Politique de confidentialité
Dernière mise à jour : 7 juin 2026
La présente politique explique quelles données personnelles l'application Graff (« l'App », accessible via graffapp.com) collecte, pourquoi, et quels sont tes droits. Graff est actuellement en version beta.
1. Responsable du traitement
Le responsable du traitement est Ossama Ramdani (personne physique), joignable à l'adresse contact@graffapp.com.
2. Données collectées
Compte
- Adresse e-mail (création et connexion).
- Identifiant utilisateur technique généré par notre prestataire d'authentification.
- Nom d'utilisateur / pseudonyme.
Traces (contenus publiés)
- Photo, titre, note/description.
- Position GPS (latitude/longitude) du lieu de la trace.
- Date de création et auteur (ton compte).
Localisation
- Ta position sert à créer une trace là où tu te trouves et à afficher les traces à proximité, lorsque l'App est utilisée.
Caméra et galerie
- L'accès à la caméra et à la galerie sert uniquement à ajouter une photo à une trace, à ta demande.
Signalements
- En cas de signalement d'un contenu : le motif, ainsi que les identifiants du signaleur et de la trace concernée.
3. Finalités et bases légales (RGPD)
- Fourniture du service (compte, dépôt et affichage des traces) — exécution du contrat (CGU).
- Utilisation de la localisation — consentement (autorisation accordée via ton appareil) et fonctionnement du service.
- Modération et traitement des signalements — intérêt légitime (sécurité de la communauté et respect de la loi).
4. Conservation des données
- Données supprimées : lorsqu'un contenu ou un compte est supprimé, certaines données supprimées peuvent être conservées temporairement avant purge définitive, pour des raisons techniques ou légales.
- Suppression de compte : tu peux supprimer ton compte directement dans l'App (Profil → Supprimer mon compte). Les données associées sont alors supprimées ou anonymisées dans la mesure nécessaire au fonctionnement du service et aux obligations légales.
5. Hébergement et sous-traitants
- Les données sont hébergées par notre prestataire technique Supabase, au sein de l'Union européenne.
- Supabase intervient comme sous-traitant (authentification, base de données, stockage des photos).
6. Partage des données
- Nous ne vendons pas tes données.
- Les traces publiques que tu publies sont, par conception, visibles par les autres utilisateurs à proximité.
- Aucune donnée n'est transmise à des tiers en dehors des sous-traitants techniques nécessaires au service.
7. Tes droits (RGPD)
Tu disposes des droits d'accès, de rectification, de suppression, d'opposition et de limitation. La suppression de ton compte est disponible directement dans l'App ; pour exercer les autres droits, écris à contact@graffapp.com. Tu peux également saisir la CNIL (cnil.fr).
8. Sécurité
Nous appliquons des mesures techniques raisonnables (authentification, contrôle d'accès, chiffrement des données en transit). Les métadonnées EXIF des photos (notamment la localisation d'origine du fichier) sont retirées avant l'envoi.
9. Mineurs
L'App est destinée aux utilisateurs âgés de 15 ans et plus. Si tu as moins de 15 ans, tu ne dois pas utiliser l'App sans l'autorisation de ton représentant légal.
10. Modifications
Cette politique peut évoluer ; la date de mise à jour indiquée en tête fait foi.
11. Contact
contact@graffapp.com