Politique de confidentialité

La présente politique de confidentialité décrit la manière dont Expecteev Group traite les données à caractère personnel des utilisateurs de l'application mobile et du service web Link SaaS (ci-après « le Service »), un service de gestion et de partage de liens.

Elle a pour objet de vous informer, de façon claire et transparente, sur les traitements réalisés, conformément au Règlement (UE) 2016/679 (ci-après « RGPD ») et à la loi Informatique et Libertés modifiée.

Date d'entrée en vigueur : 1er juillet 2026. Cette politique peut évoluer : la version applicable est celle publiée dans le Service à la date de votre consultation.

1. Responsable de traitement

Le responsable de traitement est :

• Raison sociale : Expecteev Group
• Forme juridique : SAS au capital de 100 euros
• Siège social : 1-3 rue d'Enghien, 75010 Paris, France
• Immatriculation : RCS de Paris sous le numéro 102 802 402 (SIREN 102 802 402)
• TVA intracommunautaire : FR83102802402
• Directeur de la publication : Enzo Coratella
• Contact : privacy@expecteev.com
• Site : https://links.launchpad.expecteev.com

2. Délégué à la protection des données (DPO)

Pour toute question relative au traitement de vos données ou à l'exercice de vos droits, vous pouvez contacter notre délégué à la protection des données :

• Par courriel : privacy@expecteev.com
• Par voie postale : Expecteev Group, à l'attention du DPO, 1-3 rue d'Enghien, 75010 Paris, France

3. Catégories de données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du Service. Selon votre usage, les catégories suivantes peuvent être traitées.

3.1 Données de compte

• Adresse électronique, nom ou pseudonyme d'affichage
• Mot de passe (stocké sous forme chiffrée / condensée, jamais en clair)
• Identifiant de connexion via un fournisseur tiers (par exemple Google) lorsque vous utilisez cette option
• Préférences de compte (langue, notifications, thème)

3.2 Données de contenu et d'usage

• Liens que vous créez, organisez ou partagez, ainsi que leurs métadonnées (titre, description, dossier, tags, statistiques de clics)
• Historique d'activité au sein du Service (créations, modifications, partages)
• Contenus que vous transmettez au support

3.3 Données techniques et de connexion

• Adresse IP, identifiants de session et de sécurité
• Type et version de l'appareil, système d'exploitation, version de l'application, langue
• Identifiants techniques d'appareil et jetons de notification push
• Journaux de connexion et données de diagnostic (rapports d'erreur, mesures de performance)

3.4 Données relatives aux paiements et abonnements

Les achats et abonnements souscrits depuis l'application mobile sont traités par les plateformes de distribution (Apple App Store et Google Play). Nous ne collectons ni ne stockons vos données bancaires. Nous recevons uniquement des informations relatives à l'état de votre abonnement (offre souscrite, statut actif ou expiré, date de renouvellement, identifiant de transaction anonymisé) transmises par ces plateformes ou notre prestataire de gestion des abonnements.

4. Finalités et bases légales

Chaque traitement repose sur une base légale au sens de l'article 6 du RGPD.

| Finalité | Base légale | | --- | --- | | Création et gestion de votre compte, authentification | Exécution du contrat (nos conditions d'utilisation) | | Fourniture des fonctionnalités du Service (création, organisation et partage de liens) | Exécution du contrat | | Gestion des abonnements et vérification des droits d'accès aux offres payantes | Exécution du contrat | | Sécurité, prévention de la fraude et des abus, journalisation | Intérêt légitime | | Amélioration du Service, mesure d'audience et statistiques | Consentement ou intérêt légitime selon les traceurs concernés | | Envoi de communications relatives au Service (informations techniques, sécurité) | Intérêt légitime | | Envoi de communications marketing (nouveautés, offres) | Consentement | | Réponse à vos demandes de support | Exécution du contrat ou intérêt légitime | | Respect de nos obligations légales et comptables | Obligation légale |

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité des traitements réalisés avant ce retrait.

5. Destinataires et sous-traitants

Vos données sont accessibles aux équipes habilitées de Expecteev Group, dans la limite de leurs missions. Nous faisons également appel à des sous-traitants agissant sur nos instructions et encadrés par des clauses conformes à l'article 28 du RGPD, notamment pour :

• Hébergement et infrastructure : OVH SAS (2 rue Kellermann, 59100 Roubaix, France, 1007 (service client OVH), https://www.ovhcloud.com)
• Distribution des applications et gestion des paiements : Apple (App Store) et Google (Google Play)
• Notifications push, envoi de courriels transactionnels et de support
• Mesure d'audience et outils de diagnostic (sous réserve, le cas échéant, de votre consentement)
• Gestion des demandes de support et relation client : HubSpot (formulaire de contact, portail hébergé dans l'Union européenne). Les données que vous saisissez dans le formulaire de contact (nom, prénom, adresse électronique, message) sont transmises à HubSpot pour le traitement de votre demande.

