Politique de confidentialité
Dernière mise à jour : 2026-06-03
1. Qui sommes-nous (Responsable du traitement)
L'application mobile Livit (« l'Application ») et le site web https://joinlivit.com (« le Site ») sont édités par StageFront LLC, une Limited Liability Company (LLC) constituée selon les lois de l'État de Wyoming aux États-Unis, dont l'établissement principal se situe 30 N Gould St Ste R, Sheridan, WY 82801, numéro d'identification fiscale (EIN) 98-1833660 (« nous » ou « la Société »).
La Société agit en qualité de responsable du traitement au sens du Règlement (UE) 2016/679 (RGPD) et des lois équivalentes.
Pour toute question relative à vos données personnelles : support@joinlivit.com.
2. Représentant dans l'Union européenne
La Société étant établie hors de l'Union européenne tout en proposant ses services à des personnes situées dans l'UE, elle désignera un Représentant dans l'UE au titre de l'article 27 du RGPD avant la mise sur le marché public de l'Application dans l'Union européenne. Dans l'attente, les personnes concernées résidant dans l'UE peuvent contacter directement la Société à support@joinlivit.com pour toute question relative au traitement de leurs données ; la Société demeure le responsable du traitement.
3. Données que nous collectons
3.1 Données que vous nous fournissez
- Adresse e-mail (via Connexion avec Apple ou Google)
- Pseudonyme et nom d'affichage
- Photo de profil (facultative)
- Biographie (facultative)
- Préférences musicales (artistes favoris, genres, régions)
- Liste d'amis et invitations
- Messages échangés dans les conversations privées et publiques
- Médias partagés (photos, vidéos, audio)
- Réactions et signalements
3.2 Données collectées automatiquement
- Identifiant unique de compte (UID Firebase)
- Identifiant d'appareil (Firebase Installation ID)
- Jeton de notification push (FCM token)
- Langue de l'appareil
- Adresse IP (logs serveur, conservés 90 jours à des fins de sécurité)
- Données de plantage anonymisées (Firebase Crashlytics, le cas échéant)
- Statut d'abonnement / d'entitlement
3.3 Données que nous ne collectons pas
- Géolocalisation précise
- Carnet d'adresses
- Photos de la pellicule (sauf celles que vous choisissez activement de partager)
- Données de santé, biométriques, religieuses, politiques, syndicales
3.4 Sources autres que vous
Certaines données nous parviennent par :
- Apple Inc. et Google LLC lors de la connexion (e-mail, identifiant unique de votre compte plateforme, données de transactions d'abonnement)
- RevenueCat, Inc. (statut d'abonnement)
4. Finalités et bases légales (RGPD Art. 6)
| Finalité | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat (Art. 6.1.b) |
| Affichage des conversations, amis, artistes suivis | Exécution du contrat |
| Notifications push (alertes concert, messages) | Exécution du contrat + intérêt légitime |
| Modération de contenu et signalements abusifs | Intérêt légitime + obligation légale (LCEN) |
| Gestion des abonnements payants | Exécution du contrat |
| Sécurité (logs IP, détection d'abus) | Intérêt légitime |
| Statistiques d'utilisation agrégées | Intérêt légitime |
| Communication marketing (le cas échéant) | Consentement (Art. 6.1.a) — révocable à tout moment |
5. Sous-traitants et destinataires
Vos données sont traitées par les sous-traitants suivants, avec qui nous avons signé des accords de traitement (DPA) :
| Sous-traitant | Pays | Finalité |
|---|---|---|
| Google Ireland Limited (Firebase) | Irlande (UE) | Hébergement, base de données, authentification, notifications push, stockage |
| Google LLC (Google Cloud) | États-Unis | Cloud Functions, Cloud Tasks, infrastructure |
| Apple Inc. | États-Unis | Connexion avec Apple, achats In-App, notifications iOS |
| RevenueCat, Inc. | États-Unis | Gestion des abonnements |
5.1 Transferts hors UE
Certains sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par :
- les Clauses Contractuelles Types (CCT) de la Commission européenne (Module 2 : responsable de traitement à sous-traitant), incluses dans chaque DPA signé avec un sous-traitant non-UE ; et/ou
- le Data Privacy Framework UE-États-Unis (lorsque le sous-traitant y est auto-certifié — vérifiable sur dataprivacyframework.gov).
