Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Enjows SAS, société par actions simplifiée au capital de 500 €, immatriculée au RCS de Paris sous le numéro 988 470 027, dont le siège social est au 78 avenue des Champs-Élysées, Bureau 326, 75008 Paris.

La personne en charge du traitement et de la protection des données au sein d'Enjows est le Président d'Enjows SAS, en sa qualité de représentant légal de la société.

Toute demande relative à la protection des données (exercice des droits, signalement, question) peut être adressée à contact@enjows.app. Coordonnées complètes dans les Mentions légales.

2. Données collectées

Enjows collecte les catégories de données suivantes :

Données d'identification : nom, prénom, pseudonyme, adresse email, mot de passe (haché), photo de profil, ville, date de naissance le cas échéant.

Données de localisation : ville, latitude/longitude approximative pour la fonction de recherche géographique. Coordonnées GPS uniquement si vous les fournissez explicitement.

Données de contenu : annonces publiées (titres, descriptions, photos), conversations, avis, signalements, préférences.

Données techniques : adresse IP (utilisée pour la sécurité et la géolocalisation pays/ville approximative), identifiants de session, informations de l'appareil (type, navigateur, système d'exploitation), pages consultées et durée de consultation.

Données de paiement : le cas échéant, traitées par notre prestataire Stripe sans qu'Enjows en conserve le détail (numéro de carte, etc.).

Cookies et identifiants : un identifiant visiteur anonyme (cookie technique HMAC-signé) est posé pour mesurer l'audience interne sans suivi publicitaire.

3. Finalités et bases légales

Les données sont traitées pour les finalités suivantes :

Fourniture du service (exécution du contrat — art. 6.1.b RGPD) : création et gestion du compte, publication d'annonces, mise en relation, messagerie, modération, gestion des litiges.

Sécurité de la plateforme (intérêt légitime — art. 6.1.f) : prévention de la fraude, lutte contre les comportements abusifs, journalisation des connexions, vérification d'identité.

Mesure d'audience interne (intérêt légitime — art. 6.1.f) : statistiques anonymisées sur la fréquentation, l'usage et les performances de la plateforme.

Communications transactionnelles (exécution du contrat — art. 6.1.b) : confirmations, notifications de l'activité du compte, rappels d'échange.

Communications marketing facultatives (consentement — art. 6.1.a) : newsletters, suggestions, communications promotionnelles. Le retrait du consentement est possible à tout moment depuis les paramètres du compte.

Obligations légales (obligation légale — art. 6.1.c) : conservation des informations exigées par la loi, réponse aux demandes d'autorités compétentes.

4. Destinataires et sous-traitants

Les données sont accessibles, dans la limite de leurs missions respectives et sous obligation contractuelle de confidentialité, à : (i) les équipes internes d'Enjows ; (ii) les prestataires techniques nécessaires au fonctionnement de la plateforme :

Hébergement et base de données : Scalingo (France).

Stockage des images et vidéos : Scaleway (France).

Email transactionnel : Brevo (Sendinblue, France).

Notifications temps réel : Pusher (Royaume-Uni).

Notifications push : services de push web standards via VAPID.

Authentification tierce optionnelle : Google (États-Unis).

Modération automatisée et assistance conversationnelle : prestataire européen de traitement automatisé du langage.

Paiement le cas échéant : Stripe (États-Unis).

Géolocalisation IP approximative : ip-api.com (Allemagne) — uniquement pour le pays et la ville approximative.

Enjows ne vend, ne loue, ni ne cède vos données personnelles à des tiers à des fins commerciales.

5. Transferts hors Union européenne

Certains sous-traitants sont situés hors de l'Union européenne (notamment Stripe et Google aux États-Unis, Pusher au Royaume-Uni). Les transferts sont encadrés par les Clauses Contractuelles Types (Standard Contractual Clauses) adoptées par la Commission européenne, ainsi que, le cas échéant, par les certifications de niveau approprié (DPF pour les transferts vers les États-Unis).

6. Durées de conservation

Compte actif : pendant toute la durée d'utilisation de la plateforme.

Compte inactif : trois (3) ans à compter du dernier usage avéré, après quoi suppression ou anonymisation.

