LUNYRAQ
1. Responsable et portée
Romilson Alves est responsable du traitement des données de LUNYRAQ, géré depuis le Luxembourg. Contact : alvescommerce@gmail.com ; adresse : voir les Mentions légales, encore à compléter. Cette politique couvre les visiteurs du site, les utilisateurs de l’app et les représentants professionnels. Le RGPD et les règles cap-verdiennes applicables encadrent le traitement ; les tests et la gratuité ne suppriment pas ces obligations.
2. Données que tu fournis
Compte : email, pseudonyme, empreinte du mot de passe, date de naissance, profil, photo, biographie, préférences et enregistrement de l’acceptation des conditions. Participation : textes, photos, vidéos, audio, lieux et conditions des Drops, réactions, demandes de connexion, conversations, participations et preuves de défis. Professionnels : nom, catégorie, lieu, contact et informations ou documents nécessaires à la vérification, lorsqu’ils sont demandés. Assistance : demandes, signalements, recours et correspondance.
3. Localisation et données techniques
L’app peut traiter des coordonnées précises, la précision du signal, des positions récentes, la distance aux découvertes, des événements de proximité et la zone du domicile que tu choisis d’enregistrer. Ces données servent à afficher les découvertes, vérifier la proximité et appliquer les protections de localisation. Certains points publiés restent visibles par autrui ; masquer ta présence n’efface pas la localisation d’un Drop déjà publié.
L’adresse IP, la date et l’heure des requêtes, la version de l’app, le système d’exploitation, les identifiants techniques, le jeton de notification et les journaux d’erreur et de sécurité peuvent être traités. L’app enregistre aussi des événements internes, comme l’ouverture de la carte, les découvertes et publications, pour évaluer son fonctionnement et améliorer le produit. Ces mesures ne sont pas nécessairement anonymes.
4. Finalités et bases juridiques
Fourniture du service demandé — exécution du contrat : créer et authentifier les comptes, publier et révéler des contenus, permettre connexions et conversations, gérer les profils professionnels. Sécurité et modération — intérêts légitimes à prévenir les abus, protéger les personnes et maintenir le service, mis en balance avec tes droits ; obligation légale lorsqu’un devoir précis existe. Assistance et exercice des droits — gestion contractuelle ou obligation légale selon la demande.
La localisation facultative, l’accès aux capteurs et les fonctions soumises à autorisation sont présentés dans leur contexte. L’autorisation Android ne remplace pas à elle seule un consentement éclairé lorsque la loi l’exige. Des mesures internes nécessaires et proportionnées peuvent reposer sur l’intérêt légitime d’améliorer le service ; les traceurs ou analyses facultatives nécessitant un consentement ne doivent fonctionner qu’après un choix valable. L’acceptation des conditions ne vaut pas consentement publicitaire.
5. Informations nécessaires et choix
Les informations indiquées comme nécessaires lors de l’inscription servent à créer et protéger le compte et à vérifier l’âge déclaré ; sans elles, cette inscription ne peut aboutir. Le profil facultatif, la zone du domicile, les médias et les notifications dépendent de tes choix. Tu peux retirer les autorisations dans les réglages du téléphone ; certaines découvertes, captures de médias ou alertes peuvent alors être limitées. Le retrait du consentement n’affecte pas les traitements licites antérieurs.
6. Visibilité et conversations
Le profil et les publications sont affichés selon les options et règles d’accès de l’app. Nous ne garantissons ni anonymat ni impossibilité de copie. Les conversations sont privées entre participants, mais ne doivent pas être considérées comme chiffrées de bout en bout. Elles ne sont pas envoyées automatiquement, message par message, à la modération OpenAI. Un signalement peut entraîner l’examen humain du message et d’un contexte limité et, si cette option de sécurité est activée, sa classification par OpenAI.
7. Prestataires et destinataires
Hetzner : hébergement des serveurs, bases de données et fichiers selon les services souscrits. Brevo : envoi d’emails transactionnels, notamment de récupération d’accès, avec adresse email, contenu et état de livraison. Google/Firebase Cloud Messaging : livraison de notifications, avec jeton d’installation/appareil, informations techniques et contenu de notification. Google/Gmail : réception et gestion des emails adressés au contact d’assistance.
OpenAI : classification des textes et images envoyés pour modérer les publications ; cela peut inclure des contenus privés signalés dans les conditions ci-dessus. Il ne s’agit pas d’envoyer l’intégralité du compte ou de toutes les conversations. Les fournisseurs de cartes reçoivent des requêtes et informations techniques pouvant révéler la zone consultée. Le fournisseur effectif dépend de la configuration installée : [CONFIRMER CARTES ET RÉGIONS DE TRAITEMENT].
Sentry est seulement envisagé et n’est pas présenté comme un service actif dans cette version. S’il est activé, cette politique doit préciser les diagnostics, la configuration, les destinataires, la conservation et la base juridique avant la collecte. Firebase Analytics et Crashlytics n’ont pas été identifiés dans les dépendances examinées ; Firebase est décrit ici pour les notifications, pas pour la publicité.
