Politique de confidentialité

Cette politique explique ce que Ntripi collecte, pourquoi, qui d'autre y a accès et pendant combien de temps nous le conservons. 1. QUI NOUS SOMMES Ntripi est l'exploitant de ce service et le responsable du traitement des données personnelles décrites ici. Pour toute question relative à vos données, ou pour exercer l'un des droits mentionnés à la section 11, écrivez à [email protected]. 2. INFORMATIONS QUE NOUS COLLECTONS Compte : votre adresse e-mail, le nom d'utilisateur que vous choisissez, votre nom affiché, votre date de naissance et — si vous définissez un mot de passe — une empreinte bcrypt de celui-ci. Nous ne stockons jamais votre mot de passe en clair. Si vous vous connectez avec Google, nous stockons l'identifiant que Google nous communique pour votre compte, ainsi que le nom et la photo de profil fournis par Google. Votre date de naissance : nous la demandons une seule fois, à la création de votre compte, pour vérifier que vous avez l'âge minimum requis. Si vous vous connectez avec Google et accordez l'autorisation, nous la lisons depuis votre profil Google ; vous pouvez refuser cette autorisation et la saisir vous-même. Elle n'apparaît jamais sur votre profil et n'est jamais visible par les autres utilisateurs. Nous enregistrons si elle provient de Google ou de vous, afin de pouvoir répondre aux questions sur la manière dont l'âge d'un compte a été établi. Contenu que vous créez : itinéraires, noms d'étapes, adresses, notes, annotations, informations de transport, évaluations et avis, et les photos que vous téléversez. Localisation que vous saisissez : les coordonnées des étapes que vous ajoutez. Ntripi ne suit pas la position de votre appareil ; une coordonnée n'est enregistrée que parce que vous avez recherché un lieu, l'avez sélectionné sur la carte ou l'avez saisi. Données techniques : votre adresse IP au moment d'une requête, ainsi que les informations sur votre appareil et l'application lorsque vous envoyez un rapport de bogue. Enregistrements de modération et de sécurité : les signalements que vous déposez ou qui concernent votre contenu, et l'issue de toute décision de modération vous concernant. 3. COMMENT NOUS LES UTILISONS Pour faire fonctionner votre compte et montrer votre contenu au public que vous avez choisi. Pour vérifier que vous avez l'âge minimum requis et empêcher les comptes de mineurs en dessous de cet âge. Pour assurer la sécurité de Ntripi : examen automatique et humain des contenus, traitement des signalements, application des Règles de la communauté et gestion des recours. Pour vous envoyer des e-mails concernant votre compte — vérification, réinitialisation du mot de passe et notifications de modération. Nous n'envoyons pas d'e-mails marketing. Pour corriger les problèmes que vous nous signalez. 4. MODÉRATION AUTOMATIQUE DES CONTENUS Le contenu que vous publiez est vérifié automatiquement avant d'être visible, à l'aide de services exploités par d'autres entreprises. Le texte — titres et descriptions d'itinéraires, noms d'étapes, adresses et notes, annotations, informations de transport, notes d'avis, votre nom affiché et votre biographie, ainsi que le nom d'utilisateur et le nom choisis à l'inscription — est envoyé au service de modération d'OpenAI. La requête contient le texte et le nom du modèle, et rien d'autre : aucun identifiant de compte, aucune adresse e-mail, aucun identifiant de contenu. OpenAI ne peut pas savoir à qui appartient ce texte. Les photos sont envoyées au service Rekognition d'Amazon Web Services afin d'y détecter les images explicites et violentes. Seule l'image est transmise. Les images sont stockées et diffusées via Cloudflare, qui analyse les images servies depuis notre domaine par comparaison avec des bases d'images illégales connues, au moment où elles sont servies. Lorsqu'une vérification est indisponible, le contenu est stocké et mis en file d'attente pour examen plutôt que bloqué. Nous conservons le verdict d'une vérification de modération dans un cache de courte durée. Ce cache ne contient aucun texte brut ni aucune référence à la personne qui l'a écrit. 