Politique de confidentialité
True est conçu comme un anti-réseau social : pas de feed public, pas de découverte de profils, pas de publicité comportementale. Cette politique explique quelles données sont traitées, pourquoi, et quels sont vos droits (UE / EEE / Royaume-Uni, et informations pour les résidents américains).
1. Qui sommes-nous ?
Le responsable du traitement des données personnelles collectées via l’application mobile True et le site associé est Christopher Couteau, joignable à couteauchristopher@gmail.com (support utilisateur et demandes relatives à la vie privée).
L’infrastructure technique s’appuie notamment sur des services Google Firebase (Google Ireland Limited / Google LLC selon le service et votre localisation).
2. Principes de conception (privacy by design)
- Minimisation : nous ne collectons que ce qui est nécessaire au fonctionnement du service.
- Pas de feed global : aucun fil d’actualité public ; pas d’exploration de profils inconnus.
- Numéros de téléphone hashés : le numéro n’est pas stocké en clair pour le matching entre contacts.
- Photos liées à l’événement : visibles uniquement par les participants de ce moment.
- Pas de vente de données : nous ne vendons pas vos données personnelles.
3. Quelles données traitons-nous ?
| Catégorie | Exemples | Finalité |
|---|---|---|
| Identité de compte | UID Firebase, prénom, photo de profil (optionnelle) | Créer et gérer votre compte |
| Téléphone | Numéro pour authentification SMS ; empreinte hashée pour retrouver des contacts déjà inscrits | Connexion sécurisée (Phone Auth) ; matching d’amis |
| Contacts du téléphone | Noms et numéros lus localement, puis convertis en hashes avant envoi pour matching | Afficher qui de vos contacts est déjà sur True (avec votre permission) |
| Groupes & social | Noms de groupes, membres, invitations, réponses aux activités | Fonctionnalités de groupes et propositions d’activités |
| Disponibilités | Créneaux libres déclarés pour une semaine | Générer des propositions d’activités pertinentes |
| Contenus de moments | Photos d’événements, messages de chat éphémère liés à un événement confirmé | Album collaboratif et coordination du moment |
| Notifications | Jeton FCM de l’appareil | Envoyer des notifications (propositions, confirmation, photos à ajouter) |
| Données techniques | Logs d’erreurs, diagnostics Firebase, identifiants d’instance d’app | Sécurité, stabilité, prévention de la fraude |
Nous ne demandons pas de données sensibles au sens de l’article 9 du RGPD (santé, opinions politiques, etc.) pour utiliser True.
4. Bases légales (RGPD — UE / EEE / UK)
- Exécution du contrat (art. 6.1.b) : compte, groupes, activités, chat, photos de moments.
- Consentement (art. 6.1.a) : accès aux contacts, accès à la galerie / caméra, notifications push (selon OS), cookies non essentiels le cas échéant.
- Intérêt légitime (art. 6.1.f) : sécurité du service, prévention des abus, amélioration technique limitée — sous réserve de vos droits et attentes raisonnables.
- Obligation légale (art. 6.1.c) : répondre aux autorités lorsque la loi l’exige.
Vous pouvez retirer un consentement à tout moment (paramètres de l’appareil / de l’app), sans affecter la licéité du traitement antérieur.
5. Destinataires et sous-traitants
Données traitées uniquement par :
- Le responsable du traitement (support, administration) ;
- Google Firebase / Google Cloud (authentification, base de données, stockage de fichiers, fonctions serveur, messagerie, hébergement) en qualité de sous-traitant / prestataire technique. Documentation : Firebase Privacy.
Nous ne partageons pas vos données avec des annonceurs tiers. Aucun réseau social tiers n’a accès à votre fil (il n’existe pas de fil).
6. Transferts hors UE
Certains traitements Firebase peuvent impliquer des transferts vers des pays hors de l’UE / EEE (notamment les États-Unis). Ces transferts s’appuient sur les mécanismes prévus par le droit applicable (clauses contractuelles types, cadre de protection des données UE-États-Unis lorsqu’applicable, mesures supplémentaires de Google). Pour en savoir plus : Google Data Processing.
7. Durées de conservation
- Compte : pendant l’utilisation du service ; suppression sur demande ou après inactivité prolongée suivie d’une purge raisonnable.
