Champ d'application
La présente politique décrit comment UAGexplore traite vos données personnelles, au sens du Règlement (UE) 2016/679 (« RGPD ») et de la loi belge du 30 juillet 2018. Elle couvre :
– l'application mobile UAGexplore (iOS et Android) — découverte de lieux et d'événements en Belgique et au Luxembourg, gratuite pour les utilisateurs ;
– l'espace professionnel (dans l'app et sur le portail web uagexplore.com), réservé aux professionnels (comptes B2B) ;
– le site web uagexplore.com (section 13, dédiée).
1. Responsable du traitement
Éditeur : Adrien P. J. Antoine, exploitant sous le nom commercial UAGexplore — N° d'entreprise (BCE) : 1041.893.529 — N° TVA : BE 1041.893.529 — Siège : Chemin de Renval 1/9, 6600 Bastogne, Belgique.
Contact (questions vie privée et exercice des droits) : contact@uagexplore.com.
Aucun délégué à la protection des données (DPO) n'est désigné, la désignation n'étant pas obligatoire au regard de l'article 37 RGPD pour nos traitements.
2. Données collectées, finalités et bases légales
Nous collectons uniquement les données nécessaires au fonctionnement du service. Aucune donnée n'est vendue. Aucune publicité tierce n'est diffusée. Aucun suivi publicitaire inter-applications n'est effectué.
2.1 Utilisateurs de l'application (comptes gratuits)
– Compte (prénom, nom, e-mail, mot de passe stocké haché) : création et gestion du compte, authentification. Base légale : exécution du contrat (art. 6.1.b RGPD).
– Connexion via Apple ou Google (au choix, à la place du mot de passe) : si vous choisissez « Continuer avec Apple » ou « Continuer avec Google », le fournisseur que vous avez sélectionné nous transmet un identifiant technique de compte, votre adresse e-mail et, si vous l'autorisez, votre nom. Aucun mot de passe n'est alors créé ni conservé. Nous ne recevons aucune autre donnée de votre compte Apple ou Google : ni vos contacts, ni votre agenda, ni votre historique, ni le contenu de votre messagerie. Base légale : exécution du contrat (6.1.b) — c'est le moyen d'authentification que vous avez choisi.
– Adresse de relais privé Apple : si vous demandez à Apple de masquer votre adresse e-mail, nous ne recevons qu'une adresse de relais (en @privaterelay.appleid.com). Nos messages vous parviennent via Apple, qui les réachemine vers votre vraie adresse sans nous la communiquer. Vous pouvez couper ce relais à tout moment depuis les réglages de votre iPhone, ce qui nous empêchera alors de vous joindre.
– Photo de profil (facultative), langue de l'app : personnalisation du compte. Base légale : contrat (6.1.b).
– Favoris et listes (y compris listes que vous choisissez de partager) : fonctionnalité cœur de l'app. Base légale : contrat (6.1.b).
– Catégories et préférences choisies à l'inscription : adapter le fil de découverte. Base légale : contrat (6.1.b) — préférences que vous déclarez explicitement.
– Historique de consultation et de clics (fiches vues, actions « appeler », « itinéraire », etc.) : recommandations personnalisées. Base légale : consentement (6.1.a) — réglage « Personnalisation », désactivé par défaut, retirable à tout moment.
– Rapports de plantage (Sentry) : stabilité et sécurité du service, correction des bugs. Base légale : intérêt légitime (6.1.f). Ces rapports partent par défaut, y compris si vous n'avez pas de compte. Ils contiennent le détail technique de l'erreur (message, pile d'appels) et une description technique de votre appareil et de la version de l'app (modèle, système d'exploitation, langue, fuseau horaire, mémoire et batterie disponibles). Ils ne contiennent ni votre nom, ni votre adresse e-mail, ni de capture d'écran. Précision de vocabulaire : ces données sont réduites au minimum utile au diagnostic, mais elles ne sont pas anonymes au sens du RGPD — nous ne les présentons donc pas comme telles.
– Rattachement des rapports de plantage à votre compte : identifier les utilisateurs affectés par un bug et les recontacter. Base légale : consentement (6.1.a) — réglage « Rapports de bug », désactivé par défaut. Tant qu'il est désactivé, les rapports partent sans votre identifiant de compte et sans le fil de vos actions. En l'activant, vous y ajoutez votre identifiant de compte (jamais votre nom ni votre e-mail) et l'historique des actions ayant précédé le plantage, qui comprend les requêtes techniques effectuées par l'app.
– Position (GPS) : contenus « autour de moi », distances, itinéraires. Base légale : consentement (6.1.a) — permission accordée au système (iOS/Android) + réglage in-app, révocables à tout moment.
