Politique de confidentialité
Dernière mise à jour : 29 octobre 2026
L’essentiel
- Tes données sont hébergées en France et ne sont jamais revendues.
- Personne ne voit ton tirage, pas même l’organisateur.
- Pas de publicité, pas de traceur, pas de mesure d’audience.
- Tu télécharges ou effaces tout depuis l’appli, quand tu veux.
Sommaire
Rimbi sert à organiser des tirages au sort de cadeaux entre proches. Le secret est au cœur de l’application : personne ne voit le tirage des autres, pas même l’organisateur. Nous appliquons la même exigence à tes données personnelles.
Cette politique explique quelles données nous traitons, pourquoi, combien de temps, avec qui, et comment exercer tes droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable de tes données ?
SECRETARAI, SASU au capital de 50 €, siège social à Nice (06200), RCS Nice 103 272 100, éditrice de Rimbi.
Contact pour toute question sur tes données : [email protected], ou depuis l’application : Profil › Données et confidentialité › Nous écrire.
2. Nos engagements en bref
- Tes données sont hébergées en France (région Paris de notre hébergeur).
- Pas de publicité, pas de revente, pas de profilage. Notre modèle repose uniquement sur les formules payantes.
- Aucun traceur publicitaire ni outil de mesure d’audience dans l’application.
- Face ID et l’empreinte digitale restent sur ton téléphone : nous n’y avons jamais accès.
- Le tirage est secret par conception : les règles de sécurité de notre base de données empêchent l’organisateur, les administrateurs et les autres membres de lire ton tirage.
- Le moins de données possible : la plupart des champs sont facultatifs.
3. Quelles données, pour quoi faire, et sur quelle base ?
| Données | À quoi elles servent | Base légale |
|---|---|---|
| Compte : prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible), numéro de téléphone si tu actives la double authentification par SMS | Créer et sécuriser ton compte, te connecter | Exécution du contrat (les conditions d’utilisation) |
| Profil : photo ou avatar, date d’anniversaire (avec ou sans l’année), informations que tu choisis de partager | Te reconnaître dans tes groupes, rappeler ton anniversaire si tu l’autorises | Exécution du contrat ; champs facultatifs |
| Profil cadeau : goûts, loisirs, style, couleurs, tailles, ce qu’il ne faut pas t’offrir | Aider ton Père Noël à choisir | Exécution du contrat ; champs facultatifs |
| Allergies et intolérances (par ex. sans gluten, fruits à coque) | Éviter un cadeau dangereux pour toi | Ton consentement explicite, retirable à tout moment ; ces informations relèvent de la santé (article 9 du RGPD) |
| Groupes, événements, tirages, historique des tirages | Organiser les tirages, éviter de retomber sur la même personne d’une année sur l’autre | Exécution du contrat |
| Listes d’envies, idées, votes, discussions, sondages, messages secrets | Faire fonctionner ces fonctions entre membres d’un groupe | Exécution du contrat |
| Adresse postale (échange à distance seulement) | Permettre à ton Père Noël, et à lui seul, de t’envoyer ton cadeau | Exécution du contrat |
| Profils enfants : prénom, avatar, anniversaire, goûts, tailles, saisis par un parent | Faire participer un enfant sans téléphone | Exécution du contrat conclu avec le parent, dans l’intérêt de l’enfant |
| Trouver ta famille (facultatif) : empreintes des adresses e-mail de tes contacts, calculées sur ton téléphone ; une empreinte de l’adresse e-mail de ton compte ; courte trace des personnes trouvées ; invitations envoyées et reçues dans l’application | Te montrer lesquels de tes contacts ont déjà un compte Rimbi et les inviter dans un groupe (détails ci-dessous) | Accès au carnet de contacts : ton accord, donné au téléphone. Comparaison des empreintes et invitations : intérêt légitime (le tien, retrouver tes proches ; le leur, être invités par toi), avec les garanties décrites ci-dessous et un réglage pour ne pas être trouvé |
