Politique de confidentialité — application DiVo

Dernière mise à jour : 3 septembre 2026

Cette politique décrit les traitements de données personnelles réalisés par l'application mobile DiVo. Elle complète la politique applicable au site divo.events, dont l'objet est distinct.

1. Responsable du traitement

Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de l'article 37 du RGPD.

2. Données collectées, finalités et bases légales

L'application ne collecte que les données nécessaires à son fonctionnement. La navigation dans le catalogue d'événements est possible sans compte.

2.1 Compte et profil

Les champs prénom, nom, adresse e-mail et ville sont chiffrés dans la base de données (AES-256-GCM).

2.2 Localisation

La géolocalisation n'est activée qu'après autorisation explicite via la fenêtre du système d'exploitation. Elle peut être révoquée à tout moment dans les réglages de l'appareil ; l'application reste utilisable, la recherche par ville prenant alors le relais. La position n'est pas conservée dans un historique : elle sert au calcul de la requête en cours.

2.3 Contenus publiés

Ces contenus sont publics : ils sont visibles de toute personne consultant l'événement concerné, y compris sans compte.

2.4 Organisations

Les organisateurs renseignent les coordonnées de leur organisation : nom, description, adresse, ville, numéro de téléphone, adresse e-mail de contact, site internet, logo, et selon le cas numéro SIREN ou RNA. Ces données sont traitées pour l'exécution du contrat et, s'agissant des identifiants légaux, au titre d'une obligation légale de vérification.

2.5 Notifications

Les notifications se désactivent à tout moment dans les réglages de l'appareil.

2.6 Usage et recommandations

Les recommandations reposent sur les catégories et les mots-clés des événements aimés ou mis en favori. Aucune décision automatisée produisant des effets juridiques au sens de l'article 22 du RGPD n'est prise.

2.7 Diagnostic

Ces rapports ne comportent aucun identifiant de compte ni adresse IP : l'envoi de données personnelles par défaut est explicitement désactivé. Ils ne permettent pas de remonter à une personne identifiée.

2.8 Assistance

Le formulaire « Donner mon avis » transmet le message rédigé, ainsi que l'identifiant de compte et l'adresse e-mail lorsque la personne est connectée, aux fins de traitement de la demande (intérêt légitime).

3. Ce que l'application ne fait pas

• Aucune publicité, ni interne ni de régie tierce.
• Aucun suivi publicitaire : l'application n'accède pas à l'identifiant publicitaire de l'appareil (IDFA) et n'intègre aucun kit de développement publicitaire ou de mesure d'audience tierce.
• Aucune revente ni transmission de données à des courtiers de données.
• Aucun recoupement des données avec celles d'autres applications ou sites.
• Aucun accès au carnet d'adresses, au micro, aux données de santé ou aux fichiers de l'appareil autres que les images explicitement sélectionnées.

4. Destinataires et sous-traitants

Les organisateurs d'un événement ont accès au nom d'utilisateur des personnes inscrites, afin de préparer l'accueil. Ils reçoivent par ailleurs des statistiques agrégées ne permettant pas d'identifier une personne.

Transferts hors Union européenne. Les transferts vers Resend et Google sont encadrés par les clauses contractuelles types adoptées par la Commission européenne. Aucune autre donnée ne quitte l'Union.

5. Durées de conservation

La suppression du compte est immédiate et définitive. Les événements publiés au nom d'une organisation sont conservés sous forme anonymisée et rattachés à celle-ci, afin de préserver l'historique des personnes qui y ont participé.

6. Sécurité

• Communications chiffrées de bout en bout (HTTPS/TLS).
• Chiffrement au repos des données identifiantes (prénom, nom, adresse e-mail, ville).
• Mots de passe stockés sous forme de condensat salé, jamais réversible.
• Jetons d'authentification conservés dans le trousseau sécurisé du système d'exploitation.
• Accès à la base de données restreint et journalisé.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

Deux de ces droits s'exercent directement dans l'application :

• Export de vos données — Profil → Paramètres ;
• Suppression du compte — Profil → Paramètres.

Pour les autres demandes : contact@divo.events. Une réponse vous sera apportée dans un délai d'un mois.

Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou sur www.cnil.fr.

8. Mineurs

Le service est réservé aux personnes âgées de 15 ans ou plus, âge du consentement numérique en France (article 45 de la loi n° 78-17 du 6 janvier 1978, en application de l'article 8 du RGPD). Les personnes de 15 à 18 ans déclarent l'utiliser avec l'accord de leurs représentants légaux.

Certains événements sont réservés aux personnes majeures ; il appartient à l'organisateur de le préciser et de le contrôler sur place.

9. Modifications

Cette politique peut évoluer avec le service ou la réglementation. Toute modification substantielle est portée à la connaissance des utilisateurs par courriel ou notification, au moins quinze jours avant son entrée en vigueur.

DiVo — divo.events — Plappeville, France