Vos choix, votre vie privée

Mentions légales

TouchYou permet de créer un profil, rejoindre des groupes privés, partager volontairement sa position et définir un rendez-vous. L’identité juridique de l’éditeur et responsable du traitement, son adresse et ses coordonnées de contact restent à compléter par l’exploitant. Le numéro d’entreprise et de TVA doit être ajouté si applicable. Aucune société n’est désignée par défaut.

Le site est publié avec Sites (OpenAI) et exécuté sur l’infrastructure Cloudflare Workers, avec une base Cloudflare D1. Les entités contractantes, régions de traitement, sous-traitants et mécanismes éventuels de transferts hors EEE doivent être confirmés par l’exploitant auprès de ces prestataires.

Cartographie : © contributeurs OpenStreetMap, fonds distribués par OpenFreeMap. Photographies aériennes : SPW, orthophotos printemps 2025, CC BY 4.0. Bâtiments illustrés et détails simplifiés.

Politique de confidentialité

Pourquoi et quelles données ?

• Compte et profil : e-mail, mot de passe haché, jetons de réinitialisation hachés, prénom ou pseudonyme, avatar ou photo facultative et apparence. Ces données servent à fournir le compte et les groupes demandés (exécution du service).
• Groupes : nom, membres, rôles, invitations hachées, rendez-vous, périmètre et participation à une balade. Ces données servent aux fonctionnalités demandées.
• Position facultative : longitude, latitude, précision, date et état de sortie de périmètre. Le partage repose sur votre consentement distinct, par groupe. La permission du téléphone seule n’active pas le partage.
• Notifications facultatives : adresse technique de notification et clés de chiffrement, pour envoyer les alertes auxquelles vous vous abonnez.
• Sécurité : sessions, compteurs de tentatives hachés et données techniques nécessaires à l’exploitation. Base : intérêt légitime de sécuriser le service. L’adresse IP sert au calcul du compteur ; elle n’est pas conservée en clair dans ce compteur. Les prestataires peuvent traiter des journaux techniques selon leurs propres garanties à vérifier.
• Preuve des choix : version de la notice et date de la dernière acceptation des conditions ou du partage pour chaque groupe. Un renouvellement remplace le choix antérieur ; aucun historique de déplacements n’est constitué.

Qui peut voir quoi ?

Seuls les membres d’un groupe ont accès à ses données dans l’application. Ils voient les profils, le rendez-vous et, si vous partagez, votre dernier point et les alertes. Les nouveaux membres du groupe peuvent également les voir : gardez les invitations privées et vérifiez les membres. Votre e-mail et vos secrets de connexion ne sont pas affichés au groupe. Une personne peut faire une capture de ce qu’elle voit ; partagez uniquement avec des proches de confiance.

L’hébergement et ses intervenants traitent les données nécessaires au service. Lorsque la récupération par e-mail est activée, Resend traite l’adresse e-mail et le message de réinitialisation pour son acheminement. Les fonds cartographiques sont chargés depuis OpenFreeMap et le SPW : ces requêtes transmettent notamment l’adresse IP et les tuiles correspondant à la zone consultée. Un itinéraire s’ouvre uniquement sur votre clic dans Google Maps et transmet le point de destination. Les services de notifications du navigateur (Google, Apple, Mozilla ou Microsoft selon l’appareil) interviennent si vous les activez. L’application ne vend pas vos positions et n’intègre pas d’outil de publicité.

Jeux et amis

Le test privé « Anhée — Le Réveil de la Pierre » est réservé au propriétaire. Les étapes et dates de déblocage sont conservées sur son compte, séparément pour le test et la promenade. En promenade, les coordonnées récentes et la précision sont envoyées pour vérifier la proximité d’une lettre, sans être enregistrées dans la sauvegarde du jeu. Le mode Explorer en test ne demande pas de GPS. Les données de progression sont incluses dans l’export et supprimées avec le compte.

