Politique de confidentialité
Version 1.0 — entrée en vigueur : 11 août 2026
1. Objet et champ d’application
Cette politique explique comment les données personnelles sont traitées dans l’application mobile DoxaClub 1.0.0 et dans les services qui lui sont directement associés. Elle ne décrit pas les traitements propres à un site, une boutique ou une application tierce que vous choisissez d’ouvrir depuis DoxaClub.
DoxaClub est un club dont les membres peuvent se rencontrer dans la vie réelle. Certaines fonctions servent donc à organiser des rencontres physiques et à sécuriser l'accès à la communauté.
2. Responsable du traitement et contacts
Le responsable du traitement est DOXACLUB SAS, immatriculée au RCS de Pointe-à-Pitre sous le numéro 987 447 109, dont le siège social est situé Quartier de Baie-Mahault – 97127 La Désirade (Guadeloupe).
- Contact général et vie privée : contact@doxaclub.com
- Téléphone publié : +590 690 27 56 57
3. Données traitées
Selon les fonctions que vous utilisez, DoxaClub traite les catégories suivantes :
- Compte et accès : identifiant DoxaClub et UUID, numéro de téléphone, adresse e-mail facultative, pseudonyme, session et preuves de consentement.
- Profil : prénom, nom, photo, biographie, pays ou région, statut, rôles et réglages de visibilité.
- Vérification de l’identité et éligibilité : identité civile, date de naissance, âge, sexe ou genre déclaré, type et copie temporaire du document transmis, demande, statut et résultat de vérification. La date de naissance permet de déterminer l’âge. L’âge et le sexe déclaré peuvent aussi servir à vérifier l’éligibilité à certains Groupes d’Échanges (GE).
- Vie communautaire : clubs, groupes, rôles, participations, relations, abonnements sociaux, invitations, blocages et parrainages.
- Publications et interactions : actualités, commentaires, réponses, réactions, photos, vidéos, documents et métadonnées de médias.
- Discussions : messages, images, vidéos, audio, documents, lieux, sondages, votes, contacts DoxaClub partagés, liens, aperçus, réactions et accusés de lecture ou de livraison.
- Rencontres : titre, description, date, lieu, invitations, participation, présence et usages QR.
- Sécurité et modération : cible, motif, description et preuve d’un signalement, blocages, décisions, notes internes et journaux d’audit.
- Carnet d’adresses : avec votre accord, les numéros sont normalisés puis transformés en empreintes SHA-256 avant envoi pour rechercher des correspondances. Les noms du carnet restent sur l’appareil.
- Notifications : permission, préférences, jeton Expo, identifiant d’installation, appareil, version de l’application, contenu technique de la notification et reçu de livraison.
- Abonnements : identifiant membre, produits, offre, droit d’accès, statut, transactions, dates et devise. DoxaClub ne reçoit pas le numéro de votre carte bancaire pour les achats mobiles.
- Localisation : pays ou région de profil, recherche de lieu, adresse ou point choisi, identifiant de lieu, coordonnées et position de l’appareil lorsque vous autorisez et utilisez cette fonction.
- Données techniques et diagnostics : interactions nécessaires au fonctionnement, identifiants techniques, version, appareil, système, vérification de mise à jour, erreurs, piles, performances et parcours expurgés.
Les fonctions facultatives ne collectent leurs données que lorsque vous les utilisez. Le téléphone, le pseudonyme et certaines informations techniques sont nécessaires pour créer et faire fonctionner le compte. Si une information indispensable n’est pas fournie, la fonction correspondante peut ne pas être disponible.
Caméra et QR codes
Avec votre autorisation, DoxaClub peut accéder à la caméra lorsque vous choisissez d’utiliser une fonction qui en a besoin. La caméra peut servir à scanner un QR code pour créer un lien avec un membre, consulter un profil ou confirmer une présence ; à prendre une photo ou enregistrer une vidéo que vous choisissez d’ajouter à DoxaClub ; ou à photographier un document dans le parcours de vérification d’identité.