Une copie des garanties mises en place est disponible sur demande à support@joinlivit.com ou auprès du Représentant UE.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur actif | Pendant toute la durée d'utilisation |
| Compte inactif | 3 ans après la dernière connexion (puis suppression / anonymisation) |
| Messages | Pendant la durée d'utilisation, supprimés à la suppression du compte |
| Logs de connexion (IP, horodatage) | 1 an |
| Données de facturation | 7 ans (obligation comptable US) |
| Données marketing | 3 ans après le dernier contact |
| Signalements et données de modération | 1 an après résolution |
| Sauvegardes | Fenêtre glissante de 30 jours, puis écrasées |
7. Vos droits (RGPD)
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès (Art. 15)
- Droit de rectification (Art. 16)
- Droit à l'effacement (« droit à l'oubli ») (Art. 17)
- Droit à la limitation du traitement (Art. 18)
- Droit d'opposition (Art. 21)
- Droit à la portabilité (Art. 20)
- Droit de retirer le consentement à tout moment
- Droit d'introduire une réclamation auprès d'une autorité de contrôle (CNIL pour la France)
- Droit de définir des directives post-mortem
Pour exercer vos droits :
- E-mail : support@joinlivit.com, OU
- Représentant UE une fois désigné (en attendant : support@joinlivit.com), OU
- Fonction « Supprimer mon compte » dans l'application.
Délai de réponse maximum : un mois (extensible à trois mois pour les demandes complexes, avec notification).
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Vos droits sous les lois des États américains
Si vous êtes résident en Californie (CCPA / CPRA), en Virginie (VCDPA), au Colorado (CPA) ou au Connecticut (CTDPA), vous bénéficiez de droits similaires (accès, suppression, correction, opposition à la vente). Contactez support@joinlivit.com pour les exercer.
Nous ne vendons pas de données personnelles au sens du CCPA, et ne les partageons pas à des fins de publicité comportementale au sens du CPRA. Si cette politique change, cette section sera mise à jour et un mécanisme d'opposition sera proposé.
9. Sécurité
Mesures techniques et organisationnelles : chiffrement TLS en transit, chiffrement au repos sur l'infrastructure Firebase, contrôle d'accès basé sur l'authentification, journalisation des accès administrateurs, revues de sécurité régulières.
En cas de violation de données affectant vos droits et libertés, nous notifierons la CNIL dans les 72 heures (Art. 33 RGPD) et vous-même si nécessaire (Art. 34).
10. Mineurs
Livit est destinée aux personnes âgées de 15 ans révolus. Les utilisateurs de moins de 15 ans ne peuvent utiliser l'Application qu'avec le consentement d'un représentant légal.
L'Application n'est pas dirigée vers les enfants de moins de 13 ans ; nous ne collectons pas sciemment de données les concernant (conformité COPPA). Tout compte appartenant à un mineur de moins de 13 ans sans consentement parental valide sera supprimé sans préavis.
11. Cookies et traceurs
L'application mobile n'utilise pas de cookies au sens classique. Elle utilise des identifiants techniques (Firebase Installation ID, FCM token, RevenueCat App User ID) strictement nécessaires au fonctionnement du service, qui ne nécessitent pas de consentement préalable au sens de l'article 82 de la loi Informatique et Libertés.
Le site https://joinlivit.com peut utiliser des cookies — voir la Politique relative aux cookies du site le cas échéant.
12. Décisions automatisées
Nous ne prenons pas de décisions automatisées, y compris de profilage, produisant des effets juridiques ou significatifs sur vous (Art. 22 RGPD).
La modération peut utiliser un filtrage automatique (détection d'injures) ; les correspondances déclenchent une revue humaine avant toute action sur le compte.
13. Modifications
Nous pouvons modifier cette politique pour refléter des évolutions légales ou fonctionnelles. Toute modification matérielle vous sera notifiée par e-mail ou via une bannière dans l'Application au moins 15 jours avant son entrée en vigueur.
14. Contact
- E-mail : support@joinlivit.com
- Adresse postale : StageFront LLC, 30 N Gould St Ste R, Sheridan, WY 82801
- Représentant UE : à désigner avant la mise sur le marché public dans l'UE (contact intérimaire : support@joinlivit.com)
Pour déposer une réclamation : CNIL, 3 place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07 (www.cnil.fr).