Version 2026-08-28
Politique de confidentialité
Cette politique explique quelles données Tope utilise, pourquoi, avec qui elles peuvent être traitées et comment exercer tes droits.
1. Responsable et contact
Le responsable du traitement est Hicham Oumouhou, agissant à titre non professionnel sous le nom Tope App. Cette identité n’est pas utilisée à des fins commerciales ni affichée dans les autres documents du service. Pour toute question ou demande concernant tes données : support.tope.app@gmail.com.
2. Données traitées
- Compte : nom, prénom, pseudo, email, identifiant Firebase, photo facultative, âge et genre facultatifs.
- Majorité : la date de naissance sert immédiatement à vérifier les 18 ans puis n’est pas enregistrée ; seule la date de confirmation est conservée.
- Activité sociale : Moments, dates, réseau, réglages de visibilité, Étincelles, transmissions, candidatures et conversations.
- Contenus : textes, photos, vocaux, liens, notes privées, Capsules, blocages et signalements.
- Localisation : position du créateur utilisée temporairement à l’ouverture d’un Moment, puis position brouillée et ville liées à ce Moment.
- Données techniques : appareil, version, identifiant de requête, chemin appelé, statut, durée, rapports de panne et adresse IP susceptible d’être traitée par les prestataires. Les rapports transmis à Sentry ne sont pas associés à l’identifiant du compte et excluent les messages, photos, vocaux, jetons, en-têtes, corps de requête et position précise.
3. Finalités et bases
Ces données permettent de créer et sécuriser le compte, créer et situer les Moments, acheminer les Étincelles, héberger les contenus, permettre la messagerie, modérer les abus et assurer le support. Les fonctions demandées reposent sur l’exécution des conditions d’utilisation ; la sécurité, la prévention des abus et le diagnostic reposent sur l’intérêt légitime de Tope et de sa communauté.
Tope ne vend pas les données, ne contient actuellement aucun SDK publicitaire ou d’analyse marketing et n’utilise pas les contenus pour entraîner un modèle d’intelligence artificielle.
4. Localisation
Lorsqu’une personne ouvre un Moment, son téléphone transmet sa position au premier plan afin de situer ce Moment. La requête utilisée pour rejoindre le Moment d’une autre personne ne transmet aucune position et aucune comparaison de proximité n’est effectuée. Tout Moment provisoire abandonné lors de cette jonction est annulé et sa position supprimée. La position exacte du créateur reste limitée à la courte session du Moment ouvert, puis elle est effacée à la confirmation, à l’annulation ou à l’expiration, au plus tard après 30 minutes.
Tope conserve ensuite uniquement un point déplacé aléatoirement dans un rayon d’environ 100 mètres. Seul ce point brouillé est envoyé à Nominatim d’OpenStreetMap pour obtenir un nom de ville.
5. Visibilité
Les conversations, notes et Capsules ne sont pas publiques. Pour un Carnet voyageur, le créateur choisit entre les voyageurs et le public. Dans un Carnet public, le prénom et la photo de l’auteur d’une trace peuvent être affichés avec sa contribution.
6. Prestataires
- Google Firebase pour l’authentification et les emails de compte ;
- Railway pour l’API, PostgreSQL et les journaux techniques ;
- Cloudflare R2 pour le stockage privé des photos et vocaux ;
- Sentry pour détecter et diagnostiquer les pannes de l’API et de l’app ;
- OpenStreetMap/Nominatim, CARTO et unpkg/Leaflet pour les cartes ;
- Apple, Google Play et Expo/EAS pour fabriquer ou distribuer l’app ;
- Gmail lorsqu’une personne contacte le support.
Certains traitements peuvent avoir lieu hors de l’Espace économique européen. Selon le service et le pays destinataire, ils sont encadrés par une décision d’adéquation, notamment le cadre UE–États-Unis pour les organismes certifiés, ou par les clauses contractuelles types de la Commission européenne intégrées aux conditions ou accords de traitement des prestataires. Tope limite en complément les données envoyées à ce qui est nécessaire au service.
7. Conservation
| Données | Durée prévue |
|---|---|
| Compte et profil | Pendant la durée du compte, puis suppression ou anonymisation selon la nature partagée des données. |
| Date de naissance | Non enregistrée ; seule la date de confirmation de majorité reste pendant la durée du compte. |
| Position exacte du créateur d’un Moment | Jusqu’à la confirmation, l’annulation ou l’expiration du Moment ouvert, au maximum 30 minutes. |
| Notes privées et Capsules | Jusqu’à leur suppression ou à celle du compte. |
| Contenu d’un Carnet public | Jusqu’à son retrait ; il peut rester anonymisé après la suppression du compte. |
| Signalements et décisions de modération | 12 mois après la clôture du dossier, sauf obligation légale imposant une conservation différente. |
| Demandes adressées au support | 24 mois après la clôture ou le dernier échange utile. |
| Journaux techniques | 30 jours au maximum. |
| Sauvegardes | 30 jours au maximum ; une suppression devient définitive au fil du renouvellement des sauvegardes. |
8. Sécurité
Les échanges utilisent HTTPS. Les médias sont stockés dans un espace privé et servis après contrôle d’accès. Les mots de passe sont gérés par Firebase et ne sont pas connus de l’API Tope.
9. Tes droits
Selon ta situation, tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données, et t’opposer aux traitements fondés sur l’intérêt légitime. Tu peux modifier certaines informations et supprimer ton compte dans l’app. Tu peux aussi écrire à support.tope.app@gmail.com et saisir la CNIL.
10. Âge et évolution
Tope est réservé aux personnes âgées d’au moins 18 ans. Une nouvelle acceptation pourra être demandée si cette politique change de manière importante.