Version 2026-08-28
Politique de confidentialité
Cette politique explique quelles données Tope utilise, pourquoi, avec qui elles peuvent être traitées et comment exercer tes droits.
1. Responsable et contact
Le responsable du traitement est Hicham Oumouhou, agissant à titre non professionnel sous le nom Tope App. Cette identité n’est pas utilisée à des fins commerciales ni affichée dans les autres documents du service. Pour toute question ou demande concernant tes données : support.tope.app@gmail.com.
2. Données traitées
- Compte : nom, prénom, pseudo, email, identifiant Firebase, photo facultative, âge et genre facultatifs.
- Majorité : la date de naissance sert immédiatement à vérifier les 18 ans puis n’est pas enregistrée ; seule la date de confirmation est conservée.
- Activité sociale : rencontres, dates, réseau, réglages de visibilité, Étincelles, transmissions, candidatures et conversations.
- Contenus : textes, photos, vocaux, liens, notes privées, Capsules, blocages et signalements.
- Localisation : positions exactes utilisées temporairement pour vérifier la proximité, puis position brouillée et ville liées à la rencontre.
- Données techniques : appareil, version, identifiant de requête, chemin appelé, statut, durée, rapports de panne et adresse IP susceptible d’être traitée par les prestataires. Les rapports transmis à Sentry utilisent un identifiant de compte pseudonyme et excluent les messages, photos, vocaux, jetons, en-têtes, corps de requête et position précise.
3. Finalités et bases
Ces données permettent de créer et sécuriser le compte, confirmer les rencontres, acheminer les Étincelles, héberger les contenus, permettre la messagerie, modérer les abus et assurer le support. Les fonctions demandées reposent sur l’exécution des conditions d’utilisation ; la sécurité, la prévention des abus et le diagnostic reposent sur l’intérêt légitime de Tope et de sa communauté.
Tope ne vend pas les données, ne contient actuellement aucun SDK publicitaire ou d’analyse marketing et n’utilise pas les contenus pour entraîner un modèle d’intelligence artificielle.
4. Localisation
Lorsqu’un QR est présenté puis scanné, les deux téléphones transmettent leur position pour vérifier qu’ils sont proches. La position exacte du jeton est effacée à sa consommation ou à son expiration, au plus tard après 30 minutes.
Pour le carnet, Tope conserve uniquement un point déplacé aléatoirement dans un rayon d’environ 100 mètres. Seul ce point brouillé est envoyé à Nominatim d’OpenStreetMap pour obtenir un nom de ville.
5. Visibilité
Les conversations, notes et Capsules ne sont pas publiques. Pour un Carnet voyageur, le créateur choisit entre les voyageurs et le public. Dans un Carnet public, le prénom et la photo de l’auteur d’une trace peuvent être affichés avec sa contribution.
6. Prestataires
- Google Firebase pour l’authentification et les emails de compte ;
- Railway pour l’API, PostgreSQL et les journaux techniques ;
- Cloudflare R2 pour le stockage privé des photos et vocaux ;
- Sentry pour détecter et diagnostiquer les pannes de l’API et de l’app ;
- OpenStreetMap/Nominatim, CARTO et unpkg/Leaflet pour les cartes ;
- Apple, Google Play et Expo/EAS pour fabriquer ou distribuer l’app ;
- Gmail lorsqu’une personne contacte le support.
Certains traitements peuvent avoir lieu hors de l’Espace économique européen. Selon le service et le pays destinataire, ils sont encadrés par une décision d’adéquation, notamment le cadre UE–États-Unis pour les organismes certifiés, ou par les clauses contractuelles types de la Commission européenne intégrées aux conditions ou accords de traitement des prestataires. Tope limite en complément les données envoyées à ce qui est nécessaire au service.
7. Conservation
| Données | Durée prévue |
|---|---|
| Compte et profil | Pendant la durée du compte, puis suppression ou anonymisation selon la nature partagée des données. |
| Date de naissance | Non enregistrée ; seule la date de confirmation de majorité reste pendant la durée du compte. |
| Position exacte du QR | Jusqu’à sa consommation ou son expiration, au maximum 30 minutes. |
| Notes privées et Capsules | Jusqu’à leur suppression ou à celle du compte. |
| Contenu d’un Carnet public | Jusqu’à son retrait ; il peut rester anonymisé après la suppression du compte. |
| Signalements et décisions de modération | 12 mois après la clôture du dossier, sauf obligation légale imposant une conservation différente. |
| Demandes adressées au support | 24 mois après la clôture ou le dernier échange utile. |
| Journaux techniques | 30 jours au maximum. |
| Sauvegardes | 30 jours au maximum ; une suppression devient définitive au fil du renouvellement des sauvegardes. |
8. Sécurité
Les échanges utilisent HTTPS. Les médias sont stockés dans un espace privé et servis après contrôle d’accès. Les mots de passe sont gérés par Firebase et ne sont pas connus de l’API Tope.
9. Tes droits
Selon ta situation, tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données, et t’opposer aux traitements fondés sur l’intérêt légitime. Tu peux modifier certaines informations et supprimer ton compte dans l’app. Tu peux aussi écrire à support.tope.app@gmail.com et saisir la CNIL.
10. Âge et évolution
Tope est réservé aux personnes âgées d’au moins 18 ans. Une nouvelle acceptation pourra être demandée si cette politique change de manière importante.