1. Responsable du traitement

Le responsable du traitement est EGREEN SAS, société au capital de 25 000 €, immatriculée sous le numéro SIREN 751 465 089, dont le siège social est situé 66 avenue des Champs-Élysées, 75008 Paris, France (TVA : FR43751465089).

2. Données traitées et finalités

Appareil photo et photos de challenges

L’application demande l’accès à l’appareil photo uniquement pour permettre de prendre une photo dans le cadre d’un challenge. Une photo n’est transmise qu’après une action de votre part. Les photos envoyées sont stockées sur les serveurs d’eGreen et peuvent être consultées par les membres habilités d’eGreen chargés de valider les challenges photo. Elles ne sont pas vendues.

3. Destinataires et prestataires

Les données sont accessibles aux personnels eGreen autorisés dans la limite de leurs missions et, lorsque cela est nécessaire, aux prestataires suivants agissant pour le compte d’eGreen :

• Scaleway : hébergement principal en France ;
• OVHcloud : sauvegardes en France ;
• Google Firebase Cloud Messaging : acheminement des notifications push ;
• Sentry : suivi des erreurs et des performances. eGreen lui transmet uniquement l’identifiant interne de l’utilisateur avec les informations techniques nécessaires au diagnostic, sans adresse e-mail ; l’enregistrement de session (Session Replay) est désactivé ;
• Mailjet : envoi des e-mails de service et, avec votre accord, des communications.

Certaines données techniques traitées par Google, Sentry ou Mailjet peuvent être accessibles ou hébergées en dehors de l’Espace économique européen selon la configuration de leurs services. Dans ce cas, eGreen encadre le transfert au moyen des garanties prévues par le RGPD, notamment une décision d’adéquation ou des clauses contractuelles types. eGreen ne vend pas les données personnelles.

4. Durées de conservation

• Les données de compte, de consommation, de participation et les photos sont conservées pendant la durée de fourniture du service ou de la relation contractuelle.
• Lorsqu’elles sont nécessaires pour établir la preuve d’un droit ou d’un contrat, les données peuvent être conservées une année supplémentaire, et jusqu’à la résolution définitive d’un éventuel litige.
• Les jetons de notification sont conservés tant qu’ils sont utiles au compte ou à l’appareil, puis supprimés ou remplacés lorsqu’ils deviennent invalides.
• Les événements techniques Sentry sont conservés pendant la durée configurée dans le compte eGreen, limitée à la période nécessaire au diagnostic, puis supprimés automatiquement.
• Les données confiées à Mailjet sont conservées pendant le temps nécessaire à l’envoi, à la sécurité et à la preuve de la délivrabilité, sous réserve des obligations légales applicables.

Des statistiques rendues anonymes de manière irréversible peuvent être conservées sans limitation.

5. Sécurité

eGreen met en œuvre des mesures techniques et organisationnelles destinées à préserver la confidentialité, l’intégrité et la disponibilité des données : contrôle des accès, habilitations limitées, communications chiffrées, sauvegardes et surveillance des incidents. Aucun système ne pouvant garantir une sécurité absolue, eGreen réévalue ces mesures en fonction des risques et de l’évolution des techniques.

6. Vos droits

Selon votre situation, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause les traitements antérieurs. Pour exercer vos droits, contactez cyndy.fernandes@egreen.fr. Une preuve d’identité peut être demandée uniquement lorsqu’elle est nécessaire pour vérifier la demande.

Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Suppression du compte

Une fois connecté, ouvrez votre profil dans l’application puis utilisez la fonction de suppression du compte. Vous pouvez aussi demander la suppression par e-mail. Les données associées sont supprimées ou anonymisées, sauf celles qu’eGreen doit conserver pour respecter une obligation légale ou défendre ses droits.

8. Mineurs et évolution de cette politique

L’application n’est pas spécifiquement destinée aux enfants. Si eGreen apprend que des données d’un mineur ont été fournies sans l’autorisation requise, elles seront supprimées dans les meilleurs délais. Cette politique peut évoluer pour refléter les changements du service, de ses prestataires ou de la réglementation. La date de mise à jour figurant en haut de cette page indique la version applicable.

1. Data controller

The data controller is EGREEN SAS, a company with share capital of €25,000, registered under SIREN number 751 465 089, whose registered office is at 66 avenue des Champs-Élysées, 75008 Paris, France (VAT: FR43751465089).

2. Data processed and purposes

Camera and challenge photos

The app requests camera access only so that you can take a photo for a challenge. A photo is uploaded only after an action from you. Uploaded photos are stored on eGreen servers and may be viewed by authorised eGreen team members responsible for validating photo challenges. They are not sold.

3. Recipients and service providers

Data is available to authorised eGreen personnel only as required for their duties and, where necessary, to the following processors acting on eGreen’s behalf:

• Scaleway: primary hosting in France;
• OVHcloud: backups in France;
• Google Firebase Cloud Messaging: delivery of push notifications;
• Sentry: error and performance monitoring. eGreen sends only the internal user ID together with technical information needed for diagnosis, without an email address; Session Replay is disabled;
• Mailjet: service emails and, with your consent, communications.

Depending on service configuration, some technical data processed by Google, Sentry or Mailjet may be accessed or hosted outside the European Economic Area. Where this occurs, eGreen relies on safeguards provided for by the GDPR, including adequacy decisions or Standard Contractual Clauses. eGreen does not sell personal data.

4. Retention periods

• Account, consumption, participation data and photos are retained while the service or contractual relationship is active.
• Where necessary to establish evidence of a right or contract, data may be retained for one additional year and until any dispute is finally resolved.
• Push notification tokens are retained while useful for the account or device and are deleted or replaced when invalid.
• Sentry technical events are retained for the period configured in eGreen’s account, limited to the time required for diagnosis, and are then deleted automatically.
• Data supplied to Mailjet is retained for the time needed for delivery, security and delivery evidence, subject to applicable legal obligations.

Irreversibly anonymised statistics may be retained without a time limit.

5. Security

eGreen uses technical and organisational measures designed to protect data confidentiality, integrity and availability, including access controls, limited permissions, encrypted communications, backups and incident monitoring. As no system can guarantee absolute security, these measures are reviewed as risks and technology evolve.

6. Your rights

Depending on your circumstances, you have rights of access, rectification, erasure, restriction, objection and portability. Where processing relies on consent, you may withdraw it at any time without affecting earlier processing. Contact cyndy.fernandes@egreen.fr to exercise your rights. Proof of identity will be requested only when necessary to verify the request.

You may also lodge a complaint with the French data protection authority, CNIL.

7. Account deletion

Once signed in, open your profile in the app and use the account deletion feature. You may also request deletion by email. Associated data will be deleted or anonymised, except where eGreen must retain it to comply with a legal obligation or defend its rights.

8. Children and policy changes

The app is not specifically directed at children. If eGreen learns that a minor’s data was provided without the required authorisation, it will be deleted as soon as reasonably possible. This policy may change to reflect changes to the service, its providers or the law. The update date at the top of this page identifies the applicable version.