| Invités sans appli : prénom, numéro de téléphone ou adresse e-mail saisis par l’organisateur | Envoyer à l’invité son lien et son code personnels | Intérêt légitime de l’organisateur et de l’invité à participer sans compte |
| Modération : contenu des messages analysé avant publication, tentatives bloquées, signalements | Empêcher insultes, harcèlement et propos haineux, traiter les signalements | Obligation légale (règlement sur les services numériques) et intérêt légitime (sécurité des utilisateurs) |
| Notifications : identifiant technique de ton téléphone pour les notifications, préférences | T’envoyer les notifications que tu as choisies | Exécution du contrat ; ton accord dans les réglages du téléphone |
| Abonnement : formule, dates, état du renouvellement, codes cadeaux utilisés | Donner accès à ta formule | Exécution du contrat ; obligations comptables |
| Sécurité : appareils connectés, journaux de connexion, adresse IP lors de certaines actions sensibles | Protéger ton compte, bloquer les tentatives frauduleuses | Intérêt légitime ; obligation légale de conservation des données de connexion |
| Échanges avec le support | Répondre à tes demandes | Intérêt légitime |
| Actualités de Rimbi par e-mail (facultatif, désactivé par défaut) | T’informer des nouveautés | Ton consentement, retirable à tout moment |
Nous ne collectons pas ton carnet d’adresses (avec « Trouver ta famille », seules des empreintes d’adresses e-mail quittent ton téléphone, et nous ne les gardons pas), ta position, ton historique de navigation, ni tes données bancaires (les paiements passent par l’App Store ou Google Play).
« Trouver ta famille » : comment ça marche
- Ton accord d’abord. L’appli ne lit tes contacts que si tu l’autorises dans la fenêtre d’iOS ou d’Android, pour tout le carnet ou pour les seuls contacts que tu choisis. Tu peux retirer cet accès à tout moment dans les réglages du téléphone.
- Rien de lisible ne quitte ton téléphone. L’appli ne lit que les adresses e-mail de tes contacts. Sur le téléphone, elle les met en minuscules, retire les espaces et les transforme en empreintes (fonction SHA-256). Seules ces empreintes partent vers notre serveur, en France : jamais les noms, les numéros, les adresses e-mail ni le carnet lui-même.
- Comparées, puis oubliées. Le serveur compare ces empreintes à celles des adresses e-mail des comptes Rimbi (nous gardons à cet effet une empreinte de l’adresse de chaque compte, effacée avec le compte), puis ne les garde pas. Une empreinte de ce type n’est pas anonyme : c’est une donnée pseudonymisée, qui reste une donnée personnelle. C’est pourquoi nous ne la conservons pas.
- Seuls ceux qui l’acceptent sont trouvés. Seuls apparaissent les comptes (jamais les profils enfants) dont le réglage Profil › Données et confidentialité › Me laisser trouver par mes contacts est activé. Il l’est par défaut et se désactive à tout moment. Pour une personne trouvée, tu vois son prénom, son avatar et les groupes que vous partagez déjà, jamais son adresse e-mail.
- Traces limitées. Pour éviter les abus, nous comptons le nombre d’empreintes envoyées et la date de chaque recherche (24 heures) ; une recherche est limitée à 1 000 contacts. Nous gardons 7 jours la trace « telle personne a trouvé telle autre », pour permettre l’invitation directe. Ces traces sont effacées dès que la personne trouvée désactive le réglage, et avec le compte.
- Une invitation, pas une inscription forcée. Une personne trouvée et invitée reçoit une notification et accepte ou refuse. Une invitation sans réponse expire après 7 jours ; les invitations répondues ou expirées sont effacées après 30 jours. Après un refus, la même personne ne peut pas t’inviter à nouveau dans ce groupe pendant 30 jours.
- Rimbi n’écrit jamais à tes contacts. Pour inviter un contact qui n’a pas encore de compte, l’appli prépare un SMS ou un partage que tu envoies toi-même, depuis ton téléphone.
