Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

Cette page explique quelles données SPOTO collecte, pourquoi, combien de temps elles restent chez nous, qui y a accès, et comment faire valoir tes droits. On l'a écrite pour être lue, pas juste publiée : si un passage n'est pas clair, écris-nous (coordonnées en bas de page).

Le principe à retenir avant tout le reste : SPOTO efface par défaut. L'essentiel de ce que tu fais sur l'app (statuts, messages, groupes) est supprimé de nos serveurs 24 heures après la fin de ta soirée. Ce n'est pas une case cochée pour la forme, c'est une conséquence directe et vérifiable du fonctionnement du service : une tâche automatique (un « cron ») tourne toutes les heures et supprime ce qui doit l'être. On considère que c'est notre meilleur argument de protection de tes données : ce qui n'existe plus ne peut ni fuiter, ni être scrappé, ni être revendu.

1. Qui est responsable de tes données

SPOTO est édité par Tristan Mas. Pour toute question sur tes données, contacte-nous à contact@spoto.live.

2. Ce qu'on collecte, pourquoi, et pour combien de temps

Ton compte

Pour créer un compte, on te demande ton email (connexion par un code à usage unique reçu par email, sans mot de passe), puis ton prénom, ton âge, ton genre et une courte bio. On en a besoin pour faire fonctionner le service : t'identifier, te permettre de te connecter, et afficher un profil aux autres personnes présentes dans le même lieu que toi.

Ton genre est demandé mais n'est jamais utilisé pour filtrer, trier ou faire du matching : c'est un principe produit, pas seulement une promesse marketing (voir les CGU §1).

Ces données restent tant que ton compte existe. Si tu supprimes ton compte, elles sont effacées immédiatement et intégralement (voir §6).

Ta position

Si tu l'autorises, l'app lit la position de ton téléphone, uniquement quand elle est ouverte à l'écran (jamais en arrière-plan), pour une seule chose : trouver les lieux autour de toi. Les coordonnées sont envoyées à notre serveur, qui s'en sert pour chercher les lieux proches (dans notre base, puis chez Google si besoin, voir §3). On ne les enregistre pas dans notre base de données. Elles peuvent en revanche rester quelques jours dans les journaux techniques de notre hébergeur (au plus 7 jours), comme toute requête reçue par un serveur.

Ce qui est conservé, c'est le lieu que tu choisis (le bar, pas tes coordonnées) : avec ton statut, selon la règle ci-dessous (24 heures après sa fin), et dans les statistiques d'usage (13 mois, voir plus bas). Tu peux n'accorder qu'une position approximative : l'app fonctionne de la même façon, avec des résultats moins précis. Si tu refuses tout accès à ta position, l'app ne peut pas te proposer de lieux, ni chercher un lieu par son nom (la recherche se fait autour de toi).

Tes statuts (ta présence dans un lieu)

Quand tu déclares être présent quelque part (lieu choisi, taille de ton groupe, ambiance recherchée, titre, heure de fin prévue), c'est le cœur du service : sans cette déclaration, personne ne peut te voir.

Deux champs facultatifs s'y ajoutent si tu les remplis : un besoin (« on cherche » : combien de personnes il vous manque et pourquoi, en 80 caractères maximum), visible par les personnes présentes dans le même lieu, et un repère (où vous retrouver après avoir rejoint un groupe), visible dans le chat de ton groupe. Ils vivent et meurent avec ton statut, selon la même règle que ci-dessous.

Un statut est éphémère : actif le temps de ta soirée, puis supprimé définitivement 24 heures après sa fin (fermeture ou expiration). Aucune sauvegarde, aucun historique consultable plus tard, ni par toi ni par nous. Seule trace qui lui survit : quelques caractéristiques dans les statistiques d'usage (le lieu, la taille du groupe, l'ambiance, la présence ou non d'un titre ou d'une photo, voir plus bas), jamais son titre ni tes messages.

