Politique de confidentialité

Dernière mise à jour : 31 août 2026

Cette page explique quelles données SPOTO collecte, pourquoi, combien de temps elles restent chez nous, qui y a accès, et comment faire valoir tes droits. On l'a écrite pour être lue, pas juste publiée : si un passage n'est pas clair, écris-nous (coordonnées en bas de page).

Le principe à retenir avant tout le reste : SPOTO efface par défaut. L'essentiel de ce que tu fais sur l'app (statuts, messages, groupes) est supprimé de nos serveurs 24 heures après la fin de ta soirée. Ce n'est pas une case cochée pour la forme, c'est une conséquence directe et vérifiable du fonctionnement du service : une tâche automatique (un « cron ») tourne toutes les heures et supprime ce qui doit l'être. On considère que c'est notre meilleur argument de protection de tes données : ce qui n'existe plus ne peut ni fuiter, ni être scrappé, ni être revendu.

1. Qui est responsable de tes données

SPOTO est édité par Tristan Mas. Pour toute question sur tes données, contacte-nous à tristan.mas@laposte.net.

2. Ce qu'on collecte, pourquoi, et pour combien de temps

Ton compte

Pour créer un compte, on te demande ton email (connexion par lien magique, sans mot de passe), puis ton prénom, ton âge, ton genre et une courte bio. On en a besoin pour faire fonctionner le service : t'identifier, te permettre de te connecter, et afficher un profil aux autres personnes présentes dans le même lieu que toi.

Ton genre est demandé mais n'est jamais utilisé pour filtrer, trier ou faire du matching : c'est un principe produit, pas seulement une promesse marketing (voir les CGU §1).

Ces données restent tant que ton compte existe. Si tu supprimes ton compte, elles sont effacées immédiatement et intégralement (voir §6).

Tes statuts (ta présence dans un lieu)

Quand tu déclares être présent quelque part (lieu choisi, taille de ton groupe, ambiance recherchée, titre, heure de fin prévue), c'est le cœur du service : sans cette déclaration, personne ne peut te voir.

Un statut est éphémère : actif le temps de ta soirée, puis supprimé définitivement 24 heures après sa fin (fermeture ou expiration). Aucune sauvegarde, aucun historique consultable plus tard, ni par toi ni par nous.

Ta photo de soirée

Tu peux, si tu veux, ajouter une photo à ton statut. Elle est facultative : sans elle, ta carte s'affiche normalement et rien ne signale qu'il en manque une.

Trois choses à savoir, parce qu'elles ne vont pas de soi :

• Elle appartient à la soirée, pas à ton compte. Il n'y a pas de photo de profil sur SPOTO : tu en poses une pour une soirée, elle part avec. La soirée suivante repart sans photo.
• Elle est effacée pour de bon, et vite. Dès que ton statut n'est plus actif (tu le fermes, il expire, tu changes de photo, tu supprimes ton compte), le fichier est réellement supprimé de nos serveurs dans les 15 minutes qui suivent — pas seulement rendu invisible. Seule exception : si ta photo fait l'objet d'un signalement, elle est conservée le temps qu'on le traite, puis supprimée (voir §5).
• Elle n'est visible que par les personnes présentes dans le même lieu que toi, exactement comme le reste de ta carte : elle disparaît pour quelqu'un que tu as bloqué, ou qui t'a bloqué. Elle n'est jamais accessible publiquement sur internet : chaque affichage passe par un lien temporaire, valable une heure, généré pour la personne qui regarde.

On retire aussi automatiquement les données de localisation cachées dans le fichier (EXIF) : une photo prise avec un téléphone contient souvent les coordonnées GPS de l'endroit où elle a été prise, et ce n'est pas ce que tu partages quand tu poses une photo sur ton statut.

Tes messages

Les messages que tu échanges dans un statut ou un groupe sont visibles uniquement par les personnes de ce statut ou de ce groupe. Ils sont supprimés en même temps que le statut auquel ils sont rattachés, donc dans le même délai de 24 heures.

