Vivyo

Politique de confidentialite

Derniere mise a jour : 3 juin 2026

Vivyo est reserve aux personnes majeures de 18 ans et plus. L'application traite les donnees necessaires au fonctionnement du service, a la securite des rencontres reelles, a la moderation, a la gestion des comptes et au respect des obligations legales.

Responsable de traitement

Le responsable de traitement est l'editeur de l'application Vivyo.

Contact confidentialite : contact@vivyo.fr

Representant legal : Yannick PELLERIN.

Adresse : 8 RUE DU 42E DE LIGNE, 94340 JOINVILLE-LE-PONT, France.

SIREN : 804 852 549. SIRET du siege social : 804 852 549 00026. Numero de TVA intracommunautaire : FR00804852549.

Activite : Conseil en systemes et logiciels informatiques - 6202A.

Aucun delegue a la protection des donnees n'est indique a ce stade. Les demandes relatives aux donnees personnelles doivent etre envoyees au contact confidentialite ci-dessus.

Donnees collectees

• Compte : email, pseudo, photo, bio, preferences, langues, type de compte, dates de creation et de mise a jour.
• Age et consentements : date de naissance chiffree, age calcule, certification 18+, acceptation des CGU, acceptation de la politique de confidentialite, date de validation, IP et pays d'inscription lorsque disponibles.
• Professionnels et associations : nom de structure, description, ville, site web ou reseaux, RNA, responsable, SIRET, adresse, telephone public, categorie et statut d'abonnement.
• Activites : plans crees, participations, avis, signalements, blocages, check-ins de securite, notes d'arrivee et photos de reperage.
• Localisation : coordonnees approximatives des plans et position temporaire en mode IRL.
• Notifications : jeton FCM, evenements de notification, consentement systeme et statut de lecture.
• Contact d'urgence : stocke localement sur le telephone, non envoye au serveur. En cas d'utilisation du bouton SOS ou retour en securite, l'application prepare un SMS contenant eventuellement la position GPS ; l'utilisateur doit l'envoyer lui-meme.
• Logs techniques : erreurs applicatives, identifiants techniques, chemin API, horodatage, statut HTTP, donnees limitees de diagnostic et de securite.

Finalites

• Verifier que le service reste reserve aux utilisateurs majeurs.
• Creer, rejoindre, consulter, gerer et finaliser des plans.
• Afficher les plans proches et distinguer les plans particuliers, professionnels ou associatifs.
• Gerer les comptes professionnels, associatifs et abonnements integres Apple App Store ou Google Play.
• Prevenir les abus, traiter les signalements, moderer les contenus, proteger les utilisateurs et les lieux de rencontre.
• Envoyer des notifications utiles liees aux plans lorsque l'utilisateur les autorise.
• Diagnostiquer les erreurs, assurer la securite du service et documenter les operations sensibles.

Bases legales

• Execution du service : compte, plans, participations, abonnement professionnel et fonctionnalites demandees par l'utilisateur.
• Interet legitime de securite : restriction 18+, prevention des abus, moderation, signalements, logs techniques, lutte contre la fraude et protection des utilisateurs.
• Obligation legale lorsque applicable : conservation limitee de traces de securite, gestion des droits RGPD, cooperation avec les autorites competentes.
• Consentement ou permission systeme : acces a la localisation, photos, notifications et donnees gerees par les permissions de l'appareil.

Verification d'identite et d'age

Vivyo peut declencher une verification d'identite ou d'age lorsque le type de compte, un risque de securite, un signalement ou la moderation le justifie. Cette verification peut etre realisee par Persona. Selon le parcours Persona, des donnees d'identite, images de documents, selfies, resultats de verification et metadonnees techniques peuvent etre traitees par Persona.

Vivyo ne conserve cote serveur que les informations strictement necessaires au suivi de la verification : identifiant d'enquete, statut, type d'evenement et horodatage.

Conservation

• Positions IRL temporaires : environ 30 minutes.
• Notes d'arrivee : effacees apres la fin du plan.
• Photos de reperage : conservees tant qu'elles sont referencees par le plan, puis supprimees lorsque le fichier n'est plus reference.
• Tentatives de connexion : jusqu'a 30 jours.
• Tokens expires : supprimes par maintenance.
• Notifications et statuts de lecture : jusqu'a 90 jours.
• Logs techniques : jusqu'a 30 jours.
• Evenements d'audit : jusqu'a 365 jours.
• Check-ins de securite : jusqu'a 180 jours.
• Donnees de compte et justificatifs d'inscription 18+ : conserves tant que le compte existe, puis supprimes ou anonymises a la suppression, sauf conservation strictement necessaire pour la preuve, la securite ou une obligation legale.

Destinataires et sous-traitants

Les donnees peuvent etre accessibles, selon le besoin, a l'equipe Vivyo, aux prestataires techniques et aux autorites competentes lorsque la loi l'exige.

• OVH : hebergement PHP/MySQL et stockage applicatif.
• Firebase Cloud Messaging et Firebase Crashlytics, si actives : notifications push et diagnostic d'erreurs.
• Persona, si active : verification d'identite et d'age.
• Apple App Store et Google Play : validation des abonnements professionnels integres et gestion des evenements d'achat.
• Fournisseurs de tuiles/cartes OpenStreetMap ou services de routage selon la configuration de l'application.
• Operateur SMS de l'utilisateur : uniquement si l'utilisateur envoie lui-meme un SMS prepare par l'application.

Certains prestataires peuvent etre situes hors de l'Union europeenne. Dans ce cas, Vivyo verifie l'existence de garanties appropriees, telles que clauses contractuelles types, conditions de sous-traitance ou mecanismes equivalents.

Droits des utilisateurs

Chaque utilisateur peut demander l'acces, la rectification, l'effacement, la limitation, l'opposition ou la portabilite de ses donnees. Il peut retirer les permissions donnees au telephone depuis les reglages de l'appareil.

Dans l'application, l'ecran Confidentialite permet d'exporter les donnees personnelles, de supprimer la photo de profil, d'effacer le contact SOS local et de supprimer le compte.

Les demandes peuvent aussi etre envoyees a contact@vivyo.fr. Une reponse sera apportee dans le delai legal applicable, en principe un mois.

L'utilisateur peut introduire une reclamation aupres de la CNIL : https://www.cnil.fr/

Securite

Vivyo limite la collecte, purge les donnees temporaires, protege les sessions par tokens, calcule l'age cote backend, chiffre la date de naissance lorsque la configuration serveur le permet et limite l'exposition des positions exactes aux participants concernes.

En cas de violation de donnees susceptible d'entrainer un risque pour les personnes, Vivyo documentera l'incident et appliquera la procedure de notification applicable, notamment aupres de la CNIL dans les 72 heures lorsque requis, et aupres des personnes concernees si le risque est eleve.