Ta photo de soirée

Tu peux, si tu veux, ajouter une photo à ton statut. Elle est facultative : sans elle, ta carte s'affiche normalement et rien ne signale qu'il en manque une.

Trois choses à savoir, parce qu'elles ne vont pas de soi :

• Elle appartient à la soirée, pas à ton compte. Il n'y a pas de photo de profil sur SPOTO : tu en poses une pour une soirée, elle part avec. La soirée suivante repart sans photo.
• Elle est effacée pour de bon, et vite. Dès que ton statut n'est plus actif (tu le fermes, il expire, tu changes de photo, tu supprimes ton compte), le fichier est réellement supprimé de nos serveurs dans les 15 minutes qui suivent, pas seulement rendu invisible. Seule exception : si ta photo fait l'objet d'un signalement, elle est conservée le temps qu'on le traite, puis supprimée (voir §5).
• Elle n'est visible que par les personnes présentes dans le même lieu que toi, exactement comme le reste de ta carte : elle disparaît pour quelqu'un que tu as bloqué, ou qui t'a bloqué. Elle n'est jamais accessible publiquement sur internet : chaque affichage passe par un lien temporaire, valable une heure, généré pour la personne qui regarde.

On retire aussi automatiquement les données de localisation cachées dans le fichier (EXIF) : une photo prise avec un téléphone contient souvent les coordonnées GPS de l'endroit où elle a été prise, et ce n'est pas ce que tu partages quand tu poses une photo sur ton statut.

Tes messages

Les messages que tu échanges dans un statut ou un groupe sont visibles uniquement par les personnes de ce statut ou de ce groupe. Ils sont supprimés en même temps que le statut auquel ils sont rattachés, donc dans le même délai de 24 heures.

Exception : si un message a été signalé (voir « Modération » ci-dessous), son contenu est conservé au-delà de cette purge le temps nécessaire pour traiter le signalement, exactement comme une preuve qu'on ne peut pas laisser disparaître avant d'avoir tranché.

Tes demandes de fusion de groupe

Quand ton groupe demande à rejoindre un autre groupe (ou l'inverse), cette demande est visible par les deux groupes concernés, et supprimée avec le statut auquel elle est rattachée (même délai de 24 heures).

Ta présence « en route »

Avant même d'arriver dans un lieu, tu peux signaler que tu es en route. Cette information n'est jamais montrée individuellement : elle n'alimente qu'un compteur agrégé (« X personnes en route »), visible seulement à partir d'un seuil de deux personnes, pour ne jamais révéler qui que ce soit isolément. Elle est supprimée automatiquement au bout de 90 minutes maximum, ou immédiatement dès que tu arrives et poses ton statut.

Les données de mesure d'usage (statistiques produit)

On enregistre certains événements techniques (ouverture de l'app, choix d'un lieu, création d'un statut, groupe formé…) pour comprendre si le service fonctionne comme prévu et pour décider de ses évolutions. Ils sont reliés à ton identifiant de compte et peuvent contenir le lieu choisi et des caractéristiques du statut (taille du groupe, ambiance) ; jamais le texte de tes messages ni de ton titre. On ne fait pas appel à un outil tiers de tracking : ces données restent chez notre hébergeur, pas chez un service d'analytics externe.

Base légale : notre intérêt légitime à mesurer l'usage d'un service en phase de lancement, pour savoir s'il fonctionne et comment le faire évoluer. Durée : chaque événement est supprimé automatiquement 13 mois après son enregistrement. Si ton compte est supprimé, ces événements ne sont plus reliés à ton identité (l'identifiant associé est effacé immédiatement), puis disparaissent au terme des 13 mois. Tu peux t'opposer à ce traitement à tout moment en nous écrivant (voir §4).

Les notifications push

Si tu autorises les notifications, on garde un identifiant technique de ton appareil pour t'envoyer les notifications utiles au service (fin de statut proche, message reçu, demande de groupe, certification). Aucun usage marketing. Cet identifiant est supprimé à la déconnexion ou à la suppression de ton compte.

