Application mobile : Politique de Confidentialité

1Introduction

Cette notice décrit les données traitées par My Safe Circle. Le responsable est Giovanni Rizzotti (section 15). Lire, accepter les Conditions ou utiliser l’app ne donne pas de consentement général. Position et conservation facultatives exigent des choix spécifiques.

2Informations que nous collectons

Nom, prénom, pseudonyme et e-mail servent au compte et au cercle. Nous traitons messages de sécurité, réponses aux rappels et coordonnées volontairement partagées. Les positions partagées comprennent les coordonnées, l’heure du relevé et, si l’appareil la fournit, la précision estimée en mètres. Le direct actualise la dernière position sans parcours continu. S’ajoutent identifiants d’appareil/installation, jetons push/authentification, usage/crash, langue, fuseau et pays déduit de signaux appareil/réseau/langue. Premium implique identifiants client/produit, état d’abonnement, renouvellements, remboursements et codes ; nous ne recevons pas les données complètes de carte.

Nous enregistrons une preuve minimale des choix : compte, identifiant de demande, activation ou retrait, version/hash du texte et date/heure serveur. Elle vérifie le consentement et gère les réessais, sans coordonnées GPS.

Pour les analyses PostHog facultatives, le client 2.3.1 utilise un identifiant aléatoire de l’installation et des informations limitées sur les écrans, fonctions, options choisies et résultats des opérations. Cet identifiant peut relier l’activité de sessions successives : il est pseudonyme, et non anonyme. Les événements PostHog excluent les identifiants de compte, noms, adresses email, contacts, contenus des messages et coordonnées GPS. Ils peuvent indiquer qu’un message ou une option de position a été utilisé, sans inclure son contenu ou sa position. Le mode proposé de compteurs distincts et les règles selon la version sont décrits à la section 12.

3Base légale et finalité du traitement

Compte, communications demandées et droits Premium sont nécessaires au service et au contrat ; des obligations légales peuvent exiger d’autres traitements. Position facultative et conservation des dernières données nécessitent un consentement spécifique, révocable sans affecter le traitement licite antérieur. Les données techniques servent au fonctionnement, à la sécurité et au diagnostic. Section 12 : le consentement à la conservation n’est pas un consentement analytics.

Les analyses d’utilisation PostHog nécessitent un consentement distinct, préalable et facultatif. Lire cette notice, accepter les Conditions, se connecter ou consentir à la position ou à la conservation ne l’accorde pas. Le mode proposé de compteurs agrégés est désactivé en production jusqu’à la vérification de sa base juridique, des conditions d’accès à l’appareil et des traitements du fournisseur ; un résultat agrégé ne prouve pas à lui seul une exemption de consentement. Les diagnostics techniques restent distincts de ce choix facultatif, comme décrit à la section 12.

4Comment nous utilisons les informations

Les données servent au compte, cercle, OK/SOS, rappels, notifications, assistance et achats. Le numéro d’urgence local peut utiliser la position SOS déjà obtenue ou le pays de l’appareil et le géocodeur du système. Le direct exige durée et destinataires approuvés confirmés : 15 minutes Free ; 1, 2, 4 ou 8 heures Premium. L’arrière-plan dépend du réseau, des permissions, de la batterie et du système. Après SOS aussi, une confirmation séparée est nécessaire ; Stop et expiration arrêtent les mises à jour.

5Partage et divulgation

Les données partagées sont accessibles aux contacts approuvés selon vos choix. Firebase/Google fournissent l’authentification, l’hébergement, les notifications et les diagnostics de crash ; Firebase Analytics reste présent dans les versions distribuées jusqu’à 2.3.0 et est supprimé dans le client 2.3.1. Lorsqu’il est activé avec votre consentement, PostHog reçoit les analyses limitées décrites à la section 12. Apple, Google et RevenueCat traitent les achats et droits Premium. Les fournisseurs peuvent traiter des journaux techniques de connexion et utiliser des sous-traitants selon les conditions applicables. Les conditions PostHog peuvent autoriser l’utilisation de contenus du client agrégés ou désidentifiés pour développer ses propres produits et modèles internes, sauf exclusion prévue par l’accord applicable ou les paramètres du service. Cette notice ne certifie pas que cette exclusion est configurée ; les nouveaux modes d’analyse restent désactivés en production jusqu’à la vérification des conditions applicables du fournisseur. Nous pouvons divulguer des données lorsque la loi l’exige. Nous ne vendons ni ne louons les données à des fins publicitaires. Retirer un contact révoque l’accès en ligne ; une nouvelle invitation ne restaure pas les anciennes données révoquées. L’app ne peut effacer à distance les captures ou exports indépendants des destinataires.

