Dernière mise à jour : septembre 2026
1. Qui sommes-nous
Poubelle Day est une application mobile développée et exploitée par Yann Glapa (développeur indépendant, France). Contact : yglapa@gmail.com.
2. Données collectées
Poubelle Day collecte uniquement les données nécessaires au fonctionnement du service :
- Adresse e-mail : utilisée pour créer et identifier votre compte.
- Mot de passe : stocké sous forme hachée (bcrypt), jamais en clair.
- Historique de sorties de bacs : dates et types de collectes que vous enregistrez.
- Ville et forfait : pour calculer vos statistiques et vous afficher le bon calendrier.
- Préférences de notifications : horaires et activation des rappels push.
- Token de notification push : identifiant de votre appareil pour l'envoi de notifications, fourni par Expo.
- Modèle d'appareil, version du système et version de l'application : associés à ce token, pour diagnostiquer les problèmes d'affichage ou de notification.
- Date de dernière ouverture et jours d'utilisation : pour mesurer l'audience de l'application de façon agrégée.
- Messages envoyés via le formulaire de contact : leur contenu, ainsi que votre ville et votre forfait au moment de l'envoi, pour pouvoir vous répondre utilement.
Nous ne collectons pas de données de localisation, d'identifiants publicitaires, ni aucune donnée de navigation.
3. Utilisation des données
Vos données sont utilisées exclusivement pour :
- Afficher votre calendrier de collecte et votre historique personnel.
- Calculer vos statistiques d'économies et votre consommation de forfait.
- Envoyer des notifications push de rappel de collecte (si activées).
- Synchroniser les sorties au sein d'un foyer partagé (si vous en faites partie).
Vos données ne sont jamais vendues, louées ou partagées avec des tiers à des fins commerciales ou publicitaires.
4. Partage des données
Vos données ne sont pas transmises à des tiers, à l'exception des sous-traitants techniques suivants, dans le cadre strict du fonctionnement de l'application :
- Scaleway SAS (France) : hébergement du serveur et de la base de données.
- OVH SAS (France, avec réplication en Allemagne) : stockage des sauvegardes. Celles-ci sont chiffrées avant de quitter notre serveur ; OVH ne détient pas la clé et ne peut donc pas les lire.
- Expo (États-Unis) : distribution de l'application et acheminement des notifications push.
- Google (Firebase Cloud Messaging, États-Unis) : acheminement des notifications vers les appareils Android ; Google Play pour la distribution.
- Resend (États-Unis) : envoi des e-mails du service (confirmation d'adresse, réinitialisation de mot de passe).
- Sentry (hébergement en Union européenne) : rapports d'erreur technique. Configuré pour ne transmettre ni adresse e-mail, ni adresse IP, ni contenu des requêtes.
Les transferts vers des prestataires établis hors de l'Union européenne (Expo, Google, Resend) s'appuient sur les clauses contractuelles types de la Commission européenne.
5. Durée de conservation
Vos données sont conservées tant que votre compte est actif. Dès que vous supprimez votre compte, elles sont effacées immédiatement de nos bases : compte, historique de sorties, préférences, tokens de notification. Si vous aviez écrit via le formulaire de contact, votre adresse e-mail est retirée de ces messages.
Une réserve, par honnêteté : nos sauvegardes conservent une copie de la base pendant 14 jours sur le serveur et 90 jours sous forme chiffrée chez notre prestataire de stockage. Vos données y subsistent donc jusqu'à l'expiration de ces délais, après quoi elles disparaissent définitivement. Ces sauvegardes ne servent qu'à restaurer le service en cas d'incident, jamais à autre chose.
6. Sécurité
Les communications entre l'application et nos serveurs sont chiffrées via HTTPS. Les mots de passe sont hachés avec bcrypt. Les tokens d'authentification sont stockés de manière sécurisée sur votre appareil (Expo SecureStore).
Les sauvegardes sont chiffrées avant de quitter notre serveur, avec une clé que lui-même ne détient pas : il peut sauvegarder sans pouvoir relire ses propres sauvegardes, et notre hébergeur de stockage n'y a pas davantage accès.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : vous pouvez consulter toutes vos données depuis l'application.
- Rectification : vous pouvez modifier votre e-mail, ville et forfait depuis Mon compte.
- Suppression : vous pouvez supprimer votre compte et toutes vos données depuis Mon compte → Supprimer mon compte.
- Portabilité : vous pouvez exporter votre historique au format CSV depuis Mon compte.
Pour toute demande relative à vos données : yglapa@gmail.com
8. Cookies
L'application mobile n'utilise pas de cookies. Le site web garbage.topaje.fr est un site statique d'information sans cookies de suivi.
9. Modifications
Toute modification significative de cette politique sera notifiée par e-mail aux utilisateurs disposant d'un compte actif.
Pour toute question : yglapa@gmail.com