Politique de confidentialité

Dernière mise à jour : 16 août 2026

Bandee est une application mobile qui aide des groupes d’amis à organiser leurs événements (dates, programme, budget partagé, discussions). Cette politique explique quelles données personnelles l’application traite, pourquoi, et quels sont tes droits.

1. Responsable du traitement

Le responsable du traitement est Florian Gouesse, éditeur de l’application Bandee.
Contact : contact@join-bandee.com

2. Les données que nous traitons

Bandee fonctionne avec une authentification anonyme : la création d’un compte ne demande ni email, ni mot de passe, ni numéro de téléphone. Tu saisis simplement un prénom d’affichage. Tu peux ensuite, si tu le souhaites, sécuriser ton compte en y liant ton adresse email — c’est optionnel, et cela sert uniquement à retrouver ton compte si tu changes de téléphone.

Catégorie	Données concernées	Origine
Identité d’affichage	Prénom / pseudo, couleur d’avatar (une pastille de couleur, jamais une photo)	Saisi par toi
Identifiant technique	Un identifiant de compte anonyme (UUID), généré automatiquement	Généré par le système
Adresse email (optionnelle)	Uniquement si tu choisis de sécuriser ton compte. Elle n’est jamais visible des autres participants et ne sert ni à de la publicité ni à des newsletters	Saisie par toi
Contenu que tu crées	Événements (titre, description, dates), programme et activités, noms de lieux saisis en texte libre, listes et check-lists, jalons, propositions et votes de dates, messages de discussion de groupe	Saisi par toi et les membres du groupe
Données de budget partagé	Montants de dépenses, parts de chacun, objectif de budget, remboursements entre participants	Saisi par toi et les membres du groupe
Appartenance à un groupe	Le fait que tu participes à un événement, avec qui, et ton rôle (organisateur ou participant)	Découle de ton usage
Jeton de notification	Si tu autorises les notifications : un identifiant d’appareil fourni par Expo et la plateforme (iOS ou Android). Il sert uniquement à t’envoyer les notifications de tes événements, et il est supprimé quand tu te déconnectes ou que tu supprimes ton compte	Généré par le système
Préférences de notification	Les catégories de notifications que tu actives, tes heures calmes, et le niveau choisi événement par événement	Réglé par toi

Ce que l’application ne collecte pas : aucune photo, aucune géolocalisation GPS (les lieux sont de simples noms tapés au clavier), aucune donnée de paiement réelle (le budget n’est qu’un calcul, aucun paiement n’est intégré), aucune donnée de santé ou autre catégorie sensible. L’application n’utilise aucun outil de publicité, d’analyse d’audience ou de suivi (tracking), et ne suit pas ton activité dans d’autres applications ou sites.

Et sur ce site web ? Le site join-bandee.com mesure sa fréquentation avec Cloudflare Web Analytics, un outil de mesure d’audience que son éditeur décrit comme ne collectant ni n’utilisant les données personnelles des visiteurs. Il nous sert uniquement à savoir quelles pages sont consultées. Il ne dépose rien sur ton appareil, ne te suit pas d’un site à l’autre, et cette mesure est entièrement séparée de l’application : rien de ce que tu fais dans Bandee n’y remonte, et une visite du site n’est jamais rattachée à un compte.

3. Pourquoi nous traitons ces données (finalités et bases légales)

Fournir le service — te permettre de créer et rejoindre des événements, partager un programme, un budget et des discussions. Base légale : exécution du service que tu demandes (article 6.1.b du RGPD) et intérêt légitime à faire fonctionner l’application (article 6.1.f).
Sécurité et bon fonctionnement — garantir que seul un membre d’un événement accède à son contenu. Base légale : intérêt légitime.
Sécuriser ton compte — si tu choisis de lier ton email, il sert à vérifier que l’adresse est bien la tienne (envoi d’un code à usage unique), puis à retrouver ton compte et tes événements sur un nouvel appareil. Aucun autre usage. Base légale : exécution du service que tu demandes (article 6.1.b du RGPD).

Nous n’utilisons pas tes données pour de la publicité et ne les vendons jamais.

4. Participants ajoutés par un organisateur (« participants sans compte »)

Un organisateur peut préparer la liste des participants en saisissant leur prénom avant qu’ils n’aient rejoint l’application, afin de répartir le budget dès le départ. La base légale est l’intérêt légitime à organiser l’événement collectif. Lorsque la personne rejoint l’événement, elle récupère (ou corrige) ce profil. Si tu ne souhaites pas y figurer, tu peux demander à l’organisateur de te retirer, ou nous contacter à l’adresse ci-dessus.

5. Contenu en texte libre

Certains champs (messages, notes, descriptions) sont libres : tu peux y écrire ce que tu veux. Évite d’y renseigner des informations sensibles. Tu restes responsable du contenu que tu publies auprès de ton groupe.

6. Qui héberge et reçoit ces données (sous-traitants)

Supabase — hébergement de la base de données, de l’authentification et de la synchronisation en temps réel. Les données que tu saisis y sont stockées. (Région d’hébergement : France — AWS eu-west-3, Paris.)
Expo (Expo Application Services) — distribution de l’application et acheminement des notifications. Si tu autorises les notifications, ton jeton d’appareil est enregistré, et le texte de chaque notification transite par ce service pour être remis à ton téléphone : il peut contenir le nom de l’événement, le prénom d’affichage de la personne à l’origine de la notification et, pour une dépense, un montant.
Cloudflare — hébergement de ce site web (pages d’information et pages légales) et mesure d’audience du site via Cloudflare Web Analytics. Cloudflare peut traiter des données techniques de connexion (adresse IP, en-têtes) à des fins de sécurité et de diffusion du site. La mesure d’audience ne concerne que le site : elle ne s’applique pas à l’application.
Resend — envoi des emails de vérification (le code à usage unique reçu quand tu sécurises ton compte). Seule ton adresse email transite par ce service, uniquement pour ces envois. Aucun email publicitaire.

Ces prestataires agissent comme sous-traitants et ne traitent tes données que pour faire fonctionner Bandee.

7. Durée de conservation

Tes données sont conservées tant que ton compte et tes événements existent. Quand tu supprimes ton compte, ton identité (prénom) est anonymisée et l’adresse email éventuellement liée est supprimée ; le contenu partagé du groupe (dépenses, soldes, messages) peut être conservé sous une forme anonymisée lorsque cela est nécessaire à l’équilibre des comptes des autres participants (intérêt légitime). Un événement supprimé efface l’ensemble de son contenu.

8. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

droit d’accès à tes données ;
droit de rectification (tu peux modifier ton prénom directement dans l’app) ;
droit à l’effacement (« droit à l’oubli ») ;
droit d’opposition et de limitation ;
droit à la portabilité de tes données.

Tu peux supprimer ton compte directement depuis l’application. Pour toute autre demande, écris-nous à contact@join-bandee.com. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Décision automatisée

Bandee ne prend aucune décision automatisée ni profilage à ton égard.

10. Mineurs

Bandee est destinée aux personnes d’au moins 15 ans, âge du consentement autonome au traitement des données personnelles en France. En dessous de cet âge, l’utilisation requiert l’accord d’un titulaire de l’autorité parentale.

11. Sécurité

L’accès aux données est cloisonné par des règles de sécurité au niveau de la base (chaque membre n’accède qu’au contenu des événements auxquels il participe). Les échanges avec nos serveurs sont chiffrés (HTTPS/TLS).

12. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page.