5. QUI D'AUTRE REÇOIT VOS DONNÉES Nous ne vendons, ne louons ni ne partageons vos informations personnelles avec des tiers à des fins de marketing. Les entités suivantes traitent des données pour notre compte : Railway — hébergement de l'application et base de données. Cloudflare — DNS, réseau de diffusion de contenu, stockage d'images (R2) et l'analyse d'images illégales décrite ci-dessus. OpenAI — modération de texte, comme décrit ci-dessus. Amazon Web Services — modération d'images, comme décrit ci-dessus. Google — connexion, si vous l'utilisez. Google reçoit le fait que vous vous êtes connecté à Ntripi. OpenStreetMap / Nominatim — recherche d'adresses. Le texte de lieu que vous saisissez en ajoutant une étape est envoyé à Nominatim, et votre appareil demande des tuiles cartographiques à OpenStreetMap tant qu'une carte est affichée. Nous ne conservons pas vos requêtes brutes. Have I Been Pwned — lorsque vous choisissez un mot de passe, nous vérifions s'il figure dans des données de fuites connues. La vérification n'envoie que les cinq premiers caractères d'une empreinte de votre mot de passe ; votre mot de passe ne quitte jamais notre serveur. Atlassian (Jira) — lorsque nous transmettons un rapport de bogue que vous avez envoyé afin qu'il soit suivi et corrigé. Le ticket transmis contient votre description, la capture d'écran et les détails techniques ; il ne contient pas votre adresse e-mail. Google (Firebase Cloud Messaging) — les notifications push sur iOS et Android, si vous les autorisez. Un jeton d'enregistrement est attribué à votre appareil et identifie cette installation ; nous le conservons afin de pouvoir adresser une notification à votre appareil, et nous le supprimons lorsque vous vous déconnectez. Le texte de la notification transite par Google pour atteindre votre téléphone : il indique ce qui s'est passé et, le cas échéant, nomme la personne à l'origine de l'action ou le titre de votre propre itinéraire. Les avis concernant la modération de vos contenus ne nomment jamais la personne qui les a signalés. Si vous n'accordez pas l'autorisation de notification, aucun jeton n'est créé et rien n'est envoyé. Nous divulguons également des données lorsque la loi nous y oblige et lorsque cela est nécessaire pour répondre à un risque imminent pour la sécurité d'une personne. 6. PHOTOS Les photos sont redimensionnées et ré-encodées au téléversement, et leurs métadonnées EXIF — qui peuvent contenir les coordonnées GPS et l'heure de la prise de vue — sont supprimées avant le stockage de l'image. Cela se produit sur notre serveur ; le fichier d'origine n'est pas conservé. 7. RAPPORTS DE BOGUE Si vous signalez un problème depuis l'application (en secouant votre téléphone ou depuis les Paramètres), nous recevons une capture de l'écran où vous vous trouviez, la description que vous rédigez et des informations techniques de base : version de l'application, plateforme, modèle d'appareil, version du système d'exploitation, écran concerné, langue et réglage clair/sombre. Si vous étiez connecté, le rapport est lié à votre compte afin que nous puissions vous répondre. Nous n'utilisons ces éléments que pour reproduire et corriger le problème signalé, et nous pouvons les transmettre à notre outil de suivi comme décrit à la section 5. Évitez d'envoyer une capture montrant des informations que vous préférez ne pas partager — la capture enregistre tout ce qui était affiché. Les rapports de bogue et leurs captures sont supprimés une fois le rapport résolu et sorti de nos archives d'assistance. 8. SIGNALEMENTS, BLOCAGE ET NOTIFICATIONS Lorsque vous signalez un contenu, nous enregistrons le signalement, le motif choisi, la note éventuelle et une empreinte à sens unique et clé de votre adresse IP — utilisée pour empêcher une même personne de déposer plusieurs fois le même signalement, et non réversible en adresse. Le signalement est conservé même si le contenu concerné est ensuite supprimé, car il constitue la preuve de la décision prise. La personne signalée n'apprend jamais qui l'a signalée. Lorsque vous bloquez quelqu'un, nous enregistrons ce blocage afin de pouvoir l'appliquer dans les deux sens. Le déblocage le supprime. Les notifications dans l'application enregistrent ce qui s'est passé et qui en est à l'origine, et non un message rédigé ; le texte que vous lisez est composé sur votre appareil dans votre langue. 