– Jeton et nom de l'appareil (notifications push) : vous notifier (événements à proximité, favoris, etc.). Base légale : consentement (6.1.a) — réglage « Notifications » + permission système, désactivé par défaut.
– Version de l'app installée (numéros de version et de build, canal de distribution, identifiant de la dernière mise à jour reçue), enregistrée avec ce jeton : savoir quelles versions de l'app sont encore utilisées, pour décider quand en exiger une plus récente. Base légale : intérêt légitime (6.1.f) — donnée purement technique, sans usage commercial. Voir le droit d'opposition en section 7.
– E-mail pour la lettre d'information : communications sur les nouveautés. Base légale : consentement (6.1.a) — case à cocher facultative à l'inscription, désinscription à tout moment.
– Date d'acceptation des CGU, version acceptée, et confirmation d'âge que cette acceptation emporte : preuve du consentement et de l'acceptation des conditions. Ces mêmes informations sont recueillies lorsque vous créez un compte via Apple ou Google, sur un écran présenté avant tout accès au Service. Base légale : obligation légale (6.1.c) et intérêt légitime (6.1.f).
– Avis envoyés depuis l'app (carte « On t'écoute » du profil) : note, commentaire libre, version de l'app et plateforme, et votre identifiant de compte si vous êtes connecté. Finalité : améliorer l'app. Base légale : intérêt légitime (6.1.f) — un avis ne part qu'à votre initiative. N'y écrivez rien que vous ne souhaitez pas nous confier. Le lien « Noter UAGexplore » ouvre la page de l'app sur l'App Store ou Google Play : un avis publié là-bas est public, régi par les conditions d'Apple ou de Google, et nous pouvons le lire et y répondre.
– Signalements de fiches : motif, précisions libres et votre identifiant de compte. Finalité : examiner le signalement et corriger le catalogue. Base légale : intérêt légitime (6.1.f). Le professionnel concerné n'a jamais accès à votre signalement.
– Journaux techniques (connexions, erreurs serveur) : sécurité, prévention des abus et de la fraude. Base légale : intérêt légitime (6.1.f).
Recherches : les termes saisis dans la recherche sont enregistrés de façon anonyme (sans identifiant utilisateur) pour alimenter les suggestions « recherches populaires », et purgés automatiquement après 30 jours.
Données sensibles : nous ne collectons intentionnellement aucune donnée de catégorie particulière (art. 9 RGPD).
2.2 Comptes professionnels (B2B)
– Établissement, coordonnées de contact, pays : compte pro, publication de fiches et d'événements. Base légale : contrat (6.1.b).
– N° de TVA intracommunautaire : vérification du statut professionnel (contrôle via le service VIES de la Commission européenne). Base légale : contrat (6.1.b) + intérêt légitime (6.1.f).
– Adresse de facturation, historique des paiements d'abonnement, factures : facturation, TVA, comptabilité. Base légale : contrat (6.1.b) + obligation légale (6.1.c).
– Statut et historique de l'abonnement professionnel (formule, cycle, échéances, résiliation) : exécution du contrat et accès aux fonctions payantes. Base légale : contrat (6.1.b).
– Achats faits dans l'application (App Store, Google Play) : identifiants de la transaction et de l'abonnement, produit acheté, dates, statut (actif, en relance de paiement, remboursé, expiré), que nous transmet le magasin ; nous lui transmettons en retour l'identifiant technique de votre compte pro, ou de l'événement concerné, pour rattacher l'achat au bon compte. Nous ne recevons ni vos données de paiement, ni l'identité de votre compte Apple ou Google. Base légale : contrat (6.1.b).
– Contenus soumis (fiches, événements, photos) : publication après validation par notre équipe de modération. Base légale : contrat (6.1.b).
Les paiements faits sur le site sont traités par Stripe : les données de carte bancaire sont saisies directement auprès de Stripe et ne transitent jamais par nos serveurs. Ceux faits dans l'application le sont par Apple ou Google, vendeurs de l'achat, qui ne nous transmettent pas vos données de paiement.
2.3 Statistiques professionnelles et visiteurs
Les fiches professionnelles disposent de statistiques (vues, contacts). Ces statistiques sont présentées au professionnel sous forme agrégée et ne lui révèlent jamais votre identité. Les événements de consultation qui les alimentent font partie de l'« historique de consultation » décrit en 2.1 : vous pouvez l'effacer à tout moment (section 7).
3. Géolocalisation
– Votre position n'est accessible qu'après votre autorisation explicite via la permission du système d'exploitation (iOS/Android), doublée d'un réglage dans l'app.
