La présente politique décrit comment Pinch traite vos données personnelles lorsque vous utilisez l'application mobile Pinch (iOS et Android) et le site pinch.nc (ensemble, le « Service »).
Pinch attache une grande importance à la protection de votre vie privée. Les traitements décrits ci-dessous sont effectués conformément à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, applicable en Nouvelle-Calédonie, dont les règles reprennent en substance celles du Règlement général sur la protection des données (RGPD).
1. Responsable de traitement
PINCH, EURL au capital de 100 000 XPF, immatriculée au RIDET sous le n° 1 674 373.001 (RCS Nouméa 1 674 373) Siège social : 57 rue de Charleroi, 98800 Nouméa, Nouvelle-Calédonie Email : contact@pinch.nc
2. Données collectées
2.1 Données que vous nous fournissez
Compte utilisateur :
- Prénom
- Adresse email
- Mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification, jamais accessible en clair)
Connexion via Google ou Apple : si vous choisissez de vous connecter avec votre compte Google ou Apple, nous recevons de ces services votre adresse email et, le cas échéant, votre prénom. Nous ne recevons jamais votre mot de passe Google ou Apple. Apple vous permet en outre de masquer votre adresse email réelle (relais privé).
Compte commerçant : en plus de l'email et du mot de passe : nom du commerce, catégorie d'activité, adresse, numéro de téléphone, numéro RIDET, photos et logo du commerce, horaires, site web le cas échéant. Ces informations professionnelles sont publiées dans l'application à destination des utilisateurs, à l'exception du numéro RIDET, utilisé uniquement, lorsqu'il est renseigné, pour vérifier l'existence légale du commerce.
Contenus : offres publiées par les commerçants (textes, photos), signalements et messages que vous nous adressez (email de contact, signalement de contenu).
2.2 Données collectées automatiquement
Géolocalisation (avec votre autorisation uniquement) : l'application peut accéder à la position de votre appareil pour trier les offres par distance et centrer la carte autour de vous. Cette autorisation est facultative et révocable à tout moment dans les réglages de votre appareil. Votre position GPS est traitée localement sur votre appareil et n'est pas stockée sur nos serveurs. Une localisation approximative (à l'échelle de la ville) peut en revanche être dérivée de votre adresse IP par nos outils de mesure d'audience et de stabilité (cf. ci-dessous).
Notifications push : si vous acceptez les notifications, un jeton technique (token FCM) est associé à votre compte pour permettre l'envoi de notifications. Pour les alertes de proximité (« offre flash près de chez toi »), votre appareil s'abonne aux quartiers du Grand Nouméa que vous choisissez. Ce choix est enregistré sur votre appareil et associé à votre compte, ce qui nous permet de mesurer le nombre d'abonnés par quartier. Aucune position GPS n'est transmise ni stockée sur nos serveurs : nous savons quels quartiers vous suivez, jamais où vous vous trouvez. Vous pouvez désactiver les notifications ou modifier vos zones à tout moment dans l'application ou les réglages de votre appareil.
Données d'usage de l'application : via Google Firebase Analytics, nous collectons des données statistiques d'utilisation (écrans consultés, offres vues, interactions) sous forme essentiellement agrégée, afin de comprendre l'usage du Service et de l'améliorer.
Données de stabilité : via Firebase Crashlytics, en cas de plantage de l'application, nous recevons un rapport technique (modèle d'appareil, version du système, état de l'application au moment de l'incident). Ces rapports sont de nature technique et ne sont pas destinés à contenir vos contenus personnels.
Données liées à votre activité dans l'app : offres mises en favoris, commerces suivis, bons flash activés (avec horodatage), réglages de notification. L'historique de vos recherches est conservé uniquement sur votre appareil. Les termes recherchés sont par ailleurs comptabilisés dans la mesure d'audience décrite plus haut, sous une forme non rattachée à votre compte.
2.3 Données que nous ne collectons pas
Pinch ne collecte aucune donnée bancaire des utilisateurs. Les paiements des abonnements commerçants sont traités hors application par un prestataire de paiement (cf. section 4) ; Pinch n'a jamais accès aux numéros de carte.
