Politique de confidentialité

La présente Politique de Confidentialité décrit comment Cirple collecte, utilise et protège vos données personnelles. Elle s'applique à toutes les fonctionnalités de l'application Cirple. Nous vous invitons à la lire attentivement.

1. Introduction et identité du responsable de traitement

La présente Politique de Confidentialité a pour objet d'informer les utilisateurs de l'application Cirple des conditions dans lesquelles leurs données à caractère personnel sont collectées, traitées et protégées.

Cirple est une application sociale géolocalisée permettant de découvrir, en temps réel et à proximité, des activités sociales, des cercles et des interactions locales. Dans ce cadre, certaines données personnelles sont nécessaires au fonctionnement du service.

Le responsable du traitement des données est :

• Dénomination sociale : CIRPLE
• Forme juridique : Société par actions simplifiée (SAS)
• SIREN : 101 996 924
• SIRET (siège) : 101 996 924 00011
• TVA intracommunautaire : FR16101996924
• RCS : Paris
• Siège social : 1 rue de Stockholm, 75008 Paris
• Date d'immatriculation : 25 février 2026

Cirple s'engage à traiter les données personnelles dans le strict respect de la réglementation applicable, notamment le Règlement (UE) 2016/679 (RGPD), la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés), et le Règlement (UE) 2022/2065 (DSA).

Point de contact RGPD

Pour toute question relative à la protection de vos données personnelles :

• Email : privacy@cirple.com
• Courrier : Cirple — À l'attention du référent RGPD, 1 rue de Stockholm, 75008 Paris

2. Données collectées

Cirple collecte uniquement les données strictement nécessaires au fonctionnement du service. Ces données se répartissent en deux catégories : les données que vous nous transmettez directement, et les données collectées automatiquement lors de l'utilisation de l'application.

2.1 Données transmises directement par l'utilisateur

Données obligatoires pour créer un compte :

• Numéro de téléphone mobile (requis pour l'authentification).
• Prénom (visible par les autres membres).
• Date de naissance (privée — sert à vérifier la majorité).

Données facultatives pour compléter le profil :

• Photo de profil (visible par les autres membres si ajoutée).
• Description personnelle (visible par les autres membres si renseignée).
• Centres d'intérêt (visibles par les autres membres si renseignés).

Les données facultatives ne conditionnent pas l'accès au service. Leur absence n'empêche pas l'utilisation de l'application, mais peut limiter la pertinence des recommandations.

2.2 Données collectées automatiquement

• Données de localisation : collectées uniquement lorsque l'utilisateur active la géolocalisation ou la fonctionnalité « Présence ». La localisation exacte n'est jamais partagée avec d'autres membres.
• Données d'activité : interactions avec l'application (connexions, cercles rejoints, présences activées, messages envoyés).
• Données techniques : adresse IP, identifiant de terminal, version de l'application, système d'exploitation, journaux d'activité (logs).
• Données de signalement et de modération : signalements effectués ou reçus, décisions de modération.
• Données de parcours et d'interaction (enregistrement de session) : enregistrement des interactions au sein de l'application (écrans consultés, gestes de navigation, actions effectuées), collecté au moyen d'un SDK tiers, afin d'analyser et d'améliorer l'expérience utilisateur, de détecter les dysfonctionnements et de prévenir les usages abusifs. Les zones de saisie de texte et les éléments susceptibles d'identifier directement l'utilisateur ou des tiers sont masqués et ne sont pas enregistrés.

3. Finalités du traitement et bases légales

Conformément au RGPD, chaque traitement de données est associé à une base légale précise. Cirple fonde ses traitements sur les bases légales suivantes :

• Création et gestion du compte : Exécution du contrat (art. 6.1.b RGPD)
• Fourniture du service (cercles, spots, présences) : Exécution du contrat (art. 6.1.b RGPD)
• Géolocalisation et activation de la Présence : Consentement (art. 6.1.a RGPD)
• Envoi de notifications push : Consentement (art. 6.1.a RGPD)
• Recommandation de cercles et spots : Exécution du contrat (art. 6.1.b RGPD)
• Sécurité de la plateforme et prévention des abus : Intérêt légitime (art. 6.1.f RGPD)
• Modération des contenus et des comportements : Obligation légale + intérêt légitime (art. 6.1.c et f RGPD)
• Amélioration du service et analyses statistiques : Intérêt légitime (art. 6.1.f RGPD)
• Réponse aux demandes d'exercice de droits : Obligation légale (art. 6.1.c RGPD)
• Conservation des données légales après suppression du compte : Obligation légale (art. 6.1.c RGPD LCEN)
• Analyse des parcours d'utilisation : Intérêt légitime (art. 6.1.f RGPD) amélioration et sécurité du service

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment depuis les paramètres de l'application, sans que cela remette en cause la licéité des traitements réalisés avant ce retrait.

4. Décisions automatisées et recommandations algorithmiques

Cirple utilise des systèmes algorithmiques pour recommander des cercles, des spots et des présences à l'utilisateur. Ces recommandations sont fondées sur les critères décrits à l'article 7.3 des Conditions Générales d'Utilisation (localisation, centres d'intérêt, activité récente, popularité des cercles).