– Elle est utilisée uniquement pendant l'utilisation de l'app (permission « foreground ») : l'app ne demande jamais l'accès à la position en arrière-plan.
– Lorsque vous l'autorisez, l'app utilise la position précise fournie par votre téléphone ; vous pouvez la limiter à une position approximative dans la fenêtre d'autorisation du système. Elle est transmise à nos serveurs le temps de chaque recherche « autour de moi », puis oubliée : elle n'est ni enregistrée ni journalisée.
– Quand vous utilisez « Chercher ici » sur la carte, le centre de la carte est envoyé au service de géocodage de votre téléphone (Apple ou Google) pour afficher le nom du lieu.
– Sans permission, aucune donnée de position n'est collectée ; l'app reste utilisable en choisissant manuellement une zone.
– Nous ne constituons pas d'historique de vos déplacements.
Vous pouvez retirer la permission à tout moment dans les réglages de votre téléphone ou dans Profil → Confidentialité.
4. Notifications push
Les notifications sont désactivées par défaut. Elles requièrent votre permission système et le réglage in-app correspondant. L'acheminement passe par Expo puis par les services de notification d'Apple (APNs) ou de Google (FCM) selon votre appareil. Sont traités à cette fin le jeton technique de votre appareil et son nom ; la version de l'app installée y est jointe pour suivre l'adoption des versions (cf. 2.1). Désactivable à tout moment (réglages du téléphone ou Profil → Confidentialité).
5. Destinataires et sous-traitants
Vos données sont accessibles uniquement à l'éditeur (y compris pour la modération des contenus professionnels) et aux sous-traitants suivants, liés par un accord de traitement (art. 28 RGPD) :
– Supabase — hébergement de la base de données, authentification, stockage de fichiers. Localisation : Union européenne, région eu-west-1 (Irlande).
– Stripe — paiements des abonnements pro, calcul de la TVA (Stripe Tax), factures et portail client de gestion de l'abonnement. Localisation : UE/États-Unis — Clauses Contractuelles Types (SCC).
– Vercel — hébergement du site web uagexplore.com + mesures d'audience sans cookies. Localisation : États-Unis — SCC.
– Resend — envoi des e-mails transactionnels. Localisation : États-Unis — SCC.
– Sentry — rapports de plantage. Hébergement dans la région européenne de Sentry (Allemagne) ; Sentry étant une société américaine, tout accès depuis les États-Unis est encadré par les Clauses Contractuelles Types. Jamais votre e-mail ni votre nom. Votre identifiant technique de compte n'est transmis que si vous avez activé « Rapports de bug » ; sinon il est retiré avant l'envoi.
– Expo — acheminement des notifications push, mises à jour de l'app. Localisation : États-Unis — SCC.
– Google Maps — affichage des cartes sur Android. Google Ireland Ltd (UE) / États-Unis — SCC/DPF.
– OpenStreetMap / Nominatim — fond et données cartographiques, géocodage d'adresses (licence ODbL). UE/Royaume-Uni — seules les adresses ou coordonnées nécessaires à la requête sont transmises, sans identifiant de compte.
Destinataires distincts (non sous-traitants) : VIES (Commission européenne) — le numéro de TVA saisi par un professionnel est vérifié auprès du service public VIES ; Apple / Google — distribution de l'app, vente et encaissement des achats faits dans l'application (en qualité de vendeurs, selon leurs propres conditions), acheminement des notifications sur leur plateforme respective, géocodage du centre de la carte quand vous utilisez « Chercher ici », et, si vous choisissez ce mode de connexion, fournisseurs d'identité : ils nous confirment alors que vous êtes bien titulaire du compte et nous transmettent les données décrites en 2.1, selon leurs propres politiques de confidentialité ; autorités publiques, uniquement sur demande légalement fondée.
Sources de contenu (ni sous-traitants, ni destinataires) : une part importante des fiches de lieux et des photos affichées provient d'Overture Maps, d'OpenStreetMap et de Wikimedia Commons. Ces imports portent sur des données d'établissements et sont réalisés depuis nos serveurs : aucune donnée vous concernant ne leur est transmise à cette occasion. En revanche, une partie des photos affichées est chargée directement par votre appareil depuis un serveur tiers, le plus souvent celui du site officiel du lieu ou de l'organisateur de l'événement. Ce serveur voit alors les données techniques inhérentes à toute requête d'image (adresse IP, type d'appareil ou de navigateur, et le fait que la requête vient d'UAGexplore), sans identifiant de compte. Les photos issues de Wikimedia Commons sont, elles, copiées sur nos serveurs et servies depuis ceux-ci ; tant que cette copie n'a pas été faite, une photo nouvellement importée peut encore être chargée directement depuis les serveurs de Wikimedia, dans les mêmes conditions. Les crédits et licences figurent sur la page « Crédits et licences des données ».
