Politique de confidentialité

Identité : Pickeo

Adresse : 111 rue Notre Dame des Champs, 75006 Paris, France

Téléphone : 06 75 40 05 80

Email : contact@pickeo.fr

DPO (Délégué Protection Données) : dpo@pickeo.fr

Nous pouvons collecter les types de données suivants :

• Informations de compte : nom d'utilisateur, adresse email
• Données d'utilisation : pages visitées, fonctionnalités utilisées
• Informations techniques : adresse IP, type de navigateur
• Données de connexion sociale : si vous utilisez Google ou Apple

Nous utilisons vos données pour :

• Fournir et améliorer notre service
• Gérer votre compte et vos préférences
• Communiquer avec vous (mises à jour, support)
• Analyser l'utilisation pour améliorer l'expérience
• Assurer la sécurité de la plateforme

Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos données uniquement dans les cas suivants :

• Avec votre consentement explicite
• Pour se conformer à des obligations légales
• Avec des prestataires de services de confiance (hébergement, analytics)
• En cas de fusion ou acquisition (avec notification préalable)

Vos données peuvent être transférées vers des pays hors Union Européenne dans le cadre de notre utilisation de services tiers. Nous garantissons un niveau de protection adéquat via les mécanismes suivants :

Notre service utilise des services tiers :

• Google : pour l'authentification et les analytics
• Apple : pour l'authentification
• Firebase : pour l'hébergement des données
• Vercel : pour l'hébergement de l'application

Ces services ont leurs propres politiques de confidentialité que nous vous encourageons à consulter.

Nous mettons en place des mesures de sécurité appropriées :

• Chiffrement des données en transit et au repos
• Accès restreint aux données personnelles
• Surveillance continue de la sécurité
• Mise à jour régulière des systèmes de sécurité

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : Consulter vos données via votre profil
• Droit de rectification (Art. 16) : Corriger vos informations dans les paramètres
• Droit à l'effacement (Art. 17) : Supprimer votre compte définitivement
• Droit à la portabilité (Art. 20) : Exporter vos données au format JSON
• Droit d'opposition (Art. 21) : Refuser le traitement à finalité marketing
• Droit de limitation (Art. 18) : Suspendre temporairement le traitement

Exercer vos droits : Contactez-nous à dpo@pickeo.fr ou via les paramètres de votre compte. Réponse sous 1 mois maximum.

Si vous estimez que vos droits en matière de protection des données personnelles ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Vos données personnelles peuvent être transférées et traitées dans des pays situés hors de l'Union Européenne, notamment aux États-Unis. Ces transferts sont strictement encadrés par le RGPD (Articles 44-50) et bénéficient de garanties appropriées pour assurer un niveau de protection équivalent à celui de l'UE.

Services tiers et localisations

Clauses Contractuelles Types 2021 (SCC)

Les transferts vers les États-Unis sont sécurisés par les Clauses Contractuelles Types 2021 (décision de la Commission européenne 2021/914 du 4 juin 2021). Ces clauses garantissent que vos données bénéficient d'un niveau de protection équivalent à celui de l'Union Européenne, avec des obligations contractuelles strictes imposées à nos sous-traitants américains.

Tous nos partenaires critiques (Vercel, Resend) ont signé ces clauses contractuelles standards, incluant :

• Module 2 Controller-to-Processor : Pickeo (responsable de traitement) → Partenaire (sous-traitant)
• Juridiction irlandaise : Tribunaux irlandais pour disputes (droit UE)
• Mesures supplémentaires : Protocole de protection contre demandes gouvernementales, chiffrement, audits

EU-U.S. Data Privacy Framework (DPF)

Nos partenaires principaux (Vercel, Resend) sont certifiés conformes au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), qui remplace le Privacy Shield invalidé par la Cour de Justice de l'UE (arrêt Schrems II). Cette certification, délivrée par le Département du Commerce américain, offre des garanties supplémentaires :

• 7 principes de protection : Notification, Choix, Responsabilité pour transferts ultérieurs, Sécurité, Intégrité des données, Accès, Recours et responsabilité
• Supervision par la Federal Trade Commission (FTC) : Autorité indépendante avec pouvoir de sanctions
• Mécanisme de recours indépendant : Arbitrage contraignant gratuit si nécessaire
• Coopération avec les autorités européennes : CNIL et autres DPAs peuvent intervenir

Vous pouvez vérifier la certification de nos partenaires sur dataprivacyframework.gov.

UK International Data Transfer Addendum (UK IDTA)

Pour les transferts depuis le Royaume-Uni (post-Brexit), nos partenaires utilisent le UK IDTA (International Data Transfer Addendum), approuvé par l'ICO (Information Commissioner's Office). Ce mécanisme adapte les SCC UE au droit britannique et garantit une protection équivalente.

Mesures de sécurité techniques

En plus des garanties juridiques, tous nos partenaires implémentent :

• Chiffrement : TLS 1.2+ en transit, AES-256 au repos
• Certifications : SOC 2 Type 2 (audits annuels indépendants), tests de pénétration réguliers
• Contrôles d'accès : Authentification forte (2FA), principe du moindre privilège
• Supervision : Logging centralisé, détection d'anomalies 24/7, incident response

Vos droits

Vous conservez tous vos droits RGPD même lorsque vos données sont transférées hors UE :

• Droit d'accès aux données transférées
• Droit de rectification ou suppression
• Droit de limitation du traitement
• Droit d'opposition aux transferts
• Droit de réclamation auprès de la CNIL

Pour toute question sur les transferts internationaux, contactez notre DPO : dpo@pickeo.fr

Conformément à l'Article 8 du RGPD, notre service est accessible aux personnes de 13 ans et plus :

• 13-15 ans : Nécessite le consentement du titulaire de l'autorité parentale
• 16 ans et plus : Consentement personnel valide
• Contrôle parental : PIN paramétrable pour restreindre l'accès aux contenus réservés aux adultes

Parents : Pour exercer les droits au nom de votre enfant mineur, contactez-nous à dpo@pickeo.fr.

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits RGPD, vous pouvez nous contacter :