Tes données
Politique de confidentialité
pvlsr relie des photos à des lieux et des lieux à des personnes. C'est une combinaison sensible, et cette page décrit exactement ce que le système fait — pas ce qu'une politique type dirait qu'il fait.
Document technique en attente de relecture juridique — au regard du RGPD et de la loi locale de protection des données applicable — avant l'ouverture au public.
En résumé
Des lieux, jamais une trace
Ta position est comparée aux périmètres des lieux sur ton propre appareil. Ce qui est conservé, c'est l'événement — arrivé, reparti — pas le chemin entre les deux.
Rien n'est vendu
Aucun courtier en données, aucun annonceur, aucun segment d'audience. Chaque prestataire ne reçoit que ce que sa tâche exige.
Tu choisis l'audience
Chaque photo porte une visibilité fixée au moment de la capture, et une seule fonction en base tranche chaque lecture.
Tu peux tout emporter et partir
Exporte ton dossier complet et supprime ton compte depuis l'app, sans écrire à personne.
Ce que cette page couvre
En bref L'app pvlsr, ce site, et le travail de modération derrière les deux.
pvlsr édite l'app et ce site, et décide de ce qui est collecté et pourquoi. Cette page s'applique à toute personne qui utilise le service — dès le premier écran, avant même qu'un compte existe — et aux personnes dont les photos ou les lieux y apparaissent. Lorsqu'un lieu figure ici en tant que commerce plutôt qu'en tant que personne, cette page continue de régir les gens qui s'y rendent.
Rédigée pour être lue au regard du RGPD, et de la loi de protection des données applicable là où tu te trouves — selon celle des deux qui te donne le droit le plus fort.
Ce que nous collectons
En bref Un identifiant, une vérification d'âge, ce que tu captures et écris, et le minimum technique pour le livrer.
Rien ici n'est collecté par précaution. Chacun de ces éléments existe parce qu'un écran précis ne peut pas fonctionner sans lui.
- Numéro de téléphone
- Ton identifiant de compte et la seule façon de te connecter. Vérifié une fois par un code envoyé par SMS.
- Prénom, date de naissance
- Demandés une fois à l'inscription. La date de naissance confirme que tu as 18 ans ou plus ; elle n'apparaît pas sur ton profil.
- Photos
- Ce que tu captures dans l'app, avec le lieu où la capture a été vérifiée et la visibilité que tu as choisie.
- Ce que tu écris
- Posts, réponses, messages, et les signalements que tu envoies à la modération.
- Tes liens
- Tes amis, les Cercles auxquels tu appartiens, et les tables que tu as rejointes.
- Signaux techniques
- Modèle d'appareil et version du système, jeton de notification, version de l'app, journaux d'erreur et de plantage. De quoi livrer une notification et comprendre pourquoi un écran a cassé.
La position, et pourquoi elle n'est pas suivie
En bref L'app teste où tu es ; le service apprend seulement que tu es arrivé quelque part et reparti.
pvlsr ne diffuse jamais ta position et ne tient aucune carte d'amis en direct. L'app compare ta position à des périmètres de lieux pour savoir si l'appareil photo peut s'armer ; c'est un test local, dont le résultat est un événement — « entré dans ce périmètre », « sorti » — et c'est cet événement qui est conservé, pas une trace. La trace GPS jointe à une capture sert à rendre un verdict de vérification et est écartée ensuite : ce qui reste est le lieu, pas le chemin qui y menait.
L'autorisation de localisation peut être retirée à tout moment dans les réglages du téléphone. L'app continue de fonctionner ; l'appareil photo cesse simplement de s'armer, faute de quoi que ce soit à vérifier.
Qui voit tes photos
En bref Une seule fonction tranche chaque lecture, et une photo de personnes n'est jamais publique.
Chaque photo porte une visibilité que tu choisis au moment de la capture. Une seule fonction en base décide, pour chaque paire lecteur/photo, si la photo peut être servie — il n'existe pas de second chemin de lecture qui pourrait l'oublier. Une photo publique doit en plus avoir passé le contrôle de sécurité automatique, et tant que ce contrôle n'a pas répondu, elle reste privée. Une photo de catégorie « personnes » n'est jamais publique, quelle que soit la visibilité choisie.
- Publique — visible par tout le monde dans la région, une fois le contrôle de sécurité passé.
- Cercle — les gens qui vont réellement dans ce lieu.
- Table — les gens assis avec toi, et personne d'autre.
Les notifications, et deux familles de consentement
En bref Les conséquences sont activées par défaut ; les divulgations restent éteintes jusqu'à ce que tu les allumes.
Les notifications qui découlent de tes propres actions — un message, une réponse, une invitation — sont activées par défaut et se désactivent une par une. Celles qui révèlent un lieu détecté, c'est-à-dire les alertes de co-présence, sont désactivées par défaut et ne s'activent qu'explicitement. La différence est délibérée : la première famille annonce une conséquence, la seconde est une divulgation.
Ce que nous partageons
En bref Des prestataires qui font tourner le service, et les réquisitions légales réellement valables. Rien d'autre.
Rien ne part vers des courtiers en données, et rien vers des annonceurs. Nous utilisons des prestataires pour opérer le service, chacun tenu de n'utiliser ce qu'il reçoit que pour sa tâche :
- Hébergement et base de données
- Fait tourner l'API et conserve le dossier. Voit ce que le service stocke, puisque c'est là qu'il le stocke.
