Politique de confidentialité

Dernière mise à jour : 30 août 2026

Qui sommes-nous

OnBump est une application de networking éditée par Franck Stéphane Ariko (78 avenue des Champs-Élysées, 75008 Paris, France). Contact : hello@onbump.net.

Données que nous collectons

• Profil : nom, titre, entreprise, photo, liens et coordonnées que tu choisis de renseigner.
• Contacts échangés : quand deux personnes acceptent mutuellement un échange (Bump), chacune reçoit la carte de l'autre. Tu choisis à chaque échange ce que tu partages (e-mail, téléphone, LinkedIn, lien de rendez-vous…), et ce choix est propre à chaque relation : tu peux le retirer plus tard. Rien n'est partagé sans double consentement.
• Position : utilisée uniquement pour détecter les networkers proches en mode Bump et suggérer ton arrivée à un événement. Les coordonnées de présence sont effacées automatiquement sous 48 heures ; la position n'est jamais suivie en arrière-plan ni vendue.
• Notes et suivis privés : tes mémos, tags, relances et résultats restent privés, ni les autres membres ni les organisateurs n'y ont accès.
• Statistiques d'événement : les organisateurs ne voient que des compteurs agrégés (jamais qui a rencontré qui, jamais les notes). Leur liste de participants (inscriptions et arrivées) reste, elle, nominative : c'est leur liste d'invités.
• Rendez-vous avec des personnes hors OnBump : si un membre te propose un rendez-vous par e-mail (tu n'as pas l'app), nous traitons ton adresse, ton nom et le créneau choisi, uniquement pour organiser ce rendez-vous. Sans réponse, la proposition expire sous 30 jours et est supprimée sous 90.
• Échange via la carte web : si tu laisses tes coordonnées sur la carte publique d'un membre, elles ne lui sont transmises qu'après confirmation de ton adresse e-mail. Une demande jamais confirmée est supprimée sous 30 jours.
• Mesure d'usage : nous utilisons PostHog (hébergé dans l'UE) en mode mesure d'audience, sans cookie sur le site, sans profil publicitaire, et sans associer la navigation web à ton identité. Dans l'app, la mesure est rattachée à l'appareil, pas à ton compte, et remise à zéro à la déconnexion.

Fonctions d'assistance (IA) et suggestions

• IA sur demande uniquement : structuration de notes, transcription vocale, aide à la rédaction, recherche et scan de cartes de visite n'envoient à nos prestataires (OpenAI, Voyage AI) que le contenu que tu soumets explicitement, jamais ton réseau entier. L'audio n'est pas conservé côté serveur. Si tu scannes la carte papier d'un tiers, tu restes responsable de l'informer de ton carnet de contacts.
• Suggestions et Score d'Opportunité : le score est un calcul déterministe et explicable (les raisons sont affichées), pas un profilage opaque ; les suggestions de rencontre proposent, elles ne décident jamais à ta place.

Sous-traitants et transferts

• Supabase : hébergement des données (Union européenne).
• PostHog : mesure d'usage (Union européenne).
• OpenAI et Voyage AI : fonctions d'assistance décrites ci-dessus. Ces prestataires sont établis aux États-Unis : les transferts sont encadrés par leurs clauses contractuelles types / le Data Privacy Framework.
• RevenueCat : gestion des abonnements (via App Store / Google Play ; nous ne voyons jamais tes données bancaires).
• Resend : envoi des e-mails transactionnels.
• Google / Microsoft / Calendly / Cal.com : si tu connectes ton agenda ou ton outil de réservation, les jetons d'accès sont stockés uniquement sur ton appareil, jamais sur nos serveurs, avec les autorisations minimales (création d'événements, lecture de tes types de rendez-vous). Déconnecter l'intégration efface le jeton de l'appareil ; tu peux aussi révoquer OnBump depuis les réglages de sécurité du fournisseur.

Durées de conservation

Des purges automatiques s'exécutent chaque nuit :

• Positions de présence Bump : 48 heures.
• Demandes d'échange web non confirmées : 30 jours.
• Propositions de rendez-vous externes refusées ou restées sans réponse : 90 jours.
• E-mails d'invités importés par un organisateur : 90 jours après l'événement.
• Notifications : 90 jours. Historique « qui a vu ton profil » : 12 mois. Inscriptions bêta : 12 mois.
• Le reste (profil, contacts, notes) : tant que ton compte est actif.

Suppression du compte

Tu peux supprimer ton compte à tout moment depuis l'application (Profil → Réglages) : profil, contacts, notes, rendez-vous et historique sont supprimés définitivement. À savoir : les fiches que d'autres membres ont créées sur toi lors d'un échange leur appartiennent (comme une carte de visite qu'on garde) : elles ne sont plus reliées à ton compte après suppression, mais elles ne sont pas effacées chez eux. L'e-mail conservé pour la trace comptable de la suppression est anonymisé sous 90 jours.

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition : y compris si tu n'es pas membre (invitation à un rendez-vous, échange via une carte web). Écris à hello@onbump.net ; nous répondons sous un mois. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).