Politique de confidentialité — LoocateMe

En vigueur depuis sa date de publication dans l'application. Le numéro de version en cours et l'historique des évolutions sont indiqués dans les réglages de l'application (voir § 10).

Cette politique s'applique à l'application mobile LoocateMe, au site grand public loocate.me et à l'espace web destiné aux professionnels (gestion de lieu).

1. Qui sommes-nous

LoocateMe est éditée par Arnaud THERET, entrepreneur individuel (micro-entreprise), domicilié 53 rue de Paris, 60200 Compiègne, France, responsable du traitement des données décrites ci-dessous.

Pour toute question relative à cette politique ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse [email protected].

2. Les données que nous collectons et pourquoi

### 2.1 Compte et identification

Email, mot de passe (haché, jamais stocké en clair), nom d'utilisateur, prénom, nom, nom personnalisé, bio.
Date de naissance (obligatoire, pour vérifier votre majorité) et, si vous le souhaitez, votre sexe (garçon, fille, autre ou « ne souhaite pas répondre »).
La langue de votre application, afin de vous écrire dans la bonne langue.
À l'inscription, un identifiant technique de votre appareil, utilisé uniquement pour empêcher le retour d'un compte suspendu pour minorité suspectée (voir § 9).
Un email de vérification et un lien de réinitialisation de mot de passe vous sont envoyés lors de la création de compte, d'un changement d'adresse ou d'un oubli de mot de passe.
*Finalité* : créer et sécuriser votre compte, vous authentifier, vérifier votre âge, communiquer avec vous.

### 2.2 Photo de profil et réseaux sociaux

Une photo de profil que vous téléversez, et les identifiants de réseaux sociaux que vous choisissez d'afficher (Instagram, TikTok, Snapchat, X, Facebook, LinkedIn, YouTube).
*Finalité* : personnaliser votre profil et permettre aux autres utilisateurs de vous retrouver sur ces réseaux si vous le souhaitez.
Validation des profils : avant d'être visible des autres utilisateurs, votre profil (notamment votre photo) peut être examiné par notre équipe de modération, ou validé automatiquement après un délai. Si votre photo est refusée, vous en êtes informé et pouvez la remplacer. Si vous n'avez pas encore ajouté de photo, nous pouvons vous envoyer des rappels par email.

### 2.3 Géolocalisation et présence

Si vous activez la localisation, l'application transmet votre position à nos serveurs afin de déterminer si vous vous trouvez dans un lieu référencé. Le mode automatique détecte vos entrées et sorties de lieux ; le mode manuel vous laisse déclarer vous-même votre présence.
Si vous autorisez l'accès à la position « en arrière-plan », l'application peut continuer à vous localiser lorsqu'elle n'est pas ouverte, pendant 6 heures maximum après son activation, notamment pour détecter votre départ d'un lieu. Passé ce délai, le suivi s'arrête et vous êtes retiré du lieu.
Minimisation : une fois votre présence dans un lieu confirmée, vos coordonnées GPS précises ne sont plus mises à jour ; seul le lieu associé et l'horodatage de votre dernière activité sont conservés pour la durée de votre présence. Tant que vous n'êtes rattaché à aucun lieu, votre position peut continuer d'être actualisée afin de détecter votre arrivée dans un lieu.
Votre présence redevient invisible après quelques minutes sans nouvelle activité de l'application.
Ville : à partir de vos coordonnées, nous déterminons automatiquement votre ville (géocodage inverse), affichée sur votre profil. Vous ne la saisissez pas vous-même.
Lieu précis : le nom du lieu où vous vous trouvez n'est montré aux autres utilisateurs que si vous activez l'option « Partager mon lieu actuel » (désactivée par défaut).
Mode invisible : vous n'apparaissez plus aux autres utilisateurs des lieux. Les coordonnées enregistrées des comptes au statut « indisponible » (rouge) sont effacées chaque nuit.
Croisements : nous conservons la liste des personnes avec qui vous avez partagé un même lieu, ainsi que le lieu et la date du dernier croisement, pour vous les afficher dans l'application. Ces croisements sont supprimés automatiquement après 8 jours.
*Finalité* : vous permettre de voir et d'être vu par les utilisateurs présents dans les mêmes lieux, afficher la fréquentation des lieux, et vous proposer les lieux proches de vous.

