Politique de confidentialité
Application mobile Le Viking — dernière mise à jour : 30 octobre 2026
La présente politique décrit la façon dont l’association Le Viking collecte, utilise et protège vos données personnelles dans le cadre de l’utilisation de l’application mobile Le Viking, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
L’association Le Viking, régie par la loi du 1er juillet 1901, est responsable du traitement de vos données personnelles.
SIRET : 405 112 558 00011
Siège social : ESC Rouen, Boulevard André Siegfried, 76130 Mont-Saint-Aignan, France
Contact : contact@le-viking.com
Données collectées
Données de compte (à l’inscription)
- Prénom et nom
- Adresse e-mail
- Mot de passe (inscription par e-mail) — haché par Firebase Authentication, jamais stocké en clair ni accessible par l’association
- Si vous utilisez « Continuer avec Google » ou « Se connecter avec Apple » : les nom, prénom et adresse e-mail transmis par ce service, ainsi que votre photo de profil Google le cas échéant
- Situation personnelle : étudiant NEOMA BS, étudiant, jeune actif, professionnel, habitant de Rouen, de passage ou autre — facultatif
Données de profil (modifiables)
- Numéro de téléphone — facultatif
- Ville de résidence — facultatif
- Date de naissance — facultatif
- Photo de profil, prise avec l’appareil photo ou choisie dans votre galerie — facultatif
Données fonctionnelles
- Liste des établissements ajoutés en favoris
- Date de création du compte et de dernière connexion
Données Carte Viking (si vous en êtes titulaire)
- Numéro de carte et type de compte
- Dates d’activation et d’expiration
Données d’utilisation (mesure d’audience interne)
Lorsque vous êtes connecté, nous enregistrons des données de navigation pour mesurer l’audience et améliorer l’application. Ces données sont rattachées à votre identifiant utilisateur, stockées sur notre infrastructure Firebase et ne sont jamais transmises à des régies publicitaires.
- Pages, établissements et bons plans consultés
- Ajouts et retraits de favoris
- Requêtes de recherche saisies dans l’application
- Ouvertures de session
- Identifiant de session (aléatoire, renouvelé à chaque session)
- Plateforme (iOS ou Android) et version de l’application
Aucune donnée d’utilisation n’est collectée lorsque vous naviguez sans compte. L’application n’utilise ni cookies publicitaires, ni traceurs tiers, ni identifiant publicitaire.
Données gérées par l’équipe Le Viking
- Statut de votre compte (actif ou bloqué) et, en cas de blocage, son motif
- Notes internes éventuelles liées au support ou à la Carte Viking
- Journal des actions effectuées par l’équipe sur votre compte, qui peut inclure les informations modifiées
Localisation
Si vous l’autorisez, l’application utilise votre position pour centrer la carte et afficher les établissements proches. Votre position est traitée uniquement sur votre téléphone : elle n’est ni envoyée à nos serveurs, ni enregistrée. Vous pouvez retirer cette autorisation à tout moment dans les réglages de votre téléphone.
Finalités et bases légales
Nous traitons vos données uniquement pour les finalités ci-dessous, sur la base légale correspondante au sens de l’article 6 du RGPD.
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat · art. 6.1.b |
| Authentification et sécurité | Exécution du contrat · art. 6.1.b |
| Gestion des établissements favoris | Exécution du contrat · art. 6.1.b |
| Gestion de la Carte Viking et des bons plans | Exécution du contrat · art. 6.1.b |
| Adaptation des contenus à votre profil (NEOMA, Carte Viking) | Exécution du contrat · art. 6.1.b |
| Mesure d’audience et amélioration du service | Intérêt légitime · art. 6.1.f |
| Sécurité, modération et support | Intérêt légitime · art. 6.1.f |
Destinataires des données
Vos données sont accessibles uniquement aux personnes et entités suivantes :
- Les membres habilités de l’association Le Viking, via un back-office réservé aux administrateurs, pour la gestion de l’application, de la Carte Viking et du support utilisateur.