La recherche d’amis utilise le pseudonyme exact et affiche le pseudonyme et un identifiant de compte, sans position ni e-mail. Une demande doit être acceptée avant une invitation à jouer. Les relations et invitations sont conservées jusqu’à retrait ou suppression du compte. Les participants d’une partie voient les pseudonymes, son centre géographique et les points GPS partagés volontairement. Dans Survie zombie, le centre et la zone sont transmis aux services cartographiques utilisés pour charger les routes (OpenStreetMap et Overpass). Les positions en direct expirent après 30 secondes ; les parties après 24 heures. Elles sont purgées à la prochaine activité de ce jeu, donc l’effacement matériel peut être retardé sans activité. L’arrêt global et la déconnexion effacent les positions des jeux ; la suppression du compte efface aussi les parties Survie zombie créées et leur centre.

Statistiques facultatives

Avec votre accord préalable, un cookie aléatoire valable un jour distingue les visiteurs et une zone approximative (coordonnées arrondies au dixième de degré, ville et pays) est estimée depuis l’adresse IP, sans GPS. Si Cloudflare ne fournit pas cette zone, l’IP est transmise à ipwho.is ou GeoJS pour l’estimer ; elle peut rester en cache serveur 15 minutes et n’est pas enregistrée en clair dans la base de statistiques. Les zones sont supprimées au changement de jour lors de la prochaine visite comptabilisée ; les identifiants quotidiens sont purgés après 8 jours, lors d’une prochaine visite. Les totaux par jour sont conservés sans identifiant. Votre choix est mémorisé 180 jours. Accepter et Refuser permettent les mêmes fonctions. Info → Mon choix de statistiques permet de modifier votre choix. Refuser retire le cookie de mesure et la visite associée au cookie courant. Les signaux DNT et GPC bloquent la mesure. Les garanties contractuelles et transferts éventuels de ces prestataires restent à vérifier par l’exploitant.

Durées

Seul le dernier point par membre et par groupe est conservé, sans trajet. Il est effacé lors de l’arrêt du partage, de la fin de votre balade, de la déconnexion ou de la suppression. Un point de plus d’une heure n’est plus communiqué et est purgé à la prochaine requête authentifiée ; sans activité du service, l’effacement matériel peut donc être retardé. Les alertes expirent après 24 heures et sont purgées de la même manière.

Le compte, le profil et les groupes restent enregistrés jusqu’à suppression. Les sessions mémorisées expirent après 365 jours et sont renouvelées pendant l’utilisation ; sans mémorisation, elles expirent après 24 heures ; les invitations après 7 jours. Les compteurs anti-abus expirent au bout de leur fenêtre de 15 minutes, puis sont purgés lors des connexions suivantes. Les abonnements aux notifications restent jusqu’à désabonnement ou suppression du compte. Les choix de partage sont retirés à l’arrêt du partage ou par « Arrêter tous mes partages » ; l’acceptation des conditions reste jusqu’à suppression du compte. Les durées des journaux et sauvegardes d’infrastructure restent à confirmer.

Vos droits et commandes

Dans Profil → Mes données et autorisations, vous pouvez arrêter tous les partages, télécharger vos données et supprimer votre compte. Vous pouvez corriger le profil dans Profil et quitter un groupe dans Ma tribu. La suppression d’un compte efface également les groupes qu’il a créés, pour tous leurs membres. Les données des comptes des autres membres restent les leurs. Un compte hérité de ChatGPT peut être recréé volontairement après suppression ; celle-ci ne supprime pas le compte ChatGPT.

Vous disposez, selon les conditions prévues par le RGPD, des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition aux traitements fondés sur l’intérêt légitime. Le retrait du consentement n’affecte pas la licéité des opérations antérieures. Le contact dédié pour les demandes complémentaires reste à renseigner. Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données belge.

Autorisations et stockage sur votre appareil

Le partage de localisation est facultatif et désactivé par défaut. Avant activation, un écran explique les destinataires, la finalité, la durée et le retrait. Votre accord est mémorisé par groupe et version de notice. Votre partage peut reprendre à la réouverture tant que vous ne l’arrêtez pas et que la permission du navigateur le permet. La carte reste utilisable sans partage.