Une notification contient ce qu'elle t'annonce : par exemple, pour un message reçu, le prénom de la personne qui t'écrit et le début de son message (80 caractères au plus). Pour arriver sur ton téléphone, ce contenu transite par les services de notification d'Expo et de Google (voir §3).

Modération : signalements et blocages

Si tu signales quelqu'un ou un message, ou si quelqu'un te signale, on enregistre ce signalement pour le traiter (délai d'engagement : 24 heures) et, si besoin, pour disposer d'une preuve en cas de litige ou de demande d'une plateforme de distribution (Google Play). Le contenu exact du message signalé est conservé même après la purge normale de 24 heures, précisément pour que le signalement reste vérifiable.

Durée : un signalement est conservé tant qu'il n'a pas été traité, puis 12 mois après son traitement, et supprimé automatiquement ensuite. Si l'auteur ou la cible d'un signalement supprime son compte, le signalement n'est pas effacé : il est anonymisé (le lien vers le compte supprimé est retiré), pour qu'un départ ne puisse ni faire disparaître une plainte, ni permettre à la personne signalée d'effacer les traces la concernant.

Les blocages (qui tu as choisi de bloquer) ne sont jamais visibles par un tiers, pas même par la personne bloquée. Ils restent jusqu'à ce que tu débloques la personne ou que l'un des deux comptes soit supprimé.

Certifications

Quand deux personnes qui se sont rencontrées via SPOTO se certifient mutuellement, c'est la preuve qu'une vraie rencontre a eu lieu. Contrairement au reste, une certification n'est pas éphémère : c'est un choix de conception assumé, c'est la seule trace durable que SPOTO conserve, affichée sous forme de badge sur ton profil. Elle est supprimée uniquement si l'un des deux comptes concernés est supprimé.

Lieux

Les établissements (bars, lieux d'événements) que tu recherches et sélectionnes sont mis en cache sur nos serveurs pour éviter d'appeler Google à chaque recherche. Ce ne sont pas des données te concernant : c'est un référentiel de lieux, rafraîchi régulièrement, jamais lié à ton identité au-delà du fait que tu l'as consulté.

Le test Android, avant la sortie publique

Avant d'être disponible pour tout le monde sur le Play Store, SPOTO est testé par un groupe de volontaires. Pour rejoindre ce test, tu t'inscris toi-même au groupe Google « Spoto testeurs Android » avec le compte Google de ton téléphone : c'est ce qui te donne accès à l'app sur le Play Store.

• Ce qu'on reçoit : l'adresse de ce compte Google, par ton inscription au groupe. Si tu nous écris, ton prénom et tes retours sur l'app.
• Pourquoi : t'inscrire au test, t'envoyer les informations du test pendant sa durée (14 jours au moins) et utiliser tes retours pour améliorer l'app et demander sa publication à Google.
• Base légale : ton consentement. Tu le retires quand tu veux en quittant le groupe.
• Qui la voit : seulement nous. Les autres testeurs ne voient pas la liste des membres. Le groupe et le test sont gérés par Google (Groups et Play Console), qui peut traiter ces données hors de l'Union européenne.
• Combien de temps : ton adresse, jusqu'à la fin du test plus un mois. Ton prénom et tes retours, 12 mois au plus.

Rien d'autre : pas de revente, pas de newsletter, pas d'usage publicitaire.