Compte supprimé : effacement ou anonymisation immédiate, à l'exception des données nécessaires au respect d'obligations légales (jusqu'à dix ans pour les données comptables le cas échéant).

Conversations et messages : conservées pendant la durée de la relation contractuelle, puis archivées 12 mois pour la gestion des litiges éventuels.

Annonces : 24 mois après leur clôture ou archivage.

Logs techniques et analytics : 13 mois maximum.

Cookies techniques : durée d'une session ou jusqu'à un (1) an pour les cookies de mesure d'audience.

Données de paiement : conservées par le prestataire de paiement selon ses propres durées légales.

7. Droits des personnes concernées

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.

Droit de rectification : corriger des données inexactes ou incomplètes.

Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données dans les conditions prévues à l'article 17 RGPD.

Droit à la limitation : restreindre le traitement dans certains cas.

Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection.

Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.

Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs.

Droit de définir des directives post-mortem sur le sort de vos données après votre décès.

Certains droits peuvent être limités lorsqu'ils sont incompatibles avec le respect d'une obligation légale, l'exécution du contrat, ou la sauvegarde des intérêts légitimes d'Enjows ou de tiers (notamment en matière de modération et de prévention de la fraude).

8. Modalités d'exercice des droits

L'exercice des droits s'effectue : (i) directement depuis l'espace Paramètres → Mes données de votre compte (export, anonymisation, suppression) ; (ii) ou par email à contact@enjows.app en justifiant de votre identité.

Enjows répond dans un délai d'un (1) mois à compter de la réception de la demande, prorogeable de deux (2) mois en cas de complexité.

9. Cookies et traceurs

La plateforme utilise uniquement des cookies et identifiants nécessaires à son fonctionnement et à la mesure d'audience interne :

Cookies de session et d'authentification : nécessaires à la connexion, ne peuvent être désactivés.

Cookie de préférences : langue, thème, choix d'affichage.

Cookie d'identifiant visiteur : signé par HMAC, anonyme, conservé un (1) an, utilisé uniquement pour la mesure d'audience interne (visiteurs uniques) sans tracking publicitaire ni partage avec des tiers, conformément à la dispense de consentement de la CNIL pour les outils internes de mesure d'audience.

Aucun cookie publicitaire ni cookie de tracking inter-sites n'est posé par Enjows.

10. Sécurité

Enjows met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données : chiffrement TLS sur l'ensemble des communications, hachage des mots de passe (bcrypt), authentification à deux facteurs pour les accès administrateurs, audit log, restriction d'accès par adresse IP, sauvegardes régulières.

Aucun système n'étant infaillible, Enjows ne peut garantir une sécurité absolue. En cas d'incident affectant les données personnelles, Enjows notifie la CNIL et, si nécessaire, les personnes concernées dans les délais prévus par le RGPD.

11. Mineurs

L'inscription est ouverte aux personnes âgées d'au moins 13 ans. Les Membres âgés de 13 à 17 ans inclus ne peuvent s'inscrire que sous réserve de l'autorisation expresse de leur représentant légal, recueillie au moment de l'inscription. Le représentant légal exerce le contrôle sur l'usage du compte par le mineur et reste seul responsable des déplacements physiques, rencontres et transactions auxquels le mineur prendrait part. Enjows agit uniquement comme intermédiaire technique de mise en relation et n'intervient ni dans le déplacement, ni dans la transaction.

L'inscription des enfants de moins de 13 ans est strictement interdite. Enjows ne collecte pas sciemment de données concernant des personnes de moins de 13 ans et procède à la suppression immédiate de tout compte signalé comme tel.

12. Décisions automatisées

Enjows utilise des outils de modération automatisée pour analyser les annonces et messages. Aucune décision produisant des effets juridiques n'est prise sur la seule base d'un traitement automatisé : toute sanction significative (suspension durable, exclusion) fait l'objet d'une revue humaine. Vous pouvez contester une décision automatisée en écrivant à contact@enjows.app.

13. Modification de la Politique

Enjows peut modifier la présente Politique de confidentialité. Les modifications substantielles sont notifiées par email aux Membres au moins quinze (15) jours avant leur entrée en vigueur. La poursuite de l'utilisation après ce délai vaut acceptation tacite.

14. Réclamation auprès de l'autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.