### 2.4 Interactions entre utilisateurs

Superlikes : lorsque vous envoyez ou recevez un superlike, nous conservons l'expéditeur, le destinataire, la date et l'éventuelle acceptation.
Blocages : la liste des utilisateurs que vous avez bloqués.
Signalements : voir § 2.8.
LoocateMe ne propose pas de messagerie interne : nous ne collectons ni ne stockons de conversations. Les échanges se font, si vous le souhaitez, sur les réseaux sociaux que vous choisissez d'afficher, sous la responsabilité de ces services.
*Finalité* : faire fonctionner les interactions de l'application et protéger les utilisateurs.

### 2.5 Statistiques d'utilisation

Statistiques internes : nous enregistrons certains événements liés à votre usage : consultations de votre profil, clics sur vos réseaux sociaux, recherches d'utilisateurs, vues et visites de lieux, scans de QR codes de lieux partenaires. Ils servent à vous montrer vos statistiques de visibilité (fonctionnalité Premium, lorsqu'elle est active) et à calculer la popularité et le classement des lieux.
Statistiques de fréquentation pour les professionnels : votre âge (tranche) et votre sexe, lorsqu'ils sont renseignés, peuvent être agrégés en statistiques anonymes (répartition par tranche d'âge, par sexe, fréquentation) mises à disposition des établissements. Aucun professionnel ne reçoit votre identité ni vos données individuelles.
Mesure d'usage dans l'application : uniquement si vous activez l'option « Analytics » dans les réglages (désactivée par défaut), l'application utilise Google Firebase Analytics pour mesurer certains événements techniques (par exemple l'affichage de l'écran d'achat Premium ou des propositions d'abonnement). Firebase peut y associer des identifiants techniques propres à l'installation de l'application. Vous pouvez désactiver cette option à tout moment. Aucune donnée n'est utilisée à des fins publicitaires.
Sondage de départ : si vous désactivez les notifications ou la localisation, l'application peut vous demander pourquoi ; votre réponse est conservée pour améliorer le service. Elle est facultative.
État des permissions : l'application nous indique si les permissions de localisation et de notifications sont accordées, afin d'adapter nos communications.
Vous pouvez indiquer vos préférences en matière d'analyse d'usage et de communications marketing dans les paramètres de l'application.
*Finalité* : statistiques de profil, classement des lieux, amélioration du service.

### 2.6 Notifications

Un jeton technique lié à votre appareil (via Firebase Cloud Messaging ou le service de notifications Expo) permet de vous envoyer des notifications : vue de profil, superlike, série de présence, rappels, offres Premium, alertes de modération, etc. Vous pouvez désactiver chaque catégorie de notifications dans les réglages.
Nous conservons un journal des notifications envoyées (60 jours) pour éviter les doublons et mesurer leur pertinence. Nous détectons aussi, lorsqu'une notification échoue définitivement, qu'une application a probablement été désinstallée.
Nous pouvons également vous envoyer des emails ou notifications de bienvenue, de relance après une période d'absence, ou concernant votre abonnement.
*Finalité* : vous tenir informé de l'activité liée à votre compte.

### 2.7 Abonnement Premium, achats et récompenses

Si vous souscrivez à une offre Premium ou effectuez un achat (boosts, superlikes), l'achat est traité par la plateforme de votre appareil (App Store / Google Play), via notre prestataire RevenueCat qui nous transmet l'état de votre abonnement.
Nous ne recevons et ne stockons jamais vos coordonnées bancaires : nous recevons uniquement la confirmation de l'achat et son statut (actif, expiré, annulé), associée à votre identifiant de compte.
Parrainage et codes promotionnels : si vous parrainez un ami ou utilisez un code, nous conservons votre code, le lien entre parrain et filleul, et les récompenses attribuées. Les séries de présence (nombre de jours consécutifs) donnent droit à des récompenses.
*Finalité* : gérer votre abonnement, vos crédits et les récompenses associées.

### 2.8 Modération et signalements

Si vous signalez un autre utilisateur, ou si vous êtes vous-même signalé, nous conservons la catégorie, le motif et la description du signalement, ainsi que l'historique des avertissements, suspensions et décisions éventuelles concernant votre compte.
*Finalité* : assurer la sécurité de la communauté et le respect des règles d'utilisation.

### 2.9 Contact et support

Si vous nous écrivez via le formulaire de contact ou par email, nous conservons votre message et votre adresse pour vous répondre. Si vous vous inscrivez à une liste d'attente ou de lancement, nous conservons votre adresse email.

