Confidentialité
Fanych — 9 octobre 2026 — 2026-10-09
Les informations utilisées par le site et l’application, les destinataires et vos moyens d’action.
1. Qui est responsable de vos données ?
Cette politique concerne le site fanych.com et l’application Fanych. L’exploitant est Bhopes Group LLC ; son adresse figure dans les mentions légales et le contact dédié à la confidentialité est privacy@fanych.com. Le nom technique fanecho peut subsister dans les identifiants de l’application.
2. Les données concernées
- Compte : adresse email, nom affiché, photo, rôle, pays, langue et fuseau horaire ; date de naissance, demandée à l’inscription pour vérifier que vous avez 18 ans ; genre et téléphone lorsque vous les fournissez. Les mots de passe sont hachés, pas stockés en clair.
- Profil créateur : présentation, catégories, tarifs, disponibilités, médias publics et liens ou connexions à des réseaux sociaux. Un profil public et ses contenus peuvent être consultés par les visiteurs.
- Achats : commandes, réservations, montants, achats et dépenses de coins, cadeaux, abonnements, crédits, références de transactions et état des versements. Les fournisseurs de paiement traitent les données de carte ou de compte nécessaires ; Fanych conserve notamment les références et statuts des opérations.
- Échanges : messages, briefs, commentaires, avis, pièces jointes et livraisons de prestations ; audio et vidéo nécessaires aux appels et directs. Des enregistrements et sous-titres peuvent être traités lorsque ces fonctions sont utilisées.
- Position : lorsque vous choisissez de la partager pendant un appel, l’application demande l’accès à votre position et transmet un lien de carte dans la conversation. Le destinataire peut conserver ce lien.
- Technique et assistance : adresses IP et informations de connexion, version de l’app, plateforme, jetons de notification, erreurs et demandes adressées au support.
3. Pourquoi ces données sont utilisées
Les traitements servent à ouvrir et sécuriser le compte, afficher les profils, permettre les échanges, exécuter les commandes, gérer les paiements et traiter les demandes d’assistance. Les vérifications et pièces nécessaires à certaines obligations légales peuvent être conservées séparément.
Lorsque le RGPD est applicable, les bases à documenter sont l’exécution du contrat pour le service demandé, les obligations légales pour les traitements imposés par la loi, l’intérêt légitime pour la sécurité proportionnée du service et le consentement lorsque celui-ci est requis, notamment pour des traceurs facultatifs. L’autorisation du téléphone pour la caméra n’est pas un consentement général à tous les usages des données.
Vous pouvez refuser une permission du téléphone ; seule la fonction qui en dépend peut alors devenir indisponible. Les choix de notifications se gèrent dans les paramètres de l’app et du téléphone.
4. Appels, messages et enregistrements
Les communications utilisent les services Stream pour la vidéo et certaines conversations. Les commandes Circle conservent également des messages et médias associés à la demande. La durée et les événements de l’appel participent au suivi du service et de la facturation.
Contrairement à une ancienne version du texte, il n’est pas exact d’affirmer qu’aucun appel ne peut être enregistré : une fonction de démarrage et d’arrêt existe. Les personnes concernées doivent être informées et les autorisations nécessaires obtenues. N’utilisez pas cette fonction sans l’accord des autres participants.
L’enregistrement ne démarre que lorsque chaque participant a donné son accord dans l’application ; il s’arrête dès qu’un participant le retire, et chaque accord est horodaté. Les délais de conservation des enregistrements restent à finaliser. Cette politique ne présente pas les appels ou les messages comme chiffrés de bout en bout.
5. Qui peut recevoir ces informations ?
| Destinataire ou service | Rôle et informations concernées |
|---|---|
| Créateurs, fans et visiteurs | Profils et contenus rendus publics ; informations et médias nécessaires à une commande ou conversation pour ses participants. |
| Amazon Web Services (AWS) | Hébergement de Fanych. Le serveur identifié est situé dans la région Ohio, aux États-Unis. Le stockage objet et l’envoi d’emails dépendent des services configurés. |
| Stream | Acheminement des appels, conversations associées et fonctions vidéo activées. |
| Stripe ; Google Play ou Apple selon le paiement | Traitement des paiements, achats intégrés, reçus, remboursements et, pour Stripe, versements aux créateurs. |
| Google / Firebase et services de notification | Connexion Google si choisie ; acheminement des notifications selon la plateforme et la configuration. |
| PostHog et Sentry, lorsqu’ils sont activés | Mesure d’usage de l’app et diagnostics techniques ; détails dans la section suivante. |
| Équipe habilitée et autorités compétentes | Assistance, sécurité, traitement des litiges et réponses aux obligations légales, dans la mesure nécessaire. |
6. Mesure d’usage et diagnostics
L’application intègre PostHog : des événements d’écrans, de recherche, d’achat et d’utilisation peuvent être transmis avec un identifiant interne de compte et des informations sur l’appareil, jamais votre email, votre téléphone ni un montant précis. Cette mesure est un choix : l’interrupteur « Statistiques d’usage » dans Paramètres → Notifications la coupe à tout moment. Tant que votre choix n’est pas connu, y compris avant connexion, rien n’est transmis.
