Confidentialité
Mappie sert à garder et classer tes adresses à Lille, Toulouse, Lyon et Paris, et à les partager avec tes potes. Cette page explique quelles données on garde, pourquoi, combien de temps, et comment les supprimer. On ne garde que ce qui est nécessaire pour que l'appli marche.
Qui est responsable
Gabriel Le Bozec, éditeur de Mappie, est responsable du traitement. Contact : lebozecgabi@gmail.com.
Les données, une par une
| Donnée | Pourquoi | Où |
|---|---|---|
| Tes classements, notes, envies (smash et pass), adresses ajoutées, date de chaque classement | Faire marcher l'appli : ta liste, tes scores, ton profil de goûts et le fil de tes potes | Sur ton appareil. En ligne aussi si tu as un compte |
| Ton choix de thème (clair ou sombre) | Afficher l'appli comme tu l'as choisie | Sur ton appareil (et avec tes données si tu as un compte) |
| Email et mot de passe | Créer ton compte, te connecter, te renvoyer un lien si tu oublies ton mot de passe. Le mot de passe est stocké sous forme hachée : personne, pas même nous, ne peut le lire | En ligne (Supabase) |
| Pseudo | Que tes potes te trouvent et te reconnaissent | En ligne, visible par les membres connectés |
| Tes potes (demandes envoyées et acceptées) | Partager tes classements avec eux seulement | En ligne |
| Swipe à plusieurs : code de session, membres, votes, moment et budget choisis | Trouver le match du groupe | En ligne. Le code est aussi gardé le temps de l'onglet sur ton appareil |
| Ta position, seulement si tu touches « Près de moi » et que ton navigateur te le permet | Te montrer sur la carte et classer les adresses les plus proches | Dans ton navigateur, le temps de la visite. Elle n'est ni envoyée à nos serveurs ni enregistrée |
| Jeton de connexion | Rester connecté sans retaper ton mot de passe | Sur ton appareil |
| Journaux techniques : adresse IP, navigateur, date et page demandée, connexions au compte | Livrer le site, sécuriser les comptes, repérer les abus | Chez nos hébergeurs (voir plus bas) |
| Messages que tu nous envoies (contact, signalement, demande sur tes données) : ton email, ton nom si tu le donnes, le contenu | Te répondre, traiter les signalements, garder la preuve de notre réponse | Dans notre messagerie |
L'email, le mot de passe et le pseudo sont nécessaires pour créer un compte. Sans eux, tu peux utiliser Mappie sans compte, sur ton appareil. Aucune décision automatisée n'est prise à ton sujet.
Ce qu'on ne collecte pas : ta position (si tu utilises « Près de moi », elle reste dans ton navigateur), ton vrai nom, ton téléphone, tes contacts, aucun moyen de paiement. Seule une photo de profil et une bio, facultatives, existent si tu les ajoutes toi-même (tu peux les retirer à tout moment). Pas de pub, pas de revente, pas de mesure d'audience, pas de traceur publicitaire.
Sans compte, rien de ce que tu fais dans l'appli ne quitte ton appareil : seuls les journaux techniques de l'hébergeur existent, comme pour n'importe quel site.
Sur quelle base
- Le compte, la synchro, les potes, la messagerie et le swipe à plusieurs sont nécessaires au service que tu demandes en créant un compte (contrat, article 6.1.b du RGPD).
- Les journaux techniques servent à faire tourner et sécuriser le site (intérêt légitime, article 6.1.f du RGPD).
- Les messages et signalements sont traités pour te répondre et modérer le service (intérêt légitime, article 6.1.f du RGPD).
Qui voit quoi
- Ton pseudo, et ta photo et ta bio si tu en as mis, sont visibles par les membres connectés, pour qu'on puisse t'ajouter. Tu peux sortir des résultats de recherche dans Paramètres › Confidentialité.
- Tes classements, tes notes, tes envies, les adresses que tu as ajoutées et la date de tes classements ne sont visibles que par toi et les potes que tu as acceptés. Avec un compte privé, personne d'autre que toi ne les voit ; une personne que tu restreins ne les voit plus non plus, sans être prévenue.
- Les J'aime (adresses que tu gardes) et les partages d'adresses sont comptés par adresse. Le total est public, pas qui a aimé ou partagé.
- Tes votes de groupe sont visibles par les membres de la session, c'est-à-dire les personnes à qui le code a été donné et qui l'ont rejointe.
- Tes messages et les adresses que tu envoies sont visibles par les personnes de la conversation (un pote, ou les membres du groupe). Tu ne peux écrire qu'à tes potes. Si tu signales un message, nous pouvons le lire pour modérer.