6Stockage et sécurité

Chaque document de session en direct conserve uniquement la dernière position reçue pendant 7 jours après la fin, sans historique du trajet. La suppression physique automatique peut intervenir plus tard. Le retrait du consentement et la suppression du compte restent disponibles.

Conserver le dernier OK/SOS, message et position est facultatif, initialement désactivé et commun aux appareils du compte. Les versions offrant «Consentements et partage» dans Aide et assistance permettent activation et retrait. Le partage en direct fonctionne sans conservation permanente ; la dernière position des nouvelles sessions suit le consentement du compte, sans second choix. Avec consentement, les dernières copies n’expirent pas automatiquement tant que consentement, compte et relation sont actifs ; un nouvel événement remplace sa copie, un OK sans position n’efface pas le point précédent. Stop ne retire pas le consentement. Sans conservation, la session reste accessible en ligne au maximum 7 jours après la fin ; l’effacement physique TTL suit sans heure garantie.

Le retrait confirmé par le serveur bloque le direct sur tous les appareils et supprime copies conservées et sessions du service. S’il reste des données, Réessayer termine les pages restantes ; hors ligne ou résultat incertain ne confirme pas l’achèvement. Dans les versions antérieures sans contrôle, contactez-nous. Notifications de sécurité, réponses aux rappels et historique/cache locaux restent séparés et ne sont pas supprimés par ce retrait ; les notifications serveur ont une fenêtre nominale de 30 jours, avec nettoyage ultérieur. Pour un effacement plus large de copies sous notre contrôle, contactez-nous. Retirer contact ou compte lance son nettoyage. L’infrastructure protège transit et stockage, sans chiffrement de bout en bout ni sécurité absolue garantie.

Les anciennes versions peuvent conserver dans le cercle la position du dernier événement OK/SOS partagé, séparée des nouvelles copies. Sans choix antérieur dans le nouveau contrôle du compte, cette compatibilité reste active. Un nouveau choix, même OFF, ferme cette voie : les anciens envois ne repeuplent pas la position du cercle ; les copies distinctes des événements restent.

Les preuves minimales restent pendant la vie du compte et sont supprimées par son nettoyage lors de sa suppression ; retirer la conservation ne les efface pas et aucune expiration automatique distincte n’est garantie.

7Transferts internationaux

Les fournisseurs peuvent traiter des données hors de votre pays, y compris aux États-Unis. Les régions des services diffèrent et celle des Functions ne garantit pas que toutes les données restent en Europe. Le projet PostHog utilise un point de collecte UE, sans garantir que tous les traitements, l’assistance, les sous-traitants ou les journaux techniques restent dans l’UE. Les connexions réseau exposent nécessairement une adresse IP à l’infrastructure destinataire ; l’omettre des propriétés analytics ne prouve pas son absence des journaux du fournisseur. Firebase/Google publient leurs conditions et mécanismes de transfert, dont les clauses contractuelles types lorsqu’elles s’appliquent : https://firebase.google.com/support/privacy. Les informations PostHog sont disponibles sur https://posthog.com/privacy. Demandez au contact confidentialité des informations et des copies des garanties applicables. Nous ne déclarons ni une évaluation des transferts achevée ni une exemption de consentement vérifiée pour le mode proposé de compteurs.

8Violations de données

Nous évaluons risques et mesures en cas de violation. Si le RGPD l’exige, notification à l’autorité sans retard injustifié et si possible dans les 72 heures après connaissance ; les retards sont motivés. En cas de risque élevé, les personnes sont informées sans retard injustifié, sauf exceptions légales.

9Droits de l’utilisateur

Vous pouvez exercer accès, rectification, effacement, limitation, portabilité et opposition lorsque applicables, retirer le consentement et saisir l’autorité compétente (en Italie, Garante). Indiquez compte et demande sans mot de passe ni coordonnées inutiles. Identité vérifiée proportionnellement. Réponse normalement sous un mois ; prolongations autorisées expliquées dans ce délai. Exceptions et notifications légales aux destinataires sont examinées. Ce délai ne garantit pas l’effacement physique de toute copie sous 30 jours.

10Confidentialité des mineurs

Le service ne vise pas les moins de 13 ans ; son public déclaré dans l’UE est âgé d’au moins 16 ans. Le seuil RGPD pour services en ligne fondés sur consentement varie de 13 à 16 (14 en Italie). L’app ne vérifie ni âge ni consentement parental. Ne surveillez personne sans informations, autorisations et bases juridiques nécessaires.

