Politique de Confidentialité

Dernière mise à jour : 7 juillet 2026

La présente Politique de Confidentialité décrit la manière dont vos données à caractère personnel sont collectées, utilisées, conservées et protégées lorsque vous utilisez le site web https://www.howdy.fr et les applications mobiles Howdy! pour iOS et Android (ci-après le "Service").

Le Service est édité par Loïc Sence, personne physique, agissant en qualité de responsable du traitement au sens du Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679).

Howdy! est un service gratuit, sans publicité, sans paiement intégré et sans revente de données personnelles. Aucune mesure d'audience publicitaire ou analytique n'est activée.

1. Responsable du traitement

2. Données collectées

2.1 Données que vous nous fournissez directement

Donnée Finalité Obligatoire
Adresse e-mail Création de compte, authentification, invitations, communications transactionnelles Oui pour un compte inscrit
Mot de passe Authentification, stocké sous forme chiffrée Oui pour un compte inscrit
Nom du foyer ou de l'espace Création et identification de votre espace partagé Oui lors de la création d'un espace
Nom d'affichage ou pseudonyme Identification auprès des autres participants Oui selon le parcours
Numéro de téléphone Authentification ou identification d'un participant lorsque vous le renseignez Non
Photo de profil ou avatar Personnalisation de votre profil Non
Membres, destinataires et proches Gestion des listes, anniversaires, accès junior et destinataires de cadeaux Selon les fonctionnalités utilisées
Listes, articles, idées cadeaux, prix indicatifs, commentaires et participations Fonctionnement des listes, réservations, promesses de participation et historique partagé Selon les fonctionnalités utilisées
Invitations, réponses, informations pratiques et adresses d'évènements Organisation d'évènements et affichage de lieux de rendez-vous Selon les fonctionnalités utilisées
Images ou fichiers ajoutés volontairement Illustration des profils, listes, articles, invitations, e-mails ou contenus créés Non

2.2 Données collectées automatiquement

Donnée Finalité
Adresse IP Sécurité, prévention des abus, administration technique
Dates et heures de connexion Sécurité, historique de connexion, diagnostic technique
Type d'appareil, système d'exploitation, version de l'application Compatibilité technique, support et résolution de bugs
Jeton de notification push Envoi de notifications sur votre appareil lorsque les notifications sont activées
Identifiants techniques de session, d'appareil ou d'installation Maintien de la session, sécurité, notifications et diagnostic technique
Journaux techniques et rapports de crash Supervision du Service, détection d'erreurs, amélioration de la stabilité
Clés publiques et identifiants techniques de passkeys Authentification sans mot de passe lorsque vous utilisez cette fonctionnalité

2.3 Données de localisation et adresses

Le Service peut traiter des adresses ou coordonnées de lieux lorsque vous créez une invitation ou un évènement avec une adresse. Ces données servent à afficher un lieu de rendez-vous, à rechercher une adresse et, selon la configuration, à générer une miniature cartographique.

La fonctionnalité de partage de position personnelle en temps réel n'est pas proposée aux utilisateurs à ce jour. Aucune donnée de géolocalisation personnelle n'est stockée aujourd'hui au titre de cette fonctionnalité. Si une fonctionnalité de partage de position était activée ultérieurement, la présente Politique serait mise à jour avant sa mise à disposition.

3. Bases légales du traitement

Finalité Base légale (article 6 RGPD)
Création de compte, gestion des foyers, listes, invitations, participations et notifications liées au Service Exécution du contrat (art. 6.1.b)
Envoi d'e-mails transactionnels, liens d'invitation, réinitialisation de mot de passe et messages liés au compte Exécution du contrat (art. 6.1.b)
Sécurité du Service, prévention des abus, journaux de connexion et verrouillage de compte Intérêt légitime (art. 6.1.f) et obligations légales applicables
Diagnostic technique, supervision applicative et rapports de crash Intérêt légitime (art. 6.1.f)
Conservation de la preuve d'acceptation des CGU et de la Politique de Confidentialité Intérêt légitime (art. 6.1.f)
Cookies strictement nécessaires à la connexion et à la sécurité Exécution du contrat (art. 6.1.b)

4. Utilisation des données

Vos données sont utilisées pour :

Aucune transaction financière n'est effectuée au sein du Service. Les promesses de participation à l'achat d'un cadeau reposent uniquement sur la confiance entre les participants.

Howdy! n'utilise pas vos données à des fins publicitaires et ne les vend pas à des tiers.

5. Permissions mobiles

Les applications iOS et Android peuvent demander certaines permissions uniquement lorsqu'une action ou une fonctionnalité le nécessite. Le refus d'une permission peut limiter la fonctionnalité concernée sans empêcher l'utilisation générale du Service.