### 2.10 Journaux techniques

Pour assurer la sécurité et diagnostiquer les incidents, nos serveurs conservent pendant 14 jours un journal technique des requêtes (adresse IP, type d'appareil, page appelée, date, identifiant de compte le cas échéant), sans contenu des échanges. Un journal des emails envoyés est conservé 90 jours.

### 2.11 Comptes professionnels (gestion de lieu)

Si vous créez un compte professionnel ou revendiquez la fiche d'un établissement sur notre site :

Nous collectons vos coordonnées, les informations de l'établissement, ainsi que les justificatifs que vous fournissez pour prouver que vous en êtes responsable (par exemple un extrait Kbis ou une pièce d'identité), uniquement afin de vérifier votre demande. Ils ne sont consultables que par les personnes habilitées de notre équipe.
Les contenus que vous publiez (logo, bannière, stories de 24 heures, documents PDF, événements) sont visibles de tous les utilisateurs de l'application.
Les abonnements professionnels sont payés par carte via notre prestataire Stripe. Nous ne stockons pas vos coordonnées bancaires ; nous conservons l'identifiant client, l'état et les échéances de votre abonnement. Nous pouvons vous envoyer un récapitulatif hebdomadaire des statistiques de votre établissement ; vous pouvez vous en désinscrire.
Si vous mettez fin à votre abonnement, les contenus premium de la fiche (photos, stories, documents) sont supprimés après un délai de grâce de 7 jours.

3. Base légale du traitement

Selon les cas : votre consentement (localisation GPS et en arrière-plan, partage du lieu précis, notifications, marketing), l'exécution du contrat qui nous lie (fonctionnement du compte et des fonctionnalités que vous utilisez), notre intérêt légitime (sécurité, prévention des abus, modération, mesure de l'usage, statistiques agrégées) et nos obligations légales.

4. Partage des données

Nous ne vendons pas vos données personnelles. Elles peuvent être transmises aux prestataires strictement nécessaires au fonctionnement du service, chacun agissant pour notre compte et dans les limites de cette finalité :

Hébergement de notre base de données et de notre infrastructure technique (OVH).
Envoi d'emails (vérification de compte, réinitialisation de mot de passe, informations légales, communications du service) via notre serveur de messagerie.
Notifications push via Firebase Cloud Messaging (Google) et le service de notifications Expo.
Mesure d'usage via Firebase Analytics (Google).
Achats et abonnements via RevenueCat, l'App Store d'Apple et Google Play (application mobile), et Stripe (abonnements professionnels sur le site).
Cartographie et lieux :
Les fonds de carte sont fournis par MapTiler : votre appareil lui envoie les zones de carte affichées ainsi que votre adresse IP.
Pour compléter la liste des lieux autour de vous, votre appareil interroge directement le service Overpass (données OpenStreetMap), à qui il transmet votre position approximative et son adresse IP.
Nos serveurs interrogent le service Nominatim (OpenStreetMap) avec des coordonnées pour déterminer le nom d'une ville.

Ces prestataires n'ont accès qu'aux données strictement nécessaires à leur mission. Les services de cartographie et de données OpenStreetMap agissent selon leurs propres politiques de confidentialité.

5. Durée de conservation

Compte : tant qu'il reste actif, jusqu'à sa suppression par vous-même.
Historique de vues de profil : environ 30 jours, puis supprimé.
Historique de visites de lieux : anonymisé après 30 jours (le lien avec votre profil est supprimé ; seule une statistique agrégée est conservée).
Présence en temps réel : effacée après quelques minutes d'inactivité.
Croisements : supprimés après 8 jours.
Journal des notifications : 60 jours. Journal technique des requêtes : 14 jours. Journal des emails : 90 jours.
Signalements et historique de modération : conservés pour la durée nécessaire à la gestion de la sécurité de la communauté et aux obligations légales éventuelles. Le journal des actions de modération de profils (validation, refus, suspension) est conservé au moins aussi longtemps que les empreintes anti-retour associées.
Empreintes anti-retour (mineur suspecté) : conservées 12 mois sous forme d'empreinte irréversible (voir § 9).
Justificatifs professionnels : conservés le temps de l'examen de votre demande et de la gestion de votre compte professionnel.