9. COOKIES La connexion n'utilise pas de cookies — vos jetons de session sont stockés sur votre appareil et transmis uniquement dans les en-têtes de requête. Les pages du site web déposent un unique cookie de préférence (ntripi_lang) afin de mémoriser votre choix de langue. Il ne contient aucune donnée personnelle et n'est jamais partagé. Si vous vous connectez avec Google, Google peut déposer ses propres cookies dans le cadre de son service de connexion ; ceux-ci sont régis par la politique de confidentialité de Google. Nous n'utilisons ni cookies de mesure d'audience, ni cookies publicitaires, ni aucun script de pistage tiers. 10. DURÉE DE CONSERVATION Les données de votre compte et votre contenu sont conservés jusqu'à ce que vous les supprimiez, ou jusqu'à ce que vous supprimiez votre compte. Vous pouvez supprimer votre compte à tout moment depuis les paramètres de l'application. La suppression du compte efface définitivement votre profil, vos itinéraires et vos informations identifiantes. Votre date de naissance est conservée aussi longtemps que le compte existe et est supprimée avec lui. Nous la conservons plutôt que la seule réponse qu'elle nous a donnée, car l'âge minimum évolue avec le temps et un simple oui ou non enregistré deviendrait silencieusement obsolète. Les évaluations que vous avez soumises sont conservées sous forme anonymisée (note seule, sans lien avec l'utilisateur) afin de préserver l'intégrité des scores communautaires. Vous y consentez lors de la création de votre compte, comme indiqué dans nos Conditions d'utilisation. Les enregistrements de modération sont supprimés au bout de 90 jours une fois l'affaire close, à une exception près : lorsqu'une image a correspondu à une base d'images illégales connues, l'enregistrement de cette correspondance et l'empreinte de l'image sont conservés indéfiniment. L'image elle-même est supprimée ; l'enregistrement est la seule preuve que le retrait a eu lieu, et sa conservation est une obligation légale à laquelle nous ne pouvons renoncer à votre demande. Les notifications dans l'application sont supprimées 90 jours après leur lecture. Celles qui n'ont pas été lues sont conservées. Les rapports de bogue et leurs captures sont supprimés une fois le rapport clos et sorti des archives. 11. VOS DROITS Vous pouvez consulter, corriger, exporter ou supprimer la plupart de vos données directement dans l'application : votre profil est modifiable, votre contenu est modifiable et supprimable, et Paramètres, Supprimer le compte efface le compte. Selon votre lieu de résidence, vous pouvez également avoir le droit de nous demander une copie de vos données, de les faire rectifier ou effacer, de limiter ou de vous opposer à leur utilisation, et d'introduire une réclamation auprès de votre autorité nationale de protection des données. Écrivez à [email protected] et nous vous répondrons. Nous ne suspendrons ni ne résilierons votre compte en représailles à l'exercice de l'un de ces droits. 12. ENFANTS Ntripi n'est pas destiné aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données. Nous demandons une date de naissance à l'inscription et refusons les comptes en dessous de cet âge. Si vous pensez qu'un enfant de moins de 16 ans possède un compte, écrivez à [email protected] et nous le supprimerons. 13. TRANSFERTS INTERNATIONAUX Les services énumérés à la section 5 opèrent dans plusieurs pays ; vos données peuvent donc être traitées en dehors de votre pays de résidence, y compris aux États-Unis. Dans ce cas, nous nous appuyons sur les garanties de transfert proposées par ces prestataires, telles que les clauses contractuelles types de la Commission européenne. 14. SÉCURITÉ Toutes les données en transit sont chiffrées par TLS. Les mots de passe sont hachés avec bcrypt avant stockage. Les jetons de session sont signés et ne peuvent être falsifiés sans notre clé secrète serveur. L'accès aux données de production est limité à ce qui est nécessaire à l'exploitation du service. Aucun service n'est parfaitement sécurisé. Si nous constatons une violation affectant vos données, nous vous en informerons ainsi que l'autorité compétente, comme la loi l'exige. 15. MODIFICATION DE CETTE POLITIQUE Nous mettrons cette page à jour lorsque nos pratiques changeront. La version et la date affichées avec ce document vous indiquent quelle révision vous lisez. 16. CONTACT Questions sur vos données : [email protected]. Pour signaler un abus ou un problème de sécurité : [email protected].