- Stockage et diffusion des images
- Conserve et redimensionne les photos, et les sert aux lecteurs autorisés à les voir.
- Envoi des SMS
- Reçoit ton numéro et un code à usage unique, pour que tu puisses te connecter. Rien d'autre.
- Envoi des notifications
- Reçoit un jeton d'appareil et le texte de la notification, afin de la remettre à ton téléphone.
- Cartographie
- Sert le fond de carte sur lequel la carte est dessinée, et voit donc quelle portion est regardée.
Nous répondons aux réquisitions des autorités lorsqu'elles sont valables et régulièrement notifiées, et pas autrement.
Comment c'est protégé
En bref Chiffré en transit, accès tranché à chaque lecture, modération bornée par région.
Le trafic entre ton téléphone et le service est chiffré en transit. La connexion se fait par code à usage unique plutôt que par un mot de passe que tu réutiliserais ailleurs. L'accès en lecture à une photo est tranché par la même fonction unique à chaque fois qu'elle est servie, si bien qu'une erreur sur un écran ne peut pas devenir une fuite sur un autre. Les modérateurs ne peuvent agir que dans la région qui leur a été attribuée, et chaque décision est enregistrée à leur nom.
Aucun système n'est à l'abri. Si une violation survient et te met en risque, tu sauras ce qui s'est passé et quoi faire — pas après une délibération interne sur l'effet que ça produit.
Ce site web
En bref Un seul cookie, et seulement si tu te connectes ici. Aucune mesure d'audience, aucune publicité, aucun traceur tiers.
Lire ce site ne pose rien. Se connecter à la version web pose exactement un cookie, dont le seul rôle est de te garder connecté.
- pvlse_session
- Posé uniquement après une connexion réussie. Illisible par les scripts de la page, envoyé à ce seul site, et expiré après 30 jours. La déconnexion le supprime.
- Mesure d'audience
- Aucune. Il n'y a aucun script de mesure sur ce site, ni de nous ni de qui que ce soit.
- Fond de carte
- La carte de ce site est dessinée avec des tuiles récupérées chez notre prestataire cartographique, qui voit donc la requête de ton navigateur.
Tes droits
En bref Deux d'entre eux sont des boutons dans l'app. Les autres tiennent en un email.
Tu n'as pas à nous demander les deux qui comptent le plus — ils sont dans l'app, sous Profil, puis Confidentialité.
- Export — emporte ton dossier complet, depuis l'app.
- Suppression — ferme ton compte depuis l'app. Tes contenus partent ; ce qui doit être conservé pour l'intégrité des registres de modération est anonymisé.
- Accès — demande ce qui est détenu sur toi, et obtiens-en une copie.
- Rectification — fais corriger ce qui est inexact.
- Limitation et opposition — demande-nous de suspendre un usage précis tant qu'un différend est ouvert.
- Réclamation — saisis l'autorité de protection des données de ton pays, à tout moment.
Les demandes écrites reçoivent une réponse sous 30 jours. Nous pouvons devoir vérifier que la demande émane bien du titulaire du compte : l'alternative serait de remettre le dossier de quelqu'un au premier qui le réclame.
Combien de temps
En bref Aussi longtemps qu'existe ce à quoi ça se rattache, et pas davantage — à une exception près, assumée.
Rien n'est conservé au motif que ça pourrait servir un jour.
- Ton compte et ses contenus
- Tant que le compte existe. La suppression du compte les efface.
- La trace GPS d'une capture
- Le temps du verdict. Écartée dès que la capture est vérifiée ou refusée.
- Journaux techniques
- Quelques semaines, puis ils s'effacent.
- Décisions de modération et recours
- Conservés au-delà, et c'est l'exception. Ils sont la preuve qu'une sanction a été prise, notifiée et contestée — un registre qui disparaît avec le compte n'est pas un registre.
Les mineurs
En bref Le service est réservé aux 18 ans et plus, et un compte reconnu comme celui d'un mineur est fermé.
pvlsr est interdit aux moins de 18 ans. L'âge est demandé à l'inscription, et un compte identifié comme celui d'un mineur est fermé et ses contenus supprimés. Si tu penses qu'un mineur a un compte, écris à l'adresse sécurité de la page contact : c'est traité en premier.
Quand cette page change
En bref La date en haut bouge, et tout changement important est annoncé dans l'app avant de s'appliquer.
Cette page changera comme le produit change — c'est le prix d'une politique qui décrit le vrai système plutôt qu'un modèle. Les corrections mineures font bouger la date en haut. Un changement qui modifie ce qui est collecté, avec qui c'est partagé, ou combien de temps c'est conservé est annoncé dans l'app avant de prendre effet, pour que partir reste une option et non une découverte faite après coup.
Nous joindre
En bref Une adresse pour les questions de données, avec une réponse humaine sous 30 jours.
Pour toute question sur cette page ou sur tes données, écris à l'adresse « données personnelles » de la page contact. Si la réponse ne te satisfait pas, tu peux saisir l'autorité de protection des données de ton pays de résidence.
Une question qui reste ?
Une personne lit ce qui arrive. Les questions sur tes données reçoivent une réponse sous 30 jours ; le reste va nettement plus vite.
Nous écrire