturation.

5. Qui traite vos données pour nous

  • Supabase – base de données, stockage des fichiers et connexion. Notre projet est hébergé dans l'Union européenne (Francfort, Allemagne).
  • Resend – emails du compte, comme les codes d'inscription.
  • Vercel – hébergement de ce site.
  • Cloudflare – nom de domaine et transfert des emails.
  • Apple et Google – distribution de l'app, paiement des abonnements dans l'app, cartes affichées dans l'app et, si activées, notifications push.
  • RevenueCat – vérification du statut des abonnements restaurant.

Ces prestataires traitent les données uniquement selon nos instructions. En cas de transfert hors de l'UE, ils s'appuient sur les clauses contractuelles types de l'UE ou une décision d'adéquation (comme le Data Privacy Framework UE–États-Unis).

6. Durée de conservation

  • Données du compte et contenus : jusqu'à la suppression de votre compte.
  • Stories : 24 heures, puis supprimées automatiquement chaque jour.
  • Justificatifs de revendication : tant que la demande ou la page restaurant est active ; supprimés avec votre compte.
  • Historique des abonnements : 10 ans, comme l'exige la loi comptable française, même après la suppression du compte.
  • Quand vous supprimez votre compte, votre profil, vos photos, vidéos, stories, likes, spots enregistrés, abonnements, points et notifications sont supprimés. Les spots auxquels d'autres personnes ont aussi contribué restent sur la carte, sans votre nom, car ils appartiennent à la communauté.

7. Vos droits

Selon le RGPD, vous pouvez accéder à vos données, les corriger, les exporter ou les supprimer, vous opposer à leur utilisation ou la limiter, et retirer votre consentement. L'essentiel se fait dans l'app : modifiez votre profil dans Réglages, et supprimez votre compte dans Réglages → Supprimer mon compte. Pour le reste, écrivez à support@under10.app ; nous répondons sous 30 jours. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

8. Enfants

Under10 n'est pas destinée aux moins de 15 ans. Si vous avez moins de 15 ans, merci de ne pas créer de compte.

9. Sécurité

Les données sont chiffrées pendant leur transfert (HTTPS). L'accès est limité par des règles de sécurité par utilisateur dans notre base de données : chacun ne peut modifier que ses propres contenus. Les données de carte restent chez Apple ou Google et n'atteignent jamais nos serveurs. Aucun système n'est parfaitement sûr ; en cas de violation vous concernant, nous vous informerions ainsi que la CNIL, comme la loi l'exige.

10. Modifications

Si nous modifions cette politique, nous mettrons à jour la date ci-dessus et, pour les changements importants, nous vous préviendrons dans l'app.