Permission Usage Transmission à Howdy!
Appareil photo et bibliothèque photo Choisir ou prendre une image pour un profil, une liste, un article ou une invitation Seule l'image que vous validez est transmise
Contacts Sélectionner plus facilement des personnes à inviter Le carnet d'adresses complet n'est pas importé ; seules les informations sélectionnées peuvent être utilisées
Calendrier Ajouter une invitation ou un évènement dans votre calendrier local Aucune lecture globale de votre calendrier n'est transmise au serveur
Notifications Recevoir des notifications push liées à l'activité de vos foyers, listes ou invitations Un jeton technique de notification est enregistré pour l'envoi des notifications
Biométrie / Face ID Déverrouiller localement certains accès protégés sur l'appareil Les données biométriques restent gérées par le système d'exploitation et ne sont pas transmises à Howdy!
Stockage ou médias Choisir un fichier ou une image depuis l'appareil Seul le fichier sélectionné est transmis si vous confirmez l'ajout
Localisation Fonctionnalité de partage de position non proposée aujourd'hui Aucune position GPS personnelle n'est collectée aujourd'hui au titre de cette fonctionnalité

6. Partage des données avec des tiers

Nous ne vendons pas vos données personnelles. Nous faisons appel aux prestataires techniques suivants pour fournir, sécuriser et maintenir le Service :

Prestataire Finalité Localisation possible
Apple Push Notification Service (APNs) Notifications push sur iOS Union Européenne / États-Unis
Firebase Cloud Messaging (Google) Notifications push sur Android Union Européenne / États-Unis
Firebase Crashlytics (Google) Rapports de crash et diagnostic technique des applications mobiles Union Européenne / États-Unis
Mailgun (Sinch) Envoi d'e-mails transactionnels Union Européenne
New Relic Monitoring technique, performance applicative et diagnostic d'incidents États-Unis
OVHcloud / OpenStack Hébergement ou stockage de fichiers, notamment images et avatars France / Union Européenne
OpenStreetMap et services cartographiques Recherche d'adresses, affichage de cartes et miniatures de lieux d'évènements France / Union Européenne / États-Unis selon le service utilisé

Firebase Analytics n'est pas utilisé pour la mesure d'audience du Service. Les applications mobiles peuvent utiliser Firebase pour les notifications push et les rapports de crash, mais pas pour une collecte analytique active.

7. Transferts de données hors UE

Certains prestataires, notamment Apple, Google/Firebase et New Relic, peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les mécanismes applicables, tels que :

8. Conservation des données

Catégorie Durée de conservation
Compte utilisateur inscrit Pendant la durée d'activité du compte, puis suppression ou anonymisation lors de la suppression du compte
Compte invité Accès temporaire de 7 jours, sauf transformation en compte inscrit
Foyers, listes, invitations, participations et contenus partagés Pendant la durée de vie du foyer ou du contenu, puis suppression ou anonymisation selon le contexte afin de préserver la cohérence des listes partagées
Avatars, images et fichiers uploadés Tant que le compte, le contenu ou l'élément auquel ils sont rattachés existe
Jetons de notification push et appareils Tant que le compte ou l'appareil est actif, ou jusqu'à désactivation des notifications
Consentements CGU et Politique de Confidentialité Pendant la durée du compte, puis pendant la durée nécessaire à la preuve de l'acceptation
Cookies de session Durée de la session
Cookie "Se souvenir de moi" 2 semaines lorsque vous activez cette option
Journaux de connexion et logs techniques 12 mois maximum, sauf nécessité de sécurité ou obligation légale particulière
Rapports de crash et données de monitoring Durée limitée au diagnostic technique, selon les paramètres des prestataires utilisés
Données de localisation personnelle Non applicable : aucune collecte active aujourd'hui pour le partage de position

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit Description
Droit d'accès Obtenir une copie de vos données personnelles
Droit de rectification Corriger des données inexactes ou incomplètes
Droit à l'effacement Demander la suppression de vos données
Droit à la limitation Restreindre temporairement le traitement de vos données
Droit à la portabilité Recevoir vos données dans un format structuré et lisible par machine
Droit d'opposition Vous opposer au traitement fondé sur l'intérêt légitime
Retrait d'une permission ou d'un choix optionnel Retirer une permission depuis les réglages de votre appareil ou désactiver une option lorsque l'application le permet

Pour exercer vos droits, contactez-nous à l'adresse : contact.howdy.app@gmail.com

Nous nous engageons à répondre à votre demande dans un délai d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

10. Cookies et traceurs

Le Service utilise uniquement des cookies et traceurs strictement nécessaires à son fonctionnement, à la connexion et à la sécurité :

Cookie ou traceur Finalité Durée
Cookie de session Maintien de votre connexion et sécurité de la session Durée de la session
Cookie "Se souvenir de moi" Connexion persistante si vous l'activez 2 semaines
Cookie d'information cookies Mémoriser l'affichage du bandeau d'information lorsqu'il est présenté Durée limitée par le composant de consentement

Aucun cookie publicitaire ou analytique n'est utilisé. Aucun cookie tiers de tracking n'est déposé par le Service.

11. Mineurs

L'usage autonome du Service est recommandé à partir de 16 ans. En dessous, l'utilisation du Service doit se faire sous la responsabilité d'un parent, tuteur ou représentant légal.

Certains comptes peuvent être configurés en mode restreint par un administrateur de foyer, limitant l'accès à certaines fonctionnalités (masquage des prix, des boutons de participation). Ce mode vise à adapter l'expérience dans un cadre familial et n'emporte pas création d'un régime particulier de collecte.

Si vous êtes parent ou tuteur et souhaitez obtenir la suppression d'un compte ou de données concernant un mineur, contactez-nous à contact.howdy.app@gmail.com

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

Malgré ces mesures, aucun système n'est infaillible. En cas de violation de données, nous vous en informerons dans les meilleurs délais conformément à nos obligations légales.

13. Modifications

Nous nous réservons le droit de modifier la présente Politique de Confidentialité. En cas de modification substantielle, nous vous en informerons par e-mail, par notification ou par message dans l'application.

Nous vous invitons à consulter cette page régulièrement. La date de dernière mise à jour est indiquée en haut de cette page.

14. Contact

Pour toute question relative à la présente Politique de Confidentialité ou à vos données personnelles :