Joya (« l'application ») est édité par Benjamin Taieb. Cette politique explique quelles données nous collectons, pourquoi, et tes droits (RGPD).
Benjamin Taieb, 11 Rue Jacques Duchesne, 75019 Paris, France. Contact : [email protected].
• Position (localisation), y compris en arrière-plan : uniquement pendant une soirée, pour vérifier que tu es sur le lieu à l'entrée et débloquer automatiquement ton téléphone quand tu quittes le lieu (même app fermée). Sur iPhone, si l'organisateur active la « surveillance renforcée », la position sert aussi à garder l'app éveillée pour détecter un enregistrement d'écran. Nous gardons seulement le point d'entrée de ta session ; ta position n'est ni vendue, ni partagée, ni utilisée pour de la publicité, et son suivi s'arrête à la fin de ta session.
• Identité : prénom, nom, email, numéro de téléphone.
• Identifiants de connexion : Sign in with Apple, Google, ou email/mot de passe.
• Identifiant d'appareil (device ID) : pour reconnaître ton téléphone d'une soirée à l'autre.
• Photos et vidéos prises pendant un événement.
• Participation aux soirées et, le cas échéant, signalements liés au respect des règles (mode déconnexion).
• Jeton de notification (push).
• Consentement marketing (si tu l'actives).
• Ta photo de profil (obligatoire à l'inscription), et si tu les renseignes : une bio et tes identifiants de réseaux sociaux (Instagram, TikTok).
• Réseau social de la soirée : tes connexions (demandes acceptées) et les messages échangés avec tes connexions.
• Position approximative : uniquement à l'entrée et pendant la soirée, pour te débloquer automatiquement si tu t'éloignes du lieu. Elle n'est pas conservée après la soirée.
• Les contenus que tu publies dans le réseau de la soirée : photos, commentaires, identifications et messages. Tout ce que tu publies dans le fil d'une soirée est visible par les autres invités de cette soirée.
• Faire fonctionner l'app : créer ton compte, rejoindre une soirée, le mode déconnexion (exécution du service).
• Sécurité et respect des règles des soirées (intérêt légitime de l'organisateur).
• Communications marketing : uniquement si tu y consens (consentement, révocable à tout moment).
Le mode déconnexion utilise l'API « Temps d'écran » d'Apple (Family Controls). Joya NE VOIT PAS quelles applications tu utilises ni ton activité : l'app applique seulement un blocage que TU autorises explicitement. Le blocage est volontaire et peut être levé (QR de sortie, fin de soirée, ou réglages iOS).
Tes données ne sont jamais vendues. Elles peuvent être traitées par nos prestataires techniques : hébergement (Render), base de données (MongoDB Atlas), authentification (Apple, Google), notifications (Apple APNs), et modération automatique des messages + assistant support par IA (Anthropic, PBC — États-Unis). Certains prestataires sont situés hors UE (notamment aux États-Unis) ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types).
Tes données sont conservées tant que ton compte est actif. Les photos/vidéos liées à un événement sont conservées le temps nécessaire à l'expérience. Tu peux tout supprimer à tout moment (voir section 8). Les contenus que tu publies dans le réseau d'une soirée (photos, commentaires, identifications, messages) sont conservés tant que l'album de la soirée existe ; tu peux supprimer les tiens à tout moment, et les contenus retirés après signalement sont supprimés. Deux limites automatiques s'appliquent : les données liées à une soirée terminée (sessions, photos, fil de la soirée, notifications) sont effacées 12 mois après celle-ci ; et un compte sans connexion pendant 24 mois est supprimé avec ses données. Les exceptions annoncées à la section 8 (liste de bannissement d'un lieu, trace réduite d'un accord signé) subsistent.
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : [email protected]. Tu peux aussi réclamer auprès de la CNIL (www.cnil.fr).
Depuis « Mon profil » → « Supprimer mon compte », tu peux supprimer définitivement ton compte et les données associées. Tu peux aussi nous écrire à [email protected]. Exception : pour des raisons de sécurité, un organisateur peut conserver un enregistrement limité (la liste de bannissement de son établissement : nom, contact, incidents signalés) au titre de son intérêt légitime, même après la suppression du compte ; pour t'y opposer, écris à [email protected]. Exception pour les accords signés : si tu as signé les conditions de confidentialité d'un lieu, une trace RÉDUITE est conservée après la suppression de ton compte — le nom sous lequel tu as signé, la date, la soirée, et une empreinte du texte. Tes identifiants de participant et d'appareil, ton adresse IP et le texte intégral sont supprimés. C'est ce qui permet au lieu de prouver quel document a été accepté, et le RGPD l'autorise pour la constatation, l'exercice ou la défense de droits en justice. Pour t'y opposer : [email protected].