Pour le scan QR, DoxaClub n’envoie pas le flux d’image du scanner QR à ses serveurs. Seul le contenu décodé du QR est transmis et utilisé pour exécuter la fonction demandée, par exemple retrouver un profil ou enregistrer une présence. Une saisie manuelle du code reste disponible pour les fonctions compatibles.
Les photos, vidéos et documents que vous choisissez de créer ou de transmettre suivent les règles de visibilité, de prestataires, de conservation et de suppression décrites dans les sections correspondantes de cette politique. L’autorisation de la caméra ne signifie pas, à elle seule, que ces contenus sont transmis ou conservés.
4. Finalités et bases légales
| Traitement | Finalité | Base légale retenue |
|---|---|---|
| Compte, profil, groupes, rencontres, contenus et discussions | Créer le compte et fournir les fonctions demandées | Exécution des CGU et du service demandé |
| Abonnements et droits d’accès | Afficher, restaurer et synchroniser l’abonnement | Exécution du service demandé |
| Notifications | Envoyer les communications fonctionnelles choisies | Consentement et choix dans l’application ou le système |
| Contacts de l’appareil | Rechercher des membres connus lorsque vous activez cette fonction | Consentement |
| Position facultative de l’appareil | Vous aider à choisir ou partager un lieu lorsque vous activez cette fonction | Consentement ; la permission du système permet l'accès technique mais ne remplace pas à elle seule ce consentement |
| Adresse de rencontre saisie ou choisie | Enregistrer le lieu d'une rencontre demandée | Exécution des CGU et du service demandé |
| Identité réelle et qualité de membre | Vérifier l'identité nécessaire au compte, à l'adhésion ou à une demande d'accès | Exécution des CGU et du service demandé |
| Sécurité de la vérification d'identité | Prévenir la fraude, renforcer la confiance et réduire les risques liés aux rencontres physiques | Intérêt légitime de DoxaClub et de ses membres à la sécurité de la communauté |
| Date de naissance et sexe déclaré pour certains GE | Vérifier l'éligibilité à un Groupe d'Échanges lorsque ses règles l'exigent | Exécution des CGU et de la demande d'accès au groupe concerné |
| Signalements, blocages, modération et audits | Prévenir les abus, examiner les signalements et protéger les membres | Intérêt légitime de sécurité ; obligation légale lorsqu’elle s’applique |
| Diagnostics et sécurité technique | Corriger les erreurs, protéger le service et assurer sa fiabilité | Intérêt légitime au fonctionnement et à la sécurité du service |
| Réponse aux autorités et conservation imposée | Respecter une demande ou une obligation applicable | Obligation légale |
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer pour l’avenir. Lorsque nous invoquons un intérêt légitime, nous mettons en balance cet intérêt avec vos droits et libertés.
5. Visibilité des contenus
Votre pseudonyme, votre photo, certaines informations de profil, vos publications, vos réactions, vos groupes et vos participations peuvent être visibles par les membres autorisés selon la fonction et vos réglages. Les messages et leurs pièces jointes sont visibles par les participants de la discussion. Un lieu partagé devient visible par les destinataires ou participants choisis. Les dossiers de signalement, preuves, documents d’identité et notes internes sont soumis à des accès restreints.
6. Destinataires et prestataires
DoxaClub utilise des prestataires techniques et plateformes pour fournir le service. Selon la fonction, des données sont traitées par :
- Supabase pour l’authentification, la base de données, le stockage, le temps réel et les fonctions serveur ;
- Sentry pour les erreurs, performances et diagnostics expurgés ;
- RevenueCat pour les abonnements et droits d’accès ;
- Apple App Store ou Google Play pour les achats mobiles et leur reçu ;
- Expo Push Service pour l’acheminement des notifications ;
- Firebase Cloud Messaging pour les notifications Android ;
- Apple Push Notification service pour les notifications iOS ;
- Google Maps Platform pour les cartes, recherches et lieux ;
- OpenStreetMap/Nominatim pour les tuiles cartographiques et le géocodage de secours ;
- Cloudflare Stream pour l’envoi, le traitement et la diffusion des vidéos ;
- Expo/EAS Updates pour la vérification des mises à jour applicatives.
