Tes données. Nos règles.

• → On collecte ton email + ton arrondissement.
• → Pour t'envoyer l'invite TestFlight et ouvrir la beta dans ton coin.
• → Stockage en Europe. Jamais revendu. Jamais utilisé pour de la pub.
• → Tu peux tout supprimer en nous écrivant. On le fait sous 7 jours.

Le détail RGPD est ci-dessous, section par section. Pas de baratin juridique caché — si t'as un doute, écris-nous.

Le responsable de traitement est Croq SAS (société en cours d'immatriculation, Paris 11e). Pour toute question liée à tes données ou à l'exercice de tes droits, l'adresse à utiliser est :

privacy@getcroq.app

Un délégué à la protection des données (DPO) sera désigné dès l'ouverture publique de la beta. Son contact sera publié ici.

Sur cette landing, deux choses, point :

Email

Pour t'envoyer l'invite TestFlight et les rares updates.

Arrondissement

Pour prioriser l'ouverture de la beta dans ton quartier.

Date d'inscription

Pour gérer la file d'attente des 250 founding members.

On ne collecte pas :

• — Pas de cookies de tracking publicitaire.
• — Pas d'IP stockée durablement.
• — Pas de fingerprinting navigateur.
• — Pas de revente à un tiers, jamais.

Quand l'app sera lancée, d'autres données seront nécessaires (compte, votes, prix balancés). On mettra à jour ce document avec la liste exacte avant le lancement.

On collecte ton email sur la base de ton consentement explicite au moment où tu valides le formulaire (article 6.1.a du RGPD). Tu peux le retirer à tout moment via privacy@getcroq.app.

Email + arrond.

Tant que la beta n'est pas ouverte chez toi, plus 12 mois max après.

Logs serveur

30 jours max, anonymisés.

Demandes RGPD

3 ans (obligation légale de preuve).

Si tu ne veux plus être dans la liste avant que la beta ouvre, écris à privacy@getcroq.app — suppression effective sous 7 jours ouvrés.

Tes données ne sont accessibles qu'aux personnes strictement nécessaires chez Croq, plus à un nombre minimal de prestataires techniques que voici :

Vercel Inc.

Hébergement de la landing (USA · Data Privacy Framework certifié).

Resend

Envoi de l'email de confirmation (UE).

Neon / Postgres

Stockage de la liste d'attente (région UE-Frankfurt).

PostHog Cloud EU

Analytics anonymisée (région UE-Francfort), désactivable côté serveur.

Aucune de ces données n'est utilisée pour de la publicité ciblée.

Tu as le droit de :

• — Accéder à tes données et en demander une copie.
• — Rectifier une info erronée.
• — Supprimer tes données ("droit à l'oubli").
• — Limiter ou t'opposer à un traitement.
• — Récupérer tes données dans un format portable.
• — Retirer ton consentement à tout moment.

Une seule adresse pour exercer tous ces droits : privacy@getcroq.app. On répond sous 30 jours max (généralement sous 48h).

Si on n'arrive pas à se mettre d'accord, tu peux saisir la CNIL : cnil.fr/fr/plaintes.

Cette landing utilise uniquement des cookies strictement nécessaires au fonctionnement (jamais de cookies publicitaires, jamais de tiers traceurs). Aucun bandeau de consentement n'est donc requis — c'est légal en France parce qu'on n'utilise rien qui déclenche l'obligation.

Si on devait un jour ajouter un outil qui traque (ce qui n'est pas prévu), on mettrait à jour cette section et un bandeau de consentement apparaîtrait avant le moindre dépôt.

Toutes les communications sont chiffrées en HTTPS (TLS 1.3). Les accès aux données internes sont restreints, journalisés, et protégés par mot de passe + 2FA. En cas de fuite, on te prévient dans les 72h, comme la loi nous l'oblige.

Croq s'adresse aux 16 ans et plus. Si tu as moins de 16 ans, n'inscris pas ton email. Si tu es parent et que tu vois l'email de ton enfant dans nos systèmes, écris-nous : on supprime immédiatement.

On peut faire évoluer ce document quand le produit évolue. La date en haut indique la dernière mise à jour. Les changements significatifs seront annoncés par email aux inscrits actifs avant d'entrer en vigueur.