Exception : si un message a été signalé (voir « Modération » ci-dessous), son contenu est conservé au-delà de cette purge le temps nécessaire pour traiter le signalement, exactement comme une preuve qu'on ne peut pas laisser disparaître avant d'avoir tranché.

Tes demandes de fusion de groupe

Quand ton groupe demande à rejoindre un autre groupe (ou l'inverse), cette demande est visible par les deux groupes concernés, et supprimée avec le statut auquel elle est rattachée (même délai de 24 heures).

Ta présence « en route »

Avant même d'arriver dans un lieu, tu peux signaler que tu es en route. Cette information n'est jamais montrée individuellement : elle n'alimente qu'un compteur agrégé (« X personnes en route »), visible seulement à partir d'un seuil de deux personnes, pour ne jamais révéler qui que ce soit isolément. Elle est supprimée automatiquement au bout de 90 minutes maximum, ou immédiatement dès que tu arrives et poses ton statut.

Les données de mesure d'usage (statistiques produit)

On enregistre certains événements techniques (ouverture de l'app, choix d'un lieu, création d'un statut, groupe formé…) pour comprendre si le service fonctionne comme prévu et pour décider de ses évolutions. On ne fait pas appel à un outil tiers de tracking : ces données restent chez notre hébergeur, pas chez un service d'analytics externe.

Point non encore tranché, on le dit tel quel plutôt que de l'écrire à moitié : la base légale de ce traitement (probablement l'intérêt légitime à mesurer l'usage d'un service en phase de lancement, plutôt que l'exécution du contrat) et sa durée de conservation définitive ne sont pas encore arbitrées à ce stade du projet. Si ton compte est supprimé, ces événements ne sont plus reliés à ton identité (l'identifiant associé est détruit), mais l'événement lui-même peut, en l'état actuel, être conservé plus longtemps que le reste. On corrigera cette page dès que ce point sera fixé, et en attendant tu peux nous écrire pour t'y opposer.

Les notifications push

Si tu autorises les notifications, on garde un identifiant technique de ton appareil pour t'envoyer les notifications utiles au service (fin de statut proche, message reçu, demande de groupe, certification). Aucun usage marketing. Cet identifiant est supprimé à la déconnexion ou à la suppression de ton compte.

Modération : signalements et blocages

Si tu signales quelqu'un ou un message, ou si quelqu'un te signale, on enregistre ce signalement pour le traiter (délai d'engagement : 24 heures) et, si besoin, pour disposer d'une preuve en cas de litige ou de demande d'une plateforme de distribution (Google Play). Le contenu exact du message signalé est conservé même après la purge normale de 24 heures, précisément pour que le signalement reste vérifiable.

Point non encore tranché : aucune durée maximale de conservation n'est encore fixée pour les signalements traités. On le corrigera avant le lancement public plutôt que de laisser une conservation indéfinie de fait. À noter aussi : si l'auteur ou la cible d'un signalement supprime son compte, le signalement disparaît avec lui (conséquence mécanique de la suppression de compte, voir §6), ce qui peut effacer une preuve utile ; on en est conscients et ça fait partie de ce qui reste à consolider.

Les blocages (qui tu as choisi de bloquer) ne sont jamais visibles par un tiers, pas même par la personne bloquée. Ils restent jusqu'à ce que tu débloques la personne ou que l'un des deux comptes soit supprimé.

Certifications

Quand deux personnes qui se sont rencontrées via SPOTO se certifient mutuellement, c'est la preuve qu'une vraie rencontre a eu lieu. Contrairement au reste, une certification n'est pas éphémère : c'est un choix de conception assumé, c'est la seule trace durable que SPOTO conserve, affichée sous forme de badge sur ton profil. Elle est supprimée uniquement si l'un des deux comptes concernés est supprimé.