- Tout est dans ton export. Ces informations figurent dans le téléchargement de tes données (section
find_family).
4. Qui voit quoi dans l’application ?
- Ton tirage : toi seul. En mode « ouvert », choisi par l’organisateur avant le tirage et visible de tous, chacun voit qui offre à qui.
- La révélation finale, si l’organisateur l’active : selon son choix, figé au moment du tirage, chacun découvre son propre Père Noël, ou toute la chaîne est dévoilée aux participants.
- La fiche d’un membre (idées, votes, discussion à son sujet) : les autres membres du groupe, jamais la personne concernée.
- Ta liste d’envies : tes groupes ; tu ne vois jamais qui a réservé quoi.
- Ton adresse postale : uniquement ton Père Noël, pour un échange à distance, puis elle est effacée.
- Le code d’un invité sans appli : l’invité seul ; l’organisateur ne voit qu’un numéro ou une adresse masqués.
- Ton compte, avec « Trouver ta famille » : seules les personnes qui ont ton adresse e-mail dans leurs contacts peuvent voir que tu es sur Rimbi (prénom, avatar, groupes en commun), et seulement si tu laisses le réglage « Me laisser trouver par mes contacts » activé.
5. Avec qui partageons-nous tes données ?
Uniquement avec des prestataires qui nous aident à faire fonctionner l’application (nos « sous-traitants »), liés par un contrat de traitement des données conforme à l’article 28 du RGPD, et uniquement pour ce service :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase (avec Amazon Web Services) | Hébergement de la base de données, des comptes et des fonctions serveur | France (région Paris) |
| Cloudflare, Inc. | Hébergement et diffusion du site rimbi.app et de la page web des invités | États-Unis et réseau mondial (voir section 6) |
| Brevo (Sendinblue SAS) | Envoi des e-mails et SMS (invitations, alertes de sécurité) | Union européenne (France) |
| Mistral AI | Analyse automatique des messages avant publication, pour bloquer les propos blessants | Union européenne (France) |
| Expo (650 Industries), Apple, Google | Acheminement des notifications | États-Unis (voir section 6) |
| RevenueCat | Suivi de l’état des abonnements achetés sur les stores | États-Unis (voir section 6) |
Apple et Google traitent tes achats dans l’application en tant que responsables de traitement indépendants, selon leurs propres politiques de confidentialité.
La liste à jour de nos sous-traitants est publiée sur rimbi.app/sous-traitants. Nous ne vendons ni ne louons jamais tes données. Nous pouvons être tenus de communiquer des données à une autorité judiciaire ou administrative, dans les cas prévus par la loi.
6. Transferts hors de l’Union européenne
Tes données sont stockées en France. Quelques transferts limités hors de l’Union européenne peuvent avoir lieu :
- les notifications transitent par les services d’Expo, d’Apple et de Google, qui ne reçoivent que le texte de la notification (qui ne contient jamais le nom de la personne que tu as tirée) et un identifiant technique de ton téléphone ;
- le site rimbi.app est hébergé par Cloudflare, qui reçoit l’adresse IP et le navigateur des visiteurs du site dans ses journaux techniques ;
- RevenueCat reçoit un identifiant anonyme de compte et l’état de ton abonnement, sans ton nom ni ton e-mail ;
- l’assistance technique de Supabase peut, exceptionnellement, accéder à l’infrastructure depuis l’extérieur de l’Union.
Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.
