Confidentialité et données personnelles

Les données de votre compte

Votre adresse e-mail (pour vous connecter par code, ou via Google ou Apple), votre langue, votre commune et votre rayon de recherche, vos favoris, vos consentements (notifications, e-mails d’alertes, localisation), le jeton de notification de vos appareils (plateforme, version de l’application) et, si vous en envoyez, vos signalements d’erreurs. Nous gardons aussi les sessions ouvertes pour la sécurité de votre compte ; leur adresse IP et leur navigateur sont effacés au bout de 30 jours.

Votre position

La position de votre téléphone sert à trier les événements par distance. Pour chercher les événements proches, l’application l’envoie à nos serveurs arrondie à environ un kilomètre ; elle n’est jamais conservée, ni dans nos bases, ni dans nos journaux, qui enregistrent les adresses des pages sans leurs paramètres. Si vous préférez, choisissez une ville plutôt que votre position.

À quoi servent ces données

À faire fonctionner votre compte, à vous prévenir quand un événement mis en favori est annulé, reporté ou modifié (par notification ou e-mail, dans les plages horaires que vous choisissez), à sécuriser les connexions et à corriger les fiches signalées. Nous ne vendons pas vos données et ne faisons aucune publicité ciblée.

Combien de temps

Votre compte et ses données restent tant que vous ne le supprimez pas. L’historique des notifications envoyées est effacé après 90 jours. Les codes de connexion et de suppression expirent en quelques minutes et le lien de téléchargement de vos données au bout de quelques jours.

Vos droits

Dans « Mon espace », vous pouvez exporter toutes vos données (fichier envoyé par e-mail) et supprimer votre compte, avec ses favoris, ses appareils et ses consentements (confirmation par code). Vos signalements restent sans nom d’auteur, et leur texte libre est effacé. Pour toute autre demande (accès, rectification, opposition, limitation), écrivez à legal@topatu.app ; vous pouvez aussi saisir la CNIL (cnil.fr).

Qui intervient dans le traitement

Hébergement, base de données et fichiers : Scaleway, dans ses centres de données d’Amsterdam (Pays-Bas) ; e-mails : Scaleway, à Paris ; une sauvegarde chiffrée est gardée 30 jours à Paris.

Notifications : un prestataire d’envoi situé aux États-Unis, puis Apple ou Google.

Suivi des erreurs : un prestataire dont les serveurs sont dans l’Union européenne ; ses rapports ne contiennent aucune donnée qui vous identifie.

Cartes et photos : les serveurs des fonds de carte reçoivent l’adresse IP de votre appareil. Les photos des sources sont copiées et servies par Topatu ; le temps de cette copie (quelques minutes), une photo peut être chargée directement chez sa source, qui reçoit alors cette adresse.

Les transferts vers les États-Unis sont encadrés par les garanties prévues par le RGPD.