Politique de confidentialité

Application Convivia

Dernière mise à jour : 5 octobre 2026

1. Qui sommes-nous ?

L'application Convivia est éditée, sous le nom Iry-entreprise, par une personne physique (éditeur non professionnel). Conformément à l'article 6-III-2 de la loi n° 2004-575 du 21 juin 2004 (LCEN), son identité et ses coordonnées ont été communiquées à l'hébergeur (voir les mentions légales).

Responsable du traitement : l'éditeur de Convivia, personne physique agissant sous le nom Iry-entreprise
Contact (données personnelles) : contact@convivia.party

Convivia est une application qui aide à organiser des repas et soirées entre proches : qui vient, qui apporte quoi, et notifications associées.

2. Quelles données collectons-nous ?

Nous collectons uniquement les données nécessaires au fonctionnement du service :

Nous ne collectons pas : votre carnet d'adresses ni aucun de vos contacts, votre localisation, ni aucun identifiant publicitaire. Les comptes gratuits voient des emplacements publicitaires : ils ne sont pas ciblés à partir de vos données, et aucun identifiant publicitaire n'est utilisé. Ils disparaissent avec Convivia+.

À propos des contacts

L'application n'accède pas au carnet d'adresses de votre téléphone et ne demande pas l'autorisation de le lire. Vous ne pouvez ajouter à un cercle que des personnes déjà inscrites sur Convivia et avec qui vous êtes amis : aucune coordonnée (nom, téléphone, e-mail) d'une personne sans compte n'est saisie ni conservée pour constituer vos cercles.

3. Sur quelle base légale et pour quelles finalités ?

• Exécution du service (art. 6.1.b RGPD) : gestion du compte, des événements, des invitations, et de votre abonnement Convivia+ si vous en avez un.
• Consentement (art. 6.1.a RGPD) : préférences alimentaires, notifications. Vous pouvez retirer votre consentement à tout moment.
• Obligations légales / sécurité (art. 6.1.c et 6.1.f) : modération, prévention des abus.
• Intérêt légitime (art. 6.1.f RGPD) : production et valorisation de statistiques anonymisées et agrégées pour financer un service gratuit. Vous disposez d'un droit d'opposition (voir § 4).

4. Avec qui partageons-nous vos données ?

Nous ne vendons jamais vos données personnelles (celles qui permettent de vous identifier) et nous ne les partageons à aucune fin publicitaire.

Vos données peuvent être visibles par les autres membres des cercles et événements auxquels vous participez (nom, photo, présence, items réservés), conformément à l'usage social de l'app.

Nous faisons appel aux sous-traitants techniques suivants :

• OVH (hébergement, France) — stockage des données ;
• Google (connexion via Google Sign-In) — si vous utilisez ce mode de connexion ;
• Google Firebase Cloud Messaging (acheminement des notifications push sur Android) — si vous autorisez les notifications ; transitent l'identifiant technique de l'appareil, le texte de la notification (qui peut citer un pseudo ou le titre d'un événement) et des identifiants techniques internes ;
• Google Agenda — uniquement si vous activez la synchronisation : titre, description, lieu et lien de vos événements ;
• Google (photos de profil Google et polices de caractères) — votre navigateur ou l'application les télécharge directement depuis les serveurs de Google, qui reçoivent donc votre adresse IP ;
• OpenStreetMap (fond de carte, Royaume-Uni) — affichage de la carte du lieu d'un événement : votre adresse IP et la zone consultée ;
• Base Adresse Nationale (État français, api-adresse.data.gouv.fr) — suggestions d'adresse : le texte saisi et votre adresse IP ;
• Stripe (paiement de l'abonnement Convivia+) — uniquement si vous vous abonnez : votre adresse e-mail, la formule choisie et les informations de paiement que vous saisissez directement chez Stripe. Convivia ne voit ni ne conserve vos données bancaires ; nous conservons seulement la formule, les dates de la période en cours et les identifiants techniques de l'abonnement chez Stripe ;
• PostHog (mesure d'audience, infrastructure européenne) — uniquement si vous y avez consenti. Voir ci-dessous.

