Politique de confidentialité

1. Responsable du traitement

Chaud ? est une application éditée par Sofiane Msatfa, 28 avenue Audra, 92700 Colombes, France, responsable du traitement de tes données. Tu peux le joindre à l’adresse indiquée à la section 14.

2. Données collectées

Pour te créer un compte et te laisser utiliser l’application, nous enregistrons :

• Ton compte : adresse e-mail, mot de passe si tu en as un (conservé sous forme de hachage, jamais en clair), langue, date à laquelle tu as attesté avoir 15 ans, date d’acceptation des conditions et de cette politique avec leur version, et ton choix d’aider à améliorer l’application (section 6), ainsi que la manière dont tu t’es inscrit (e-mail, Google ou Apple) et, pour Google ou Apple, l’identifiant que ce service te donne et les jetons qu’il nous remet à la connexion, que nous n’utilisons jamais pour accéder à ton compte chez lui ; pour Apple, le jeton qui nous permet de couper le lien quand tu supprimes ton compte.
• Ton profil : pseudo, nom affiché, avatar (illustration choisie dans l’application ou photo que tu envoies), numéro de téléphone si tu le renseignes et son empreinte, tes choix d’être trouvable par ton pseudo et par ton numéro, et tes préférences d’apparence.
• Tes proches : tes demandes de contact (y compris celles que tu refuses, pour ne pas te les représenter), tes contacts, les personnes que tu bloques, tes groupes.
• Tes évènements : les sorties, sondages, choix photo et alertes que tu crées ou auxquels tu es convié, tes réponses, tes votes, tes notes, la date à laquelle tu as vu une alerte, et les liens d’invitation que tu génères.
• Tes discussions : tes messages, tes photos, tes réactions, tes mentions, et jusqu’où tu as lu chaque discussion.
• Tes appareils : les jetons de notification de tes téléphones, pour t’envoyer les notifications que tu as acceptées.
• Tes signalements : ce que tu signales, le motif choisi et ton commentaire éventuel.
• La modération de ton compte : si un modérateur le suspend, le motif qu’il a écrit, jusqu’à la réactivation ; et le fait que tu sois toi-même modérateur.
• Des données techniques : dates de création et de connexion ; l’adresse IP et le type d’appareil ou de navigateur de chaque session, gardés avec elle ; l’adresse IP dans les compteurs qui limitent les tentatives ; une empreinte de l’adresse e-mail à laquelle un code vient d’être envoyé, pour en limiter l’envoi ; et les informations décrites à la section 6.

Une personne qui répond à une invitation sans compte ne nous donne que le prénom qu’elle choisit et sa réponse ; son navigateur garde une clé qui lui permet de modifier cette réponse. Si elle crée ensuite un compte, sa réponse lui est rattachée, le prénom et la clé sont oubliés.

3. Finalités et bases légales

Nous utilisons ces données pour :

• Faire fonctionner le service que tu as demandé (base légale : l’exécution du contrat) : tenir ton compte, te relier à tes proches, afficher les évènements et les discussions, t’envoyer les e-mails et notifications liés à ton compte et à tes évènements.
• Protéger le service et ses membres (intérêt légitime) : limiter les abus, traiter les signalements, suspendre les comptes qui enfreignent les conditions.
• Corriger les erreurs (intérêt légitime, données réduites au minimum, section 6).
• Comprendre l’usage de l’application (ton consentement, donné à l’accueil et retirable à tout moment dans l’onglet Profil, section 6).
• Respecter nos obligations légales, par exemple répondre à une demande d’une autorité.

Nous ne vendons jamais tes données et nous n’affichons pas de publicité.

4. Carnet d’adresses et recherche de proches

L’application peut te montrer lesquels de tes contacts téléphoniques utilisent déjà Chaud ?. Cette recherche est facultative : elle n’a lieu que si tu autorises l’accès à ton carnet d’adresses, et tu peux retirer cette autorisation à tout moment dans les réglages de ton téléphone.

Les numéros de ton carnet ne quittent jamais ton téléphone. Pour chaque numéro, l’application calcule une empreinte, c’est-à-dire une suite de caractères obtenue à partir du numéro et qui ne permet pas de le relire. Seules ces empreintes sont envoyées à nos serveurs, qui les comparent à celles des membres ayant accepté d’être trouvés par leur numéro. Elles ne sont ni enregistrées ni réutilisées : elles sont oubliées dès la comparaison terminée. Les noms, adresses et autres informations de ton carnet ne sont jamais lus.

