Politique de confidentialité

Responsable du traitement

RUNPARK SAS, SIREN 898 047 055 (TVA intracom FR30898047055), dont le siège social est situé au 317 bis rue Montrouge, 97460 Saint-Paul, La Réunion (974), France. Directeur de la publication : David CESAR.
Contact général : support@runpark.re
Délégué à la protection des données (DPO) : dpo@runpark.re

Données collectées et finalités

• Inscription (lien de connexion envoyé par courriel) : adresse électronique, prénom, commune 974, photo de profil. Finalité : créer ton compte mondalon. Base légale : exécution du contrat (CGU).
• Déclaration de majorité : mondalon est réservé aux personnes majeures (18 ans ou plus). Tu certifies avoir 18 ans révolus en cochant une case, à l'inscription comme à chaque demande de connexion, sans qu'on te demande ni ta date de naissance ni une pièce d'identité. Chaque déclaration est enregistrée avec sa date. Finalité : réserver mondalon aux personnes majeures. Base légale : exécution du contrat (CGU). Conservation : chaque demande de connexion, avec sa déclaration, est effacée au bout de 30 jours ; pour les comptes créés depuis le 25 juillet 2026, la date de création du compte reste enregistrée comme date de déclaration, et est effacée sous 30 jours après la suppression du compte.
• Adresse IP de création du compte : enregistrée au moment de ton inscription. Finalité : prévention de la fraude et des inscriptions abusives (comptes automatisés, abus de la formule gratuite). Base légale : intérêt légitime. Conservation : 12 mois. Cette donnée n'est jamais utilisée pour te géolocaliser ni restreindre l'accès selon ton lieu de connexion.
• Provenance de ton inscription : si tu arrives sur mondalon par un lien de campagne (publication, courriel, annonce), on enregistre avec ton compte la source, le support et le nom de cette campagne (paramètres « utm »). Finalité : savoir quelles actions de communication font connaître mondalon. Base légale : intérêt légitime. Conservation : tant que ton compte existe.
• Activité dans l'app (sorties, ladilafé, contacts, sondages, cagnottes, listes cadeaux) : contenus que tu publies + métadonnées (date, auteur). Finalité : faire fonctionner les modules. Base légale : exécution du contrat.
• Messages privés : les messages que tu échanges avec tes dalon.ne.s, y compris les messages vocaux et les pièces jointes (images, documents PDF, vidéos), sont conservés pour être remis à leurs destinataires et affichés dans la conversation. On ne les lit pas et on ne les surveille pas (voir « Signalements et modération »). Finalité : faire fonctionner la messagerie. Base légale : exécution du contrat.
• Abonnement payant (premium) : données de facturation traitées par Stripe (cf. sous-traitants). Finalité : encaisser le paiement. Base légale : exécution du contrat.
• Notifications (courriels d'accompagnement, contact ajouté, etc.) : on t'envoie des rappels. Finalité : animation communautaire. Base légale : intérêt légitime + désinscription possible à tout moment, notification par notification.
• Mesure d'audience (Plausible, hébergé par RUNPARK) : nombre de visiteurs, pages vues, sources. Aucun cookie, aucune donnée personnelle stockée. Base légale : intérêt légitime.
• Suivi des erreurs (Sentry) : si l'app plante, on enregistre la trace technique de l'erreur et ton identifiant de membre pour reproduire le problème. Base légale : intérêt légitime.
• Proposition d'une sortie à l'agenda public klf.re : si — et seulement si — tu utilises « Proposer ma sortie » sur un évènement que tu as rendu public, nous transmettons à klf.re (agenda public des sorties de La Réunion, également édité par RUNPARK SAS) le titre, la description, la date, le lieu, la commune, le tarif, l'affiche et le nom d'organisateur que tu as choisi d'afficher. Ces informations deviennent alors publiques et référençables par les moteurs de recherche. Ton nom de compte, ton adresse électronique et la liste des participants ne sont jamais transmis. Finalité : donner à ta sortie une audience au-delà de tes dalon.ne.s. Base légale : ton consentement, recueilli par une case à cocher spécifique au moment du dépôt — jamais pré-cochée. Tu peux le retirer à tout moment en un clic, depuis la fiche de ta sortie (bouton « Retirer de l'agenda public ») : la fiche est alors retirée de klf.re, et ta sortie reste en ligne pour tes dalon.ne.s. Aucun abonnement actif n'est nécessaire pour ce retrait.
• Signalements et modération : quand tu signales un contenu (y compris un message privé que tu as reçu), on enregistre le motif, ta description éventuelle, l'identifiant du contenu visé et celui de son auteur. On ne lit pas et on ne surveille pas le contenu des conversations privées ; pour un message privé signalé, seul ton motif est transmis à la modération, sauf si son auteur supprime son compte avant le traitement du signalement : le message est alors gardé pour l'équipe de modération, qui peut le lire, jusqu'au traitement et au plus 6 mois. Finalité : sécurité, lutte contre les contenus illicites et le harcèlement. Base légale : intérêt légitime (sécurité de la communauté) + exécution du contrat.

