Politique de Confidentialité
Application mobile Frérot et site web frerot.com — RGPD
Dernière mise à jour : juin 2026
1. Responsable de traitement
La présente politique est établie par La Financière Delilleen tant que responsable de traitement au sens du RGPD, pour l'ensemble des Services Frérot (application mobile et site web frerot.com).
18 résidence Flandre, 59170 Croix, France — SIRET : 52061326600037
Email : contact@manahau.studio
2. Données collectées
2.1 Données d'inscription (application et site web)
- Civilité, prénom et nom de famille
- Adresse email
- Alias (pseudonyme public)
- Numéro de téléphone (collecté lors du premier accès à l'application après inscription web, ou à l'inscription directe via l'app)
- Pays de résidence
2.2 Données d'utilisation
- Historique des paris et tendances
- Votes et choix effectués
- Commentaires et réactions (susceptibles d'être affichés sur frerot.com)
- Transactions de frétos (monnaie virtuelle)
- Badges obtenus
2.3 Données techniques
- Identifiant de notification push (OneSignal) — application uniquement
- Identifiant analytique (PostHog)
- Adresse IP
- Type d'appareil, navigateur et système d'exploitation
- Données de connexion (date, heure, source : app ou web)
2.4 Données de navigation (site web frerot.com)
- Pages consultées et questions visualisées
- Durée de session
- Referrer (source de la visite)
2.5 Données de contacts (optionnel, app uniquement)
Avec votre consentement explicite, l'application peut accéder à votre carnet d'adresses pour identifier vos contacts déjà présents sur Frérot. Ces données ne sont pas stockées sur nos serveurs.
3. Finalités du traitement
| Finalité | Base légale | Canal |
|---|---|---|
| Création et gestion de compte | Exécution du contrat | App + Web |
| Vérification par OTP (SMS ou email) | Exécution du contrat | App + Web |
| Fonctionnement de l'app (paris, votes, classement) | Exécution du contrat | App |
| Affichage public du contenu (paris, commentaires) | Intérêt légitime | Web |
| Notifications push (messagerie, résultats) | Consentement | App |
| Email de bienvenue et de confirmation | Exécution du contrat | App + Web |
| Analyse d'usage et amélioration du service | Intérêt légitime | App + Web |
| Prévention de la fraude | Intérêt légitime | App + Web |
| Respect des obligations légales | Obligation légale | App + Web |
4. Destinataires des données
| Prestataire | Rôle | Pays |
|---|---|---|
| Scaleway | Hébergement API et données | France (UE) |
| Vercel | Hébergement site web frerot.com | États-Unis (déploiement EU) |
| Twilio | Envoi de SMS OTP | États-Unis |
| Resend | Emails transactionnels (OTP, bienvenue) | États-Unis |
| OneSignal | Notifications push (app) | États-Unis |
| PostHog | Analytique comportementale | UE (serveurs EU) |
Pour les transferts hors UE (Twilio, Resend, OneSignal, Vercel), des garanties appropriées sont mises en place conformément aux articles 46 et suivants du RGPD (clauses contractuelles types ou décision d'adéquation).
5. Durée de conservation
| Données | Durée |
|---|---|
| Données de compte actif | Durée de vie du compte |
| Données de compte supprimé | 30 jours après suppression |
| Logs de connexion (app et web) | 12 mois |
| Données de transactions (frétos) | 5 ans (obligation comptable) |
| Données analytiques | 12 mois |
| Codes OTP | 10 minutes (suppression après usage ou expiration) |
| Tokens JWT | 15 minutes (access) / 7 jours (refresh) |
6. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes depuis les paramètres de l'app ou par email
- Droit à l'effacement : supprimer votre compte via l'app ou frerot.app/delete-account
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime
- Droit à la limitation : restreindre le traitement dans certains cas
- Droit de retirer votre consentement : à tout moment (notifications push, contacts), sans affecter la licéité du traitement antérieur
Pour exercer vos droits : contact@manahau.studio — nous nous engageons à répondre dans un délai d'un mois.
En cas de réclamation non satisfaite : www.cnil.fr
7. Sécurité des données
- Chiffrement des données en transit (HTTPS/TLS sur app et site web)
- Mots de passe hachés avec bcrypt
- Authentification par OTP (SMS pour l'app, email pour le web)
- Tokens JWT à courte durée de vie avec rotation automatique
- Accès à la base de données restreint au réseau interne du serveur
- Sauvegardes régulières chiffrées
8. Visibilité publique des contenus
Certains contenus générés par les utilisateurs (alias, commentaires sur les questions) sont affichés publiquement sur frerot.com, accessible sans authentification par toute personne disposant d'un accès à internet.
En participant à un pari ou en publiant un commentaire sur l'application, l'utilisateur accepte que son alias et son commentaire soient susceptibles d'être affichés publiquement. Le nom complet n'est jamais affiché publiquement — seul l'alias est visible.
9. Mineurs
Les Services Frérot sont destinés aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données relatives à des mineurs. Si vous pensez qu'un mineur a créé un compte, contactez-nous à contact@manahau.studio.
10. Cookies
Application mobile : aucun cookie n'est utilisé.
Site web frerot.com: seuls des cookies techniques strictement nécessaires au fonctionnement sont déposés (session, sécurité CSRF). Aucun cookie publicitaire ou de suivi tiers n'est utilisé.
11. Modifications
Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification substantielle, vous serez informé par notification dans l'application et/ou par email. La date de dernière mise à jour est indiquée en haut de ce document. La poursuite de l'utilisation des Services vaut acceptation des modifications.