Politique de confidentialité

1. Ce qu'on ne collecte pas

• Aucun nom, prénom ou pseudonyme.
• Aucun email ni numéro de téléphone (sauf si vous choisissez la connexion Google, voir §3).
• Aucun mot de passe pour l'usage grand public (il n'y a pas de compte à créer).
• Aucun cookie tiers, aucun pixel de tracking, aucune régie publicitaire.
• Aucun profilage croisé avec d'autres apps ou services, aucun historique de navigation, aucun log de vos recherches rattaché à vous.

2. Votre position n'est jamais transmise en clair

Pour vous montrer les sorties proches, l'app a besoin d'une position. Nous l'avons conçue pour minimiser ce que cela révèle :

• Avant tout envoi, la position est arrondie à 3 décimales (une précision d'environ 100 mètres). Votre localisation exacte ne quitte jamais votre téléphone.
• C'est notre serveur qui interroge ensuite les sources de données (comme DATAtourisme) à votre place. Ces sources ne reçoivent donc jamais votre position : elles ne voient que notre serveur.
• La position n'est pas conservée : elle sert à répondre à la requête, puis elle est jetée. Nous n'en gardons pas d'historique.

Sur le site web, la même règle s'applique : la position sert au calcul de proximité puis n'est pas stockée, et le pays (jamais la ville) peut être déduit de l'adresse IP sans que celle-ci soit conservée (voir §5).

3. Ce qu'on stocke, et pour quoi

Au premier lancement, l'app génère sur votre téléphone un identifiant aléatoire (UUID). Envoyé à notre serveur, il y crée un compte technique : c'est une donnée pseudonymisée, pas anonyme. Nous ne pouvons pas le relier à votre identité réelle, mais il relie entre elles vos actions sur l'app. Nous jouons franc jeu là-dessus.

• Identifiant d'appareil (UUID) : aléatoire, généré par l'app, sans lien avec votre identité civile.
• Favoris : les sorties que vous marquez d'un cœur, rattachées à cet identifiant.
• Plans : les sorties que vous planifiez (avec ou sans date), rattachées à cet identifiant.
• Connexion Google (optionnelle) : si, et seulement si, vous choisissez de vous connecter avec Google, nous stockons votre email et votre nom Google pour retrouver vos favoris d'un appareil à l'autre. C'est un choix, pas un prérequis.

Pas d'historique de navigation, pas de profil publicitaire construit à partir de votre activité.

4. Combien de temps on garde vos données

Rien n'est conservé indéfiniment. Les durées ci-dessous sont appliquées automatiquement par des purges planifiées.

5. Effacer vos données

Vous pouvez demander l'effacement de votre compte technique à tout moment depuis l'app (« Effacer mes données ») : nous supprimons alors votre identifiant, vos favoris et vos plans côté serveur, sans délai.

Si vous désinstallez simplement l'app, l'identifiant est perdu sur votre téléphone. Le compte technique correspondant reste côté serveur jusqu'à sa purge automatique (18 mois d'inactivité, voir §4) : la désinstallation seule n'efface donc pas immédiatement ces données. Pour un effacement immédiat, utilisez « Effacer mes données » avant de désinstaller.

6. Contributions

Si vous signalez une fiche (par exemple un lieu fermé ou une information erronée), nous enregistrons votre raison et votre message pour agir dessus. Pour limiter les abus, nous conservons une empreinte technique de votre adresse IP : elle est hachée (transformée par une fonction à sens unique), jamais stockée en clair, et ne permet pas de vous réidentifier.

Un signalement n'est pas un avis public : il nous est adressé en privé. Nous n'affichons pas de commentaires ni de notes d'utilisateurs.

7. Sous-traitants et hébergeurs

• Hébergement : Hetzner Online GmbH (Allemagne, Union européenne).
• Suivi d'erreurs techniques : Sentry GmbH (Allemagne, UE). Les rapports d'erreurs contiennent des informations techniques (stack trace, version de l'app, OS) ; l'envoi de données personnelles y est désactivé par défaut.
• Mesure d'audience : Plausible Analytics, une solution respectueuse de la vie privée, sans cookie ni identifiant individuel. Nous mesurons des pages vues et des étapes de parcours agrégées, jamais un profil par personne, et jamais vos termes de recherche ni votre position.
• Connexion Google (optionnelle) : si vous l'utilisez, Google (Google Ireland Limited) intervient pour vérifier votre identité Google.
• Distribution de l'app : Google Play (Google Ireland Limited) et App Store (Apple Distribution International). Ces stores collectent leurs propres métriques d'installation selon leurs conditions ; nous n'y avons pas accès individualisé.
• Sources de données ouvertes : DATAtourisme, OpenAgenda, opendata.paris.fr et autres portails publics. Nos serveurs les interrogent ; votre position ne leur est jamais transmise (voir §2).
• Détection du pays (site web) : pour proposer les villes pertinentes, nous déduisons votre pays (jamais la ville précise) à partir de votre adresse IP, via une base db-ip.com (licence CC BY 4.0) hébergée chez nous. Votre adresse IP n'est ni stockée ni transmise à un tiers : seul le code pays est conservé brièvement en cache. Dès que vous choisissez une ville, votre préférence prime sur cette détection.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Comme nous ne détenons aucune donnée identifiante pour l'usage grand public, nous ne pouvons pas, à partir de votre seul nom, retrouver votre compte technique : c'est une protection, pas un refus d'exercer vos droits.

Concrètement : pour effacer vos favoris et vos plans, utilisez « Effacer mes données » dans l'app (§5). Si vous utilisez la connexion Google, écrivez-nous depuis l'email Google concerné pour toute demande d'accès ou d'effacement. Pour toute autre question, écrivez à contact@sortons.app. Délai de réponse maximum : 30 jours.

9. Cookies

Le site sortons.app utilise un cookie de session strictement nécessaire au fonctionnement (sécurité), ainsi que des cookies de préférence non sensibles (le pays et la position approximative que vous avez choisis, pour ne pas les redemander). Aucun cookie tiers, aucun tracking publicitaire, aucune mesure d'audience commerciale.

10. Contact

Pour toute question relative à cette politique de confidentialité :

contact@sortons.app