Politique de confidentialité

Dernière mise à jour le 17 octobre 2026

En résumé : on ne détient ta position que pendant qu’un partage est en cours, et on la supprime quand il se termine. Tout ce qui suit, c’est du détail.

Ce qu’on collecte

Pendant qu’un partage est actif : tes coordonnées, le nom affiché que tu as saisi, et l’heure d’expiration du partage. Pour distinguer tes partages de ceux des autres, l’app reçoit aussi un identifiant aléatoire à sa première ouverture. Ce n’est ni ton nom, ni ton e-mail, ni ton numéro de téléphone, et il n’est jamais utilisé pour la publicité. On ne collecte ni contacts ni identifiants publicitaires, et on ne relie jamais les statistiques du site à un partage ou à une personne.

Combien de temps on la garde

Pour les partages personnels, tes coordonnées sont effacées dès que tu touches Arrêter, ou dans la minute qui suit la fin du minuteur. Le reste de l’enregistrement du partage (le lien, ton nom affiché et l’identifiant aléatoire) est supprimé 24 heures plus tard, et le point de rendez-vous d’un groupe disparaît avec le groupe. Il n’y a ni sauvegarde des partages expirés ni historique de position.

Partages de groupe

Dans un partage de groupe, ta position en direct et le nom affiché que tu as saisi sont visibles par les autres membres du groupe et par quiconque détient le lien de suivi du groupe. C’est tout l’intérêt de rejoindre, et l’app le dit avant que tu rejoignes. Rejoindre est toujours ton choix explicite, avec ton propre minuteur ; tu pars quand tu veux avec Arrêter. Le lien d’invitation montre seulement qui est dans le groupe, par son nom, jamais la position de qui que ce soit, et il cesse de fonctionner 24 heures après la création du groupe. Ta position est effacée exactement comme dans un partage en solo, et quand le dernier membre termine, le groupe se ferme et est supprimé sous 24 heures.

Achats

Si tu achètes MyLoco Plus, c’est Apple ou Google qui encaisse le paiement ; on ne voit jamais ta carte. RevenueCat, le service qu’on utilise pour vérifier les abonnements, reçoit l’identifiant aléatoire de l’app et le reçu de la boutique, et on garde une trace de quel identifiant a Plus et jusqu’à quand. Cette trace est conservée aussi longtemps que l’abonnement en a besoin ; écris à privacy@myloco.app pour la faire supprimer plus tôt.

Signalements

Si tu signales un membre d’un groupe, on conserve le signalement : ton identifiant aléatoire et le sien, son nom affiché et le motif que tu as donné. Une notification contenant uniquement le numéro du signalement nous parvient pour qu’on puisse agir sous 24 heures. Un signalement est conservé jusqu’à ce qu’on l’ait traité, puis supprimé 90 jours après.

Partages d’entreprises

Certains liens de partage sont créés par des entreprises via MyLoco for Business, par exemple un coursier qui partage avec toi l’ETA d’un chauffeur. La page de suivi indique toujours le nom de l’entreprise. Ces partages expirent et cessent de se mettre à jour exactement comme les partages personnels ; la différence, c’est que l’entreprise peut choisir de conserver l’historique des trajets de ses propres chauffeurs jusqu’à 90 jours (comme preuve de livraison), auquel cas cet historique appartient à cette entreprise et est contrôlé par elle. Regarder un partage n’envoie ta position nulle part, sauf si tu choisis de voir l’itinéraire (voir « Destinataires » plus bas).

Le formulaire de contact entreprises

Si tu laisses ton e-mail sur la page entreprises, on conserve ce que tu as saisi (e-mail, société et message) et on l’utilise uniquement pour te contacter au sujet de MyLoco for Business. Écris à privacy@myloco.app et on le supprime. Les clients entreprises se connectent au tableau de bord avec leur e-mail, et leur facturation passe par Stripe.

Destinataires

Si un destinataire autorise sa position pour voir l’itinéraire, son navigateur envoie sa position et celle de la personne qui partage à notre serveur, qui demande l’itinéraire à notre fournisseur de cartes, Mapbox, puis le renvoie. Nous ne conservons pas cette position, et la personne qui partage ne la voit jamais. Sans cette autorisation, la position du destinataire ne quitte pas son appareil.

Cartes et itinéraires

Les cartes de l’app et des pages de partage viennent de Mapbox : Mapbox voit donc quelle zone de la carte est chargée. Quand une personne qui regarde demande l’itinéraire, ou qu’un groupe a un point de rendez-vous, les positions nécessaires passent par notre serveur jusqu’à Mapbox pour calculer l’itinéraire ou l’heure d’arrivée. Nous ne les conservons pas ; Mapbox les traite selon sa propre politique de confidentialité. La télémétrie de Mapbox est désactivée dans l’app et ses mesures de performance sont désactivées sur les pages de partage ; Mapbox compte quand même les chargements de carte pour la facturation, avec un identifiant aléatoire qui lui est propre et n’est pas lié à toi. Quand tu cherches un point de rendez-vous, ce que tu tapes et la zone affichée sur la carte passent par notre serveur jusqu’à Amazon Location Service pour trouver des lieux ; on ne conserve pas tes recherches.

Cookies et statistiques du site

Nos pages marketing et de documentation peuvent utiliser Google Analytics pour compter les visites, ce qui dépose des cookies. Il ne se charge que si tu acceptes la bannière. Refuse, et rien n’est jamais demandé à Google. Change d’avis à tout moment avec « Cookies » en bas de page. Les pages de partage ne chargent aucun outil d’analyse, quoi qu’il arrive : un lien de partage est la clé de la position de quelqu’un, alors ces URL ne sont jamais envoyées à des outils d’analyse ni à des annonceurs. Les vidéos de démonstration de la page d’accueil utilisent le mode de confidentialité avancée de YouTube et ne se chargent que lorsque tu en touches une. À partir de là, cette vidéo relève des règles de confidentialité de Google.

Qui traite les données pour nous

Supabase fait tourner notre base de données, Vercel héberge le site, et Mapbox dessine les cartes et les itinéraires. Amazon Web Services trouve des lieux quand tu cherches un point de rendez-vous. RevenueCat vérifie les abonnements, Apple et Google encaissent les paiements, Stripe facture les clients entreprises, ntfy.sh transmet les alertes de signalement (uniquement le numéro du signalement), et Google Analytics compte les visites du site si tu acceptes. Nos hébergeurs conservent des journaux de requêtes standard, adresses IP comprises, selon leurs propres politiques. YouTube lit les vidéos de démonstration si tu en touches une.

Tes droits

« Supprimer mes données » dans l’app efface ton nom et tes réglages de ton téléphone, et ta position a déjà disparu à la fin de chaque partage. Pour supprimer l’identifiant aléatoire, une trace d’achat ou toute autre donnée qu’on détient sur toi, écris à privacy@myloco.app et on les supprime.