Avis de confidentialité RGPD

Date d'entrée en vigueur : 19 octobre 2026

1. Introduction

Cet Avis de confidentialité RGPD s'applique aux personnes situées dans l'Espace économique européen (« EEE »). Il fait partie intégrante de la Politique de confidentialité d'Outgoing. En cas de divergence entre cet Avis et la Politique de confidentialité, cet Avis s'applique à ces personnes.

Outgoing est un service en ligne qui vous aide à découvrir des événements, des activités et des lieux autour de vous. Il comprend des fonctionnalités d'intelligence artificielle (« IA ») : vous pouvez soumettre des questions et des demandes, et le service génère des recommandations, des contenus et des résultats de recherche personnalisés.

2. Qui nous sommes

  • Responsable du traitement : Go Playfully Inc., société du Delaware exerçant sous le nom commercial « Outgoing », 5432 Geary Blvd Unit 747, San Francisco, CA 94121, États-Unis.

  • Notre société du groupe en Europe : Outgoing EU SAS, société par actions simplifiée de droit français immatriculée au Registre du commerce et des sociétés de Paris sous le numéro 989 265 384, dont le siège social est situé 229 rue Saint-Honoré, 75001 Paris, France. Elle fournit des services de recherche, développement et support à Go Playfully Inc.

  • Mandataire UE (article 27 du RGPD) : Outgoing EU SAS, joignable à [email protected].

  • Délégué à la protection des données : nous n'avons pas désigné de délégué à la protection des données. Notre équipe chargée de la protection des données traite toutes les demandes.

3. Comment nous contacter

Pour toute question relative à vos données personnelles, ou pour exercer vos droits, contactez notre équipe chargée de la protection des données à [email protected].

4. Données personnelles que nous collectons

Nous collectons les catégories de données personnelles suivantes :

  • Données d'identité et de contact : nom, adresse e-mail, numéro de téléphone.

  • Données de compte issues de la connexion Google ou Apple : si vous vous connectez avec un compte Google ou Apple, nous recevons votre nom, votre adresse e-mail, votre préférence de langue et votre photo de profil.

  • Données techniques et d'utilisation : adresse IP, identifiants d'appareil, type de navigateur, pages consultées, liens sur lesquels vous cliquez, recherches et interactions avec la carte et les Services.

  • Contenu que vous créez : messages, commentaires, images et autres contenus que vous publiez ou envoyez via les Services.

  • Contenu transmis aux fonctionnalités d'IA : prompts, questions et autres contenus que vous soumettez aux fonctionnalités d'IA.

  • Préférences : les activités, lieux et événements que vous enregistrez ou pour lesquels vous manifestez un intérêt, et vos réponses aux questionnaires de personnalisation facultatifs.

  • Données de localisation : localisation approximative dérivée de votre adresse IP ; localisation précise uniquement avec votre autorisation, via les réglages de votre appareil.

  • Données commerciales : historique des achats et réservations effectués via les Services.

  • Données de paiement : les données de carte sont traitées directement par Stripe, prestataire de paiement certifié PCI DSS. Nous ne conservons pas l'intégralité de votre numéro de carte.

  • Données que vous nous fournissez : retours d'expérience, réponses aux enquêtes et participations aux concours.

  • Cookies et technologies similaires : voir la section 11.

5. Pourquoi nous utilisons vos données et sur quelle base légale

Nous utilisons vos données personnelles pour les finalités ci-dessous. Chaque finalité repose sur une base légale au sens de l'article 6 du RGPD.