Ces traitements algorithmiques n'ont pas d'effet juridique sur l'utilisateur et ne constituent pas des décisions automatisées au sens de l'article 22 du RGPD. Ils visent uniquement à améliorer la pertinence des contenus présentés.

Les outils automatisés utilisés à des fins de modération (détection de contenus illicites ou de comportements abusifs) font l'objet d'un réexamen humain en cas de contestation, conformément à l'article 10 des CGU.

L'utilisateur dispose du droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques le concernant. Ce droit peut être exercé selon les modalités décrites à l'article 9 de la présente politique.

5. Traitement des données de localisation

Les données de localisation sont au cœur du fonctionnement de Cirple. Leur traitement fait l'objet d'un encadrement spécifique en raison de leur caractère sensible.

5.1 Données collectées

• La localisation approximative de l'utilisateur est collectée lorsqu'il active la fonctionnalité « Présence ».
• La localisation exacte n'est jamais partagée avec d'autres membres. Seule une localisation approximative, dans un rayon défini, est rendue visible.
• Lorsque l'utilisateur désactive sa Présence, sa localisation n'est plus collectée ni visible par les autres membres.

5.2 Durées de conservation spécifiques

• Données de position en temps réel : conservées pendant la durée d'activation de la Présence, puis supprimées.
• Historique de localisation (logs) : conservé 30 jours à compter de leur collecte, puis supprimé automatiquement.

Base légale : Consentement — La collecte des données de localisation repose sur votre consentement explicite. Vous pouvez le retirer à tout moment en désactivant la géolocalisation depuis les paramètres de votre appareil ou en désactivant la Présence depuis l'application.

6. Destinataires des données

Les données personnelles des utilisateurs sont accessibles aux seules personnes habilitées au sein de Cirple, dans la limite de leurs fonctions.

Elles peuvent également être transmises aux catégories de prestataires suivants, qui agissent en qualité de sous-traitants de Cirple et sont soumis à des obligations contractuelles de confidentialité et de sécurité :

• Hébergeur : Stockage et infrastructure de l'application (Amazon Web Services)
• Outil d'analyse et de performance : Mesure d'audience, détection d'erreurs
• Service de notifications push : Envoi de notifications à l'utilisateur
• Outil de modération : Détection de contenus illicites

Cirple peut également transmettre des données aux autorités compétentes (judiciaires, administratives) lorsque la loi l'exige ou dans le cadre de procédures légales.

En cas d'opération de restructuration, fusion, acquisition ou cession d'actifs, les données des utilisateurs pourront être transmises au cessionnaire, qui sera soumis aux mêmes obligations de protection. Les utilisateurs en seront informés dans un délai raisonnable.

7. Transferts de données hors Union européenne

Les données des utilisateurs sont hébergées, dans la mesure du possible, au sein de l'Union européenne.

Certains prestataires techniques de Cirple peuvent être établis hors de l'Union européenne ou y transférer des données. Dans ce cas, Cirple s'assure que ces transferts sont encadrés par des garanties appropriées, notamment :

• des clauses contractuelles types approuvées par la Commission européenne (article 46 RGPD) ;
• ou tout autre mécanisme de transfert reconnu par la réglementation applicable.

L'utilisateur peut obtenir des informations sur les transferts réalisés et les garanties mises en place en contactant Cirple à l'adresse privacy@cirple.com.

8. Durées de conservation

Cirple applique des durées de conservation définies et proportionnées aux finalités poursuivies. À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

• Données du compte actif : Durée de l'inscription
• Données après suppression du compte par l'utilisateur : Sur demande de l'utilisateur, le compte est immédiatement désactivé, puis supprimé de façon définitive à l'issue d'un délai de trente (30) jours, pendant lequel l'utilisateur peut réactiver son compte. Après cette suppression définitive, certaines données sont conservées 13 mois en archives (obligations légales LCEN), puis supprimées.
• Données après suppression pour inactivité : 13 mois (obligations légales LCEN), puis suppression définitive
• Données de localisation en temps réel : Durée de la Présence activée, puis suppression immédiate
• Historique de localisation (logs) : 30 jours, puis suppression automatique
• Données d'activité et logs techniques : 12 mois
• Données de modération et signalements : 1 an à compter du signalement (LCEN)
• Données de compte banni : 24 mois en base active pour prévenir la réinscription, puis archivage légal
• Données statistiques anonymisées : Durée illimitée (les données sont anonymisées de façon irréversible)
• Parcours d'interaction : 3 mois

Les données conservées après suppression du compte le sont dans une base d'archives séparée de la base de production, accessible uniquement sur réquisition judiciaire.