Cookies et traceurs

mondalon n'utilise aucun cookie publicitaire ni traceur tiers à finalité marketing. Les seuls fichiers techniques utilisés sont :

• Cookie de session pour te garder connecté (cookie technique strictement nécessaire — pas de consentement requis).
• Plausible Analytics (auto-hébergé sur infra RUNPARK, sans cookie ni empreinte navigateur).

Aucun consentement préalable n'est requis pour ces traitements en application de l'article 82 de la loi Informatique et Libertés.

Sous-traitants

On fait appel à des prestataires sélectionnés pour des services techniques précis. Tous sont liés par un accord de traitement des données (DPA) conforme RGPD :

• Stripe (Irlande, USA) — paiement abonnement. Garanties : Clauses Contractuelles Types UE.
• Resend (USA) — envoi des courriels transactionnels. Garanties : DPA + CCT UE.
• Sentry (USA) — suivi des erreurs. Garanties : DPA + CCT UE.
• RUNPARK SAS / kazup.re (France, Allemagne UE) — hébergement serveur, BDD, mail entrant, DNS.

Durée de conservation

• Compte actif : tant que tu utilises mondalon.
• Compte inactif (pas de connexion depuis 24 mois) : suppression automatique après notification 30j à l'avance.
• Données de facturation : 10 ans (obligation comptable).
• Logs techniques (Sentry) : 90 jours puis purge automatique.
• Adresse IP de création du compte (anti-fraude) : 12 mois puis effacement.
• Provenance de l'inscription (paramètres de campagne) : tant que le compte existe.
• Demandes de connexion (adresse et données saisies avec la demande, dont la déclaration de majorité) : 30 jours puis effacement.
• Messages privés, quand tu supprimes ton compte : effacés aussitôt (texte, messages vocaux et pièces jointes) ; tes dalon.ne.s voient « Message supprimé » à leur place et ne peuvent plus t'écrire. Exception : un message qui fait l'objet d'un signalement pas encore traité est gardé pour l'équipe de modération, jusqu'au traitement du signalement et au plus 6 mois, puis effacé. Les courriels de notification ne recopient plus le texte des messages (depuis le 25 octobre 2026) ; ne peuvent pas être repris les courriels reçus avant cette date (et la trace de leur envoi), ni les notifications déjà affichées sur leurs appareils. Une copie des messages adressés au compte officiel mondalon pour une demande d'aide peut subsister dans notre outil de suivi des demandes.
• Carnet de contacts, quand tu supprimes ton compte : tes fiches et tes groupes sont effacés aussitôt ; chez tes dalon.ne.s, ton adresse de courriel et ton nom de famille recopiés de ton compte sont retirés ; la fiche reste avec le prénom qu'ils y voient, sans lien vers ton compte (une fiche qui n'a plus rien est effacée).
• Données après suppression de compte : effacement sous 30 jours, sauf obligations légales.

Tes droits RGPD

Conformément au RGPD, tu disposes des droits suivants :

• Accès : demander une copie de tes données.
• Rectification : corriger des données inexactes.
• Effacement ("droit à l'oubli") : supprimer ton compte et tes données.
• Limitation : suspendre le traitement.
• Portabilité : récupérer tes données dans un format structuré.
• Opposition : refuser un traitement basé sur l'intérêt légitime.
• Réclamation auprès de la CNIL : cnil.fr/fr/plaintes.

Pour exercer ces droits : dpo@runpark.re. Réponse sous 30 jours maximum (1 mois RGPD).

Sécurité et localisation des données

Tes données sont hébergées sur des serveurs situés en Union Européenne (France, Allemagne). On applique des mesures techniques et organisationnelles raisonnables (chiffrement HTTPS, accès restreint, sauvegardes chiffrées). Les transferts hors UE (Stripe, Resend, Sentry) sont encadrés par les Clauses Contractuelles Types de la Commission Européenne.

Modifications de cette politique

Cette politique peut évoluer. Toute modification importante te sera notifiée par courriel et/ou dans l'app au moins 30 jours avant entrée en vigueur.

Transparence

Certains contenus et échanges de ce service sont réalisés en mode hybride équipe humaine et intelligence artificielle, opéré par RUNPARK SAS.