Nous ne vendons pas vos données personnelles. Elles peuvent être communiquées à des autorités administratives ou judiciaires lorsque la loi l'exige.

6. Transferts de données hors Union européenne

Nous privilégions un hébergement et un traitement de vos données au sein de l'Union européenne. Lorsqu'un sous-traitant traite des données en dehors de l'Espace économique européen, ce transfert est encadré par des garanties appropriées au sens du chapitre V du RGPD :

• Une décision d'adéquation de la Commission européenne, ou
• Des clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant de mesures supplémentaires.

Vous pouvez obtenir une copie de ces garanties en écrivant à privacy@expecteev.com.

7. Durées de conservation

Nous conservons vos données pour la durée strictement nécessaire aux finalités poursuivies.

• Données de compte et de contenu : pendant toute la durée de vie du compte, puis supprimées ou anonymisées dans un délai de 30 jours après la fermeture du compte.
• Données de connexion et journaux techniques : 3 ans à compter du dernier contact, sauf obligation légale contraire, conformément aux obligations légales de sécurité.
• Données de facturation et pièces comptables : conservées jusqu'à 10 ans au titre des obligations légales comptables et fiscales.
• Comptes inactifs : un compte resté inactif pendant 3 ans à compter du dernier contact, sauf obligation légale contraire peut faire l'objet d'une notification puis d'une suppression.
• Preuves de consentement : conservées jusqu'à 3 ans.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : obtenir la suppression de vos données, dans les limites prévues par la loi (voir la section 11).
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou les faire transmettre à un tiers.
• Droit d'opposition : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime, et à tout moment au traitement à des fins de prospection.
• Droit à la limitation : demander la suspension temporaire d'un traitement.
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.
• Directives post mortem : définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à privacy@expecteev.com ou utilisez les options disponibles dans les réglages de votre compte. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable. Nous répondons dans un délai maximal d'un mois, prolongeable de deux mois en cas de demande complexe.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

9. Sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération, notamment :

• Chiffrement des communications (HTTPS/TLS) et chiffrement des données sensibles au repos
• Stockage des secrets d'authentification dans un espace sécurisé du système d'exploitation sur mobile
• Contrôle des accès, journalisation et principe du moindre privilège
• Sauvegardes régulières et procédures de gestion des incidents

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons et notifierons la CNIL dans les conditions prévues par le RGPD.

10. Données des mineurs

Le Service n'est pas destiné aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans sans le consentement du titulaire de l'autorité parentale. Si vous estimez qu'un mineur nous a transmis des données sans cette autorisation, contactez privacy@expecteev.com afin que nous procédions à leur suppression.

11. Suppression de votre compte

Vous pouvez supprimer votre compte et les données associées à tout moment, par deux moyens.

11.1 Depuis l'application mobile (in-app)

Rendez-vous dans Réglages > Compte > Supprimer mon compte, puis confirmez. Cette option est accessible directement dans l'application, sans avoir à nous contacter.

11.2 Depuis le web

Rendez-vous sur la page de suppression de compte accessible à l'adresse https://links.launchpad.expecteev.com/account/delete. Cette page publique vous permet de demander la suppression de votre compte sans réinstaller l'application.

11.3 Effets de la suppression

• Vous perdez l'accès au Service et à l'ensemble de vos liens et contenus.
• Vos données de compte et de contenu sont supprimées ou anonymisées dans un délai de 30 jours.
• Certaines données sont conservées lorsque la loi l'impose, notamment les pièces de facturation (jusqu'à 10 ans) et les données nécessaires à la constatation ou à la défense de droits en justice.
• La suppression du compte n'annule pas un abonnement en cours : les abonnements souscrits via l'App Store ou Google Play doivent être résiliés depuis votre compte auprès de la plateforme concernée.

Pour plus de détails, consultez le document dédié « Suppression de compte ».

12. Modifications de la politique

Nous pouvons modifier la présente politique pour tenir compte d'évolutions légales, techniques ou fonctionnelles. En cas de modification substantielle, nous vous en informerons par un moyen approprié (notification dans le Service ou courriel). La date d'entrée en vigueur figure en tête de document.

13. Contact

Pour toute question relative à cette politique ou à vos données :

• Protection des données (DPO) : privacy@expecteev.com
• Support : support@expecteev.com (réponse sous 48 heures ouvrées)
• Contact général : contact@expecteev.com

*Ce document est un modèle destiné à un boilerplate et doit être revu et validé par un juriste, puis complété (placeholders) avant toute mise en production.*