Finalité Base légale
Fournir et exploiter les Services, y compris les recommandations personnalisées générées par IA Exécution de notre contrat avec vous (art. 6(1)b)
Créer et gérer votre compte, y compris la connexion Google ou Apple à votre demande Exécution de notre contrat avec vous (art. 6(1)b)
Vous envoyer des messages de service : avis, informations de compte et de facturation Exécution de notre contrat avec vous (art. 6(1)b)
Garantir la sécurité des Services, prévenir la fraude et les abus Notre intérêt légitime à préserver la sécurité des Services (art. 6(1)f)
Mesurer l'audience et comprendre comment les Services sont utilisés (PostHog) Votre consentement (art. 6(1)a)
Publicité et mesure de la performance publicitaire (Google Ads, pixel Meta) Votre consentement (art. 6(1)a)
Vous envoyer par e-mail des sélections hebdomadaires, des actualités et des offres Votre consentement (art. 6(1)a)
Respecter nos obligations légales et répondre aux demandes licites des autorités Obligation légale (art. 6(1)c)

Lorsque nous nous appuyons sur l'intérêt légitime, vous pouvez vous y opposer à tout moment (voir la section 10). Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment, sans que cela affecte les traitements antérieurement réalisés.

La fourniture de vos données n'est pas une obligation légale. Certaines données sont nécessaires pour créer un compte et utiliser les Services. Sans elles, nous pourrions ne pas être en mesure de fournir les Services ou certaines fonctionnalités.

6. Fonctionnalités d'intelligence artificielle

Nos Services utilisent l'IA pour générer des recommandations, des informations et des contenus personnalisés en réponse à vos demandes. Pour fournir ces fonctionnalités, nous traitons le contenu que vous soumettez, ainsi que vos préférences et votre activité sur les Services. Ce contenu est traité par plusieurs fournisseurs d'IA, agissant en qualité de sous-traitants.

Un élément central de notre offre consiste à proposer des résultats personnalisés : nous utilisons donc des données pour entraîner et optimiser des modèles d'IA. Nous utilisons l'IA pour générer les réponses que vous demandez, améliorer notre classification des événements et activités et optimiser l'expérience utilisateur.

La personnalisation des recommandations implique l'analyse de vos préférences et de votre activité. Cette analyse ne conduit à aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative et similaire, au sens de l'article 22 du RGPD.

7. À qui sommes-nous susceptibles de communiquer vos données

Nous ne communiquons vos données personnelles qu'aux destinataires ci-dessous :

  • Hébergement et infrastructure : Google Cloud (serveurs situés dans l'UE ; Cloudflare, Inc. (diffusion de contenu, sécurité, hébergement d'images et statistiques de site sans cookies).

  • Cartographie : Mapbox, Inc. (affichage de cartes et recherche de lieux).

  • Mesure d'audience : PostHog, Inc. (cloud américain), uniquement avec votre consentement.

  • Publicité : Google (Google Ads) et Meta Platforms Ireland Ltd (pixel Meta), uniquement avec votre consentement. Pour la collecte et la transmission de données via le pixel Meta, nous et Meta agissons en qualité de responsables conjoints du traitement ; Meta est seul responsable de son propre traitement ultérieur.

  • Fournisseurs de connexion : Google et Apple, lorsque vous choisissez de vous connecter avec eux.

  • Paiement : Stripe

  • Notre société du groupe : Outgoing EU SAS, qui fournit des services de recherche, développement et support à Go Playfully Inc.

  • Autorités publiques : lorsque la loi l'exige, sur présentation d'une demande légalement valide.

  • Conseillers professionnels : avocats, experts-comptables et auditeurs, dans le cadre de leurs missions.

  • Opérations de M&A : en cas de fusion, d'acquisition ou de vente d'actifs, vos données peuvent être transférées à l'acquéreur ou à ses conseillers.

8. Transferts internationaux de données

Go Playfully Inc. et plusieurs de nos fournisseurs sont établis aux États-Unis. Vos données personnelles peuvent donc être transférées, stockées et traitées aux États-Unis et dans d'autres pays situés en dehors de l'EEE.

Pour ces transferts, nous nous appuyons sur les garanties du chapitre V du RGPD : l'EU-U.S. Data Privacy Framework lorsque le destinataire est certifié, et à défaut les clauses contractuelles types de la Commission européenne, avec des mesures supplémentaires le cas échéant. Vous pouvez demander une copie de ces garanties à [email protected].

