Politique de confidentialité
1. Qui sommes-nous ?
Zanmiyo est une application mobile qui permet d'organiser des moments entre proches (sorties, repas, voyages, anniversaires). Éditeur et responsable du traitement : Jacques SILBANDE, entrepreneur individuel, Île-de-France — privacy@zanmiyo.com.
2. Données collectées
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse e-mail | Création du compte, connexion, e-mails liés à vos moments | Exécution du contrat |
| Nom ou pseudo | Vous identifier auprès des autres participants | Exécution du contrat |
| Compte Google (nom, adresse e-mail, identifiant Google) | Connexion avec « Continuer avec Google », si vous la choisissez | Exécution du contrat |
| Compte Apple (nom si vous le partagez, adresse e-mail — éventuellement l'adresse relais d'Apple —, identifiant Apple) | Connexion avec « Continuer avec Apple » sur iPhone, si vous la choisissez. Le jeton d'Apple est conservé chiffré pour être révoqué quand votre compte est supprimé. | Exécution du contrat |
| Contenu que vous créez (moments, tâches, sondages, messages, dépenses, groupes de proches) et fuseau horaire de votre téléphone, enregistré avec chaque moment créé | Fonctionnement de l'application. Le fuseau sert à écrire l'heure du moment dans les e-mails d'invitation. | Exécution du contrat |
| Contact choisi dans votre carnet (nom, e-mail, numéros de mobile et de fixe) | Ajouter cette personne à vos proches, à un moment ou à un groupe de proches. Sans e-mail, préparer le SMS ou le message WhatsApp que vous lui envoyez vous-même depuis votre téléphone, avec un lien personnel : Zanmiyo n'envoie ni SMS ni message WhatsApp et ne voit pas ce message. Le numéro n'est visible que des organisateurs du moment. Seuls les contacts que vous sélectionnez quittent votre téléphone. | Consentement |
| Vos proches (nom, e-mail, mobile, fixe, et d'où vient chaque personne : moment, groupe, carnet, saisie) | Retrouver les personnes de vos moments et les inviter plus vite. Les personnes qui viennent avec vous à un moment confirmé y sont ajoutées automatiquement (et vous dans les leurs, sans votre numéro), comme les membres de vos groupes. Visibles de vous seul·e. Une personne que vous retirez n'est plus jamais rajoutée automatiquement. Effacées avec votre compte. | Exécution du contrat |
| Dates clefs (anniversaire, fête, anniversaire de mariage, autre date ; année facultative) : celles que vous notez pour un proche ou reprenez de votre carnet, et celles que vous déclarez pour vous | Vous rappeler les dates de vos proches. Une date notée pour un proche n'est visible que de vous. Une date déclarée pour vous est visible des personnes que vous avez vous-même dans vos proches et qui ont un compte, jamais de quelqu'un qui vous a seulement ajouté ni d'une personne bloquée ; l'année n'est montrée que si vous le choisissez. Effacées avec le proche retiré ou avec votre compte. | Exécution du contrat |
| Demande à venir par un lien d'invitation (votre nom, votre réponse « Je viens » ou « Peut-être », un mot facultatif) | Quand vous ouvrez le lien d'invitation qu'un organisateur a partagé, transmettre votre demande aux organisateurs du moment, qui l'acceptent ou la refusent. Le mot n'est lu que par eux. La demande est conservée avec le moment et effacée avec lui ou avec votre compte. | Exécution du contrat |
| Position de l'appareil | Uniquement quand vous touchez « Autour de moi » dans la Boîte à idées, pour chercher des sorties près de vous. Elle n'est ni rattachée à votre compte, ni conservée. | Consentement (autorisation de localisation du téléphone) |
| Jeton de notification push | Vous prévenir de ce qui se passe dans vos moments | Consentement |
| Messages envoyés au support | Vous répondre. Une première réponse peut être proposée par Frantz, l'assistant IA de Zanmiyo (traitement automatisé), relue par l'équipe quand la question le demande. | Intérêt légitime |
| Acceptation des conditions d'utilisation (version et date) | Prouver que vous avez accepté les conditions et les règles de conduite | Exécution du contrat |
| Idées proposées (titre, catégories, description, lieu, date, lien) et leurs destinataires (compte, ou adresse email d'une personne sans compte) | Partager une idée de sortie à vos proches, ou la publier dans la Boîte à idées de tous avec votre prénom. Une idée proposée à tous est vérifiée par Frantz (traitement automatisé) ; une personne la relit sur demande ou en cas de doute | Exécution du contrat |
| Signalements (raison, détail, copie du message ou du moment signalé), personnes bloquées, avertissements et raison d'une désactivation | Faire respecter les règles de conduite, protéger les utilisateurs. Un signalement peut être traité par Frantz (traitement automatisé, sans désactivation de compte). Le titre et la description d'un moment partagé avec un invité peuvent aussi être relus par Frantz, qui peut avertir l'organisateur ou annuler le moment s'il enfreint une règle ; une personne relit toute contestation. Pour vérifier un problème, un administrateur peut lire la discussion d'un moment en indiquant un motif ; chaque lecture est enregistrée (qui, quand, pourquoi) | Intérêt légitime ; obligation légale pour les contenus illicites |
| Adresse IP, appareil et dates de connexion | Sécurité, prévention des abus | Intérêt légitime |
Nous ne collectons aucune donnée de paiement et aucune donnée à des fins publicitaires.
