Localisey collecte le minimum de données nécessaire à son fonctionnement. Votre position exacte n'est jamais enregistrée : elle est arrondie avant d'être stockée.
Responsable du traitement
TMJML, éditeur de Localisey, 6 bis, boulevard Berthelot, bureau 3, 34000 Montpellier, France, joignable par le formulaire de contact (Profil → Nous écrire, ou la page Contact du site).
Données traitées
Compte : adresse e-mail, nom public, mot de passe (chiffré, jamais lisible), date d'inscription, confirmation d'âge et d'acceptation des conditions.
Signalements : contenu, date, position arrondie (de 30 m à 1,5 km selon le type), photo éventuelle (réencodée : ses métadonnées, dont la position GPS, sont supprimées sur votre téléphone avant l'envoi).
Messages privés (animaux et objets perdus ou trouvés) : leur texte et leur date, lisibles seulement par vous et l'autre participant, qui voit aussi votre nom public. Ils ne sont pas affichés à l'équipe de modération ; vous pouvez masquer un membre à tout moment.
Groupes de proches : le nom du groupe, ses membres et la date à laquelle chacun l'a rejoint. Les membres d'un groupe voient le nom public des autres membres et ce qui y est signalé ; personne d'autre ne le voit, sauf l'équipe de modération en cas de signalement d'abus.
Participation : vos confirmations et infirmations, vos signalements d'abus, vos réclamations, les avis de modération qui vous concernent.
Mise à la une : l'événement concerné, le produit acheté, le store (App Store ou Google Play), la référence de la transaction et les dates. Vos coordonnées bancaires restent chez Apple ou Google.
Sorties gardées (« Ça m'intéresse ») : l'événement et la date. Seul le nombre total d'intéressés est affiché, jamais les noms.
Lieux suivis : le lieu et la date. Seul le nombre total d'abonnés est affiché, jamais les noms.
Contact : le message envoyé par le formulaire, son sujet et l'adresse e-mail indiquée pour vous répondre (celle de votre compte si vous êtes connecté).
Alertes : vos zones (centre arrondi au kilomètre, rayon, types suivis), vos réglages de notification et l'identifiant de notification de votre appareil.
Alertes carburant : l'endroit choisi (arrondi au kilomètre), le rayon, le carburant et le dernier prix de référence. Supprimées avec votre compte, ou à tout moment depuis la page Carburant.
Position de l'appareil : utilisée sur votre téléphone, seulement quand l'app est ouverte, pour centrer la carte et proposer un emplacement. Elle n'est envoyée que si vous publiez un signalement ou créez une zone, et elle est alors arrondie. Aucun suivi en arrière-plan.
Finalités et bases légales
Fournir le service (contrat) : compte, publication, carte, alertes, mise à la une achetée.
Sécurité et modération (intérêt légitime et obligations légales) : filtres anti-abus, limites de publication, traitement des signalements et des réclamations, journal des décisions.
Notifications : uniquement avec votre accord, retirable à tout moment dans les réglages du téléphone ou de l'app.
Aucune publicité ciblée, aucune revente de données.
Destinataires et sous-traitants
Supabase (base de données, comptes, stockage des photos), serveurs situés en Allemagne (Francfort).
Expo (envoi des notifications) puis Apple ou Google selon votre téléphone.
Site web : hébergé par Expo (EAS Hosting, réseau Cloudflare), qui reçoit comme tout hébergeur l'adresse IP et les pages demandées.
Mise à la une : Apple ou Google encaissent le paiement ; RevenueCat (États-Unis) reçoit l'identifiant technique de votre compte et la référence de l'achat pour que Localisey puisse le vérifier, dans le cadre des clauses contractuelles types de la Commission européenne.
Resend (envoi des e-mails de compte), une fois activé.
Sentry (Functional Software, Inc., serveurs dans l'Union européenne) : si l'application ou le site plante, un rapport technique anonyme est envoyé pour corriger le problème (message d'erreur, page concernée, type d'appareil et version). Il ne contient ni votre compte, ni votre position, ni ce que vous avez saisi, et votre adresse IP n'est pas conservée.
Sauvegarde hebdomadaire de la base : copie chiffrée conservée 35 jours chez GitHub (GitHub, Inc., États-Unis), dans un espace privé.
Recherche de commune : le texte saisi est envoyé à la Géoplateforme de l'IGN et, pour le Pacifique, à Photon (Komoot). Pour afficher la commune d'un signalement, sa position publiée (déjà arrondie) est envoyée à ces mêmes services. Fonds de carte : OpenFreeMap, qui reçoit, comme tout serveur web, l'adresse IP de l'appareil ; de même pour les photos des lieux, chargées depuis Wikimedia Commons.
Les autres membres voient vos signalements publiés, sans votre nom ni votre adresse e-mail.
Durées de conservation
Vos données sont conservées tant que votre compte existe. Vous pouvez supprimer vos signalements à tout moment.
Achats de mise à la une : conservés le temps des obligations comptables (10 ans au plus), sans le contenu de l'événement une fois celui-ci supprimé.
Messages envoyés par le formulaire de contact : conservés un an au plus, et supprimés avec votre compte.
Messages privés : effacés 30 jours après la fin du signalement concerné.
Groupes de proches : un groupe est supprimé, avec ce qui y a été signalé, quand son dernier membre le quitte ou quand son responsable le supprime. Quitter un groupe retire votre nom de sa liste.
Photos : effacées 30 jours après la fin du signalement, et dans la journée si le signalement est supprimé ou la photo refusée.
À la suppression du compte, tout est effacé immédiatement (signalements, photos, votes, zones, notifications, messages à l'équipe), sauf le journal des décisions de modération, conservé sans lien avec votre identité pour répondre aux obligations légales.
Vos droits
Accès, rectification, effacement, limitation, opposition et portabilité. L'export de vos données et la suppression de votre compte se font directement dans « Profil → Mes données ». Pour toute autre demande : le formulaire de contact (Profil → Nous écrire, ou la page Contact du site).
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).