Politique de Confidentialité
Dernière mise à jour : 25 mars 2026
La société U2GE (ci-après « nous ») accorde une importance particulière à la protection de vos données personnelles. La présente Politique de Confidentialité décrit les données que nous collectons via l'application mobile CRWND et le site web crwnd.app (ci-après « le Service »), comment nous les utilisons, les partageons et les protégeons, conformément au Règlement Général sur la Protection des Données (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.
1. Responsable du traitement
U2GE, SARL au capital de 72 200 € Siège social : 201 avenue Francis de Pressensé, 69200 Vénissieux, France SIRET : 818 794 711 00023 - RCS Lyon Délégué à la protection des données (DPO) : privacy@crwnd.app
2. Données collectées
2.1 Données fournies par l'utilisateur : • Adresse email - création et gestion du compte • Mot de passe - authentification (stocké sous forme chiffrée irréversible) • Nom d'utilisateur et nom affiché - identification au sein de la communauté • Photo de profil et photo de couverture - personnalisation du profil • Photos de casquettes et de posts - fonctionnalités principales du Service • Messages privés - communication entre utilisateurs • Informations de collection - marque, équipe, couleurs, taille, état, prix d'achat, lieu d'achat • Pays et biographie - informations facultatives du profil 2.2 Données collectées automatiquement : • Identifiant technique anonyme - mesure d'audience interne • Pages et écrans consultés - amélioration du Service • Actions effectuées (ajout, notation, commentaire) - statistiques agrégées • Données de diagnostic - détection et correction des erreurs techniques 2.3 Données traitées par intelligence artificielle : Lorsque vous utilisez la fonctionnalité de reconnaissance visuelle (scanner), les photos de casquettes que vous soumettez sont transmises à un service d'intelligence artificielle tiers afin d'identifier automatiquement la marque, le modèle et les caractéristiques de la casquette. Ces images sont traitées en temps réel et ne sont pas conservées par le prestataire d'IA au-delà du temps nécessaire au traitement de la requête. Aucune donnée personnelle (profil, identifiant) n'est transmise au prestataire d'IA avec les images. Nous ne collectons aucune donnée de géolocalisation précise, aucun contact du répertoire, ni aucune donnée biométrique.
3. Bases légales du traitement
Conformément à l'article 6 du RGPD, vos données sont traitées sur les bases suivantes : • Exécution du contrat (article 6.1.b) - fourniture du Service, gestion du compte, messagerie, fonctionnalités de collection • Consentement (article 6.1.a) - mesure d'audience anonymisée, notifications push optionnelles • Intérêt légitime (article 6.1.f) - sécurité du Service, prévention des abus, amélioration continue • Obligation légale (article 6.1.c) - réponse aux réquisitions judiciaires, conservation légale des logs
4. Utilisation des données
Vos données sont utilisées pour : • Fournir et maintenir le Service - afficher votre collection, vos posts, votre profil • Permettre les interactions - commentaires, notations, messages privés, signalements • Améliorer le Service - statistiques anonymisées et agrégées, détection de bugs • Assurer la sécurité - prévention des abus, modération, détection de comptes frauduleux • Communiquer avec vous - notifications relatives au Service, alertes de sécurité • Reconnaissance visuelle - lorsque vous utilisez le scanner, vos photos de casquettes sont analysées par un service d'intelligence artificielle pour identifier automatiquement les caractéristiques du produit (marque, modèle, couleurs). Ce traitement est effectué à votre demande et les images ne sont pas conservées par le prestataire Nous ne réalisons aucun profilage à des fins de prospection commerciale et n'utilisons pas vos données à des fins publicitaires.
5. Partage et destinataires des données
Vos données personnelles ne sont jamais vendues ni louées à des tiers. Elles peuvent être communiquées aux catégories de destinataires suivantes : • Hébergeur de la base de données - stockage sécurisé des données du Service (UE/EEE) • Hébergeur du site web - diffusion du site vitrine et du panel d'administration (France) • Plateformes de distribution - distribution de l'application sur les stores mobiles • Prestataire de notifications - envoi des notifications push optionnelles • Prestataire d'intelligence artificielle - analyse visuelle des photos de casquettes via le scanner (images uniquement, aucune donnée personnelle transmise) • Autorités compétentes - uniquement sur réquisition judiciaire ou obligation légale Chaque sous-traitant est contractuellement tenu de respecter le RGPD (article 28).