11Limitations et responsabilité

L’app est un outil de communication, pas un service d’urgence. Messages, position et notifications peuvent être inexacts, retardés ou indisponibles. Choisissez soigneusement les destinataires ; harcèlement et surveillance cachée sont interdits. Les limites techniques ne suppriment ni obligations ni droits impératifs.

12Cookies et suivi

Les versions distribuées jusqu’à 2.3.0 incluent Firebase Analytics pour mesurer l’utilisation et Firebase Crashlytics dans les builds release pour les diagnostics ; ces versions n’offrent pas de contrôle analytics distinct.

Le client 2.3.1 supprime Firebase Analytics et propose des analyses PostHog facultatives. La collecte est activée uniquement avec la configuration release prévue et après votre consentement explicite préalable. Un identifiant aléatoire d’installation permet de relier des événements limités entre les sessions : il est pseudonyme, et non anonyme. Nous n’envoyons à PostHog aucun identifiant de compte, nom, email, contact, contenu de message ou coordonnée GPS, et n’activons ni session replay, ni enregistrement d’écran, ni capture d’écran ou audio.

Le choix analytics est enregistré localement pour cette installation, pas dans le profil utilisateur Firebase, et n’est pas synchronisé entre appareils. Le retrait arrête la nouvelle collecte facultative et supprime la file locale non envoyée ; il n’efface pas automatiquement les événements déjà transmis. Pour demander leur suppression, utilisez le contact de la section 15 et indiquez le code de référence analytics affiché dans l’app, s’il est disponible, sans envoyer de mot de passe ni de données personnelles inutiles.

Un mode proposé de statistiques limitées est désactivé en production jusqu’à la vérification de sa base juridique et des traitements du fournisseur. S’il est proposé, il envoie des compteurs quotidiens comprenant une métrique, un jour, un nombre et un identifiant partagé par toutes les installations, plutôt que des historiques individuels. Il dispose d’un refus distinct. Refuser les analyses détaillées ne désactive pas à lui seul un mode de compteurs disponible ; les accepter suspend ce mode sur l’installation. Un identifiant partagé ou un résultat agrégé ne prouve pas automatiquement que le consentement est inutile.

Firebase Crashlytics reste un outil distinct de diagnostic des releases. Refuser ou retirer le consentement PostHog ne désactive pas les diagnostics de crash. Nous ne garantissons ni une conservation maximale de 12 mois des données techniques ni l’absence d’adresses IP dans les journaux des fournisseurs. Le site web dispose d’une notice séparée.

13Modifications de la politique

Version et date figurent ici. Les nouvelles versions affichent l’actualisation après l’accueil prêt, une fois par compte et version, avec continuation sans conservation. Les anciennes peuvent offrir seulement la lecture manuelle ; aucun e-mail n’est garanti pour chaque modification. Lire ne donne ni ne retire le consentement ; modifier le texte n’active pas de fonctions facultatives. Remote Config ne met pas à jour à lui seul l’app installée ou le site.

14Conformité légale

Le droit applicable, dont le RGPD si pertinent, s’applique. Cette notice ne certifie aucune conformité universelle, DPIA ou autres évaluations achevées, ni renonciation aux droits. Consultez le responsable ou l’autorité compétente.

15Contacts

Responsable : Giovanni Rizzotti, personne physique exploitant My Safe Circle. Confidentialité et droits : [email protected]. Site : https://mysafecircle.app. Assistance : https://mysafecircle.app/it/contact.html.

16Choix spécifiques

Position des messages, partage en direct, conservation et analyses facultatives sont des choix distincts des Conditions et permissions de l’appareil. Lire cette notice ne les active pas. Les messages de sécurité restent disponibles sans consentement à la conservation ou aux analyses PostHog. Dans le client 2.3.1, gérez analytics et l’éventuelle préférence des compteurs dans Paramètres → Consentements et partage ; les versions antérieures peuvent proposer des choix dans Aide et assistance. Les choix analytics concernent l’installation locale, tandis que la conservation fonctionnelle décrite à la section 6 concerne le compte. Retirer analytics ne révoque pas la conservation, et révoquer la conservation ne change pas les préférences analytics. Le refus distinct des compteurs, lorsqu’ils sont disponibles, doit être géré explicitement. Le retrait analytics ne supprime pas à lui seul l’historique distant ; les demandes peuvent être adressées au contact de la section 15.