Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement est Lupop, édité par Lucas Philippot (voir les mentions légales). Pour toute question relative à vos données : contact@lupop.fr.

2. Services concernés

Cette politique s'applique :

à l'application mobile Lupop (iOS et Android), où se trouvent les comptes, les sorties, les groupes et la messagerie ;
au site lupop.fr, qui ne permet ni de créer un compte ni de se connecter : il présente des évènements publics importés de billetteries et d'agendas, et propose une liste d'attente. Aucun contenu publié par les membres n'y est affiché.

3. Données collectées

3.1 Dans l'application

Compte : prénom, nom, adresse e-mail, mot de passe (enregistré sous forme hachée, jamais en clair), date de naissance et ville.
Genre (facultatif) : vous pouvez ne pas le renseigner. S'il est renseigné, il est visible des membres vérifiés sur votre profil et permet de rejoindre les sorties qu'un organisateur réserve à un genre.
Connexion avec Apple ou Google : si vous choisissez ce mode de connexion, Apple ou Google nous transmet votre adresse e-mail (le cas échéant, l'adresse relais d'Apple) et votre nom. Nous ne recevons jamais votre mot de passe Apple ou Google.
Vérification : code envoyé par e-mail, et numéro de téléphone vérifié par un code SMS. La vérification est nécessaire pour rejoindre une sortie ou un groupe et pour voir les autres membres.
Profil : photo, image de bannière, présentation, centres d'intérêt.
Localisation : si vous l'autorisez, la position de votre appareil et votre rayon de recherche, pour vous proposer des sorties autour de vous. Votre position n'est jamais montrée aux autres membres.
Activité : sorties créées ou rejointes, groupes, messages, photos, vidéos, GIF et sondages envoyés, réponses aux questions des organisateurs, favoris, fiches consultées (pour les recommandations), demandes « garder contact » et contacts, blocages, signalements, badges, clics vers une billetterie.
Présence et fiabilité : arrivées enregistrées par QR code, présences et absences notées par l'organisateur, annulations de dernière minute et notes données à l'organisateur. Elles servent à calculer un taux de fiabilité, affiché à partir de 3 sorties, et la note de l'organisateur.
Parrainage : votre code de parrainage, le lien entre parrain et filleul, la sortie d'où vient l'invitation le cas échéant, et les mois de Premium offerts qui en découlent.
Abonnements : plan, store utilisé (App Store ou Google Play), produit, identifiant de transaction d'origine, date d'échéance et état du renouvellement, ainsi que l'historique des mois de Premium offerts. Lupop ne reçoit jamais vos coordonnées bancaires.
Données techniques : jeton de notification de votre appareil, rapports d'erreur de l'application (voir Sentry ci-dessous) et adresse IP dans les journaux du serveur.

3.2 Sur le site

Liste d'attente : prénom, nom, adresse e-mail, numéro de téléphone, ville et page d'où le formulaire a été envoyé, afin de vous prévenir de l'ouverture de l'application. Avec le formulaire partent aussi la première page que vous avez vue sur le site et le nom du site d'où vous veniez (par exemple google.com), pour savoir quelles pages font connaître Lupop. Ces deux informations ne sont gardées que le temps de votre visite, dans la page : rien n'est enregistré sur votre appareil.
Mesure d'audience et publicité : uniquement si vous l'acceptez, voir la section 8.

4. Ce que voient les autres membres

Toute personne utilisant l'application, même sans compte vérifié : votre prénom, votre photo, l'indication que votre compte est vérifié et le nombre de vos sorties et groupes.
Les membres vérifiés voient en plus votre présentation, votre ville, votre âge (jamais votre date de naissance complète), votre genre s'il est renseigné, vos centres d'intérêt, vos badges, vos sorties passées, votre taux de fiabilité et votre note d'organisateur. Ils voient aussi les participants d'une sortie et les membres d'un groupe.
Vos seuls contacts (les membres avec qui vous avez accepté de garder contact) voient en plus vos sorties à venir et vos groupes.
Personne ne voit votre adresse e-mail, votre numéro de téléphone ni votre position.

