Politique de confidentialité

Version 1.0

Responsable du traitement : AZIZI Youcef, 7 allée de la Haie Normande, 95100,ARGENTEUIL. Pour toute question ou pour exercer vos droits : youcef.chenane14@gmail.com. Voir aussi les mentions légales.

1. Ce que nous traitons

Données que vous fournissez

• À l’inscription : adresse e-mail, identifiant, nom affiché, mot de passe et date de naissance. Le mot de passe n’est jamais stocké : seule une empreinte Argon2id l’est, dont on ne peut pas le retrouver. La date de naissance n’est jamais affichée : elle sert seulement à refuser les moins de 13 ans et à appliquer les protections des 13–17 ans.
• Votre profil : présentation, lien, photo, bannière, langue, fuseau horaire, centres d’intérêt.
• Vos contenus : publications, réponses, sondages, messages privés, images et vidéos déposées, communautés rejointes, événements.
• Votre position, si vous la partagez : jamais les coordonnées exactes. Elles sont arrondies avant écriture à une zone d’environ 1,2 km (niveau « quartier ») ou 20 km (niveau « ville »), et seule la zone est conservée. Le partage est désactivé par défaut.

Données produites par votre usage

• Sessions : navigateur et système d’exploitation, date de dernière activité, et une empreinte de l’adresse IP — jamais l’adresse elle-même.
• Événements de sécurité : connexions, échecs de connexion, changements de mot de passe. Même traitement de l’adresse IP.
• Signaux de classement : quelles publications vous avez déjà vues, vos réactions, les sujets qui vous intéressent. Utilisés uniquement pour ordonner votre fil, et seulement si vous avez laissé la personnalisation active. Pour les vidéos : temps regardé, lecture jusqu’au bout, relectures, passages rapides.
• Notifications sur votre téléphone, si vous les activez : l’adresse d’abonnement fournie par votre navigateur et le type d’appareil (« iPhone », « Mac »…). Supprimées quand vous désactivez les notifications ou quand le service de votre téléphone les déclare expirées.
• Directs : les directs que vous lancez ou regardez, les messages et cœurs envoyés dans leur chat.
• Mesure d’audience : écrite uniquement si vous l’avez acceptée. Elle ne contient aucun identifiant de compte, mais une clé de session pseudonyme renouvelée chaque jour — ce qui permet de compter des visites sans reconstituer un parcours individuel dans la durée.

Ce que nous ne traitons pas

• Aucun traceur publicitaire, aucun profil publicitaire, aucune revente.
• Aucune ressource tierce chargée au rendu d’une page : les polices sont servies depuis nos serveurs, il n’y a donc pas de requête vers un fournisseur externe déclenchée par votre navigation.
• Les métadonnées EXIF de vos images — dont la position GPS — sont supprimées à l’envoi, par le ré-encodage systématique des fichiers.

2. Pourquoi, et sur quelle base

3. Combien de temps

• Compte et contenus : tant que le compte existe. Sa suppression entraîne leur effacement.
• Après demande de suppression : le compte cesse immédiatement d’être visible ; l’effacement définitif intervient 30 jours plus tard. Ce délai vous permet de revenir en arrière, et protège d’une suppression demandée par un tiers ayant pris la main sur votre compte.
• Empreintes d’adresse IP et événements de sécurité : 90 jours.
• Mesure d’audience : 90 jours, puis purge automatique.
• Signaux de classement (vues, temps passé, réactions) : 90 jours pour le détail, 14 jours pour les compteurs horaires de tendance. Effaçables à tout moment depuis Contenu et fil.
• Notifications lues : 90 jours.
• Journal de modération : conservé au-delà de la suppression du compte, parce qu’il documente des décisions susceptibles d’être contestées. La référence à votre compte y est mise à zéro : les lignes subsistent, votre identifiant non.

4. Qui y a accès

Les personnes chargées de la modération accèdent aux contenus signalés et à l’historique de modération d’un compte, pas à vos messages privés ni à votre position. Toute action d’administration est inscrite au journal d’audit avec son auteur, son horodatage et son motif ; ce journal ne peut être effacé par aucune interface ni aucune API.

Aucune donnée n’est transmise à un tiers à des fins commerciales. Les prestataires techniques strictement nécessaires agissent comme sous-traitants :

• Hébergement : Hetzner Online GmbH — Amtsgericht Ansbach, HRB 6089 (Industriestr. 25, 91710 Gunzenhausen, Allemagne).
• Envoi des e-mails (confirmation d’adresse, sécurité du compte) : le prestataire d’envoi configuré sur cette instance reçoit votre adresse e-mail et le contenu du message.
• Directs, s’ils sont activés : la vidéo et le son passent par le serveur de diffusion LiveKit configuré sur cette instance.
• Notifications sur le téléphone : elles transitent par le service de votre appareil (Apple, Google, Mozilla ou Microsoft). Leur contenu est chiffré pour votre seul appareil ; ce service voit seulement qu’une notification vous est adressée.

5. Décisions automatisées

Des traitements automatiques classent les publications de votre fil et priorisent les signalements. Aucun ne peut à lui seul restreindre, suspendre ou fermer un compte : ces décisions sont prises par une personne, motivées par écrit, et vous sont notifiées. Vous pouvez les contester ; un autre membre de l’équipe réexamine alors le dossier.

6. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation.

• Accès et portabilité : la page Vos données produit à la demande un export JSON complet et réutilisable.
• Rectification : la page Profil.
• Effacement : la page Compte.
• Opposition et retrait de consentement : les pages Contenu et fil et Confidentialité. Un retrait prend effet immédiatement, sans délai ni condition.

Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle de votre pays de résidence.

7. Cookies

Un seul cookie est déposé sans votre accord : celui qui maintient votre session ouverte. Il est strictement nécessaire au fonctionnement du service et n’est pas utilisé à d’autres fins. Un second cookie, facultatif, mémorise votre préférence de thème clair ou sombre. Aucun cookie publicitaire ou de mesure tierce n’est déposé.

8. Modifications

Toute modification substantielle de cette politique vous sera notifiée dans l’application avant son entrée en vigueur.