Transferts hors UE : lorsqu'un sous-traitant traite des données hors de l'Union européenne (Stripe, Vercel, Resend, Sentry, Expo, Google), le transfert est encadré par les Clauses Contractuelles Types de la Commission européenne (2021) et, le cas échéant, par la certification EU-U.S. Data Privacy Framework, avec mesures supplémentaires si nécessaire.
6. Durées de conservation
– Données de compte (utilisateur ou pro) : tant que le compte existe.
– Compte supprimé : désactivation immédiate, puis suppression définitive automatique 30 jours après la demande (délai pendant lequel vous pouvez annuler en vous reconnectant).
– Recherches (anonymes) : 30 jours, purge automatique.
– Historique de consultation et de clics : 25 mois maximum à compter de l'événement (suppression ou agrégation anonyme au-delà) — et à tout moment avant : effacement par vos soins (Profil → Confidentialité → « Effacer mon historique ») ou suppression du compte.
– Données de facturation pro (abonnements, factures, TVA) : 7 ans — obligation comptable et fiscale belge.
– Vérification du n° de TVA (cache VIES) : 30 jours (cache technique, purge automatique quotidienne) ; le n° de TVA lui-même est conservé avec le compte pro.
– Rapports de plantage (Sentry) : durée de rétention de Sentry (90 jours).
– Avis envoyés depuis l'app : 12 mois à compter de l'envoi, puis suppression automatique. Si vous supprimez votre compte avant ce terme, l'avis est conservé sans lien avec vous jusqu'à cette date.
– Signalements de fiches : 12 mois après leur traitement, puis suppression automatique ; ils sont aussi supprimés avec votre compte.
– Journaux techniques d'infrastructure : courtes durées fixées par nos hébergeurs.
À la suppression d'un compte professionnel, les fiches non encore validées sont supprimées et les fiches publiées sont dépubliées ; les données de facturation sont conservées pendant la durée légale indiquée ci-dessus.
7. Vos droits (art. 15 à 22 RGPD)
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation, d'opposition, et du droit de retirer votre consentement à tout moment (sans affecter la licéité des traitements antérieurs).
Directement dans l'app (Profil → Confidentialité) :
– Accès et portabilité : « Exporter mes données » — export complet au format JSON ;
– Rectification : Profil → Mon compte (nom, e-mail) et réglages ;
– Effacement ciblé : « Effacer mon historique » — supprime vos notifications lues et votre historique de consultation et de clics (vos favoris, listes et profil sont préservés) ;
– Effacement complet : Mon compte → « Supprimer mon compte » ;
– Retrait des consentements : quatre réglages indépendants (géolocalisation, notifications, personnalisation, rapports de bug). Le réglage « Rapports de bug » ne conditionne pas l'envoi du rapport de plantage lui-même, qui repose sur notre intérêt légitime : le désactiver en retire votre identifiant de compte et le fil de vos actions.
– Opposition (art. 21) : pour vous opposer au traitement des rapports de plantage fondé sur notre intérêt légitime, écrivez-nous à contact@uagexplore.com. Nous cesserons alors de traiter les rapports provenant de votre compte, à moins de motifs légitimes impérieux ; en pratique, cela revient à renoncer aux corrections de bugs vous concernant.
Vous pouvez aussi exercer l'ensemble de ces droits en écrivant à contact@uagexplore.com. Nous répondons dans un délai d'un mois (art. 12.3 RGPD). Une preuve d'identité pourra être demandée en cas de doute raisonnable.
Réclamation : vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD/GBA, Belgique) — www.autoriteprotectiondonnees.be — ou auprès de l'autorité de contrôle de votre pays de résidence.
8. Consentements et paramètres par défaut
Les traitements non essentiels — personnalisation par l'historique, notifications push, lettre d'information, et le rattachement des rapports de plantage à votre compte — reposent sur votre consentement explicite, sont désactivés par défaut et sont retirables à tout moment sans conséquence sur l'utilisation de l'app. La date de votre acceptation des conditions d'utilisation est enregistrée à titre de preuve.
Une exception, que nous préférons énoncer clairement : le rapport de plantage lui-même n'est pas soumis à consentement. Il repose sur notre intérêt légitime à savoir que l'application tombe — sans quoi une panne survenue au démarrage resterait invisible, y compris pour les personnes qui n'ont pas de compte. Le réglage « Rapports de bug » commande ce qui vous y rattache, pas l'existence du rapport. Voir le droit d'opposition en section 7.