3. Finalités et bases légales
| Finalité | Données concernées | Base légale |
|---|---|---|
| Création et gestion du compte, fourniture du Service | Identité, email, contenus | Exécution du contrat (CGU) |
| Affichage des offres à proximité, carte | Géolocalisation | Consentement |
| Envoi de notifications (offres, rappels) | Token FCM, réglages | Consentement |
| Activation et suivi des bons flash | Compte, bons activés | Exécution du contrat |
| Gestion des comptes commerçants, validation, facturation | Données professionnelles, RIDET | Exécution du contrat et obligations légales |
| Statistiques d'audience des offres fournies aux commerçants (vues, activations, likes) | Données d'usage agrégées | Intérêt légitime |
| Amélioration du Service, mesure d'audience | Données d'usage Analytics | Intérêt légitime |
| Stabilité et sécurité du Service | Rapports Crashlytics, logs techniques | Intérêt légitime |
| Réponse à vos demandes (support, signalements) | Email, contenu du message | Intérêt légitime |
Les statistiques mises à disposition des commerçants sont agrégées (nombre de vues, d'activations, de likes par offre) et ne permettent pas d'identifier individuellement les utilisateurs.
4. Destinataires et sous-traitants
Vos données sont accessibles uniquement à l'Éditeur et aux prestataires techniques strictement nécessaires au fonctionnement du Service :
- Google LLC — Firebase (authentification, base de données, stockage des photos, notifications, statistiques, rapports de plantage) et Google Maps (affichage de la carte) ;
- Apple Inc. et Google LLC pour l'authentification via Sign in with Apple / Google Sign-In, si vous choisissez ces modes de connexion ;
- le prestataire de paiement retenu par Pinch pour les paiements des commerçants, hors application.
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
5. Hébergement et transferts de données
Les données du Service sont hébergées sur l'infrastructure Google Cloud, principalement dans la région Sydney, Australie (australia-southeast1). Certains services Google (Analytics, Crashlytics, authentification) peuvent impliquer un traitement sur des serveurs situés aux États-Unis.
Ces transferts sont encadrés par les garanties contractuelles mises en place par Google (clauses contractuelles types et mécanismes de conformité équivalents), assurant un niveau de protection conforme à la réglementation applicable.
6. Durées de conservation
- Données de compte : conservées tant que votre compte est actif. La suppression demandée depuis l'application est immédiate ; demandée par email, elle est traitée dans un délai maximal de 30 jours. Dans les deux cas, sauf obligation légale contraire.
- Bons flash activés : historique lié au compte, supprimé avec celui-ci.
- Données de facturation des commerçants : conservées 10 ans conformément aux obligations comptables.
- Signalements de contenu : conservés après la suppression du compte de leur auteur, au titre de la modération du service et de la prévention des abus.
- Données Analytics : conservées selon la durée de rétention configurée chez Google (14 mois maximum), puis agrégées ou supprimées.
- Rapports de plantage : 90 jours chez Google Crashlytics.
- Recherches récentes : stockées uniquement sur votre appareil, supprimées avec l'application.
7. Vos droits
Conformément à la loi n° 78-17 modifiée, vous disposez des droits suivants sur vos données : accès, rectification, effacement, opposition, limitation du traitement et portabilité. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
- Suppression de compte : directement dans l'application (Paramètres → Compte) — après vérification de votre identité, elle est immédiate et définitive. Détail de ce qui est supprimé et de ce qui est conservé sur notre page Suppression de compte. Si vous n'avez plus l'application, écrivez-nous.
- Retrait du consentement : vous pouvez retirer à tout moment votre consentement aux traitements qui en dépendent — géolocalisation et notifications sont désactivables directement dans l'application et les réglages de votre appareil, sans affecter la licéité des traitements antérieurs.
- Toute autre demande : par email à contact@pinch.nc. Nous répondons dans un délai maximal d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr), compétente en Nouvelle-Calédonie.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS/TLS), règles d'accès strictes à la base de données (chaque utilisateur n'accède qu'à ses propres données), mots de passe chiffrés par le prestataire d'authentification, vérification des comptes commerçants, et verrouillage côté serveur des opérations sensibles.
9. Mineurs
Le Service ne s'adresse pas en priorité aux mineurs. Conformément aux CGU, les personnes de moins de 15 ans doivent obtenir l'accord d'un parent ou tuteur avant de créer un compte. Tout compte créé en violation de cette règle pourra être supprimé sur signalement.
10. Cookies (site pinch.nc)
L'application mobile n'utilise pas de cookies. Le site pinch.nc utilise uniquement des cookies techniques strictement nécessaires à son fonctionnement. En cas d'ajout d'outils de mesure d'audience soumis à consentement, un bandeau de recueil de consentement sera mis en place.
11. Modifications
La présente politique peut être mise à jour pour refléter les évolutions du Service ou de la réglementation. La version en vigueur est consultable à tout moment sur pinch.nc/politique. En cas de modification substantielle, vous en serez informé via l'application.
12. Contact
Pour toute question relative à cette politique ou à vos données : contact@pinch.nc