3. Partage des données
Vos données ne sont jamais vendues. Elles sont transmises uniquement aux prestataires techniques suivants :
| Prestataire | Rôle |
|---|---|
| Cloudflare, Inc. | Hébergement de l'API, de la base de données (stockée dans l'Union européenne) et du site ; modèle d'IA de Frantz pour le support, le tri des signalements, la vérification des idées et la relecture des moments partagés |
| Google (Firebase Cloud Messaging, Google Sign-In) | Notifications push ; connexion avec un compte Google |
| Apple (Se connecter avec Apple) | Connexion avec un compte Apple sur iPhone |
| Resend, Inc. | Envoi des e-mails |
| Opendatasoft | Recherche d'événements publics autour d'une position, quand vous utilisez « Autour de moi » |
Les autres participants d'un moment voient votre nom, vos réponses et ce que vous y publiez. Vos groupes de proches ne sont visibles que de vous.
Programme Pioneers (tester l'app avant sa sortie). Si vous vous inscrivez pour tester l'application (page zanmiyo.com/pioneers), votre candidature est gérée par le service Pioneers d'andsowhat972 : nom, prénom, adresse e-mail, date de naissance (pour vérifier que vous avez 18 ans), téléphones utilisés, adresse du compte Google Play si vous testez sur Android, comment vous avez connu le programme, temps disponible et message facultatif, puis vos retours de test et les fichiers que vous y joignez. Ces données sont stockées dans l'Union européenne (Cloudflare, base de données et fichiers avec garantie de résidence UE, fichiers chiffrés), séparément de votre compte Zanmiyo, auquel elles ne sont jamais rattachées. Elles servent uniquement à organiser les tests et à vous écrire à leur sujet. Durées par défaut : candidature sans réponse effacée après 3 mois ; testeur inactif effacé après 12 mois (prévenu un mois avant) ; fichiers des retours effacés après 6 mois ; retours clos effacés après 24 mois. Vous pouvez quitter le programme à tout moment depuis votre espace Pioneer : vos données sont alors effacées.
4. Durée de conservation
| Donnée | Durée |
|---|---|
| Compte et contenu | Jusqu'à la suppression du compte : accès fermé dès la demande, données effacées 30 jours après |
| Compte dont l'adresse e-mail n'a jamais été confirmée | Supprimé 3 jours après sa création |
| Moment annulé | Supprimé 7 jours après son annulation |
| Idées proposées | Jusqu'à leur suppression. Une idée sans date est effacée 12 mois après sa dernière utilisation ou modification, une idée datée une fois passée ; effacées avec votre compte |
| Signalements et avertissements | Jusqu'à la suppression du compte visé (la copie du contenu signalé est alors effacée) ; ceux que vous avez faits sont effacés avec votre compte. Un avertissement ne compte que sur la période réglée (12 mois aujourd'hui) |
| Session de l'application | 30 jours, ou jusqu'à la déconnexion |
| Journaux de sécurité | 90 jours glissants |
5. Vos droits (RGPD)
Conformément au RGPD (UE 2016/679), vous disposez des droits suivants :
- Accès : obtenir une copie de vos données.
