Politique de Confidentialité

Dernière mise à jour : février 2026

La présente Politique de Confidentialité décrit comment Pikita collecte, utilise et protège vos données personnelles dans le cadre de l’utilisation de l’application Pikita (ci-après « l’Application »). Nous nous engageons à respecter votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation française en vigueur.

1. Responsable du traitement

Le responsable du traitement des données est :

Pikita
E-mail : eren.hxa@gmail.com
Site : pikita.app

2. Données collectées et finalités

Nous collectons les données suivantes dans le cadre du fonctionnement de l’Application :

Donnée	Finalité
Adresse e-mail	Création de compte, authentification, communication
Nom / prénom	Identification sur le profil
Date de naissance	Vérification de l’âge minimum (18 ans), affichage de l’âge
Genre	Personnalisation des suggestions de profils
Ville	Affichage d’événements pertinents, mise en relation locale
Photo de profil	Affichage sur le profil utilisateur
Statut relationnel	Personnalisation de l’expérience et des suggestions
Messages	Communication entre utilisateurs (messagerie)
Likes / swipes	Système de matching entre participants
Inscriptions aux événements	Gestion de la participation et découverte de profils

Aucune donnée n’est collectée à des fins publicitaires ou analytiques tierces.

3. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat (article 6.1.b du RGPD) : le traitement est nécessaire à la fourniture du service (création de compte, matching, messagerie, événements) ;
• Consentement (article 6.1.a du RGPD) : pour la publication de votre photo de profil et le partage de certaines informations avec d’autres utilisateurs ;
• Intérêt légitime (article 6.1.f du RGPD) : pour la sécurité de l’Application et la prévention des abus.

4. Sous-traitants et tiers

Vos données sont hébergées et traitées par les prestataires suivants :

• Supabase : hébergement de la base de données, stockage des fichiers et authentification. Les données sont hébergées dans l’Union européenne (UE). Politique de confidentialité de Supabase.
• Google (OAuth) : si vous choisissez de vous connecter via Google, nous recevons votre adresse e-mail et votre nom. Aucune autre donnée Google n’est accédée. Politique de confidentialité de Google.

Aucune donnée n’est vendue, louée ou partagée avec des tiers à des fins commerciales. Aucun outil d’analyse tiers ou de publicité n’est intégré à l’Application.

5. Transfert de données hors UE

Vos données sont hébergées par Supabase sur des serveurs situés dans l’Union européenne. L’authentification via Google peut impliquer un transfert ponctuel de données vers les États-Unis, encadré par les clauses contractuelles types (CCT) de la Commission européenne.

6. Durée de conservation

• Données de compte (profil, e-mail, photo, etc.) : conservées tant que votre compte est actif. Supprimées dans un délai de 30 jours après la suppression de votre compte.
• Messages : conservés tant que les deux comptes concernés existent. Supprimés lorsque l’un des comptes est supprimé.
• Likes et inscriptions événements : conservés tant que votre compte est actif, puis supprimés avec le compte.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos données personnelles ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l’effacement : demander la suppression de vos données. Vous pouvez supprimer votre compte directement depuis l’Application ;
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
• Droit à la limitation du traitement : demander la restriction du traitement dans certains cas ;
• Droit d’opposition : vous opposer au traitement fondé sur l’intérêt légitime ;
• Droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement effectué avant le retrait.

Pour exercer ces droits, contactez-nous à l’adresse : eren.hxa@gmail.com. Nous répondrons dans un délai d’un mois conformément au RGPD.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :

• Chiffrement des données en transit (HTTPS/TLS) ;
• Chiffrement des mots de passe (hachage) ;
• Contrôle d’accès strict aux bases de données (Row Level Security via Supabase) ;
• Hébergement sécurisé dans l’Union européenne.

9. Cookies

L’Application n’utilise pas de cookies publicitaires ni de traceurs tiers. Seuls des cookies strictement nécessaires au fonctionnement de l’authentification peuvent être utilisés (jetons de session). Ces cookies techniques ne nécessitent pas de consentement préalable conformément à la réglementation.

10. Mineurs

L’Application est strictement réservée aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous avons connaissance qu’un utilisateur est mineur, son compte sera immédiatement supprimé.

11. Autorité de contrôle

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07
www.cnil.fr

12. Modifications

Nous pouvons mettre à jour la présente Politique de Confidentialité pour refléter des changements dans nos pratiques ou dans la législation applicable. En cas de modification substantielle, nous vous en informerons via l’Application. Nous vous invitons à consulter régulièrement cette page.

13. Contact

Pour toute question relative à la présente Politique de Confidentialité ou à vos données personnelles, contactez-nous à :

eren.hxa@gmail.com