6. Vos droits

Conformément au RGPD (et, le cas échéant, au CCPA pour les résidents de Californie), vous disposez des droits suivants, exerçables directement dans l'application (menu Paramètres) ou en nous contactant :

Accès et portabilité : exporter depuis l'application une copie de vos données (profil, préférences, appareils enregistrés, croisements, activité, superlikes, parrainages, signalements que vous avez effectués, notifications) au format JSON. Pour toute donnée que cet export ne couvrirait pas, écrivez-nous.
Rectification : modifier vos informations de profil à tout moment.
Effacement : supprimer votre compte à tout moment depuis l'application (ou en nous écrivant si vous n'avez plus accès à l'application). La suppression efface votre profil, votre photo, vos appareils, croisements, activité, superlikes et parrainages ; seuls sont conservés les signalements (voir § 5) et, pour un compte suspendu pour minorité suspectée, les empreintes décrites au § 9.
Opposition et retrait du consentement : désactiver la localisation, le partage du lieu précis, les notifications ou vos préférences de suivi analytique/marketing dans les paramètres.
Do Not Sell (CCPA) : demander explicitement que vos données ne soient ni vendues ni partagées à des fins commerciales, via les paramètres. Nous ne vendons de toute façon pas vos données.
Réclamation : vous pouvez introduire une réclamation auprès de la CNIL (ou de l'autorité de protection des données compétente) si vous estimez que vos droits ne sont pas respectés.

7. Sécurité

Mots de passe hachés (bcrypt), jamais stockés en clair.
Authentification par jetons sécurisés (JWT) et jetons de rafraîchissement à durée limitée, stockés sur votre appareil dans l'espace sécurisé du système.
Communications chiffrées (HTTPS).
Accès aux données limité aux personnels habilités (modération, support technique).

7bis. Transferts de données hors Union européenne

Certains de nos prestataires (notamment Google/Firebase pour les notifications et la mesure d'usage, RevenueCat et Stripe pour les paiements, MapTiler et les services OpenStreetMap pour la cartographie) sont susceptibles de traiter tout ou partie des données qu'ils reçoivent depuis des pays situés hors de l'Union européenne, notamment les États-Unis.

Lorsque c'est le cas, ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (par exemple le Data Privacy Framework UE-États-Unis pour les entreprises qui y adhèrent), ou à défaut clauses contractuelles types (CCT) approuvées par la Commission européenne. Notre hébergeur principal (OVH) conserve vos données en France.

Vous pouvez nous contacter à [email protected] pour obtenir plus d'informations sur les garanties applicables à un transfert donné.

8. Site web

Les sites loocate.me peuvent utiliser des cookies techniques strictement nécessaires à leur fonctionnement (session, connexion à l'espace professionnel). Aucun cookie publicitaire ou de traçage tiers n'est utilisé à ce jour.

9. Mineurs

L'application est strictement réservée aux personnes majeures (18 ans et plus). À l'inscription, votre date de naissance est obligatoire et vérifiée automatiquement, sur votre appareil et sur nos serveurs : une date correspondant à un âge inférieur à 18 ans empêche la création du compte. Vous devez en outre confirmer explicitement être majeur·e.

Si un compte est soupçonné d'appartenir à un mineur (par exemple à la suite d'un signalement), il est suspendu puis supprimé avec ses données. Pour empêcher qu'un même mineur ne se réinscrive aussitôt, nous conservons pendant 12 mois uniquement une empreinte irréversible (hachage) de l'adresse email et de l'identifiant d'appareil concernés, qui ne permet pas de retrouver ces informations.

Si vous pensez qu'un mineur a néanmoins pu créer un compte, contactez-nous à [email protected] afin que nous procédions à sa suppression.

10. Évolution de cette politique

Nous pouvons faire évoluer cette politique de confidentialité. Chaque publication est identifiée par un numéro de version majeure.mineure :

Une évolution mineure (ex. 1.0 → 1.1) correspond à une clarification ou un ajustement qui ne modifie pas substantiellement vos droits. Elle ne bloque pas l'utilisation de l'application ; vous en êtes informé par email et par une bannière non intrusive dans l'application.
Une évolution majeure (ex. 1.x → 2.0) correspond à un changement substantiel dans la nature ou la finalité des traitements. Elle vous est notifiée par email, et votre accord explicite vous sera demandé lors de votre prochaine ouverture de l'application avant de pouvoir continuer à l'utiliser.

11. Contact

Pour toute question concernant cette politique ou vos données personnelles, contactez-nous à [email protected].