Politique de Confidentialité (RGPD)

Cette politique s'applique au site www.recyclme.fr et à l'application iOS RecyclMe. Le responsable du traitement est le projet étudiant RECYCLME, joignable à contact@recyclme.fr.

1. Données collectées

• Compte : adresse e-mail, mot de passe (stocké chiffré, jamais lisible par l'équipe) ou identifiant « Se connecter avec Apple », identifiant technique du compte.
• Profil : prénom, nom, campus et, si vous en choisissez une, photo de profil. Le prénom, le nom et le campus sont visibles des autres étudiants dans le classement.
• Activité : points, quiz joués, défis rejoints, badges, récompenses échangées et leurs codes.
• Bourse aux objets : annonces (titre, description, photos, lieu de remise), messages de demande, signalements et utilisateurs bloqués.
• Notifications : jeton technique fourni par Apple, si vous acceptez les notifications.
• Assistant éco-gestes : les questions que vous lui posez. Elles ne sont pas conservées par RECYCLME (voir section 3).
• Localisation : si vous l'autorisez, votre position sert à centrer la carte. Pour charger les points de tri, l'application envoie au serveur les limites de la zone affichée, sans identifiant ni lien avec votre compte ; cette zone n'est pas enregistrée.

RECYCLME n'utilise ni publicité, ni traceur publicitaire, ni outil de mesure d'audience, et ne suit pas votre activité dans d'autres applications ou sites.

2. Utilisation des données

Vos données servent uniquement au fonctionnement de la plateforme : authentification, calcul des points et du classement, validation des défis, échange des récompenses, mise en relation dans la bourse aux objets, modération des contenus signalés et envoi des notifications. Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Base légale : l'exécution du service que vous demandez en créant un compte (article 6.1.b du RGPD).

3. Prestataires et partage

Les données sont traitées par les prestataires suivants, pour le seul compte de RECYCLME :

• Supabase : base de données, authentification et stockage des photos.
• Vercel : hébergement du site et de l'API utilisée par l'application.
• Apple : « Se connecter avec Apple », acheminement des notifications et carte.
• Groq : modèle d'intelligence artificielle de l'assistant éco-gestes. Les messages que vous écrivez à l'assistant lui sont transmis pour générer la réponse, sans votre nom ni votre adresse e-mail. L'application vous demande votre accord avant le premier envoi. N'y saisissez pas d'informations personnelles.
• Hébergeur de messagerie du domaine recyclme.fr : envoi des e-mails liés au compte (bienvenue, réinitialisation du mot de passe).

Certains de ces prestataires sont établis aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework, qui garantissent un niveau de protection équivalent. Les commerçants partenaires ne reçoivent aucune donnée : ils ne voient que le code de récompense que vous leur présentez.

4. Durée de conservation

Les données sont conservées pendant toute la durée d'existence de votre compte. Si un compte reste inactif pendant plus de 3 ans, il est supprimé de nos bases.

5. Suppression du compte et vos droits

Vous pouvez supprimer votre compte à tout moment depuis votre profil, dans l'application comme sur le site, en touchant « Supprimer mon compte ». La suppression est immédiate : le compte, le profil et les données qui y sont rattachées (points, participations, annonces, demandes, blocages) sont effacés.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour l'exercer, écrivez à contact@recyclme.fr ou passez par la page contact. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).