- Groupes / événements / souvenirs : tant que le groupe ou le souvenir existe et que vous en êtes participant ; suppression selon les actions utilisateurs et les règles du service.
- Chat éphémère : ouvert autour d’un événement confirmé, puis fermé ; messages non destinés à un archivage long terme.
- Logs techniques : durée limitée nécessaire à la sécurité et au diagnostic.
- Obligations légales : conservation plus longue si la loi l’impose.
8. Sécurité
Mesures notamment en place :
- Authentification forte par téléphone (Firebase Phone Auth) ;
- Règles de sécurité Firestore / Storage limitant l’accès aux membres des groupes et participants ;
- Hashage des numéros pour le matching contacts ;
- Chiffrement en transit (HTTPS / TLS) ;
- Pas de feed public exploitable pour la diffusion massive de contenus.
Aucun système n’est infaillible. En cas d’incident susceptible d’engendrer un risque élevé pour vos droits, nous prendrons les mesures prévues par le RGPD (notification CNIL / autorités compétentes et personnes concernées le cas échéant).
9. Vos droits (UE / EEE / UK)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès ;
- Droit de rectification ;
- Droit à l’effacement (« droit à l’oubli ») ;
- Droit à la limitation du traitement ;
- Droit d’opposition (notamment intérêts légitimes) ;
- Droit à la portabilité des données fournies lorsque le traitement est fondé sur le contrat ou le consentement et automatisé ;
- Droit de retirer votre consentement ;
- Droit d’introduire une réclamation auprès d’une autorité de contrôle (en France : CNIL).
Pour exercer vos droits : couteauchristopher@gmail.com. Nous répondrons dans les délais légaux (en principe un mois, prolongeable selon la complexité). Une preuve d’identité peut être demandée en cas de doute raisonnable.
10. Mineurs
True n’est pas destiné aux enfants de moins de 16 ans (ou l’âge de consentement numérique applicable dans votre pays, s’il est plus élevé). Nous ne collectons pas sciemment de données d’enfants en deçà de cet âge. Si vous pensez qu’un mineur nous a transmis des données, contactez-nous pour suppression.
11. Informations pour les résidents des États-Unis (dont Californie — CCPA/CPRA)
Selon la loi applicable de votre État (ex. CCPA/CPRA en Californie), vous pouvez disposer de droits d’accès, de suppression, de correction, et du droit de savoir quelles catégories de données sont collectées.
- Nous ne « vendons » pas et ne « partageons » pas vos données personnelles au sens publicitaire du CCPA/CPRA.
- Catégories collectées : identifiants (compte, téléphone hashé), informations d’activité dans l’app, contenus que vous uploadez (photos, messages), données de l’appareil pour notifications.
- Finalités : fourniture du service, sécurité, support — pas de publicité ciblée tierce.
- Pour exercer vos droits : couteauchristopher@gmail.com. Nous ne discriminerons pas l’exercice de ces droits.
Si d’autres lois étatiques US s’appliquent (Colorado, Virginie, etc.), nous traitons les demandes de droits de manière cohérente avec ces cadres, dans la mesure où elles s’appliquent à True.
12. Permissions de l’appareil
- Contacts : uniquement pour trouver des amis déjà inscrits (hashes) ; refus possible (fonctionnalité limitée).
- Photos / caméra : pour ajouter des photos aux souvenirs d’événements auxquels vous participez.
- Notifications : pour vous informer des propositions, confirmations et invitations à ajouter des photos.
Vous pouvez révoquer ces permissions dans les réglages de votre système d’exploitation.
13. Cookies et site web
Le site d’accueil True (Firebase Hosting) est principalement statique. Des cookies ou technologies similaires peuvent être utilisés par l’infrastructure d’hébergement pour la sécurité et la performance. Nous n’utilisons pas de publicité tierce sur ce site. Pour les cookies non essentiels, le consentement sera recueilli lorsque requis (directive ePrivacy / droit local).
14. Modifications
Nous pouvons mettre à jour cette politique pour refléter des évolutions légales ou produit. La date en tête de page sera actualisée. En cas de changement substantiel, nous pourrons vous en informer via l’application ou le site.
15. Contact
Toute question relative à cette politique ou à vos données :
E-mail : couteauchristopher@gmail.com
Objet suggéré : « True — Demande vie privée »