3. Qui a accès à tes données (nos sous-traitants)

On n'a pas construit SPOTO tout seuls sur nos propres serveurs : comme la quasi-totalité des applications, on s'appuie sur des prestataires techniques. Voici lesquels, et pour quoi faire :

• Supabase (hébergement de la base de données, de l'authentification et des photos), hébergé en France (région Paris pour notre projet). C'est là que vivent toutes tes données tant qu'elles existent. Ses journaux techniques (requêtes reçues) sont conservés au plus 7 jours.
• Resend (envoi des emails de connexion). Ne reçoit que ton adresse email et le code à usage unique, le temps de te l'envoyer.
• Expo et Google Firebase Cloud Messaging (FCM) (livraison des notifications push). Reçoivent l'identifiant technique de ton appareil et le contenu de la notification (voir §2, « Les notifications push »), le temps de la livrer.
• Google Places API (recherche de lieux). Toutes les recherches passent par notre propre serveur, qui interroge Google de notre côté : Google reçoit des coordonnées et, si tu cherches un lieu par son nom, le texte de ta recherche, sans aucun identifiant te concernant (ni compte, ni email, ni identifiant d'appareil). Google traite ces requêtes selon ses propres conditions d'utilisation de l'API.
• Sentry (diagnostic technique et mesure de performance de l'app), hébergé dans l'Union européenne (Allemagne). Il reçoit la trace technique d'une erreur ou d'un ralentissement, le contexte de l'appareil (modèle, version du système et de l'app) et un identifiant d'installation aléatoire généré par Sentry. On retire avant l'envoi les paramètres des adresses de requêtes, pour qu'il ne reçoive ni ton identifiant de compte ni ta position ; il ne reçoit ni ton nom, ni ton email, ni le contenu de tes messages. Conservation : 30 jours.

Certains de ces prestataires sont établis aux États-Unis (Expo, Google, Resend). Quand tes données y transitent, le transfert est encadré par les garanties prévues par le RGPD : certification au cadre de protection des données UE / États-Unis (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.

Aucun de ces prestataires ne reçoit tes données pour son propre compte (revente, publicité) : ils ne les traitent que pour nous rendre le service technique qu'on leur demande. On ne vend, ne loue et ne partage tes données avec aucun tiers à des fins commerciales. Point.

4. Tes droits

Tes données personnelles, c'est toi qui en gardes le contrôle. Le règlement européen sur la protection des données (RGPD) te donne le droit de :

• Accéder à tes données : savoir ce qu'on a sur toi.
• Rectifier une donnée inexacte (la plupart, tu peux le faire toi-même depuis ton profil dans l'app).
• Supprimer ton compte et tes données (voir la page de suppression de compte, utilisable même sans avoir l'app sous la main).
• Recevoir une copie de tes données dans un format réutilisable (portabilité).
• T'opposer à un traitement, notamment celui des données de mesure d'usage évoquées plus haut.
• Limiter un traitement le temps qu'une contestation soit tranchée.

Pour exercer l'un de ces droits, écris-nous à contact@spoto.live en précisant ta demande. On te répond dans le délai légal (un mois, éventuellement prolongé si la demande est complexe). Tu as aussi le droit d'introduire une réclamation auprès de la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

5. Cookies et traceurs

SPOTO est une application mobile, pas un site avec des cookies publicitaires. On n'utilise aucun traceur publicitaire, aucun SDK d'analytics tiers, aucun pixel de réseau social. Les seules données techniques collectées sont celles décrites au §2, pour faire fonctionner le service.

6. Suppression de ton compte

Tu peux supprimer ton compte à tout moment, directement depuis l'app. Le détail de ce que ça supprime exactement (et comment le faire sans l'app) est expliqué sur la page de suppression de compte.

7. Sécurité

Tes données sont protégées par des règles d'accès strictes au niveau de la base de données (chaque utilisateur ne peut lire que ce qui le concerne, appliqué côté serveur, pas seulement dans l'app), et par le chiffrement en transit (HTTPS) sur toutes les communications entre l'app et nos serveurs.

8. Modifications de cette politique

Cette politique peut évoluer, notamment quand le produit évolue. Toute modification substantielle sera signalée dans l'app.

9. Contact

Pour toute question sur cette politique ou pour exercer tes droits : contact@spoto.live.

Voir aussi : conditions générales d'utilisation, page de suppression de compte.