Politique de confidentialité LurkMap
Responsable et périmètre
BUILD YOUR WEB, EURL, SIREN 918 338 401, 12 rue René Lège, 92700 Colombes, France, est responsable des traitements de LurkMap. Cette politique couvre le site, l’application et l’API. Cyprien Brindejonc de Tréglodé traite les demandes relatives aux données et à la sécurité à privacy@lurkmap.com ; elles sont prises en compte sous 48 heures, sans garantie de résolution dans ce délai.
Compte et sécurité
L’inscription requiert une adresse email, un pseudo, un mot de passe et une date de naissance pour réserver l’accès aux adultes de 18 ans ou plus. Nous conservons également l’identifiant de compte, l’acceptation des conditions, la validation de l’email, les préférences et l’état du compte. Le mot de passe est haché avec bcrypt, pas conservé en clair ni sous une forme permettant de le déchiffrer.
Des sessions et jetons de connexion ou de confirmation servent à sécuriser l’accès. Refuser les données obligatoires empêche la création du compte ; les informations de profil facultatives ne sont pas nécessaires à l’inscription.
Localisation et lieux
Avec l’autorisation du téléphone, l’app peut recevoir ta localisation précise au premier plan et la transmettre à l’API pour les recherches de proximité. Pour les nouvelles positions enregistrées, l’API conserve un point public approximatif, à moins de 1 km de la position reçue, et une ville dérivée de ce point. Ce floutage n’est pas une anonymisation : une zone et un pseudo peuvent permettre de reconnaître une personne. Les anciennes positions précises et journaux peuvent subsister jusqu’à leur traitement ou effacement.
Tu peux refuser ou retirer la permission de localisation ; les fonctionnalités de proximité seront alors limitées. Les LurkSpots publics peuvent être affichés précisément. Les adresses que tu saisis dans ton carnet de lieux privés sont exactes : leur détail n’est communiqué qu’au propriétaire et aux participants confirmés d’une partie privée liée, pas aux simples amis ou invités.
Profil et activité sociale
Photo, biographie, jeux favoris, disponibilités et liens publics sont facultatifs et visibles selon les fonctions et réglages de l’app. Amis, demandes, invitations, parties, challenges, participations, avis et compteurs sont enregistrés pour organiser les rencontres, appliquer les limites et calculer les paliers et LurkTrust. Le carnet de contacts du téléphone n’est pas importé par ces fonctionnalités.
Les nouveaux avatars téléversés sont réencodés sans leurs métadonnées EXIF/GPS. Cette mesure ne garantit pas l’effacement des anciennes images ou de ce que révèle la photo elle-même. Évite de publier une adresse personnelle ou des informations sensibles dans un texte ou une photo.
Messages et signalements
Les conversations, messages d’invitation, adresses des destinataires d’invitations email, blocages et signalements sont traités pour communiquer et protéger la communauté. Les échanges ne sont pas chiffrés de bout en bout. Les messages sont accessibles aux destinataires prévus ; les signalements et informations utiles sont accessibles aux personnes chargées de les traiter.
Un signalement peut être transmis par email au responsable avec les identifiants et éléments nécessaires à son examen. Ne joins pas de mot de passe, pièce d’identité ni contenu d’abus à un signalement ou à une demande de support.
Abonnements et paiements
Apple ou Google gère le paiement avec le compte du store. LurkMap ne reçoit pas le numéro de carte bancaire. RevenueCat reçoit l’identifiant du compte LurkMap et les données d’achat, produit, transaction, renouvellement et échéance nécessaires à la validation des droits et aux statistiques d’abonnement. Des états d’abonnement sont conservés dans notre base pour activer ou retirer les avantages ; ils ne sont pas affichés dans le profil public.
Notifications, emails et données techniques
Si tu autorises les notifications, les tokens de notification et informations techniques de l’installation servent à acheminer les alertes via Expo, Apple APNs et Google FCM. Tu peux modifier ce choix dans l’app ou les réglages du téléphone. Certaines notifications de conversation peuvent contenir un aperçu du message.
Les emails de compte, invitations et signalements de l’API utilisent Brevo. Le site transmet les demandes de données par son service de messagerie. Les serveurs et protections techniques traitent notamment l’adresse IP, le navigateur ou système, les requêtes, leurs dates et erreurs ; des recherches ou informations de localisation peuvent apparaître dans les journaux.
