Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est D’ABOVILLE VENTURES, SAS, 92400 Courbevoie, France, SIREN 109 162 016. Le point de contact pour toute question ou demande relative aux données personnelles est support@getjuste.com. Aucune coordonnée de délégué à la protection des données distinct n’a été communiquée pour ce périmètre ; toute désignation future sera publiée sur cette page.

2. Périmètre public actuel

Cette politique décrit le Web pré-lancement actuellement activable : la vitrine, les pages villes, la waitlist, Vibe Juste, Duo Juste, Radar Juste et la mesure d’audience facultative.

Tribunal, le pré-profil, le Feedback Board, CommunityGlobe, le Générateur de plan, le pricing et les espaces membre marketing sont désactivés publiquement. Ils ne sont pas décrits ci-dessous comme des traitements actifs du funnel de pré-lancement.

3. Waitlist ville

Données : adresse email, ville choisie, dates de demande et de confirmation, hash du jeton de confirmation et, lorsqu’ils sont présents, campagne, creator, code de parrainage et source outil. Le jeton brut n’est présent que dans l’email et expire après vingt-quatre heures.

Finalité : vérifier l’adresse, gérer la préinscription, faire progresser le compteur réel après confirmation et informer la personne de l’ouverture de la ville choisie. L’adresse n’est pas ajoutée à une newsletter généraliste.

Base légale : consentement, matérialisé par la demande volontaire puis la confirmation explicite de l’adresse. Ce consentement peut être retiré à tout moment auprès de support@getjuste.com.

4. Vibe, Duo et Radar

Les réponses et résultats sont calculés dans le navigateur, sans compte et sans envoi du détail des réponses au serveur. Duo place uniquement des codes d’envies et d’énergie non sensibles dans le lien d’invitation, sans prénom, email ni texte libre. Les images Story sont générées localement dans le navigateur.

Si la mesure d’audience est autorisée, seuls le nom de l’outil, l’étape, la complétion, le code générique du résultat, le partage et le clic waitlist peuvent être transmis. Aucun détail de réponse n’est transmis.

5. Mesure d’audience facultative

Aucun événement analytics n’est envoyé avant un choix « Autoriser ». Après accord, le site crée deux identifiants aléatoires limités à la session et envoie à l’API first-party la route, l’événement, la campagne ou le creator éventuel, la ville ou l’outil concerné et des propriétés strictement allowlistées. L’API refuse les emails, prénoms, contenus libres et réponses détaillées.

Finalité : mesurer le funnel, détecter les erreurs de parcours et comparer les sources d’acquisition. Base légale : consentement. Le choix peut être modifié à tout moment depuis la politique cookies et traceurs.

6. Sécurité et journaux techniques

L’hébergeur et les services d’infrastructure peuvent traiter des données techniques nécessaires à la sécurité et à la délivrance du site, comme l’adresse IP, le user-agent, les horodatages et les erreurs techniques. L’application ne copie pas ces données dans son registre analytics.

La prévention du spam waitlist et la protection des compteurs reposent sur l’intérêt légitime de D’ABOVILLE VENTURES à sécuriser le service, avec limitation de fréquence et données minimisées.

7. Destinataires et sous-traitants

• personnes habilitées de D’ABOVILLE VENTURES, dans la limite de leurs missions ;
• Supabase, pour la base de données et les RPC serveur ;
• Resend / Plus Five Five, Inc., pour l’email transactionnel de confirmation ;
• Vercel Inc., pour l’hébergement Web et les journaux d’infrastructure ;
• OVHcloud/Zimbra, pour les boîtes email et la zone DNS.

Aucune donnée n’est vendue et aucun réseau publicitaire, pixel social ou outil analytics tiers n’est activé sur le Web pré-lancement.

8. Transferts hors Espace économique européen

Vercel, Supabase et Resend peuvent faire intervenir des entités ou sous-traitants situés hors de l’Espace économique européen. Les transferts sont encadrés par les mécanismes prévus dans leurs accords de traitement, notamment les clauses contractuelles types lorsque applicables. Resend est configuré pour l’envoi depuis l’Irlande, tandis que certaines données de compte et de délivrance peuvent rester traitées aux États-Unis.

Les garanties et listes de sous-traitants peuvent être consultées dans les accords officiels de Vercel, Supabase et Resend.

9. Durées de conservation

• demande waitlist non confirmée : 30 jours après la demande;
• waitlist confirmée : jusqu’à l’ouverture de la ville concernée, au retrait de l’accord, ou 24 mois après confirmation au plus tard ;
• identifiants analytics : durée de la session du navigateur ;
• choix analytics : 6 mois à compter du choix ;
• événements analytics bruts : 13 mois maximum à compter de leur réception ;
• données de délivrance email : 30 jours dans l’interface Resend ;
• demandes adressées au support : durée nécessaire au traitement, puis archivage restreint uniquement si une preuve doit être conservée pendant le délai légal applicable.

10. Vos droits et procédure

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité lorsque ce droit s’applique, retirer un consentement et vous opposer aux traitements fondés sur l’intérêt légitime.

Écrivez à support@getjuste.com avec l’objet « Droits RGPD » et précisez la demande ainsi que la ville ou l’adresse concernée. Écrivez si possible depuis l’adresse utilisée. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable et de manière proportionnée. Une réponse est apportée dans un délai d’un mois, prolongeable dans les conditions prévues par le RGPD.

Vous pouvez également introduire une réclamation auprès de la CNIL.