Ces intervenants ne reçoivent que les données nécessaires à leur fonction. Leur qualification contractuelle exacte peut varier selon le service. Lorsque vous choisissez d’ouvrir ou de partager une information vers une application externe, par exemple une application de carte, de messagerie ou de calendrier, ce transfert résulte de votre action et l’application destinataire applique sa propre politique.
La conclusion Google Data Safety « données partagées : non » repose sur les exclusions de la taxonomie Google pour les prestataires agissant pour DoxaClub et les transferts initiés par l’utilisateur. Elle ne signifie pas qu’aucun prestataire ne traite de données.
7. Transferts internationaux
Certains prestataires sont internationaux et peuvent traiter des données en dehors de la France ou de l’Espace économique européen. Lorsque le RGPD l’exige, ces transferts doivent reposer sur un mécanisme reconnu, tel qu’une décision d’adéquation ou des garanties contractuelles appropriées. Vous pouvez demander des informations sur les garanties applicables à contact@doxaclub.com.
8. Durées et critères de conservation
| Catégorie | Durée ou critère appliqué |
|---|---|
| Compte et profil | Jusqu’à modification ou suppression du compte ; les champs directs sont ensuite supprimés ou anonymisés, tandis qu’un identifiant et certaines traces peuvent subsister pour l’intégrité et l’audit. |
| Relations, groupes, rencontres et contenus | Pendant leur cycle de vie ; une suppression peut laisser un historique anonymisé, un tombstone ou une trace d’événement lorsque cela est nécessaire à la cohérence du service. |
| Messages et médias | Jusqu’à suppression ou fin du cycle du contenu ; les messages peuvent être masqués ou anonymisés et les médias purgés selon la fonction. |
| Document d’identité brut | Temporaire : suppression physique automatique dès la fin de la vérification (approbation ou rejet), ou après annulation ou remplacement ; un échec de purge est journalisé pour correction. |
| Résultat de la vérification et audits | Distincts du document brut ; conservés aussi longtemps que leur finalité de gestion du compte, de sécurité, de preuve ou d’audit le nécessite. |
| Signalements et modération | Pendant le traitement puis selon les besoins de sécurité, de preuve et d’audit ; la durée dépend du dossier et des obligations applicables. |
| Contacts de l’appareil | Les noms restent localement et leur cache est limité à sept jours ; il est purgé au retrait. Les empreintes servent au traitement de correspondance et la preuve de consentement est conservée. |
| Notifications | Jusqu’au refus, à la déconnexion, à la désactivation ou à l’invalidation du jeton ; les reçus et historiques techniques suivent leur cycle de livraison. |
| Abonnements | Selon le cycle du contrat Store, de RevenueCat et des instantanés nécessaires à l’accès et à l’historique. |
| Diagnostics et mises à jour | Selon les réglages du projet prestataire et le temps nécessaire à la fiabilité et à la sécurité. |
| Localisation et recherches de lieux | Localement avant votre choix ; si vous enregistrez ou partagez un lieu, avec le message, la rencontre ou le contenu concerné. Les caches fournisseurs suivent leurs propres règles. |
Nous pouvons conserver certaines informations plus longtemps lorsqu’une obligation légale, un litige, la protection d’une personne ou la sécurité du service le justifie.
9. Vérification de l’identité
Lorsque vous utilisez la vérification de l’identité, vous transmettez une identité civile, une date de naissance, un sexe ou genre déclaré, un type de document et un fichier JPEG, PNG, WEBP, HEIC ou PDF d’au plus 12 Mio. Le fichier est placé temporairement dans un stockage privé et n’est accessible qu’aux personnes autorisées chargées de la vérification au moyen d’un accès limité.