- Google (Firebase), sous-traitant technique : hébergement, authentification, base de données, stockage des photos et fonctions serveur. La base de données est hébergée aux États-Unis ; les photos sont stockées dans l’Union européenne.
- Google (Google Maps) pour l’affichage de la carte, et Google Fonts pour le chargement de certaines polices : ces services reçoivent votre adresse IP.
- Google ou Apple, uniquement si vous choisissez de vous connecter avec leur service.
Ces transferts hors de l’Union européenne reposent sur la décision d’adéquation « EU-U.S. Data Privacy Framework », dont Google et Apple sont certifiés, et sur les clauses contractuelles types de la Commission européenne.
Les partenaires (établissements, NEOMA BS…) ne reçoivent aucune donnée personnelle. Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Durée de conservation
- Compte, profil, favoris et Carte Viking : conservés tant que votre compte existe, puis supprimés immédiatement et définitivement lors de sa suppression.
- Données d’utilisation : conservées 12 mois à compter de leur collecte, puis supprimées automatiquement. Elles sont également supprimées avec votre compte.
- Journal des actions d’administration : conservé à des fins de sécurité et de traçabilité, y compris après la suppression du compte concerné. Vous pouvez en demander l’effacement par e-mail.
Vos droits
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
Consulter les données que nous détenons sur vous. Vos informations de profil sont visibles dans l’application ; pour obtenir l’ensemble de vos données (y compris les données d’utilisation), écrivez-nous.
Modifier vos données inexactes ou incomplètes depuis « Modifier le profil » dans l’application.
Supprimer votre compte et toutes les données associées depuis Paramètres → Supprimer mon compte. Cette action est immédiate et irréversible.
Obtenir une copie de vos données dans un format structuré (JSON), sur demande par e-mail.
Vous opposer au traitement de vos données fondé sur l’intérêt légitime, notamment la mesure d’audience.
Demander la suspension temporaire du traitement de vos données dans les cas prévus par le RGPD.
Pour toute demande, écrivez à contact@le-viking.com. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif. Nous vous répondrons dans un délai d’un mois. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, divulgation ou destruction :
- Chiffrement des communications par HTTPS/TLS
- Mots de passe hachés par Firebase Authentication — jamais stockés en clair
- Règles de sécurité strictes côté serveur : chaque utilisateur ne peut lire et modifier que ses propres données de compte, et les champs sensibles (Carte Viking, statut) ne sont modifiables que par l’équipe
- Photos de profil stockées à une adresse web non devinable ; toute personne disposant de ce lien peut toutefois l’afficher
- Ré-authentification obligatoire avant la suppression du compte
- Journalisation des actions administratives à des fins d’audit
- Infrastructure Google Cloud certifiée ISO 27001 et SOC 2
En cas de violation de données à caractère personnel susceptible d’engendrer un risque pour vos droits et libertés, nous nous engageons à en informer la CNIL dans les 72 heures conformément à l’article 33 du RGPD, et à vous prévenir directement si le risque est élevé.
Protection des mineurs
L’application Le Viking n’est pas destinée aux personnes de moins de 15 ans. Conformément à l’article 8 du RGPD et à l’article 45 de la loi Informatique et Libertés, le traitement des données d’un mineur de moins de 15 ans requiert le consentement conjoint du mineur et d’un titulaire de l’autorité parentale.
Si vous avez connaissance qu’un mineur de moins de 15 ans a créé un compte sans ce consentement, contactez-nous à contact@le-viking.com.
Décisions automatisées et profilage
Vos données ne font l’objet d’aucune décision entièrement automatisée produisant des effets juridiques ou vous affectant de manière significative (article 22 du RGPD). L’affichage de contenus adaptés à votre profil (offres NEOMA, Carte Viking) ne constitue pas une telle décision, et un éventuel blocage de compte est toujours décidé par un membre de l’équipe.
Modifications de la présente politique
La présente politique peut être mise à jour pour refléter l’évolution de l’application ou de la réglementation applicable. Toute modification substantielle vous sera notifiée via l’application préalablement à son entrée en vigueur. La version en vigueur est celle affichée dans l’application et sur cette page, datée en en-tête.