Finalités et bases juridiques
Le fonctionnement du compte, des échanges, des rencontres et des abonnements demandés repose sur l’exécution du service. La prévention des abus, la sécurité et le traitement des signalements reposent sur l’intérêt légitime de protéger les personnes et le service, et sur les obligations légales lorsqu’elles s’appliquent. La gestion des demandes de droits et des obligations comptables ou judiciaires relève des obligations légales.
Les permissions facultatives du téléphone restent sous ton contrôle. Leur retrait ne supprime pas à lui seul les informations déjà envoyées au service. Tu peux exercer les droits décrits ci-dessous pour les données existantes.
Destinataires et prestataires
Le site, l’API et la base LurkMap sont hébergés par OVHcloud à Francfort, Allemagne. Les personnels autorisés de BUILD YOUR WEB et les prestataires techniques interviennent pour les fonctions qu’ils assurent : RevenueCat pour les abonnements ; Apple et Google pour leurs stores et notifications ; Expo pour les notifications ; Brevo pour les emails API.
Les recherches d’adresses peuvent être transmises à la Géoplateforme IGN et à Nominatim/OpenStreetMap. L’affichage cartographique sollicite CARTO/OpenStreetMap et les ressources Leaflet de unpkg : ces services peuvent recevoir une adresse IP, la zone consultée et les données techniques de requête. Les autres joueurs reçoivent les informations que les fonctions de profil, publication, conversation ou participation leur rendent accessibles.
Traitements internationaux
L’hébergement du site et de l’API en Allemagne ne signifie pas que tous les prestataires traitent les données uniquement dans l’Union européenne. Les stores, services de notification, RevenueCat et autres services techniques peuvent intervenir depuis d’autres pays. Contacte-nous pour obtenir des précisions sur les destinataires, pays et garanties applicables au traitement qui te concerne ; nous ne présentons pas l’ensemble du service comme exclusivement hébergé dans l’Union européenne.
Conservation
La fermeture de l’app, la désinstallation, la déconnexion ou l’expiration de Premium n’effacent pas le compte ni son historique. Les données de compte et d’activité sont conservées pour le service et les demandes de suppression sont traitées séparément. Une date d’expiration de jeton n’est pas une preuve d’effacement de sa ligne, des journaux ou des sauvegardes.
Certaines informations peuvent devoir être conservées pour une obligation légale, un litige ou la prévention d’un abus ; cela ne justifie pas une conservation illimitée de toutes les données. Le périmètre de la demande, les obligations applicables et les cycles des sauvegardes doivent être examinés lors du traitement. Une demande peut porter aussi sur les données associées détenues par nos prestataires, sans supprimer ton compte Apple ou Google.
Tes choix et tes droits
Tu peux modifier ton profil et tes permissions, choisir ta visibilité, bloquer une personne, demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsque applicable, ou t’opposer à un traitement fondé sur l’intérêt légitime. Utilise le formulaire de données personnelles ci-dessous ou privacy@lurkmap.com. Une vérification proportionnée du titulaire peut être nécessaire ; ne fournis pas spontanément une pièce d’identité.
Tu peux déposer une réclamation auprès de la CNIL ou de l’autorité de protection des données compétente. La prise en compte sous 48 heures est distincte du délai de réponse applicable à l’exercice de tes droits. Un abonnement doit être résilié séparément auprès du store pour éviter son renouvellement.
Propositions de LurkSpots
Une proposition de LurkSpot comporte notamment un nom, une adresse, des coordonnées et l’identifiant du compte qui la propose. Un numéro de téléphone peut être renseigné facultativement ; il n’est pas demandé pour créer un compte LurkMap.
Identifiants techniques des abonnements
Le SDK RevenueCat transmet aussi des informations techniques sur l’app et l’appareil, notamment l’identifiant fournisseur iOS (IDFV). Cet identifiant est distinct de l’identifiant publicitaire IDFA. Aucune intégration publicitaire ou d’attribution n’est activée dans RevenueCat pour LurkMap.
Suppression du compte
Les demandes de suppression sont prises en compte sous 48 heures et traitées sous un mois, avec une confirmation du traitement. Une vérification proportionnée du titulaire peut être nécessaire. Nous précisons le périmètre traité et les éventuelles données conservées au titre d’une obligation applicable ; cette confirmation ne signifie pas un effacement instantané de toutes les sauvegardes. La demande n’est pas exécutée automatiquement à l’envoi du formulaire.
Enfants et évolution de la politique
LurkMap est réservé aux adultes. Tout compte confirmé comme détenu par un mineur sera supprimé suivant les règles de sécurité des enfants et les obligations applicables. La date de mise à jour en tête de page permet d’identifier cette version de la politique.