Politique de confidentialité

Responsable du traitement

L'éditeur de SurfBuddy est responsable du traitement des données personnelles décrites ci-dessous. Pour toute question ou demande relative à tes données, contacte contact@surfbuddy.fr.

Données collectées et finalités

• Email — création de compte et connexion (lien magique ou Google), envoi d'emails transactionnels.
• Prénom, photo (facultative), genre, niveau de surf, spots favoris — constitution de ton profil, visible des autres utilisateurs pour organiser des sessions.
• Date de naissance — sert uniquement à calculer ton âge, affiché publiquement sur ton profil. La date elle-même n'est jamais accessible via l'application, y compris par toi-même : elle est protégée techniquement en base de données.
• Sessions créées ou rejointes, lieux de rendez-vous, messages de chat, offres de covoiturage, avis — fonctionnement du service (organisation de sessions, mise en relation, sécurité entre participants).

SurfBuddy ne géolocalise pas ton appareil en continu : seules les coordonnées des spots et des points de rendez-vous que tu choisis d'afficher sont enregistrées.

Base légale

Ces traitements reposent sur l'exécution du contrat qui te lie à SurfBuddy dès lors que tu crées un compte (conditions d'utilisation), sur ton consentement pour les données facultatives (photo de profil), et sur l'intérêt légitime de SurfBuddy à assurer la sécurité et la confiance entre utilisateurs (âge calculé, modération, blocage).

Destinataires des données

• Supabase — hébergement de la base de données et authentification, infrastructure dans l'Union Européenne.
• Vercel — hébergement de l'application.
• Resend — envoi des emails transactionnels (lien de connexion).
• Google — uniquement si tu choisis de te connecter avec « Continuer avec Google », selon la politique de confidentialité de Google.
• Open-Meteo — appel de leur API publique pour afficher la météo/houle d'un spot ; aucune donnée personnelle ne leur est transmise (uniquement des coordonnées GPS de spots).

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Cookies

SurfBuddy n'utilise ni cookie publicitaire ni outil de mesure d'audience. Seuls des cookies techniques strictement nécessaires à la connexion et au maintien de ta session sont utilisés (gérés par Supabase Auth) — ils sont exemptés de recueil de consentement.

Durée de conservation

Tes données sont conservées tant que ton compte est actif. Si tu demandes la suppression de ton compte, tes données sont supprimées dans un délai raisonnable, sauf obligation légale de conservation plus longue.

Tes droits

Conformément au RGPD et à la loi Informatique et Libertés, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données. Tu peux modifier la plupart de tes informations directement depuis ton profil, ou exercer ces droits — y compris demander la suppression complète de ton compte — en écrivant à contact@surfbuddy.fr. Ta demande sera traitée dans un délai d'un mois maximum.

Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

L'accès aux données est restreint par des règles de sécurité au niveau de la base de données (chaque utilisateur ne peut lire ou modifier que les données auxquelles il est autorisé), et certaines colonnes sensibles (comme ta date de naissance) sont protégées techniquement même contre un accès par toi-même via l'API.