Mesure d'audience (PostHog)

Si — et seulement si — vous l'acceptez, nous mesurons l'usage du site et de l'application avec PostHog : pages et écrans consultés, fonctionnalités utilisées, durée des sessions, type d'appareil. Ces informations nous servent à décider quoi améliorer.

Elles ne sont ni revendues, ni utilisées à des fins publicitaires, ni recoupées avec d'autres sites. Les données sont envoyées sur l'infrastructure européenne de PostHog, qui agit comme sous-traitant : aucun transfert hors Union européenne n'est réalisé pour cette mesure.

La base légale est votre consentement (art. 6.1.a RGPD). Vous pouvez le retirer à tout moment, sans justification et sans conséquence sur le fonctionnement du service :

• sur le site et l'application web : bouton « Gérer mes préférences de cookies », en pied de page ;
• dans l'application Android : Profil › Confidentialité et conditions › Mes données › Mesure d'audience.

Tant que vous n'avez pas accepté, aucun script de mesure n'est chargé et aucun événement n'est envoyé.

Données anonymisées et agrégées

Nous produisons des statistiques anonymisées et agrégées à partir de l'usage de Convivia (par exemple : tendances de consommation, types d'événements, répartition des apports) et nous pouvons les partager ou commercialiser auprès de tiers (par exemple des acteurs des secteurs de l'alimentation ou de l'événementiel).

Ces données sont irréversiblement anonymisées avant toute communication : elles ne contiennent ni votre nom ni vos identifiants, et sont agrégées de manière à ce que vous ne puissiez pas être identifié(e), isolé(e) ni recoupé(e), directement ou indirectement. Conformément au considérant 26 du RGPD, des données ainsi anonymisées ne sont plus des données personnelles.

Autrement dit : nous ne vendons pas vos données personnelles — seules des données rendues anonymes peuvent l'être. Le traitement d'anonymisation repose sur notre intérêt légitime (art. 6.1.f RGPD) à financer un service gratuit ; vous pouvez vous y opposer à tout moment en écrivant à contact@convivia.party.

5. Où sont stockées vos données ?

Vos données sont hébergées en France (OVH), au sein de l'Union européenne. Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS / TLS).

Les sous-traitants listés au § 4 traitent une partie de ces données sur leur propre infrastructure. Lorsque ce traitement a lieu hors de l'Union européenne (Google, OpenStreetMap au Royaume-Uni), il est encadré par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne ou clauses contractuelles types.

Les données de mesure d'audience, lorsque vous l'avez acceptée, sont hébergées par PostHog au sein de l'Union européenne.

6. Combien de temps conservons-nous vos données ?

• Données de compte : conservées tant que votre compte est actif.
• Après suppression du compte : effacement (ou anonymisation) sous 30 jours, sauf obligation légale de conservation.
• Mesure d'audience (si acceptée) : 12 mois à compter de la collecte.
• Abonnement Convivia+ : formule et dates conservées tant que le compte est actif ; les justificatifs de paiement sont conservés par Stripe selon ses propres obligations légales.

7. Vos droits (RGPD)

Vous disposez des droits d'accès, rectification, effacement, portabilité, limitation et opposition. Depuis l'application, vous pouvez directement :

• exporter vos données (profil → exporter mes données) ;
• supprimer votre compte (profil → supprimer mon compte) ;
• gérer vos consentements.

Pour toute demande, contactez contact@convivia.party. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques appropriées : chiffrement en transit, mots de passe hashés, jetons de session à durée limitée, hébergement sécurisé.

9. Mineurs

Convivia n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs sans le consentement requis.

10. Modifications

Cette politique peut évoluer. Toute modification substantielle vous sera notifiée dans l'application ou par e-mail.

Contact : contact@convivia.party — Éditeur : personne physique (éditeur non professionnel), sous le nom Iry-entreprise