Lieux

Les établissements (bars, lieux d'événements) que tu recherches et sélectionnes sont mis en cache sur nos serveurs pour éviter d'appeler Google à chaque recherche. Ce ne sont pas des données te concernant : c'est un référentiel de lieux, rafraîchi régulièrement, jamais lié à ton identité au-delà du fait que tu l'as consulté.

3. Qui a accès à tes données (nos sous-traitants)

On n'a pas construit SPOTO tout seuls sur nos propres serveurs : comme la quasi-totalité des applications, on s'appuie sur des prestataires techniques. Voici lesquels, et pour quoi faire :

• Supabase (hébergement de la base de données et de l'authentification), hébergé en Europe (région Irlande/France pour notre projet). C'est là que vivent toutes tes données tant qu'elles existent.
• Resend (envoi des emails de connexion). Ne reçoit que ton adresse email, le temps d'envoyer le lien de connexion.
• Expo / Firebase Cloud Messaging (FCM) (livraison des notifications push). Reçoit un identifiant technique de ton appareil, pas de contenu personnel.
• Google Places API (recherche de lieux). On ne t'expose jamais directement à Google : toutes les recherches passent par notre propre serveur, qui interroge Google de notre côté. Google ne reçoit jamais ta requête directement depuis ton téléphone.
• Sentry (diagnostic technique en cas de plantage de l'app), pas encore activé à ce jour. Quand il le sera, cette page sera mise à jour avec sa durée de conservation réelle.

Aucun de ces prestataires ne reçoit tes données pour son propre compte (revente, publicité) : ils ne les traitent que pour nous rendre le service technique qu'on leur demande. On ne vend, ne loue et ne partage tes données avec aucun tiers à des fins commerciales. Point.

4. Tes droits

Tes données personnelles, c'est toi qui en gardes le contrôle. Le règlement européen sur la protection des données (RGPD) te donne le droit de :

• Accéder à tes données : savoir ce qu'on a sur toi.
• Rectifier une donnée inexacte (la plupart, tu peux le faire toi-même depuis ton profil dans l'app).
• Supprimer ton compte et tes données (voir la page de suppression de compte, utilisable même sans avoir l'app sous la main).
• Recevoir une copie de tes données dans un format réutilisable (portabilité).
• T'opposer à un traitement, notamment celui des données de mesure d'usage évoquées plus haut.
• Limiter un traitement le temps qu'une contestation soit tranchée.

Pour exercer l'un de ces droits, écris-nous à tristan.mas@laposte.net en précisant ta demande. On te répond dans le délai légal (un mois, éventuellement prolongé si la demande est complexe). Tu as aussi le droit d'introduire une réclamation auprès de la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

5. Cookies et traceurs

SPOTO est une application mobile, pas un site avec des cookies publicitaires. On n'utilise aucun traceur publicitaire, aucun SDK d'analytics tiers, aucun pixel de réseau social. Les seules données techniques collectées sont celles décrites au §2, pour faire fonctionner le service.

6. Suppression de ton compte

Tu peux supprimer ton compte à tout moment, directement depuis l'app. Le détail de ce que ça supprime exactement (et comment le faire sans l'app) est expliqué sur la page de suppression de compte.

7. Sécurité

Tes données sont protégées par des règles d'accès strictes au niveau de la base de données (chaque utilisateur ne peut lire que ce qui le concerne, appliqué côté serveur, pas seulement dans l'app), et par le chiffrement en transit (HTTPS) sur toutes les communications entre l'app et nos serveurs.

8. Modifications de cette politique

Cette politique peut évoluer, notamment quand le produit évolue ou quand les deux points signalés au §2 seront tranchés. Toute modification substantielle sera signalée dans l'app.

9. Contact

Pour toute question sur cette politique ou pour exercer tes droits : tristan.mas@laposte.net.

Voir aussi : conditions générales d'utilisation, page de suppression de compte.