7. Combien de temps gardons-nous tes données ?
| Données | Durée |
|---|---|
| Compte et profil | Tant que ton compte existe |
| Compte inactif | Supprimé après 2 ans sans connexion ; nous te prévenons par e-mail un mois avant |
| Après suppression de ton compte | Désactivation immédiate, effacement définitif sous 30 jours (sauvegardes comprises). Tes tirages passés restent dans l’historique des groupes, sans ton nom, pour éviter les répétitions |
| Groupes et événements supprimés | Restaurables 30 jours, puis effacés |
| Contenus d’un groupe (idées, discussions, sondages, listes) | Tant que le groupe existe |
| Adresse postale | Effacée à la réception du cadeau, et au plus tard 30 jours après l’événement |
| Tous les codes (invitation à un groupe, invité sans appli, code cadeau, récupération d’un profil enfant) | 7 jours, puis supprimés, qu’ils aient servi ou non ; ce qu’un code a permis d’obtenir reste acquis |
| Coordonnées d’un invité sans appli | Effacées 30 jours après l’événement |
| Empreintes des contacts (« Trouver ta famille ») | Pas conservées : comparées puis oubliées |
| Nombre d’empreintes et date de chaque recherche | 24 heures |
| Trace « qui a trouvé qui » | 7 jours ; effacée dès que la personne trouvée désactive le réglage, et avec le compte |
| Invitations dans l’application | 7 jours sans réponse, puis expirées ; effacées 30 jours après la réponse ou l’expiration |
| Allergies et intolérances | Jusqu’au retrait de ton consentement ou à la suppression du compte |
| Notifications | 180 jours |
| Tentatives bloquées par la modération | 30 jours |
| Signalements et décisions de modération | 12 mois |
| Journaux de connexion et de sécurité | 12 mois (obligation légale) |
| Données d’abonnement | Durée de l’abonnement, puis 13 mois ; pièces comptables 10 ans |
8. Comment protégeons-nous tes données ?
- Chiffrement des échanges (HTTPS) et des données stockées.
- Règles d’accès dans la base de données, ligne par ligne : chaque personne ne peut lire que ce qui la concerne.
- Mots de passe et codes (codes cadeaux, codes d’invités) jamais stockés en clair.
- Double authentification facultative, alertes de connexion, déconnexion à distance des appareils.
- Accès de l’équipe limité au strict nécessaire et tracé.
- En cas de violation de données présentant un risque, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, les personnes concernées.
9. Tes droits
Tu peux à tout moment :
- accéder à tes données et en obtenir une copie ;
- les rectifier ;
- les effacer, en supprimant ton compte depuis l’application (Profil › Données et confidentialité › Supprimer mon compte) ;
- télécharger tes données dans un format lisible par une machine (portabilité) ;
- t’opposer à un traitement fondé sur l’intérêt légitime, ou en demander la limitation (pour ne plus être trouvé par tes contacts, il suffit de désactiver Me laisser trouver par mes contacts) ;
- retirer ton consentement (allergies, actualités par e-mail), sans effet sur ce qui a été fait avant ;
- définir des directives sur le sort de tes données après ton décès.
La plupart de ces actions se font directement dans Profil › Données et confidentialité. Pour le reste, écris-nous à [email protected]. Nous répondons sous un mois au plus. Nous pouvons te demander de prouver ton identité en cas de doute.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).
10. Les mineurs
Il faut avoir au moins 15 ans pour créer un compte. Pour les plus jeunes, un parent peut créer un profil enfant, qu’il gère lui-même : l’enfant n’a pas de compte. Le parent exerce les droits de l’enfant sur ces données. L’enfant pourra récupérer son profil à 15 ans, en créant son propre compte.
11. Traceurs et stockage sur ton appareil
L’application et la page web n’utilisent aucun cookie publicitaire ni outil de mesure d’audience. Elles enregistrent seulement sur ton appareil ce qui est strictement nécessaire à leur fonctionnement (session de connexion, préférences, accès d’un invité). Ces éléments sont exemptés de consentement.
Le site rimbi.app ne dépose aucun cookie. Comme tout hébergeur web, le nôtre, Cloudflare, enregistre des journaux techniques (adresse IP, date, page demandée, navigateur) pour assurer la sécurité du site ; ils ne servent jamais à mesurer l’audience et sont conservés au plus un an, durée prévue par la loi pour les données de connexion.
12. Modifications
Si nous modifions cette politique de façon importante, nous te prévenons dans l’application avant l’entrée en vigueur des changements.