Un membre ne peut vous écrire en privé qu'après une sortie partagée, et seulement si vous avez accepté tous les deux de garder contact.

5. Finalités et bases légales

Fournir le service (compte, vérification, sorties, groupes, messagerie, notifications liées à votre activité, abonnements, parrainage et mois offerts) : exécution du contrat (les CGU).
Recommander des sorties et des groupes selon vos centres d'intérêt, votre localisation et votre activité : exécution du contrat.
Assurer la sécurité et la modération (signalements, blocages, bannissements, prévention des comptes multiples et des fraudes, journaux du serveur, rapports d'erreur) : intérêt légitime de Lupop et de ses membres.
Vous envoyer des suggestions par e-mail (récapitulatif hebdomadaire, sorties qui pourraient vous plaire, nouvelles de Lupop) : intérêt légitime ; vous pouvez les désactiver à tout moment dans Paramètres › Notifications ou par le lien présent dans chaque e-mail.
Liste d'attente du site : votre consentement, donné en envoyant le formulaire.
Mesure d'audience et publicité sur le site : votre consentement, donné dans le bandeau.
Obligations légales (réponse aux autorités, conservation des preuves en cas de litige) : obligation légale.

6. Prestataires et destinataires

Vos données ne sont jamais vendues. Elles ne sont accessibles qu'à l'équipe de Lupop et, pour ce qui les concerne, aux prestataires suivants, qui agissent pour notre compte :

Hostinger : hébergement du serveur, de la base de données et des photos.
Google Drive : stockage des copies de sauvegarde quotidiennes de la base de données.
Twilio SendGrid : envoi des e-mails (codes, réinitialisation, notifications, suggestions).
Twilio Verify : envoi et contrôle des codes de vérification par SMS (numéro de téléphone).
Expo : acheminement des notifications vers votre appareil (jeton de notification et contenu de la notification).
Apple et Google : connexion avec Apple ou Google si vous la choisissez ; paiement et gestion des abonnements par l'App Store ou Google Play ; report de la date de renouvellement d'un abonnement App Store quand vous gagnez un mois offert.
RevenueCat : suivi des abonnements achetés dans l'application (identifiant de compte Lupop et informations d'achat transmises par le store).
Sentry : rapports d'erreur de l'application et du serveur. Un rapport peut contenir votre identifiant, votre adresse e-mail, votre prénom, le modèle de votre appareil et une capture de l'écran au moment de l'erreur.
Cartes et lieux : Apple Plans (cartes sur iPhone et recherche de lieux à la création d'une sortie, via nos serveurs), Google Maps (cartes sur Android), OpenStreetMap (conversion des adresses des sorties en coordonnées, depuis nos serveurs) et l'API Découpage administratif de l'État (geo.api.gouv.fr, suggestions de villes pendant la saisie).
GIPHY : recherche de GIF, effectuée par nos serveurs ; les GIF affichés sont chargés depuis les serveurs de GIPHY.
Stripe : uniquement pour les anciens abonnements souscrits sur le site avant l'arrêt des comptes web en septembre 2026.
Google (Tag Manager, Analytics et Ads), Meta et TikTok : sur le site seulement, et seulement avec votre accord (section 8).

Les autres membres voient les informations décrites à la section 4. Les organisateurs voient en outre les réponses à leurs questions et la liste des participants à leurs sorties. Lupop peut communiquer des données aux autorités lorsque la loi l'impose.

7. Transferts hors de l'Union européenne

Certains prestataires (notamment Twilio, Expo, RevenueCat, Sentry, Apple, Google, Meta, TikTok et GIPHY) traitent des données aux États-Unis ou dans d'autres pays situés hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (cadre de protection des données UE-États-Unis, pour les entreprises certifiées) ou clauses contractuelles types de la Commission européenne.

8. Cookies et traceurs du site

Le site ne dépose aucun cookie de connexion : il n'y a plus de compte sur le web. Il enregistre seulement, dans votre navigateur, votre choix dans le bandeau.

