Politique de confidentialité

1. Qui sommes-nous ?

Hive est un service édité par Quentin Mangin, entrepreneur individuel (auto-entrepreneur) immatriculé en France.

• Site web : hiveshots.com
• Email de contact : contact@hiveshots.com

Dans la présente politique, « Hive », « nous », « notre » désignent l'éditeur du service. « Vous », « utilisateur » désignent toute personne utilisant l'application mobile Hive ou le site hiveshots.com.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service. Voici la liste exhaustive :

2.1 Données de compte

2.2 Contenu publié

Note : nous ne collectons pas les données EXIF des photos (localisation GPS, modèle d'appareil, etc.). Les photos sont compressées côté appareil avant l'envoi.

2.3 Données d'interaction

• Likes sur les photos
• Favoris (bookmarks)
• Abonnements aux albums
• Relations de suivi (follow / unfollow)

Ces données sont nécessaires au fonctionnement des fonctionnalités sociales du service (base légale : exécution du contrat).

2.4 Données techniques

2.5 Données non collectées

Hive ne collecte pas :

• Votre localisation géographique
• Vos contacts téléphoniques
• Votre identifiant publicitaire (IDFA / GAID)
• Des données de navigation ou de tracking analytique
• Des identifiants d'appareil

Nous n'utilisons aucun SDK d'analyse (Google Analytics, Mixpanel, Amplitude, etc.) ni aucun pixel de suivi publicitaire.

3. Authentification via des tiers

Vous pouvez vous connecter via Google Sign-In ou Apple Sign-In. Dans ce cas :

• Nous recevons uniquement votre adresse email et, si vous l'autorisez, votre nom. Nous ne recevons pas votre mot de passe.
• Google et Apple peuvent collecter des données conformément à leurs propres politiques de confidentialité.
• Vous pouvez révoquer l'accès de Hive à tout moment dans les paramètres de votre compte Google ou Apple.

4. Hébergement et sécurité des données

Vos données sont hébergées par Supabase, Inc. (San Francisco, CA, États-Unis) sur une infrastructure cloud sécurisée.

• Base de données : PostgreSQL avec chiffrement au repos (AES-256) et en transit (TLS 1.2+).
• Stockage des photos : stockage objet compatible S3 avec chiffrement au repos.
• Authentification : gérée par Supabase Auth avec hachage sécurisé des tokens.
• Row Level Security (RLS) : chaque utilisateur ne peut accéder qu'à ses propres données et aux données partagées avec lui.

Le transfert de données vers les États-Unis est encadré par le EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023). Supabase est certifié dans le cadre de ce mécanisme.

5. Durée de conservation

À la suppression de votre compte, toutes vos données personnelles sont supprimées de manière irréversible (suppression en cascade dans la base de données et suppression des fichiers dans le stockage).

6. Partage des données

Nous ne vendons jamais vos données personnelles. Nous ne les partageons avec aucun annonceur.

Vos données peuvent être accessibles par :

• Les autres utilisateurs de Hive — votre profil public (pseudo, nom, bio, photo de profil), vos albums publics et les photos que vous partagez dans des albums collectifs.
• Supabase, Inc. — en tant que sous-traitant d'hébergement (Data Processing Agreement en place).
• Expo (EAS) — pour la livraison des notifications push uniquement.
• Google / Apple — uniquement si vous utilisez leur service de connexion, et limité aux données d'authentification.

En cas de demande d'une autorité judiciaire française compétente, nous pouvons être tenus de communiquer certaines données conformément à la loi applicable.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de toutes vos données personnelles.
• Droit de rectification — corriger vos données inexactes ou incomplètes (modifiable directement dans l'app).
• Droit à l'effacement — supprimer votre compte et toutes les données associées.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition — vous opposer au traitement de vos données pour motif légitime.
• Droit à la limitation — demander la suspension du traitement de vos données.

Pour exercer ces droits, envoyez un email à contact@hiveshots.com. Nous répondrons dans un délai maximum de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr/fr/plaintes.

8. Cookies

Le site hiveshots.com utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookies de session Supabase (authentification) — expiration à la déconnexion.

Nous n'utilisons aucun cookie publicitaire, de tracking ou d'analyse. Aucun bandeau cookie n'est donc nécessaire conformément à la directive ePrivacy et aux recommandations de la CNIL.

9. Protection des mineurs

Hive est destiné aux personnes de 13 ans et plus. Si vous êtes parent ou tuteur et que vous pensez que votre enfant de moins de 13 ans a créé un compte, contactez-nous à contact@hiveshots.com et nous supprimerons le compte.

Pour les utilisateurs de 13 à 16 ans résidant dans l'UE, le consentement d'un parent ou tuteur est requis conformément au RGPD (article 8).

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par notification dans l'application ou par email. La date de dernière mise à jour est indiquée en haut de cette page.

La poursuite de l'utilisation du service après modification vaut acceptation de la nouvelle politique.

11. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles :

• Email : contact@hiveshots.com
• Éditeur : Quentin Mangin, entrepreneur individuel, France