Cette politique explique quelles données Pazumi collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Elle s’applique au site https://pazumi.com, à l’application web https://app.pazumi.com et aux applications Pazumi pour iPhone et Android.
1. Responsable du traitement
RAHOUBI LIMITED, société à responsabilité limitée de droit anglais (private limited company), immatriculée au Companies House (Angleterre et pays de Galles) sous le numéro 13732051, dont le siège est situé 7 Coronation Dephna House, London, NW10 7PQ, United Kingdom. Contact dédié à la protection des données : privacy@pazumi.com.
2. Données que nous collectons
| Catégorie | Données | Origine |
|---|---|---|
| Compte | adresse email, mot de passe (stocké uniquement sous forme chiffrée irréversible), prénom ou pseudonyme, nom d’utilisateur, photo de profil facultative, langue | vous |
| Connexion via Google ou Apple | identifiant du compte, email, nom, photo (si vous l’autorisez) | Google / Apple, avec votre accord |
| Contenu | listes, items, icônes et couleurs, archives, invitations que vous envoyez ou recevez | vous et les membres de vos listes |
| Activité | historique des actions dans les listes partagées (ajout, validation…), notifications, progression (points, niveaux, badges) | généré par votre usage |
| Préférences | thème, animations, sons, notifications, confidentialité | vous |
| Données techniques | type d’appareil et de navigateur, version de l’application, journaux techniques (dont adresse IP), jetons de notification push | automatique |
| Support | messages que vous nous adressez | vous |
Nous ne collectons pas de données de localisation, de contacts du téléphone, de données de santé ni de données bancaires. Pazumi n’affiche aucune publicité et ne vend aucune donnée.
3. Pourquoi nous les utilisons (finalités et bases légales)
- Fournir le service (créer votre compte, synchroniser vos listes, permettre la collaboration, envoyer les emails indispensables comme la vérification d’adresse ou la réinitialisation du mot de passe) — exécution du contrat.
- Sécurité et prévention des abus (protection contre les accès non autorisés, limitation des envois d’invitations, traitement des signalements) — intérêt légitime.
- Amélioration du produit à partir de statistiques agrégées et anonymisées (par exemple le nombre de listes créées) — intérêt légitime. Ces statistiques ne permettent pas de vous identifier et ne contiennent jamais le texte de vos listes.
- Nouveautés et annonces dans l’application (désactivables dans Paramètres → Notifications) — intérêt légitime.
- Notifications push promotionnelles — uniquement avec votre consentement, désactivées par défaut.
- Obligations légales (réponse aux autorités, conservation de certaines preuves) — obligation légale.
4. Qui peut voir vos données
- Les membres de vos listes partagées voient le contenu de ces listes, votre nom, votre nom d’utilisateur, votre photo et vos actions dans ces listes. Une liste non partagée n’est visible que par vous.
- Recherche d’utilisateurs : une personne qui ne partage aucune liste avec vous ne peut vous trouver qu’en tapant votre nom d’utilisateur exact, et vous pouvez désactiver cette possibilité. Les personnes avec qui vous partagez déjà une liste vous voient dans leurs suggestions dès les premières lettres de votre nom. Il n’existe aucun annuaire public.
- L’équipe Pazumi n’accède pas au contenu de vos listes, sauf à votre demande explicite dans le cadre d’une demande d’aide, ou si la loi l’impose. Les outils d’administration n’affichent que des données agrégées et des informations de compte (statut, dates), et chaque action d’administration est journalisée.
- Nos sous-traitants techniques, strictement pour faire fonctionner le service :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | base de données, authentification, synchronisation en temps réel | Union européenne (Francfort) |
| Render | hébergement du site et de l’application web (fichiers statiques, sans base de données) | réseau de distribution mondial (CDN) |
| Cloudflare | nom de domaine, DNS, redirection des emails envoyés à nos adresses de contact | réseau mondial |
| Prestataire d’emails transactionnels (ex. Resend) | envoi des emails de vérification, de réinitialisation et d’invitation | voir section 5 |
| Google, Apple | connexion via leur compte, si vous choisissez cette option | selon leurs politiques |
| Apple (APNs), Google (Firebase Cloud Messaging) | acheminement des notifications push sur mobile | selon leurs politiques |
Cette liste est tenue à jour sur cette page. Chaque prestataire est lié par un contrat de sous-traitance conforme à l’article 28 du RGPD et offre un niveau de protection au moins équivalent à celui décrit ici.
5. Transferts hors de l’Union européenne
Vos données principales sont hébergées dans l’Union européenne. Notre société est établie au Royaume-Uni, qui bénéficie d’une décision d’adéquation de la Commission européenne : vos données y sont protégées de façon équivalente. Lorsqu’un prestataire est établi hors de l’UE (par exemple pour l’envoi d’emails ou les notifications push), le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis, avec des mesures complémentaires lorsque c’est nécessaire.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte et contenu | tant que votre compte est actif |
| Après une demande de suppression | 30 jours pendant lesquels vous pouvez annuler, puis effacement définitif ; effacement des sauvegardes sous 35 jours supplémentaires |
| Invitations | 7 jours de validité ; les invitations expirées sont supprimées après 90 jours |
| Notifications | 6 mois |
| Journaux techniques (dont adresse IP) | 30 jours maximum |
| Journaux de sécurité et d’administration | 2 ans |
| Échanges avec le support | 3 ans après le dernier échange |
Lorsque vous supprimez votre compte, les items que vous avez ajoutés dans des listes partagées restent visibles des autres membres (sans votre nom, remplacé par « utilisateur supprimé »), et la propriété de vos listes partagées est transmise au membre le plus ancien. Vos listes privées et vos archives sont effacées.
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, du droit de retirer votre consentement à tout moment et, si vous résidez en France, du droit de définir des directives sur le sort de vos données après votre décès.
- Exporter vos données : Paramètres → Confidentialité → Exporter mes données (fichier JSON).
- Supprimer votre compte : Paramètres → Zone sensible → Supprimer mon compte, ou depuis la page Supprimer mon compte.
- Toute autre demande : privacy@pazumi.com. Nous répondons sous un mois au plus tard.
Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données : l’ICO au Royaume-Uni (ico.org.uk) ou l’autorité de votre pays dans l’Union européenne (en France, la CNIL, www.cnil.fr).
8. Sécurité
Connexions chiffrées (HTTPS/TLS), mots de passe stockés sous forme hachée, contrôle d’accès appliqué directement par la base de données (chaque personne ne peut lire que les listes dont elle est membre), sauvegardes régulières, journalisation des opérations sensibles et accès d’administration protégés par une double authentification.
9. Enfants
Pazumi n’est pas destiné aux enfants de moins de 15 ans sans l’accord d’un titulaire de l’autorité parentale. Si vous pensez qu’un enfant nous a transmis des données sans cet accord, écrivez à privacy@pazumi.com : nous les supprimerons.
10. Cookies et stockage local
Pazumi n’utilise ni cookie publicitaire ni traceur tiers. Seuls des éléments strictement nécessaires sont stockés sur votre appareil (session de connexion, préférences, copie hors ligne de vos listes). Détails : Cookies et stockage.
11. Modifications
Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous prévenons dans l’application ou par email avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.