- Personne d'autre : on ne vend ni ne partage tes données.
Nos prestataires
| Prestataire | Rôle | Données |
|---|---|---|
| Netlify, Inc. (États-Unis) | Héberge le site | Journaux techniques (IP, navigateur, page) |
| Supabase Pte. Ltd. (Singapour), données stockées en Royaume-Uni (Londres, AWS eu-west-2) | Héberge les comptes et les données en ligne | Données du compte, journaux de connexion |
Netlify et Supabase agissent pour notre compte, dans le cadre d'un contrat de sous-traitance (article 28 du RGPD). Netlify est certifié au Data Privacy Framework UE–États-Unis, reconnu par la Commission européenne (décision d'adéquation du 10 juillet 2023). Les données de Supabase sont hébergées au Royaume-Uni, pays bénéficiant d'une décision d'adéquation de la Commission européenne ; le prestataire étant établi à Singapour, les transferts éventuels vers ce pays sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914). Tu peux obtenir une copie de ces garanties en écrivant à lebozecgabi@gmail.com.
L'outil de connexion aux comptes est servi depuis notre site. Si ce chargement échoue, ton navigateur le télécharge directement sur le réseau jsDelivr, qui reçoit alors ton adresse IP pour livrer le fichier. jsDelivr n'est pas notre sous-traitant : sa propre politique s'applique. Le fond de carte et la bibliothèque qui l'affiche (MapLibre) sont relayés par notre hébergeur Netlify depuis OpenFreeMap et jsDelivr : ces services ne reçoivent pas ton adresse IP. Si le relais échoue, ton navigateur les télécharge directement, et ils reçoivent alors ton adresse IP et la zone de carte affichée, jamais ta position GPS. Ils ne sont pas nos sous-traitants : leur propre politique de confidentialité s'applique. Les polices de caractères sont hébergées sur notre site : aucune donnée n'est envoyée à Google.
Combien de temps
- Données de ton compte : tant que ton compte existe. Si tu le supprimes, ton compte et tes données en ligne sont effacés immédiatement, y compris les sessions de swipe que tu as créées. Il peut en rester une trace dans les journaux et sauvegardes techniques de nos hébergeurs, effacée automatiquement au bout de quelques jours.
- Compte créé mais jamais confirmé par email : supprimé automatiquement après 7 jours.
- Compte sans aucune utilisation pendant 3 ans : supprimé automatiquement.
- Sessions de swipe à plusieurs : supprimées automatiquement 30 jours après leur création.
- Messages envoyés à tes potes ou dans un groupe : supprimés automatiquement 1 an après leur envoi, ou dès que tu les supprimes toi-même. Signalements de messages : 1 an.
- Données sur ton appareil : jusqu'à ce que tu les effaces (Moi › Réglages (dans l'appli), ou en vidant les données du site dans ton navigateur). Elles sont aussi effacées de l'appareil quand tu te déconnectes.
- Journaux techniques : quelques jours chez Supabase ; chez Netlify, selon sa politique de sécurité, qui ne précise pas de durée. Ils ne servent qu'à faire fonctionner et sécuriser le service.
Tes droits
Tu peux accéder à tes données, les corriger, les récupérer, les effacer ou en limiter l'utilisation.
Droit d'opposition : tu peux t'opposer à tout moment à l'utilisation de tes données fondée sur notre intérêt légitime (journaux techniques, messages).
- Récupérer : Moi › Réglages (dans l'appli) › Télécharger mes données. Le fichier contient ton compte (pseudo, email), tes classements, notes, envies, adresses ajoutées, tes potes et tes votes de groupe.
- Effacer : Moi › Réglages (dans l'appli) › Supprimer mon compte (ou Effacer cet appareil sans compte).
- Tout le reste : écris à lebozecgabi@gmail.com. On répond sous un mois. Ce délai peut être prolongé de deux mois si la demande est complexe ; on te prévient alors. On peut te demander de confirmer ta demande depuis l'email de ton compte.
Après ton décès : tu peux nous donner des directives sur ce que deviennent tes données. Écris-nous à lebozecgabi@gmail.com en indiquant la personne chargée de les exécuter. Sans directive, tes héritiers peuvent demander la clôture de ton compte.
Si tu penses que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
Cookies et stockage
Mappie ne pose aucun cookie publicitaire ni de mesure d'audience. Le détail du stockage utilisé est sur la page Cookies.
Changements
Si cette politique change de façon importante, on te prévient dans l'appli. La date en haut de page indique la dernière version.