Confidentialité

Cette notice couvre le site et l'application. Elle décrit ce qui se passe aujourd'hui, pas ce que nous prévoyons de faire plus tard.

Ce que l'application enregistre

Ton adresse e-mail, chiffrée, avec une empreinte séparée qui nous permet de retrouver ton compte sans lire l'adresse. Ton mot de passe sous forme d'empreinte, jamais en clair. Ton nom affiché, ta ville et ton année de naissance. Ton genre, tes pronoms, ton orientation, ta note de transition, ta bio, ce que tu cherches et tes réponses aux questions, le tout chiffré au repos. Tes photos et, si tu en enregistres une, une seule note vocale. Tes messages, chiffrés au repos. Chaque champ porte son propre réglage de visibilité, enregistré à côté de lui.

Ce que l'application n'enregistre jamais

Ton adresse IP. L'identifiant de ton navigateur ou de ton appareil. Ta position exacte. Il n'existe de colonne pour aucun des trois, et la suite de tests vérifie qu'il n'y en a toujours pas.

La localisation

Nous enregistrons un point approximatif, jamais celui que ton téléphone indique. Il est décalé de 250 mètres au maximum, toujours de la même valeur pour toi, si bien que des relevés répétés ne peuvent pas être moyennés pour remonter à ton adresse. La carte dessine une cellule d'un kilomètre, jamais un point précis. Les photos sont dépouillées de leurs métadonnées EXIF avant de toucher le disque, parce que la première photo prise à la maison défairait sinon tout le reste.

Les selfies de vérification

Un selfie envoyé pour la vérification est gardé à l'écart de tes photos, pour qu'il ne puisse pas apparaître sur ton profil par accident. Il est supprimé quand une personne de la modération a décidé, et dans tous les cas sous sept jours, par une tâche qui s'exécute que quelqu'un ouvre la file de modération ou non.

Qui d'autre voit quoi que ce soit

Cloudflare sert ce site et voit l'adresse de chaque visite, comme le ferait n'importe quel hébergeur. Nous comptons les visites avec Matomo, que nous hébergeons nous-mêmes : pas de cookie, adresse anonymisée, Do Not Track respecté. Google Analytics, Microsoft Clarity et notre outil d'envoi d'e-mails ne se chargent que si tu dis oui, et aucun des trois ne tourne jamais à l'intérieur de l'application. Les tuiles de la carte et les recherches de lieux passent par notre propre serveur, si bien que le fournisseur de cartes n'apprend jamais qui regarde, ni où. Les notifications push transitent par l'éditeur de ton navigateur, et elles ne contiennent jamais un nom, une photo, ni le texte d'un message.

Le consentement

Quand tu crées un compte, nous enregistrons les déclarations que tu as acceptées, leur formulation exacte, la date, et une empreinte de cette formulation. Traiter l'identité de genre exige un consentement explicite au titre de l'article 9 du RGPD, et c'est la base sur laquelle nous nous appuyons.

La suppression

Une seule action supprime ton compte. Elle efface les lignes au lieu de les marquer, et les sauvegardes chiffrées qui les contiennent encore sortent de la rotation sous sept jours.

Tes droits

Demande une copie de tes données, ou leur suppression, à privacy@t4tspace.com depuis l'adresse liée à ton compte. Nous répondons sous 30 jours, en général plus vite.

Version faisant foi

Cette page est une traduction. En cas de divergence entre les versions linguistiques, la version anglaise fait foi.