- Rectification : corriger vos informations (Profil).
- Suppression : supprimer votre compte et toutes vos données depuis l'app (Profil → Supprimer mon compte), ou par e-mail.
- Portabilité : recevoir vos données dans un format structuré.
- Retrait du consentement : couper la localisation, les notifications ou l'accès aux contacts dans les réglages du téléphone, à tout moment.
- Réclamation : auprès de la CNIL.
6. Sécurité
- Toutes les communications sont chiffrées (HTTPS/TLS).
- Les mots de passe sont hachés avec PBKDF2-SHA-256 (100 000 itérations, sel aléatoire).
- Un compte est verrouillé temporairement après plusieurs tentatives de connexion échouées.
7. Cookies
L'application et ce site n'utilisent aucun cookie de mesure d'audience ni de publicité. L'application conserve votre session dans le stockage sécurisé du téléphone.
Seule la console d'administration, réservée à l'équipe Zanmiyo, dépose un cookie strictement nécessaire (zanmiyo_console) qui garde l'administrateur connecté. Il expire après 30 minutes d'inactivité, et au plus tard 12 heures après la connexion.
8. Mineurs
Il faut avoir au moins 15 ans pour créer un compte Zanmiyo (cf. conditions d'utilisation). Une personne plus jeune peut être ajoutée à un moment sans compte par l'adulte qui l'organise : seul le nom saisi par cet adulte est alors enregistré.
9. Contact
Délai de réponse : 30 jours au plus (délai légal RGPD)
Privacy Policy
1. Who we are
Zanmiyo is a mobile app to organize get-togethers with friends and family (outings, meals, trips, birthdays). Publisher and data controller: Jacques SILBANDE, sole trader, Île-de-France (France) — privacy@zanmiyo.com.
2. Data we collect
| Data | Purpose | Legal basis |
|---|---|---|
| Email address | Account creation, sign-in, emails about your moments | Contract |
| Name or display name | Identifying you to other participants | Contract |
| Google account (name, email address, Google ID) | Sign-in with "Continue with Google", if you choose it | Contract |
| Apple account (name if you share it, email address — possibly Apple's relay address —, Apple ID) | Sign-in with "Continue with Apple" on iPhone, if you choose it. Apple's token is kept encrypted so it can be revoked when your account is deleted. | Contract |
| Content you create (moments, tasks, polls, messages, expenses, circles) and your phone's time zone, saved with each moment you create | Core app features. The time zone is used to write the moment's time in invitation emails. | Contract |
| Contact picked from your address book (name, email, mobile and landline numbers) | Adding that person to your people, to a moment or to a group. Without an email, preparing the text or WhatsApp message you send yourself from your phone, with a personal link: Zanmiyo sends no text or WhatsApp message and never sees it. The number is only visible to the moment's organisers. Only the contacts you select leave your phone. | Consent |
| Your people (name, email, mobile, landline, and where each person comes from: moment, group, address book, typed in) | Finding the people from your moments and inviting them faster. People coming with you to a confirmed moment are added automatically (and you to theirs, without your number), like the members of your groups. Visible to you only. A person you remove is never added back automatically. Deleted with your account. | Contract |
| Key dates (birthday, name day, wedding anniversary, other date; year optional): those you note for one of your people or import from your address book, and those you share about yourself | Reminding you of your people's dates. A date you note for someone is visible to you only. A date you share about yourself is visible to the people you have in your own list who have an account, never to someone who only added you nor to a blocked person; the year is shown only if you choose. Deleted with the removed person or with your account. | Contract |
| Request to join through an invitation link (your name, your answer "I'm coming" or "Maybe", an optional note) | When you open the invitation link an organiser shared, passing your request to the moment's organisers, who accept or decline it. Only they read the note. The request is kept with the moment and deleted with it or with your account. | Contract |
| Device location | Only when you tap "Around me" in the Idea box, to search for outings near you. It is neither linked to your account nor stored. | Consent (phone location permission) |
| Push notification token | Telling you what happens in your moments | Consent |
| Suggested ideas (title, categories, description, place, date, link) and who they are shared with (account, or email address of a person without an account) | Sharing an outing idea with your close ones, or publishing it in everyone's idea box with your first name. An idea suggested to everyone is checked by Frantz (automated processing); a person reviews it on request or when in doubt | Contract performance |
| Reports (reason, detail, copy of the reported message or moment), blocked people, warnings and the reason for disabling an account | Enforcing the code of conduct and protecting users. A report may be handled by Frantz (automated processing, never disables an account). The title and description of a moment shared with a guest may also be read by Frantz, who may warn the organizer or cancel the moment if it breaks a rule; any challenge is reviewed by a person. To check a problem, an administrator may read a moment's discussion, giving a reason; each reading is logged (who, when, why) | Legitimate interest; legal obligation for illegal content |
| Messages sent to support | Answering you. A first reply may be drafted by Frantz, Zanmiyo's AI assistant (automated processing), and reviewed by the team when the question calls for it. | Legitimate interest |
| Acceptance of the terms of use (version and date) | Proving that you accepted the terms and the code of conduct | Contract |
| IP address, device and sign-in dates | Security, abuse prevention | Legitimate interest |
We collect no payment data and no data for advertising purposes.
