FR
EspañolCatalàEnglishFrançais
Je m'inscris

Politique de confidentialité

Dernière mise à jour : 21 octobre 2026

Chez Chollo, nous traitons tes données uniquement pour faire fonctionner l'app, vérifier que tu as entre 18 et 26 ans et encaisser ton abonnement. Nous ne vendons pas tes données et ne les utilisons pas pour de la publicité de tiers.

1. Responsable du traitement

2. Quelles données nous traitons et pourquoi

Compte. Prénom, nom, adresse e-mail, date de naissance, téléphone (facultatif), langue, photo de profil (facultative) et ton code d'invitation. Elles servent à créer et gérer ton compte. Base légale : exécution du contrat.

Vérification de l'âge. La photo de ta pièce d'identité. Une personne de notre équipe l'examine pour vérifier ton nom et ta date de naissance, et elle est supprimée dès que la décision est prise. Nous conservons uniquement le résultat (vérifié ou refusé) et, en cas de refus, le motif. Base légale : exécution du contrat (le service est réservé aux personnes de 18 à 26 ans).

Utilisation des offres. Quand tu scannes le QR code d'un établissement, quelle offre tu actives, quand et si le personnel la valide. Cela sert à appliquer les règles de chaque offre (une fois par jour, une fois par mois…), à éviter la fraude et à fournir à chaque établissement des statistiques agrégées. Les établissements ne voient ni ton nom ni ton e-mail. Base légale : exécution du contrat et intérêt légitime à prévenir la fraude.

Abonnement et paiements. Formule, statut, dates de renouvellement et identifiant client Stripe. Les données de ta carte sont traitées directement par Stripe ; nous ne les voyons jamais. Base légale : exécution du contrat et obligations légales (facturation).

Invitations. Le code que tu as utilisé à l'inscription, qui t'a invité et qui tu as invité, ainsi que les paiements qui donnent droit à une récompense. Pour éviter la fraude (se parrainer soi-même, comptes en double), nous comparons l'identifiant aléatoire d'installation de l'app et ton adresse e-mail (normalisée) avec ceux de la personne qui t'invite. Celle-ci ne reçoit aucune de ces données : elle voit seulement ton prénom et le statut de l'invitation (en attente, validée). Cela sert à appliquer le programme d'invitation et à attribuer ses récompenses. Base légale : exécution du contrat et intérêt légitime à prévenir la fraude.

Ambassadeurs. Si tu es ambassadeur de Chollo : ton identité, tes coordonnées, ton IBAN, ton statut fiscal (particulier, autónomo, entreprise ou association), ton NIF et le montant de tes commissions, retenues et versements. Cela sert à calculer et te verser tes commissions et à respecter nos obligations fiscales (par exemple déclarer les retenues à l'administration fiscale espagnole). Base légale : exécution du contrat d'ambassadeur et respect d'obligations légales (fiscales).

Localisation. Si tu l'actives, ta position est utilisée uniquement sur ton téléphone pour trier les établissements par distance. Nous ne l'envoyons pas et ne l'enregistrons pas.

Notifications. Si tu les acceptes, nous enregistrons l'identifiant de notifications de ton téléphone, son système (iOS ou Android) et ta langue, afin de t'envoyer des alertes concernant ton compte, les nouvelles offres et les événements des établissements. Tu peux choisir ce que tu reçois dans les paramètres de l'app ou les désactiver sur ton téléphone. Base légale : consentement.

Mesure d'audience de l'app. Des événements d'utilisation que nous enregistrons nous-mêmes, sans aucun outil tiers : les lieux affichés dans les listes, les fiches de lieux ouvertes et d'où tu les as ouvertes (liste, carte, panneau Nouveautés, notification…), le panneau Nouveautés vu, cliqué ou fermé, et les notifications ouvertes. Chaque événement est associé à un identifiant aléatoire d'installation et, si tu es connecté, à ton compte. Cela sert à améliorer l'app et à fournir aux établissements partenaires, notamment à ceux qui sponsorisent un emplacement, des statistiques agrégées : combien de personnes ont vu ou ouvert leur fiche, et combien ont ensuite activé une de leurs offres (une offre activée dans les 7 jours qui suivent un affichage est comptée comme une conversion). Les partenaires ne reçoivent jamais de données individuelles, et les chiffres trop petits pour rester anonymes sont masqués. Nous n'utilisons aucun identifiant publicitaire, n'intégrons aucun SDK de publicité ou de mesure tiers, ne revendons rien et ne te suivons pas sur d'autres apps ou sites. Les contenus payés par un partenaire sont toujours signalés « Sponsorisé ». Tu peux couper cette mesure à tout moment avec l'interrupteur « Mesure d'audience anonyme » dans Paramètres (ou dans Mon compte si tu utilises l'app sans compte) : plus aucun événement n'est alors envoyé. Base légale : intérêt légitime.

Site web. Si tu t'inscris sur la liste d'attente : ton e-mail, ta langue, ton profil (local ou Erasmus) et ta provenance. Si un commerce nous écrit : nom de l'établissement, personne de contact, téléphone, e-mail et message. L'audience du site est mesurée avec Plausible, sans cookies et sans données personnelles. Base légale : consentement (liste d'attente) et intérêt légitime (répondre aux commerces).

Communications commerciales par e-mail. Uniquement si tu coches la case correspondante lors de ton inscription. Tu peux retirer ton consentement quand tu veux. Base légale : consentement.

3. Combien de temps nous les conservons

Lorsque tu supprimes ton compte, nous effaçons tes données personnelles. Les activations peuvent être conservées de manière anonyme pour les statistiques des établissements, sans aucune donnée permettant de t'identifier. Les événements d'utilisation de l'app sont détachés de ton compte.

4. Avec qui nous les partageons

Uniquement avec des prestataires qui nous fournissent le service et qui agissent selon nos instructions :

Les établissements partenaires ne reçoivent pas tes données personnelles : ils voient uniquement des chiffres agrégés, à savoir combien d'offres ont été utilisées dans leur établissement et, pour ceux qui sponsorisent un emplacement, combien de fois leur fiche a été vue et ouverte et combien de conversions en ont résulté.

5. Transferts hors de l'Union européenne

Certains prestataires (par exemple Stripe, Cloudflare, Expo ou Anthropic) peuvent traiter des données aux États-Unis. Dans ce cas, les transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types approuvées par la Commission européenne.

6. Tes droits

Tu peux demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de tes données, t'opposer à leur traitement et retirer ton consentement à tout moment, en écrivant à hola@cholloapp.com. Tu peux aussi supprimer ton compte directement depuis l'app (Paramètres → Supprimer mon compte) et couper la mesure d'audience de l'app avec l'interrupteur « Mesure d'audience anonyme ».

Si tu estimes que nous n'avons pas traité tes données correctement, tu peux introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD) (www.aepd.es).

7. Mineurs

Le service est réservé aux personnes de 18 à 26 ans. Nous ne traitons pas sciemment de données de mineurs de moins de 18 ans : si une inscription ne passe pas la vérification de l'âge, elle est refusée.

8. Sécurité

Les données circulent de manière chiffrée. Chaque utilisateur ne peut lire que ses propres données, les pièces d'identité sont stockées dans un espace privé accessible uniquement à l'équipe de vérification, et les paiements sont gérés par Stripe.

9. Modifications

Si nous modifions cette politique de manière importante, nous te préviendrons dans l'app avant que la modification ne s'applique.