Une option de relecture de session existe dans le code, avec des masques sur les champs et les images. Elle obéit au même interrupteur que la mesure d’usage : sans votre accord, l’outil de mesure n’est pas démarré et rien n’est enregistré.
Le site et le serveur prévoient aussi Sentry pour les erreurs lorsqu’il est configuré. Des filtres retirent certaines informations sensibles ; le contenu des diagnostics et la configuration doivent rester limités à ce qui est nécessaire. La page Cookies distingue le stockage du navigateur des outils mobiles.
7. Où sont traitées les données ?
Le serveur Fanych identifié est hébergé aux États-Unis. D’autres prestataires peuvent traiter des informations dans d’autres pays selon leurs contrats et paramètres. La localisation d’un serveur ne garantit pas celle de toutes les copies, sauvegardes ou équipes de support.
Lorsque la réglementation l’exige, les transferts internationaux doivent reposer sur un mécanisme valable et des garanties adaptées. Les entités contractantes, régions des prestataires et garanties utilisées restent à documenter ; aucune certification ou clause contractuelle non vérifiée n’est affirmée ici.
8. Combien de temps ?
Le calendrier de conservation est à finaliser. Les critères ci-dessous décrivent les besoins à encadrer ; ils ne constituent pas des délais chiffrés déjà appliqués.
| Catégorie | Critère de conservation à appliquer |
|---|---|
| Compte et profil | Durée nécessaire à l’utilisation du compte puis traitement de sa fermeture et des exceptions légitimes. |
| Commandes, facturation, versements | Durées légales et de contestation applicables au pays de l’exploitant, avec accès limité après l’usage courant. |
| Messages, briefs, livraisons et enregistrements | Durée nécessaire à la prestation et à un éventuel litige ; fixer séparément les délais des fichiers et ceux des métadonnées. |
| Journaux, statistiques, jetons et sauvegardes | Durées courtes et documentées selon la finalité ; programmer la purge et les rotations chez chaque prestataire. |
9. Vos choix et vos droits
Vous pouvez modifier les informations disponibles dans Mon compte et envoyer une demande dans Paramètres → Aide et contact. Selon la loi applicable, vous pouvez demander l’accès, la rectification, l’effacement, une copie portable, la limitation, l’opposition ou le retrait d’un consentement. Certaines données peuvent être conservées pour respecter une obligation ou défendre un droit.
Une vérification proportionnée de votre identité peut être nécessaire. N’envoyez pas de document d’identité sans demande justifiée et canal approprié. Vous pouvez saisir l’autorité de protection des données compétente dans votre pays, notamment la CNIL si elle est compétente.
10. Demander la suppression de votre compte
Dans l’app : ouvrez Paramètres → Suppression du compte, saisissez votre mot de passe et confirmez. La suppression est immédiate : le compte est désactivé ; l’adresse email, le nom, la photo, la connexion Google, les appareils et les favoris sont effacés ou anonymisés ; les cartes enregistrées chez Stripe sont détachées et les abonnements résiliés. Elle est refusée, avec la raison affichée, tant qu’une réservation à venir ou un solde créateur reste en jeu.
Les commandes, paiements et écritures comptables sont conservés sous forme anonymisée pour les obligations légales, la prévention de la fraude et les litiges. Les données conservées chez les prestataires de paiement suivent leurs propres durées légales.
Hors application, la page api.fanych.com/auth/account/delete décrit la marche à suivre et l’adresse d’assistance à contacter si vous n’avez plus accès à l’app. L’export d’une copie de vos données se demande à l’assistance ; il n’est pas encore automatisé.
11. Mineurs et changements
Fanych est destiné aux personnes majeures : la date de naissance demandée à l’inscription bloque la création d’un compte par une personne de moins de 18 ans, sans remplacer une vérification d’identité. Signalez un compte utilisé par un mineur ou un contenu qui met un mineur en danger avec le bouton Signaler du profil ou du contenu ; ce motif est traité en premier.
Toute évolution importante des données, des destinataires ou des finalités doit entraîner une mise à jour de cette politique et, si nécessaire, une information ou un nouveau choix de l’utilisateur.