Cette technique a une limite que nous préférons t’expliquer : comme les numéros de téléphone sont peu nombreux, une personne qui calculerait l’empreinte de tous les numéros possibles pourrait retrouver le numéro derrière une empreinte. C’est pourquoi les empreintes de ton carnet ne sont jamais conservées, et pourquoi le nombre de recherches par personne et par jour est plafonné. L’empreinte de ton propre numéro, elle, est gardée avec ton profil tant que ton numéro y figure : c’est elle que les recherches des autres comparent.

Tu n’apparais dans la recherche des autres que si tu as renseigné ton numéro et activé « Trouvable par mon numéro » dans ton profil. Ce réglage est désactivé par défaut.

5. Ce que les autres voient de toi

Ton profil (nom affiché, pseudo, avatar) est visible de tout membre qui te trouve : par ton pseudo si « Trouvable par mon pseudo » est activé (il l’est par défaut), par ton lien ou ton QR code, par ton ancien pseudo pendant les 30 jours où il t’est réservé, par ton numéro si tu l’as choisi, et des personnes qui partagent un évènement avec toi. Ton adresse e-mail et ton numéro ne sont jamais montrés.

Tes messages et tes photos sont visibles des personnes de l’évènement. Les modérateurs les lisent seulement quand un signalement vise ce message ou l’un des quelques messages voisins, texte seulement : ils ne voient pas les photos. Nous ne lisons pas les discussions en dehors d’un signalement.

Les invitations par lien : quand le créateur d’une sortie ou d’un sondage partage son lien, toute personne qui le détient voit, sans compte, l’évènement, les noms affichés des participants et leurs réponses ou votes, jamais leur pseudo ni leur avatar.

Les photos que tu envoies (photo de profil, photos d’un choix photo, photos de discussion) sont réduites et débarrassées de leurs métadonnées, comme le lieu et l’appareil de prise de vue, avant d’être enregistrées. Elles sont stockées sur un espace privé et servies par des liens signés valables une heure.

6. Mesure d’audience et rapports de plantage

Pour corriger les erreurs, l’application et nos serveurs envoient les plantages et les erreurs à Sentry, hébergé dans l’Union européenne. Un rapport contient l’erreur, l’écran ou la requête concernés, le modèle de l’appareil et la version de l’application, et ton identifiant de compte. Il ne contient ni tes messages, ni tes photos, ni tes contacts.

Pour comprendre comment l’application est utilisée, et seulement si tu as coché « Aider à améliorer l’application », nous comptons des actions comme « inscription terminée », « évènement créé » ou « message envoyé », avec leur type et ton identifiant de compte, jamais avec leur contenu, chez PostHog, hébergé dans l’Union européenne. Tu changes d’avis quand tu veux dans l’onglet Profil. Rien n’est mesuré pendant le développement.

7. Destinataires et sous-traitants

Tes données sont traitées par nos serveurs et par les prestataires suivants, chacun pour une tâche précise et selon un contrat de sous-traitance :

• Hébergement du serveur et de la base de données : Hetzner Online GmbH, en Allemagne.
• Stockage des photos : Cloudflare R2.
• Envoi des e-mails (codes de confirmation, avis sur ton compte) : Resend.
• Notifications : le service de notification d’Expo, puis Apple et Google pour les remettre à ton téléphone.
• Suivi des plantages : Sentry (section 6).
• Mesure d’audience : PostHog, hébergé dans l’Union européenne (section 6).
• Connexion avec Google ou Apple, si tu la choisis : Google ou Apple savent que tu te connectes à Chaud ? et nous donnent ton adresse e-mail et ton nom ; la photo de profil que Google propose n’est pas enregistrée. Quand tu supprimes ton compte, nous effaçons ce que Google ou Apple nous ont remis et nous demandons à Apple de révoquer l’accès ; Google garde Chaud ? dans la liste des applications connectées à ton compte tant que tu ne l’en retires pas, dans les réglages de sécurité de ton compte Google.

Les autres membres et les personnes invitées par lien voient ce que tu publies selon les règles de la section 5.