« Autoriser la géolocalisation » permet de voir votre position sur votre propre appareil ; le partage avec le groupe exige un choix séparé. Vous pouvez retirer la permission GPS dans les paramètres du navigateur. Dans le navigateur, le GPS peut être suspendu en arrière-plan, écran verrouillé ou application fermée. La version Android installable propose, après un accord supplémentaire, un service de localisation avec notification permanente et bouton d’arrêt : il transmet les positions même écran verrouillé. L’application conserve localement le groupe suivi et son état ; une demande d’effacement non transmise peut être conservée avec la session nécessaire jusqu’au retour du réseau. Aucun historique de déplacements n’est conservé. Les restrictions de batterie, la perte de réseau, une interruption par Android, une déconnexion ou un redémarrage peuvent arrêter ou retarder le suivi. Rouvrez l’application et contrôlez l’heure du dernier point après une interruption. Vous pouvez retirer les autorisations Android dans Paramètres → Applications → TouchYou. Un téléphone éteint ne transmet aucune nouvelle position. L’heure et la précision du dernier point doivent toujours être consultées.

Les cookies de session et de déconnexion sécurisent l’accès. Le stockage local mémorise le groupe, la permission déjà accordée, le choix d’arrêt du partage et les préférences de carte. Un service worker met en cache les fichiers de l’interface pour leur chargement ; il ne met pas en cache les réponses des API de compte et de groupe. Ces stockages servent aux fonctions demandées et à la sécurité, sans traceur publicitaire. Effacer les données du navigateur retire ces préférences locales, sans supprimer à lui seul le compte serveur.

Statistiques d’audience : un identifiant aléatoire propre à la journée, conservé dans un cookie sécurisé pendant 24 heures au maximum, permet de compter une seule fois chaque navigateur par jour. Il change chaque jour. Aucun nom, e-mail, adresse IP ou position GPS n’est enregistré dans ces statistiques. Une zone approximative issue du réseau (ville, pays, coordonnées arrondies au dixième de degré) permet de situer les visites du jour sur une carte réservée à l’administration. Cette zone peut être inexacte, notamment sur réseau mobile ou VPN. Les zones des jours précédents sont effacées à la prochaine visite ; elles ne sont pas utilisées pour suivre les déplacements. Les identifiants quotidiens sont effacés après neuf jours au maximum ; seuls les totaux par jour sont conservés. Les signaux « Ne pas me pister » et Global Privacy Control sont respectés. Les chiffres sont réservés à l’administration.

Notifications : activation séparée et révocable. Photo : choix manuel d’un fichier, redimensionné sur l’appareil, puis envoyé lors de l’enregistrement du profil. L’application ne demande pas l’accès complet à votre galerie.

Conditions d’utilisation

TouchYou est actuellement proposé gratuitement en version pilote. Aucun abonnement ni achat n’est prévu dans cette version. Vous acceptez ces conditions lors de l’inscription. L’accord au partage GPS reste distinct et facultatif.

Les comptes autonomes sont actuellement ouverts à partir de 13 ans pour le service destiné à la Belgique. Les moins de 13 ans ne peuvent pas encore créer de compte : un mécanisme vérifiable d’autorisation parentale doit d’abord être mis en place. Un adulte ne peut pas activer le suivi d’une autre personne à son insu. Pour un déploiement dans d’autres pays ou un service destiné aux plus jeunes, les modalités d’âge et de responsabilité parentale doivent être adaptées.

Utilisez votre propre compte, gardez vos identifiants et vos liens de réinitialisation privés, ne partagez pas d’images sans droit et ne diffusez pas les coordonnées ou captures de vos proches sans leur accord. Sont interdits : surveillance cachée, harcèlement, usurpation et tentative d’accès aux groupes d’autrui. Le créateur d’un groupe gère ses invitations et peut retirer un membre ; chacun conserve le contrôle de son partage.

Les positions et alertes dépendent du GPS, du réseau, des permissions et des prestataires cartographiques. Elles peuvent être inexactes, retardées ou absentes. TouchYou ne garantit pas la présence ou la sécurité d’une personne, et ne remplace pas un dispositif de secours. En cas d’urgence réelle, utilisez les moyens de secours habituels.

Vous pouvez quitter un groupe ou supprimer votre compte à tout moment. Le service peut évoluer ou être interrompu ; une modification des finalités de partage nécessite une nouvelle information et, lorsque requis, un nouvel accord. Aucune disposition ne limite les droits impératifs des utilisateurs ni n’exclut une responsabilité qui ne peut légalement être exclue. Le droit belge s’applique sous réserve des protections impératives applicables au consommateur.