Politique de confidentialité
Version 1.0.0 — en vigueur depuis le 22/10/2026.
En bref
- La carte se consulte sans compte. Pour agir (groupes, position, signalements), un compte suffit : un pseudo et un mot de passe, ni e-mail, ni numéro de téléphone, ni nom.
- Ta position n'est jamais enregistrée sur disque : elle reste en mémoire et disparaît 5 minutes après ta dernière mise à jour.
- Tu choisis si tu partages ta position, et avec qui : personne, ou seulement les membres de tes groupes (anonymement ou avec ton pseudo).
- Aucune publicité, aucun outil de mesure d'audience, aucune revente de données.
- Tu peux tout effacer à tout moment, compte compris : Infos → « Effacer toutes mes données », ou 3 touches rapides sur le logo.
1. Responsable du traitement
Éditeur non professionnel, identité communiquée à l'hébergeur (art. 6-III-2 LCEN)
Contact : [à compléter]
2. Pourquoi ces données sont sensibles
Le fait d'être présent·e à une manifestation, ou membre d'un groupe qui s'y rend, peut révéler des opinions politiques ou l'appartenance syndicale. Ce sont des données dites « sensibles » (article 9 du RGPD). Elles ne sont traitées qu'avec ton consentement explicite, demandé dans l'application avant la création de ton compte et avant tout partage de position.
3. Données traitées, finalités, base légale et durée
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Compte : pseudo, empreinte du mot de passe et du code de secours (scrypt), dates de création et de dernière connexion | Te reconnaître sur tous tes appareils et protéger l'accès à tes groupes | Consentement explicite (art. 6.1.a et 9.2.a RGPD) | Jusqu'à suppression par toi ; supprimé automatiquement après 1 an sans connexion |
| Sessions (empreinte du jeton de chaque appareil connecté) | Te garder connecté·e sans redemander le mot de passe | Consentement explicite | Jusqu'à déconnexion, changement de mot de passe ou 1 an sans utilisation |
| Identifiant aléatoire de l'appareil d'un simple visiteur (jamais enregistré) | Afficher la carte sans compte | Intérêt légitime (fonctionnement du service) | Mémoire uniquement, le temps de la connexion |
| Position GPS (si tu la partages) | Te montrer aux membres de tes groupes ; carte de foule anonyme (zones d'au moins 3 personnes) | Consentement explicite (art. 6.1.a et 9.2.a RGPD) | Mémoire uniquement, effacée 5 min après la dernière mise à jour |
| Groupes, demandes d'adhésion, rendez-vous de groupe | Te permettre de retrouver tes ami·es | Consentement explicite | Groupes supprimés après 30 jours sans activité, ou immédiatement sur demande |
| Signalements (gaz, blocage…) et votes | Informer en temps réel les personnes présentes | Intérêt légitime (sécurité des personnes) ; anonymes pour le public | Mémoire uniquement, 20 à 60 min |
| Adresse IP | Limiter les abus (force brute, robots) | Intérêt légitime (sécurité) | Mémoire uniquement, 1 heure au plus ; jamais enregistrée dans les journaux |
| Manifs publiques (titre, date, lieu, lien vers la source) | Afficher les manifs à venir | Intérêt légitime (information du public) | Jusqu'au lendemain de la manif |
| Nom et empreinte de la clé des organisateur·ices | Valider les manifs, tracer les parcours, retirer les faux signalements | Intérêt légitime | Jusqu'à révocation de la clé |
| Sauvegardes (comptes, groupes, manifs) | Pouvoir restaurer le service en cas de panne | Intérêt légitime | 14 jours |
Les rassemblements non déclarés ne sont jamais publiés : un rendez-vous fixé dans un groupe n'est visible que par ses membres.
4. Ce qui est stocké sur ton appareil
L'application enregistre dans ton navigateur ton jeton de session (jamais ton mot de passe) et tes réglages (mode de partage, carte sombre, dernière zone affichée, visite guidée vue). Ces informations sont strictement nécessaires au fonctionnement et ne servent à aucun suivi : elles ne nécessitent pas de bandeau de cookies. Le bouton « Effacer toutes mes données » les supprime.
5. Qui a accès à tes données
- Les membres de tes groupes, et seulement eux, voient ta position si tu la partages (avec ton pseudo ou en « membre anonyme »). Personne n'entre dans un groupe sans l'accord d'un·e admin.
- Le public ne voit que les signalements (anonymes), les manifs publiées et une carte de foule par zones d'au moins 3 personnes.
- L'hébergeur (OVH SAS), en tant que sous-traitant technique, dont les serveurs font fonctionner le service.
- Aucun service de carte tiers : la carte est servie par nos propres serveurs.
- Pour placer les manifs importées sur la carte, le serveur envoie au géocodeur de l'IGN (Géoplateforme, France) uniquement l'adresse publique de la manif, jamais une donnée te concernant.
Aucune donnée n'est vendue ni cédée. Comme tout service hébergé, le responsable du traitement et l'hébergeur peuvent être tenus de répondre à une réquisition judiciaire : c'est pourquoi le service conserve le moins de données possible, et les positions jamais sur disque.
6. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de retrait du consentement à tout moment. La plupart s'exercent directement dans l'application :
- Retirer ton consentement / supprimer ton compte et tout effacer : Infos → « Effacer toutes mes données » (ou 3 touches sur le logo) ;
- Te déconnecter d'un appareil, changer de mot de passe : onglet Groupes ;
- Arrêter de partager ta position : Position → « Ne pas partager » ;
- Modifier ton pseudo, quitter un groupe : onglet Groupes.
Pour toute autre demande : [à compléter]. Le service ne connaissant ni ton nom ni ton adresse e-mail, il faudra indiquer ton pseudo et le nom de tes groupes. Tu peux aussi adresser une réclamation à la CNIL.
7. Mineur·es
Si tu as moins de 15 ans, l'accord d'un de tes parents est nécessaire pour créer un compte ou partager ta position (article 45 de la loi Informatique et Libertés).
8. Sécurité
Connexion chiffrée (HTTPS). Mots de passe, codes de secours, jetons de session et clés des organisateur·ices ne sont stockés que sous forme d'empreinte : une copie de la base ne permet pas de se connecter. Les essais de mot de passe sont limités. Journaux techniques sans adresse IP, position ni pseudo. Le code source est public et vérifiable.
Sans e-mail, un mot de passe oublié ne peut être remplacé qu'avec le code de secours affiché une seule fois à la création du compte : garde-le en lieu sûr.
9. Modifications
En cas de changement important de cette politique, ton consentement te sera redemandé dans l'application.