Politique de Confidentialité – Pygapp

Dernière mise à jour : 19 juin 2026

Les Aigles du Léman (“nous”) édite l’application mobile Pygapp. La présente politique décrit comment nous collectons, utilisons, stockons et protégeons les données des utilisateurs, y compris les données obtenues via Google Sign-In.

1. Données collectées via Google

Lorsque vous vous connectez à Pygapp avec votre compte Google, nous accédons UNIQUEMENT aux informations suivantes via les scopes OAuth standard openid, email, profile :

Votre adresse e-mail Google

Votre nom et prénom (tels qu’enregistrés sur votre compte Google)

Votre photo de profil Google (URL publique)

Votre identifiant Google unique (sub) Nous n’accédons à AUCUNE autre donnée Google : ni Gmail, ni Google Drive, ni Google Calendar, ni Contacts, ni Photos, ni aucun autre service Google.

2. Utilisation des données Ces données sont utilisées exclusivement pour :

Créer et authentifier votre compte Pygapp

Pré-remplir votre profil utilisateur (nom, e-mail, photo)

Vous identifier lors de vos connexions ultérieures Nous n’utilisons PAS vos données Google à des fins publicitaires,
de profilage, d’analyse comportementale, ni de revente.

3. Partage des données

Nous ne vendons, ne louons et ne partageons AUCUNE donnée utilisateur Google avec des tiers, à l’exception des sous-traitants techniques strictement nécessaires au fonctionnement de l’application :

Firebase Authentication (Google LLC) — gestion de l’authentification

Hébergement applicatif — serveurs situés en Union Européenne Aucun transfert publicitaire n’est effectué.

RevenueCat, Inc. (États-Unis) — gestion des abonnements in-app et validation des reçus d’achat auprès d’Apple/Google. RevenueCat reçoit uniquement votre identifiant utilisateur PygApp interne et les informations d’achat nécessaires à la validation (aucune donnée personnelle Google/Apple ne lui est transmise).

4. Stockage et protection

Les données sont stockées sur des serveurs sécurisés situés en Union Européenne.

Les communications client/serveur sont chiffrées en TLS 1.2+.

Les mots de passe (comptes e-mail) sont hachés avec bcrypt.

Les accès aux bases de données sont limités à un nombre restreint d’administrateurs autorisés.

Aucun jeton OAuth Google n’est conservé côté serveur après l’authentification initiale (seul l’identifiant Google sub est stocké pour réauthentifier l’utilisateur).

5. Conservation et suppression des données

Vos données sont conservées tant que votre compte Pygapp est actif.

Vous pouvez à tout moment demander la suppression complète de votre
compte et de toutes vos données associées :

  • directement depuis l’application (Paramètres > Supprimer mon compte), ou
  • en envoyant un e-mail à : info@lesaiglesduleman.com

La suppression est effective sous 30 jours maximum.

Vous pouvez également révoquer l’accès Google à Pygapp à tout moment
depuis : https://myaccount.google.com/permissions

6. Conformité

Pygapp respecte le RGPD (UE 2016/679), la Google API Services User Data Policy ainsi que les Limited Use Requirements applicables.

7. Contact

Pour toute question relative à la protection de vos données :
Les Aigles du Léman
Route du moulin de la glacière, Domaine du Guidou
74140 Sciez sur Léman, France
E-mail : info@lesaiglesduleman.com