Les personnes autorisées pour l’assistance et la modération, les autres utilisateurs selon la visibilité choisie et les autorités lorsque la loi l’exige peuvent également accéder aux données. Nous ne vendons pas de données personnelles. Une publication professionnelle ne donne pas accès à la localisation privée ou aux conversations de tous les utilisateurs.
8. Traitement international
Les données des utilisateurs au Cap-Vert sont traitées via des infrastructures et prestataires situés hors du Cap-Vert. Certains services peuvent impliquer un traitement hors de l’Espace économique européen. Nous n’affirmons pas que toutes les données restent au Luxembourg ou dans l’Union européenne. [AVANT PUBLICATION : identifier pays/régions réels, cocontractants, garanties applicables et éventuelles formalités ou autorisations de la CNPD du Cap-Vert].
Lorsque le RGPD exige des garanties de transfert, celles-ci doivent reposer sur un mécanisme valable, comme une décision d’adéquation applicable ou des clauses contractuelles types accompagnées des évaluations et mesures nécessaires. Le recours à un prestataire connu ne démontre pas à lui seul le respect de ces exigences. Tu peux demander des informations et une copie des garanties pertinentes au contact confidentialité, avec occultation justifiée des informations confidentielles.
9. Conservation et suppression
Compte et profil : pendant la fourniture du service et jusqu’à suppression, avec des exceptions limitées et justifiées pour obligations légales ou litiges. Contenus et conversations : selon leurs options de durée et de suppression et les besoins réels du service. Expirer ou disparaître de la carte ne signifie pas effacer immédiatement l’enregistrement, le texte, les fichiers ou toutes les copies.
La maintenance examinée prévoit le nettoyage des positions récentes de plus de 2 heures et des événements de proximité de plus de 14 jours. Les notifications lues ou marquées supprimées sont nettoyées après 120 jours ; cette règle ne couvre pas les notifications non lues. Ces tâches périodiques dépendent du bon fonctionnement des jobs et ne couvrent pas automatiquement les sauvegardes ni toutes les tables de localisation.
Après 72 heures suivant l’expiration, les Drops couverts par la tâche passent à l’état supprimé et leurs fichiers entrent dans une file de nettoyage. L’enregistrement de la publication et son texte ne sont pas nécessairement effacés par cette tâche. [CONFIRMER DÉLAI ET EXÉCUTION DE LA PURGE DE CES ENREGISTREMENTS]. Supprimer le compte déclenche sa suppression et celle des relations dépendantes dans la base principale, et place les fichiers contrôlés par le service dans la file de nettoyage.
Sauvegardes, journaux d’accès/erreur, mesures, emails d’assistance et preuves de modération nécessitent leurs propres durées. [DURÉES OPÉRATIONNELLES À CONFIRMER AVANT PUBLICATION]. Ils ne doivent être conservés que le temps nécessaire à la restauration technique, la sécurité, la résolution d’une demande ou une obligation précise ; une exception liée à un litige doit rester limitée au dossier et être réexaminée. Ce texte ne promet ni effacement complet sous 72 heures ni conservation illimitée.
10. Droits et délais de réponse
Tu peux demander l’accès, la rectification, la suppression, la limitation et la portabilité, t’opposer aux traitements fondés sur l’intérêt légitime ou retirer ton consentement, selon les cas. Écris à alvescommerce@gmail.com. Nous vérifions l’identité de manière proportionnée sans demander le mot de passe. Les demandes sont gratuites sauf exception légale justifiée. Pour les demandes relevant du RGPD, nous répondons sans retard injustifié, en principe sous un mois ; une prolongation légale d’au plus deux mois supplémentaires nécessite une information motivée pendant le premier mois.
Tu peux saisir la CNPD du Luxembourg (cnpd.public.lu), la CNPD du Cap-Vert (cnpd.cv) ou une autre autorité compétente. Notre autorisation et l’achèvement préalable d’une démarche interne ne sont pas nécessaires.
11. Recommandations, modération et sécurité
Les suggestions peuvent tenir compte de l’envie choisie, de la distance, de la disponibilité et des interactions. La modération automatique peut refuser ou limiter une publication ; tu peux demander un examen humain par la procédure de recours. Nous ne présentons pas ces systèmes comme infaillibles et n’excluons pas les droits relatifs aux décisions automatisées produisant des effets juridiques ou similaires significatifs lorsqu’ils s’appliquent.
Nous appliquons des contrôles d’accès et des mesures techniques adaptées au risque, sans promettre une sécurité absolue. N’envoie pas de données de santé, pièces d’identité ou données sensibles dans des publications publiques ou à l’assistance sans demande appropriée. Toute collecte nécessaire de catégories particulières de données exige une condition juridique propre ; une acceptation générale de cette politique ne l’autorise pas.
12. Mineurs, site et mises à jour
Le service est réservé aux 18 ans et plus. Si nous apprenons qu’un compte appartient à un mineur, nous restreignons l’accès et traitons sa suppression, en conservant uniquement ce qu’une obligation précise impose. Consulte la Politique de protection des mineurs. Le stockage local de la langue du site est expliqué dans la page Cookies et stockage local. Les changements importants seront communiqués ; un nouveau consentement sera demandé si nécessaire.