6. Transferts internationaux
Vos données sont hébergées au sein de l'Union européenne. Dans le cas où un transfert hors UE/EEE serait nécessaire (par exemple pour la distribution de l'application), celui-ci est encadré par des garanties appropriées conformément aux articles 46 et 49 du RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation).
7. Conservation des données
• Données du compte actif - conservées tant que le compte est actif • Données après suppression du compte - supprimées dans un délai de 30 jours, sauf obligation légale de conservation • Données de mesure d'audience - 26 mois maximum (recommandation CNIL) • Logs techniques et de sécurité - 12 mois • Données de signalement et de modération - 6 mois après résolution À l'expiration de ces durées, les données sont supprimées ou irréversiblement anonymisées.
8. Vos droits
Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants : • Droit d'accès - obtenir une copie de vos données personnelles • Droit de rectification - corriger des données inexactes ou incomplètes • Droit à l'effacement - demander la suppression de votre compte et de vos données • Droit à la portabilité - recevoir vos données dans un format structuré et couramment utilisé • Droit d'opposition - vous opposer au traitement fondé sur l'intérêt légitime • Droit de limitation - demander la limitation du traitement dans certains cas • Droit de retrait du consentement - retirer votre consentement à tout moment (mesure d'audience, notifications) • Droit de définir des directives post-mortem - organiser le sort de vos données après votre décès Pour exercer ces droits, contactez-nous à privacy@crwnd.app. Nous répondrons dans un délai d'un mois. Vous pouvez également supprimer votre compte directement depuis l'application (Profil → Paramètres → Supprimer mon compte). En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : • Mots de passe chiffrés de manière irréversible (hachage avec salage) • Communications chiffrées de bout en bout entre votre appareil et nos serveurs (HTTPS/TLS) • Accès aux données strictement limité au personnel autorisé • Hébergement certifié conforme aux normes de sécurité internationales • Surveillance continue et détection des incidents de sécurité • Politique de sécurité incluant des mises à jour régulières En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément à l'article 34 du RGPD.
10. Cookies et traceurs
L'application mobile n'utilise pas de cookies. Le site web crwnd.app utilise uniquement des cookies strictement nécessaires au fonctionnement technique du site. Ces cookies ne nécessitent pas votre consentement conformément à l'article 82 de la loi Informatique et Libertés. Nous n'utilisons aucun cookie publicitaire, de ciblage ou de réseau social.
11. Protection des mineurs
Le Service est interdit aux personnes de moins de 16 ans dans l'Union européenne et de moins de 13 ans dans les autres pays, conformément à l'article 8 du RGPD. Nous ne collectons pas sciemment de données personnelles de mineurs n'ayant pas l'âge requis. Si nous apprenons qu'un mineur s'est inscrit sans autorisation, son compte sera supprimé dans les meilleurs délais. Si vous êtes un parent ou tuteur légal et pensez que votre enfant nous a fourni des données personnelles, contactez-nous à privacy@crwnd.app.
12. Modifications de la politique
Nous pouvons mettre à jour cette Politique de Confidentialité pour refléter des évolutions du Service ou de la réglementation. En cas de modification substantielle, vous serez informé(e) par notification dans l'application ou par email au moins 30 jours avant l'entrée en vigueur des changements. Votre utilisation continue du Service après cette date vaut acceptation de la politique mise à jour.
13. Contact
Pour toute question relative à la protection de vos données personnelles : Délégué à la protection des données : privacy@crwnd.app U2GE - 201 avenue Francis de Pressensé, 69200 Vénissieux, France Autorité de contrôle : Commission Nationale de l'Informatique et des Libertés (CNIL) 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 www.cnil.fr