Lorsqu’une pièce d’identité est transmise pour cette vérification, elle est utilisée uniquement le temps nécessaire au contrôle. Elle est automatiquement supprimée à l’issue du contrôle et n’est pas conservée par DoxaClub après cette vérification.
Le document brut est automatiquement supprimé après approbation ou rejet, ainsi qu'après annulation ou remplacement. Il n'est pas conservé après la fin de la vérification. Le statut, le résultat et des audits expurgés sont des données distinctes et peuvent rester conservés selon leur finalité. Si un compte est supprimé alors qu’un document est encore en attente, la demande est annulée et les données civiles sont anonymisées ; le fichier encore en attente suit alors le cycle de purge distinct prévu pour la vérification d'identité.
10. Localisation
DoxaClub distingue :
- la zone de profil que vous saisissez ;
- le lieu d’une rencontre ou l’adresse que vous choisissez ;
- la position de l’appareil, utilisée uniquement au premier plan après permission pour vous aider à choisir un point ;
- les services cartographiques, qui reçoivent la recherche, le lieu ou les coordonnées nécessaires à l’affichage ou au géocodage.
La position n’est pas publiée tant que vous ne choisissez pas de l’enregistrer ou de la partager dans une fonction.
11. Abonnements
Les achats mobiles sont facturés par Apple ou Google. DoxaClub reçoit, par l’intermédiaire de RevenueCat, les informations nécessaires sur le produit, la transaction et le droit d’accès, mais pas les données de carte bancaire. La suppression du compte DoxaClub n’annule pas automatiquement un abonnement Store.
12. Signalements, modération et sécurité
Un signalement peut inclure sa cible, son motif, une description et une preuve. DoxaClub utilise ces éléments pour examiner le dossier, protéger les membres, prendre une mesure appropriée, conserver une trace de traitement et, lorsque la loi l’exige, coopérer avec les autorités compétentes. Les données de modération sont accessibles uniquement aux personnes autorisées.
13. Sécurité
DoxaClub met en place des mesures destinées à protéger les données, notamment des contrôles d’accès, des espaces de stockage privés pour les données sensibles, l’expurgation de diagnostics et le chiffrement des données en transit. Aucune mesure ne peut toutefois garantir une sécurité absolue.
DoxaClub n’utilise pas de SDK publicitaire, d’IDFA ou d’identifiant publicitaire et ne pratique pas de suivi inter-applications à des fins publicitaires dans la version 1.0.0.
14. Vos droits
Selon le traitement et la situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de vos données. Vous pouvez retirer votre consentement pour l’avenir. Certains droits peuvent être limités par une obligation légale, les droits d’autrui, la sécurité ou la nécessité de conserver une preuve.
Pour exercer un droit, écrivez à contact@doxaclub.com en indiquant la nature de votre demande et les informations suffisantes pour retrouver votre compte. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable et de manière proportionnée.
Vous pouvez aussi introduire une réclamation auprès de la CNIL.
15. Suppression du compte
Vous pouvez initier la suppression depuis l’application. Les étapes, les effets et la demande web sont expliqués sur la page Suppression du compte.
16. Mineurs
DoxaClub est destiné aux personnes âgées d’au moins 18 ans. Le service interdit toute exploitation ou mise en danger sexuelle d’un mineur, même si le service est destiné aux adultes. Consultez les Standards de sécurité des enfants.
17. Modifications
Cette politique peut être mise à jour pour refléter le service, les prestataires ou le droit applicable. La date et la version en tête de page permettent d’identifier le texte applicable. Une modification substantielle sera portée à votre connaissance par un moyen approprié.
Pour toute question : contact@doxaclub.com ou Support DoxaClub.