3. Data sharing
Your data is never sold. It is shared only with the following technical providers:
| Provider | Role |
|---|---|
| Cloudflare, Inc. | Hosting of the API, the database (stored in the European Union) and the website; AI model used by Frantz for support, sorting reports, checking ideas and reading shared moments |
| Google (Firebase Cloud Messaging, Google Sign-In) | Push notifications; sign-in with a Google account |
| Apple (Sign in with Apple) | Sign-in with an Apple account on iPhone |
| Resend, Inc. | Sending emails |
| Opendatasoft | Searching public events around a location, when you use "Around me" |
Other participants in a moment see your name, your answers and what you post there. Your circles are visible to you only.
Pioneers programme (testing the app before release). If you sign up to test the app (zanmiyo.com/pioneers page), your application is handled by andsowhat972's Pioneers service: first and last name, email address, date of birth (to check you are 18 or over), phones used, Google Play account address if you test on Android, how you heard about the programme, available time and optional message, then your test feedback and any files you attach. This data is stored in the European Union (Cloudflare, database and files with EU residency guarantee, files encrypted), separately from your Zanmiyo account, to which it is never linked. It is only used to organise tests and to write to you about them. Default retention: unanswered application deleted after 3 months; inactive tester deleted after 12 months (notified one month before); feedback files deleted after 6 months; closed feedback deleted after 24 months. You can leave the programme at any time from your Pioneer space: your data is then deleted.
4. Data retention
| Data | Retention |
|---|---|
| Account and content | Until account deletion: access closed on request, data erased 30 days later |
| Account whose email address was never confirmed | Deleted 3 days after it was created |
| Cancelled moment | Deleted 7 days after cancellation |
| Suggested ideas | Until you delete them. An idea without a date is erased 12 months after it was last used or edited, a dated idea once it has passed; erased with your account |
| Reports and warnings | Until the reported account is deleted (the copy of the reported content is then erased); those you made are erased with your account. A warning only counts over the configured period (currently 12 months) |
| App session | 30 days, or until sign-out |
| Security logs | 90 rolling days |
5. Your rights (GDPR)
- Access: obtain a copy of your data.
- Rectification: correct your information (Profile).
- Deletion: delete your account and all your data from the app (Profile → Delete my account), or by email.
- Portability: receive your data in a structured format.
- Withdrawing consent: turn off location, notifications or contacts access in your phone settings at any time.
- Complaint: with the CNIL (France) or your local supervisory authority.
6. Security
- All communications are encrypted (HTTPS/TLS).
- Passwords are hashed with PBKDF2-SHA-256 (100,000 iterations, random salt).
- An account is temporarily locked after repeated failed sign-in attempts.
7. Cookies
The app and this website use no analytics or advertising cookies. The app keeps your session in the phone's secure storage.
Only the administration console, reserved for the Zanmiyo team, sets a strictly necessary cookie (zanmiyo_console) that keeps the administrator signed in. It expires after 30 minutes of inactivity, and at the latest 12 hours after sign-in.
8. Minors
You must be at least 15 years old to create a Zanmiyo account (see the terms of use). A younger person can be added to a moment without an account by the adult organizing it: only the name entered by that adult is then stored.
9. Contact
Response time: within 30 days (GDPR legal deadline)