9. Droits des utilisateurs

Conformément au RGPD et à la loi Informatique et Libertés, l'utilisateur dispose des droits suivants sur ses données personnelles :

9.1 Liste des droits

• Droit d'accès (art. 15 RGPD) : obtenir confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification (art. 16 RGPD) : faire corriger des données inexactes ou incomplètes. Certaines données peuvent être modifiées directement depuis les paramètres de votre profil dans l'application.
• Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données, sous réserve des obligations légales de conservation. La suppression du compte est possible directement depuis l'application. Elle entraîne la désactivation immédiate du compte, puis sa suppression définitive à l'issue d'un délai de trente (30) jours, pendant lequel vous pouvez annuler votre demande en vous reconnectant.
• Droit à la limitation (art. 18 RGPD) : demander le gel temporaire du traitement de certaines données dans les cas prévus par la réglementation.
• Droit à la portabilité (art. 20 RGPD) : recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.
• Droit d'opposition (art. 21 RGPD) : vous opposer au traitement de vos données fondé sur l'intérêt légitime de Cirple. Cirple pourra poursuivre le traitement si elle justifie de motifs légitimes et impérieux.
• Droit de ne pas faire l'objet d'une décision automatisée (art. 22 RGPD) : ne pas être soumis à une décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé.
• Droit de retirer votre consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment via les paramètres de l'application ou en contactant Cirple, sans que cela n'affecte la licéité des traitements antérieurs.
• Droit de définir des directives post-mortem (art. 85 loi Informatique et Libertés) : définir des instructions relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

9.2 Comment exercer vos droits

Toute demande peut être adressée à Cirple :

• Par email : privacy@cirple.com
• Par courrier postal à l'adresse indiquée à l'article 1.

Pour des raisons de sécurité, Cirple peut demander une preuve d'identité avant de donner suite à une demande. Cirple s'engage à répondre dans un délai d'un (1) mois à compter de la réception de la demande complète. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou multiple, l'utilisateur en étant informé.

9.3 Droit de saisir la CNIL

Si l'utilisateur estime que le traitement de ses données personnelles n'est pas conforme à la réglementation, il dispose du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Commission Nationale de l'Informatique et des Libertés (CNIL)

• Site internet : www.cnil.fr
• Adresse : 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07

10. Sécurité des données

Cirple met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité, l'intégrité et la confidentialité des données personnelles, notamment :

• chiffrement des données en transit (protocole HTTPS/TLS) ;
• contrôle des accès internes aux données, limité aux personnes habilitées ;
• journalisation des accès aux données sensibles ;
• processus de détection et de gestion des incidents de sécurité.

En cas de violation de données susceptible d'engendrer un risque élevé pour les droits et libertés des utilisateurs, Cirple s'engage à notifier les personnes concernées dans les meilleurs délais, conformément à l'article 34 du RGPD.

11. Données des mineurs

L'application Cirple est strictement réservée aux personnes âgées de 18 ans et plus. Cirple ne collecte pas sciemment de données personnelles concernant des mineurs.

Si un utilisateur a fourni une date de naissance frauduleuse lors de son inscription, ou si un parent ou tuteur légal constate qu'un mineur s'est inscrit sur la Plateforme, il est invité à en informer Cirple immédiatement à l'adresse privacy@cirple.com. Cirple s'engage à supprimer l'ensemble des données concernant le mineur dans les meilleurs délais et à résilier le compte concerné.

12. Cookies et traceurs

L'application Cirple est une application mobile native. Elle n'utilise pas de cookies au sens traditionnel du terme.

Toutefois, des SDK (kits de développement logiciel) tiers peuvent être intégrés à l'application pour assurer certaines fonctionnalités techniques (analytics, notifications push, détection d'erreurs). Ces SDK peuvent collecter des identifiants techniques de l'appareil.

Parmi ces SDK figure un outil d'enregistrement et d'analyse des parcours d'utilisation (« session replay »), qui enregistre les interactions au sein de l'application afin d'en améliorer l'ergonomie et la stabilité. Cet outil est configuré pour masquer automatiquement les champs de saisie et les données susceptibles d'identifier directement l'utilisateur ou des tiers.

L'utilisateur peut limiter la collecte de certains identifiants techniques en activant la fonctionnalité « Limiter le suivi publicitaire » disponible dans les paramètres de son appareil (iOS : Réglages > Confidentialité > Suivi ; Android : Paramètres > Confidentialité).

13. Modification de la politique de confidentialité

La présente Politique de Confidentialité peut être modifiée à tout moment afin de refléter les évolutions du service, des pratiques de traitement ou de la réglementation applicable.

En cas de modification substantielle, les utilisateurs seront informés par notification dans l'application et/ou par email, avec un préavis raisonnable. La poursuite de l'utilisation de l'application après l'entrée en vigueur des modifications vaut acceptation de la politique révisée.

La version en vigueur est toujours accessible depuis l'application et depuis le site de Cirple, avec la date de dernière mise à jour indiquée en tête de document.

14. Contact

Pour toute question relative à la présente Politique de Confidentialité ou pour exercer vos droits sur vos données personnelles :

• Email : privacy@cirple.com
• Courrier : à l'adresse indiquée à l'article 1, à l'attention du référent RGPD

Pour toute réclamation relative à la modération ou aux CGU : safety@cirple.com

Pour toute question générale : legal@cirple.com