Si vous cliquez sur « Accepter », le site charge, en plus :

Google Tag Manager et la mesure d'audience Google Analytics : pages vues et actions sur le site ;
le pixel Meta (Facebook, Instagram) : mesure des visites et des inscriptions à la liste d'attente issues de nos publicités ;
le pixel TikTok : même usage pour TikTok ;
la balise Google Ads : même usage pour Google.

Ces services peuvent déposer leurs propres cookies, pour les durées qu'ils fixent. Ils ne reçoivent ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone saisis dans la liste d'attente : seulement le fait que le formulaire a été envoyé et la ville choisie. Si vous cliquez sur « Refuser », rien de tout cela n'est chargé.

Pour changer d'avis, effacez les données du site lupop.fr dans les réglages de votre navigateur : le bandeau réapparaîtra à votre prochaine visite.

Les liens vers des billetteries ou des sites partenaires (dont certains liens affiliés) vous font quitter Lupop : ces sites appliquent leur propre politique de confidentialité.

9. Durées de conservation

Compte et contenus : tant que votre compte existe. Vous pouvez le supprimer à tout moment dans les Paramètres de l'application : votre compte, votre profil, vos messages, vos participations aux sorties et vos adhésions aux groupes sont alors effacés immédiatement. Les sorties que vous aviez créées sont détachées de votre compte. Les groupes que vous animiez sont confiés à un co-organisateur, ou supprimés s'il n'y en a pas.
Trace de la suppression : votre adresse e-mail, votre prénom et la date de suppression, conservés au plus 5 ans pour pouvoir prouver que la suppression a eu lieu.
Sauvegardes : les copies quotidiennes de la base de données sont effacées au bout de 14 jours. Une donnée supprimée disparaît donc des sauvegardes dans ce délai.
Liste d'attente : jusqu'à l'ouverture de l'application, et au plus 3 ans après votre inscription. Vous pouvez demander à en être retiré à tout moment.
Journaux du serveur web (adresses IP) : 14 jours.
Bannissement : voir la section 10.

10. Bannissement et prévention des réinscriptions

Lorsqu'un compte est banni pour non-respect des CGU, Lupop conserve, sur la base de son intérêt légitime à protéger ses membres :

des empreintes de l'adresse e-mail, du numéro de téléphone vérifié et, le cas échéant, de l'identifiant du compte Apple ou Google. Une empreinte est une valeur calculée avec une clé secrète, dont on ne peut pas retrouver l'adresse ou le numéro d'origine : elle sert uniquement à empêcher la création d'un nouveau compte pendant le bannissement ;
un historique de la sanction (dates, durée, motif, prénom, nom et adresse e-mail masquée, par exemple « j***@exemple.fr »).

Ces informations sont conservées même si le compte est supprimé. Les empreintes cessent d'être utilisées à la fin d'un bannissement temporaire. En cas de bannissement définitif, elles sont conservées au plus 5 ans, comme l'historique des sanctions.

11. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

accès et portabilité : l'application permet de télécharger une copie de vos données depuis les Paramètres ;
rectification : la plupart de vos informations se modifient directement dans l'application ;
effacement : suppression du compte depuis les Paramètres, ou sur demande ;
opposition, notamment aux e-mails de suggestions, et limitation du traitement ;
retrait de votre consentement à tout moment, pour les traitements qui en dépendent ;
définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@lupop.fr. Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

12. Sécurité

Lupop met en œuvre des mesures techniques et organisationnelles adaptées : connexions chiffrées (HTTPS), mots de passe hachés, empreintes calculées avec une clé secrète, accès aux données réservé à l'équipe, double authentification pour l'espace d'administration.

13. Mineurs

Lupop est réservé aux personnes âgées d'au moins 18 ans. La date de naissance est contrôlée à l'inscription.

14. Modifications

Cette politique peut être modifiée, notamment lorsque le service évolue. En cas de modification importante, les membres en sont informés dans l'application.