Politique de confidentialité

1. Responsable du traitement

Noma est une application de préparation d'aventures outdoor, éditée par Simon Briquet-Loggia. Pour toute question relative à vos données ou à cette politique : [email protected].

2. Données que nous collectons

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :

• Compte : adresse e-mail (via connexion Google ou inscription par e-mail / mot de passe).
• Profil : prénom, nom (facultatif), photo (facultative), niveau et types de randonnée, préférences.
• Contenu : aventures, équipements et rations que vous créez, et les participants que vous invitez le cas échéant.
• Préférences de communication : vos choix d'abonnement (Nouveautés Noma, Conseils rando).
• Données d'usage : statistiques de navigation et d'utilisation (mesure d'audience), collectées via PostHog si vous y consentez.

3. Finalités et bases légales

• Fournir et sécuriser le service (authentification, stockage de vos aventures) — base légale : exécution du contrat (nos conditions d'utilisation).
• Mesurer l'audience et améliorer l'application — base légale : votre consentement.
• Vous envoyer nos communications (Nouveautés Noma, Conseils rando) — base légale : votre consentement, retirable à tout moment.
• Prévenir la fraude et les abus, assurer la sécurité du service — base légale : notre intérêt légitime.

4. Communications et offres partenaires

Vous choisissez librement de recevoir « Nouveautés Noma » et/ou « Conseils rando ». La rubrique « Nouveautés Noma » peut inclure des sélections ou offres de marques outdoor partenaires : ces e-mails sont toujours envoyés par Noma — vos coordonnées ne sont jamais transmises ni vendues aux partenaires. Vous pouvez retirer votre consentement à tout moment depuis votre profil ou via le lien de désinscription présent dans chaque e-mail.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Nous faisons appel à des sous-traitants qui les traitent pour notre compte, sur la base d'engagements contractuels conformes au RGPD :

• Supabase — hébergement et base de données (UE).
• Brevo — envoi de nos e-mails (UE).
• PostHog — mesure d'audience (instance UE).
• Google — uniquement si vous utilisez la connexion Google (authentification).

Nous privilégions des sous-traitants situés dans l'Union européenne ; aucun transfert de vos données hors UE n'est réalisé pour l'hébergement, l'emailing et la mesure d'audience.

6. Durées de conservation

• Compte et contenu : tant que votre compte est actif. Après demande de suppression, effacement sous 30 jours.
• Préférences de communication : jusqu'au retrait de votre consentement.
• Mesure d'audience : 25 mois maximum (recommandation CNIL).
• Obligations légales : pendant la durée légale applicable, le cas échéant.

7. Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment (sans effet rétroactif). Vous pouvez exercer la plupart de ces droits directement depuis votre profil, ou nous écrire à [email protected]. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies et traceurs

Noma utilise des traceurs strictement nécessaires au fonctionnement (session, préférences), qui ne requièrent pas votre consentement. La mesure d'audience (PostHog) repose sur des traceurs non essentiels, déposés uniquement avec votre consentement, que vous pouvez retirer à tout moment. Nous n'utilisons aucun cookie publicitaire.

9. Profilage et décisions automatisées

La rubrique « Conseils rando » peut être adaptée à votre profil de randonnée. Nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques ou vous affectant de manière significative.

10. Mineurs

Noma s'adresse à des personnes âgées d'au moins 15 ans. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes.

11. Sécurité

Vos données sont hébergées dans l'Union européenne et protégées par des mesures techniques et organisationnelles (chiffrement en transit, contrôle d'accès, cloisonnement des données par utilisateur).

12. Évolution de cette politique

Nous pouvons faire évoluer cette politique. En cas de modification substantielle, nous vous en informerons par e-mail ou via l'application. La date de dernière mise à jour figure en haut de cette page.