Joya accueille aussi bien des événements tout public que des événements avec restriction d'âge. Lorsqu'un organisateur définit un âge minimum pour son événement (par exemple les lieux où de l'alcool est servi), vous devez confirmer que vous l'avez atteint avant d'entrer. Nous ne collectons pas sciemment de données d'enfants en dessous de l'âge du consentement numérique applicable.
Pour toute question : [email protected].
Joya ("the app") is published by Benjamin Taieb. This policy explains what data we collect, why, and your rights (GDPR).
Benjamin Taieb, 11 Rue Jacques Duchesne, 75019 Paris, France. Contact: [email protected].
• Location, including in the background: only during an event, to check that you are at the venue when you enter and to automatically unlock your phone when you leave the venue (even if the app is closed). On iPhone, if the organizer turns on "enhanced monitoring", location is also used to keep the app awake so it can detect screen recording. We only keep the entry point of your session; your location is never sold, shared or used for advertising, and tracking stops when your session ends.
• Identity: first name, last name, email, phone number.
• Login credentials: Sign in with Apple, Google, or email/password.
• Device ID: to recognize your phone from one party to the next.
• Photos and videos taken during an event.
• Party attendance and, where applicable, reports related to rule compliance (disconnect mode).
• Notification (push) token.
• Marketing consent (if you enable it).
• Your profile photo (required at sign-up), and if you provide them: a bio and your social handles (Instagram, TikTok).
• Party social network: your connections (accepted requests) and messages exchanged with your connections.
• Approximate location: only at entry and during the party, to automatically unblock you if you move away from the venue. It is not kept after the party.
• Content you publish in the party network: photos, comments, tags and messages. Everything you publish in a party's feed is visible to the other guests of that party.
• Running the app: creating your account, joining a party, disconnect mode (performance of the service).
• Security and compliance with party rules (legitimate interest of the organizer).
• Marketing communications: only if you consent (consent, revocable at any time).
Disconnect mode uses Apple's "Screen Time" API (Family Controls). Joya DOES NOT SEE which apps you use or your activity: the app only applies a block that YOU explicitly authorize. The block is voluntary and can be lifted (exit QR code, end of the party, or iOS settings).
Your data is never sold. It may be processed by our technical service providers: hosting (Render), database (MongoDB Atlas), authentication (Apple, Google), notifications (Apple APNs), and automatic message moderation + AI support assistant (Anthropic, PBC — United States). Some providers are located outside the EU (notably in the United States); these transfers are covered by appropriate safeguards (standard contractual clauses).
Your data is kept as long as your account is active. Photos/videos linked to an event are kept for as long as necessary for the experience. You can delete everything at any time (see section 8). Content you publish in a party network (photos, comments, tags, messages) is kept for as long as the party's album exists; you can delete your own content at any time, and content removed after reports is deleted. Two automatic limits apply: data tied to a finished party (sessions, photos, party feed, notifications) is deleted 12 months after that party; and an account with no sign-in for 24 months is deleted along with its data. Exceptions announced in section 8 (a venue's ban list, the reduced record of a signed agreement) remain.
You have the rights of access, rectification, erasure, restriction, objection and portability. To exercise them: [email protected]. You may also lodge a complaint with the CNIL (www.cnil.fr).
From "My profile" → "Delete my account", you can permanently delete your account and the associated data. You can also write to us at [email protected]. Exception: for security reasons, an organizer may retain a limited record (their venue's ban list: name, contact, reported incidents) under their legitimate interest, even after account deletion; to object, contact [email protected]. Exception for signed agreements: if you signed a venue's confidentiality terms, a REDUCED record is kept after your account is deleted — the name you signed with, the date, the party, and a fingerprint of the text. Your participant and device identifiers, your IP address and the full text are removed. This is what allows the venue to prove which document was accepted, and the GDPR permits it for the establishment, exercise or defence of legal claims. To object, contact [email protected].
Joya hosts both all-audience events and age-restricted events. When an organizer sets a minimum age for their event (for example, venues where alcohol is served), you must confirm you meet that age before entering. We do not knowingly collect data from children under the applicable digital age of consent.
For any question: [email protected].
Mise à jour / Last updated : 18/09/2026