Cette politique décrit les données traitées par l'application mobile Agoh (iOS et Android) et par sa page de connexion auth.agoh.app. Agoh aide les organisateurs à trouver des prestataires événementiels et les prestataires à présenter leur travail, recevoir des demandes et coordonner des événements.

1. Responsable du traitement

Le responsable du traitement est Ramah GUEDEGBE, entrepreneur individuel, exerçant sous le nom commercial Glabs325 (SIREN 523 501 765), 235 rue Saint-Honoré, 75001 Paris, France. Contact : [email protected].

2. Ce qu'Agoh ne fait pas

  • Agoh ne traite aucun paiement : la version actuelle ne propose ni achat intégré, ni abonnement payant, ni portefeuille, ni séquestre (escrow), ni billetterie. Les paiements entre organisateurs et prestataires se font directement entre eux, en dehors de l'application.
  • Agoh ne collecte pas vos données de carte bancaire.
  • Agoh ne vend pas vos données personnelles et ne fait pas de publicité ciblée.

3. Données traitées

3.1 Compte et connexion

La connexion se fait avec votre compte Google ou Apple, sur la page sécurisée auth.agoh.app, via Firebase Authentication (Google). Nous recevons un identifiant technique de compte, votre adresse email, et selon ce que le fournisseur transmet, votre nom et votre photo. Agoh ne reçoit jamais votre mot de passe Google ou Apple. Si vous utilisez « Masquer mon adresse e-mail » d'Apple, nous ne recevons qu'une adresse relais.

3.2 Profil et vitrine

Les informations que vous saisissez : nom affiché, photo de profil et bannière, description, métiers et services proposés, zones d'intervention, tarifs ou produits, salles de réception, portfolio (photos et descriptions de réalisations) et coordonnées que vous choisissez d'afficher. Un profil prestataire est public : il est visible des autres utilisateurs et peut être partagé par lien.

3.3 Événements, demandes et échanges

Les événements que vous créez (titre, date, lieu, photos, visibilité), les participations, les équipes et tâches de coordination, les demandes envoyées ou reçues entre organisateurs et prestataires, et les messages échangés dans ces demandes.

3.4 Lieux

Les lieux (ville, zone, adresse d'un événement) sont ceux que vous saisissez. La recherche et la validation d'adresse utilisent Google Maps Platform (Places, Geocoding).

3.5 Données techniques

  • Notifications : un jeton d'appareil Firebase Cloud Messaging, si vous acceptez les notifications.
  • Statistiques d'usage (Firebase Analytics) : écrans consultés, actions principales, version de l'app, type d'appareil, pays et langue, identifiants techniques d'installation.
  • Rapports de plantage (Firebase Crashlytics) : trace technique de l'erreur, modèle d'appareil, version du système et de l'app.
  • Configuration à distance (Firebase Remote Config) : paramètres de l'app, dont la version minimale requise.

3.6 Support

Si vous nous écrivez (email, WhatsApp ou Messenger), nous traitons votre message et les informations que vous y joignez.

4. Finalités et bases légales

  • Fournir le service (compte, profil, vitrine, événements, demandes, messages, notifications) : exécution du contrat (conditions d'utilisation).
  • Sécurité, prévention de la fraude et modération (signalements, abus, usurpation) : intérêt légitime.
  • Statistiques et correction des plantages pour améliorer la fiabilité : intérêt légitime.
  • Notifications push et accès aux photos ou à l'appareil photo : consentement, donné via les permissions de votre appareil et retirable à tout moment dans ses réglages.
  • Support et demandes relatives à vos droits : intérêt légitime et obligations légales.

5. Hébergement et prestataires

Les données sont hébergées par Google Firebase (Google Cloud) :

  • Firebase Authentication (comptes), Realtime Database (profils, événements, demandes, messages), Cloud Storage (photos), Cloud Functions (traitements serveur, dont la suppression de compte), Cloud Messaging, Analytics, Crashlytics, Remote Config ;
  • Google Maps Platform pour la recherche d'adresses ;
  • Google et Apple comme fournisseurs de connexion ;
  • Pexels, si vous choisissez une image d'illustration dans sa banque : seule votre recherche est transmise ;
  • Apple App Store et Google Play pour la distribution de l'application ;
  • notre messagerie email pour le support.

Certains de ces prestataires peuvent traiter des données hors de l'Espace économique européen, notamment aux États-Unis. Ces transferts reposent sur les garanties prévues par la réglementation (décision d'adéquation EU-US Data Privacy Framework ou clauses contractuelles types).

6. Ce que voient les autres utilisateurs

Votre profil prestataire, votre portfolio et vos événements publics sont visibles des autres utilisateurs. Vos événements privés ne sont visibles que de vous et des personnes que vous y associez. Une demande et sa conversation sont visibles des deux parties concernées.

7. Durées de conservation

  • Compte, profil, événements, portfolio, photos : tant que votre compte existe. Ils sont supprimés à la suppression du compte (voir la page de suppression de compte).
  • Demandes et conversations avec un autre utilisateur : elles font aussi partie de l'historique de l'autre partie. Après suppression de votre compte, elles sont conservées pour elle, mais sans votre profil ni vos coordonnées : vous apparaissez comme « compte supprimé ». Les messages que vous avez envoyés restent lisibles par cette personne. Si l'autre partie a elle aussi supprimé son compte, la demande et la conversation sont supprimées.
  • Statistiques et rapports de plantage : selon les durées de Google (Crashlytics : 90 jours ; Analytics : 14 mois après la dernière activité).
  • Échanges avec le support : le temps de traiter la demande, puis au plus 3 ans après le dernier échange.
  • Données d'anciennes versions liées aux paiements (avant la 6.0) : conservées pendant les durées légales comptables (jusqu'à 10 ans).

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez modifier votre profil directement dans l'application et supprimer votre compte depuis l'onglet Profil, rubrique Zone sensible (voir la page dédiée). Pour toute autre demande, écrivez à [email protected] depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr) ou l'autorité de protection des données de votre pays.

9. Permissions de l'appareil

  • Photos et appareil photo : pour ajouter une photo de profil, une bannière, des photos d'événement ou de portfolio.
  • Notifications : pour être prévenu des nouvelles demandes, messages et invitations.
  • Localisation : si l'application la demande, uniquement pour proposer des résultats proches de vous ; vous pouvez refuser sans perdre l'accès au service.

10. Mineurs

Agoh est ouvert aux personnes de 15 ans et plus, âge du consentement numérique en France. Entre 15 et 18 ans, l'utilisation se fait sous la responsabilité d'un parent ou tuteur. Créer une page pro et proposer des prestations est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans ; si vous pensez qu'un enfant a créé un compte, écrivez-nous et nous le supprimerons.

11. Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS). L'accès aux données est limité par des règles de sécurité Firebase : chaque utilisateur ne peut modifier que ses propres données.

12. Modifications

Cette politique peut évoluer, notamment si des offres payantes sont ajoutées. La date de mise à jour affichée fait foi ; en cas de changement important, nous vous en informerons dans l'application.

13. Contact

Ramah GUEDEGBE, entrepreneur individuel, exerçant sous le nom commercial Glabs325 (SIREN 523 501 765), 235 rue Saint-Honoré, 75001 Paris, France. Email : [email protected].