9. Combien de temps nous conservons vos données

Nous ne conservons vos données que le temps nécessaire aux finalités décrites dans cet Avis, puis nous les supprimons ou les anonymisons :

Catégorie de données Durée de conservation
Données de compte et de profil Durée de vie du compte, puis suppression ou anonymisation au plus tard 3 ans après votre dernière activité
Messages et contenu que vous créez Durée de vie du compte ; suppression lors de sa fermeture
Contenu transmis aux fonctionnalités d'IA Durée de vie du compte ; suppression lors de sa fermeture
Données de mesure d'audience 14 jours
Documents de facturation et de paiement 10 ans
Journaux techniques et de sécurité 12 mois
Cookies et technologies similaires 13 mois maximum ; données collectées par leur intermédiaire 25 mois maximum
Vos choix de cookies 12 mois, à l'issue desquels nous vous le redemandons

10. Vos droits

En vertu du RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Accès : obtenir une copie des données que nous détenons à votre sujet.

  • Rectification : faire corriger des données inexactes ou incomplètes.

  • Effacement : demander la suppression de vos données, dans les conditions de l'article 17 du RGPD.

  • Limitation : demander la limitation de l'utilisation de vos données.

  • Portabilité : recevoir les données que vous nous avez fournies dans un format structuré, lisible par machine.

  • Opposition : vous opposer aux traitements fondés sur l'intérêt légitime, et à tout moment à la prospection directe.

  • Retrait du consentement : retirer votre consentement à tout moment, sans que cela affecte les traitements antérieurement réalisés.

  • Directives posthumes : si vous résidez en France, définir des instructions sur ce qu'il adviendra de vos données après votre décès.

Pour exercer ces droits, écrivez à [email protected]. Nous répondons sous un mois. Ce délai peut être prolongé de deux mois supplémentaires pour les demandes complexes ou nombreuses ; nous vous en informerons le cas échéant. Il est possible que nous vous demandions de confirmer votre identité.

Vous pouvez également adresser une réclamation à la CNIL (www.cnil.fr), autorité française de protection des données, ou à l'autorité de contrôle du pays où vous vivez ou travaillez.

11. Cookies et technologies similaires

Nous et nos partenaires utilisons des cookies, pixels, données de stockage local et technologies similaires (« Cookies ») dans les catégories ci-dessous.

  • Strictement nécessaires : nécessaires au fonctionnement des Services : sécurité, connexion, et enregistrement de vos choix de cookies. Leur dépôt ne requiert pas de consentement.

  • Mesure d'audience : nous aident à comprendre comment les Services sont utilisés et à les améliorer. Déposés uniquement avec votre consentement.

  • Marketing : utilisés pour vous montrer des publicités pertinentes sur d'autres plateformes et mesurer leur performance. Déposés uniquement avec votre consentement.

Lors de votre première visite sur le site, un bandeau vous permet d'accepter tout, de tout refuser, ou de choisir par catégorie. Avant votre choix et après un refus, le seul cookie que nous déposons est un cookie première partie contenant un identifiant aléatoire qui nous permet de compter les visites de façon anonyme ; il n'est jamais partagé, et il cesse d'être utilisé si vous effacez vos cookies. Aucun cookie de mesure d'audience tiers ni aucun cookie marketing n'est déposé avant votre choix, ni après un refus.

Vous pouvez modifier vos choix à tout moment via le lien « Paramètres des cookies » en bas de chaque page.

Lorsque vous utilisez la connexion Google, Google peut également déposer ses propres cookies sur google.com, selon sa propre politique de confidentialité.

12. Mineurs

Les Services sont destinés aux personnes âgées de 18 ans et plus. Nous ne collectons pas de manière délibérée de données personnelles concernant des mineurs. Si vous estimez que nous détenons des données relatives à un mineur, contactez-nous à [email protected] et nous les supprimerons.

13. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données personnelles contre tout accès, usage, altération ou divulgation non autorisés (article 32 du RGPD), notamment le chiffrement des données en transit. Pour toute question de sécurité, contactez [email protected].

14. Modifications de cet Avis

Nous pouvons faire évoluer cet Avis. En cas de changement substantiel, nous vous en informerons par e-mail ou par un avis sur notre site avant l'entrée en vigueur des changements. Lorsque le traitement repose sur votre consentement, nous vous demanderons à nouveau votre consentement avant tout changement substantiel de ce traitement.