8. Durées de conservation

• Ton compte et son contenu : tant que ton compte existe. Sa suppression efface tout immédiatement (section 11). Pendant une suspension, ton profil et tes contenus restent en place et visibles dans tes évènements.
• Sessions, avec l’adresse IP et l’appareil de connexion : 60 jours sans utilisation, puis déconnexion ; tu peux déconnecter tous tes appareils à tout moment.
• Inscription jamais confirmée : 7 jours, puis effacée avec son adresse e-mail.
• Codes envoyés par e-mail : 1 heure, conservés hachés. L’empreinte de l’adresse à laquelle un code a été envoyé reste pour en limiter l’envoi.
• Ancien pseudo : réservé 30 jours après un changement, pour que tu puisses le reprendre, puis libéré ; trois anciens pseudos au plus.
• Compteurs anti-abus (demandes de contact et photos par heure, messages par minute, évènements, recherches et signalements par 24 heures) : 24 heures au plus.
• Photo envoyée mais jamais utilisée dans un évènement ou un message : 24 heures.
• Empreintes du carnet d’adresses : jamais conservées. L’empreinte de ton numéro : tant que ton numéro figure sur ton profil.
• Réponse d’une personne invitée sans compte : tant que l’évènement existe ; le créateur peut la retirer.
• Signalements : tant que le compte du signaleur et celui de la personne visée existent ; un signalement traité est effacé 90 jours après son traitement (le journal de modération garde ce qui a été fait).
• Journal de modération : chaque action d’un modérateur est gardée sans limite de durée, avec le nom du modérateur et ce qui a été modéré tel qu’il se lisait (nom et pseudo, texte du message, titre de l’évènement), même après la suppression des comptes concernés.
• Rapports de plantage (Sentry) : 90 jours au plus.
• Mesures d’audience (PostHog) : 1 an au plus.

9. Transferts hors de l’Union européenne

Nos serveurs, le suivi des plantages et la mesure d’audience sont situés dans l’Union européenne. Certains prestataires (Cloudflare, Resend, Expo, Sentry, Apple, Google) sont des sociétés américaines et peuvent traiter des données hors de l’Union : ces transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis, selon le prestataire.

10. Tes droits

Tu peux à tout moment accéder à tes données, les rectifier, les effacer, t’opposer à un traitement fondé sur notre intérêt légitime, en demander la limitation, retirer ton consentement à la mesure d’audience dans l’onglet Profil, et retirer une autorisation (appareil photo, photos, carnet d’adresses, notifications) dans les réglages de ton téléphone.

Dans l’application, tu modifies toi-même ton profil, ton numéro et ta visibilité, et tu supprimes ton compte. Pour le reste, écris-nous à l’adresse de la section 14, depuis l’adresse e-mail de ton compte, ou en indiquant ton pseudo et ta manière de te connecter si ton adresse est une adresse relais d’Apple. Tu peux aussi déposer une réclamation auprès de la CNIL (www.cnil.fr).

L’export de tes données dans un fichier n’est pas encore proposé dans l’application : demande-le-nous par e-mail.

11. Suppression du compte

Depuis l’application : onglet « Profil », puis « Supprimer mon compte », et confirmation. La suppression est immédiate et définitive : ton profil, tes contacts, tes groupes, tes réponses, tes votes, tes notes, tes réactions, tes photos, tes messages et les évènements que tu as créés, avec leur discussion et toutes leurs photos, sont effacés. Les messages des autres restent dans leurs évènements. Seul le journal de modération garde, le cas échéant, ce qu’un modérateur a modéré (section 8).

Si tu n’as plus accès à l’application, écris-nous à l’adresse de la section 14, depuis l’adresse e-mail de ton compte ou en indiquant ton pseudo et ta manière de te connecter.

12. Sécurité

Les échanges entre l’application et nos serveurs sont chiffrés (HTTPS). Les mots de passe sont hachés. L’adresse e-mail est confirmée par un code, ou par Google ou Apple quand tu te connectes avec eux ; les tentatives de connexion et d’envoi d’e-mails sont limitées, et les sessions peuvent être révoquées. Toutes les règles d’accès sont vérifiées par le serveur : personne ne peut lire un évènement auquel il n’a pas été convié ou dont il n’a pas reçu le lien d’invitation. Les comptes qui enfreignent les conditions peuvent être suspendus.

13. Modification de la politique

Cette politique porte un numéro de version et une date. Quand elle change, l’application te demande de l’accepter à nouveau avant de continuer ; la version en vigueur est toujours publiée sur ce site.

14. Contact

Pour toute question sur tes données : contact@chaud-app.com.