9. Mineurs
L'inscription est réservée aux personnes d'au moins 16 ans. En acceptant les conditions générales d'utilisation à la création du compte, vous déclarez avoir cet âge (article 3.2 des conditions) ; cette acceptation est demandée quel que soit le mode d'inscription choisi — par e-mail et mot de passe, ou via Apple ou Google, auquel cas elle est recueillie sur un écran présenté avant tout accès au Service. Nous appliquons volontairement le seuil de 16 ans, plus protecteur que le seuil belge de 13 ans prévu pour le consentement des mineurs (art. 8 RGPD), l'app étant aussi disponible dans des pays voisins où ce seuil est plus élevé. Si vous pensez qu'un mineur de moins de 16 ans a créé un compte, écrivez-nous à contact@uagexplore.com : le compte sera supprimé.
10. Sécurité
Mesures techniques et organisationnelles (art. 32 RGPD), notamment : chiffrement des données en transit (TLS), mots de passe stockés hachés, cloisonnement strict des accès par utilisateur et par rôle au niveau de la base de données (Row-Level Security), journal d'audit des actions d'administration, gestion des secrets via coffre, accès restreints au strict nécessaire. Les données de carte bancaire sont traitées exclusivement par Stripe (certifié PCI-DSS).
11. Violations de données
En cas de violation de données présentant un risque pour vos droits et libertés, nous notifierons l'Autorité de protection des données dans les 72 heures (art. 33 RGPD) et vous informerons directement si le risque est élevé (art. 34 RGPD).
12. Absence de vente, de publicité tierce et de suivi publicitaire
– Nous ne vendons ni ne louons vos données personnelles.
– L'app ne contient aucune publicité de tiers ni SDK publicitaire.
– Aucun suivi inter-applications n'est effectué (déclaration Apple : NSPrivacyTracking = false) ; aucune donnée n'est partagée avec des courtiers en données.
– Les fiches « mises en avant » par des professionnels sont du contenu du service, sélectionné sans profilage publicitaire tiers.
13. Site web uagexplore.com
Le site web (vitrine et espace professionnel) applique les principes suivants :
– Cookies strictement nécessaires uniquement : un cookie de préférence de langue, et les cookies d'authentification (session Supabase) pour l'espace professionnel connecté.
– Mesure d'audience sans cookies : le site utilise Vercel Analytics et Vercel Speed Insights, qui fonctionnent sans cookie et sans identifiant individuel persistant (données agrégées et anonymisées).
– En conséquence, aucune bannière de consentement aux cookies n'est requise : le site ne dépose aucun cookie soumis à consentement.
– Le site est hébergé par Vercel (voir section 5) ; les données de l'espace professionnel sont hébergées par Supabase dans l'Union européenne (Irlande).
14. Modifications de la présente politique
Toute modification substantielle sera annoncée dans l'app et/ou par e-mail avant son entrée en vigueur. La date de dernière mise à jour figure en tête de document. Les versions antérieures peuvent être obtenues sur demande à contact@uagexplore.com.
Mise à jour du 12 août 2026 — section 2.1, 5, 6, 7 et 8 : la description des rapports de plantage a été corrigée. Elle indiquait qu'aucun rapport n'était envoyé tant que le réglage était désactivé ; en réalité, un rapport technique part par défaut au titre de notre intérêt légitime, et le réglage commande ce qui vous y rattache. Cette correction n'étend aucun traitement : elle décrit l'existant avec exactitude, et s'accompagne d'une réduction de ce qui est transmis par défaut (identifiant de compte et historique des actions retirés à la source, y compris pour les plantages remontés par les composants natifs). Le réglage a par ailleurs été renommé « Rapports de bug » dans l'application, l'intitulé « Statistiques » prêtant à confusion avec les statistiques professionnelles.
Mise à jour du 3 octobre 2026 — champ d'application et section 5 : la description des photos chargées directement par votre appareil a été corrigée. Elle ne citait que Wikimedia Commons ; en réalité, ce sont surtout les photos provenant du site officiel d'un lieu ou de l'organisateur d'un événement qui sont chargées depuis un serveur tiers, celles de Wikimedia Commons étant désormais copiées sur nos serveurs, sauf exception décrite en section 5. Cette correction n'étend aucun traitement : elle décrit l'existant avec exactitude. La Google Places API a par ailleurs été retirée des sources de contenu, plus aucune information ni aucune photo affichée n'en provenant, et le champ d'application indique désormais « en Belgique et au Luxembourg ».