Vos choix, votre vie privée

Mentions légales

TouchYou permet de créer un profil, rejoindre des groupes privés, partager volontairement sa position et définir un rendez-vous. L’identité juridique de l’éditeur et responsable du traitement, son adresse et ses coordonnées de contact restent à compléter par l’exploitant. Le numéro d’entreprise et de TVA doit être ajouté si applicable. Aucune société n’est désignée par défaut.

Le site est publié avec Sites (OpenAI) et exécuté sur l’infrastructure Cloudflare Workers, avec une base Cloudflare D1. Les entités contractantes, régions de traitement, sous-traitants et mécanismes éventuels de transferts hors EEE doivent être confirmés par l’exploitant auprès de ces prestataires.

Cartographie : © contributeurs OpenStreetMap, fonds distribués par OpenFreeMap. Photographies aériennes : SPW, orthophotos printemps 2025, CC BY 4.0. Bâtiments illustrés et détails simplifiés.

Politique de confidentialité

Pourquoi et quelles données ?

• Compte et profil : e-mail, mot de passe haché, code de secours haché, prénom ou pseudonyme, avatar ou photo facultative et apparence. Ces données servent à fournir le compte et les groupes demandés (exécution du service).
• Groupes : nom, membres, rôles, invitations hachées, rendez-vous, périmètre et participation à une balade. Ces données servent aux fonctionnalités demandées.
• Position facultative : longitude, latitude, précision, date et état de sortie de périmètre. Le partage repose sur votre consentement distinct, par groupe. La permission du téléphone seule n’active pas le partage.
• Notifications facultatives : adresse technique de notification et clés de chiffrement, pour envoyer les alertes auxquelles vous vous abonnez.
• Sécurité : sessions, compteurs de tentatives hachés et données techniques nécessaires à l’exploitation. Base : intérêt légitime de sécuriser le service. L’adresse IP sert au calcul du compteur ; elle n’est pas conservée en clair dans ce compteur. Les prestataires peuvent traiter des journaux techniques selon leurs propres garanties à vérifier.
• Preuve des choix : version de la notice et date de la dernière acceptation des conditions ou du partage pour chaque groupe. Un renouvellement remplace le choix antérieur ; aucun historique de déplacements n’est constitué.

Qui peut voir quoi ?

Seuls les membres d’un groupe ont accès à ses données dans l’application. Ils voient les profils, le rendez-vous et, si vous partagez, votre dernier point et les alertes. Les nouveaux membres du groupe peuvent également les voir : gardez les invitations privées et vérifiez les membres. Votre e-mail et vos secrets de connexion ne sont pas affichés au groupe. Une personne peut faire une capture de ce qu’elle voit ; partagez uniquement avec des proches de confiance.

L’hébergement et ses intervenants traitent les données nécessaires au service. Les fonds cartographiques sont chargés depuis OpenFreeMap et le SPW : ces requêtes transmettent notamment l’adresse IP et les tuiles correspondant à la zone consultée. Un itinéraire s’ouvre uniquement sur votre clic dans Google Maps et transmet le point de destination. Les services de notifications du navigateur (Google, Apple, Mozilla ou Microsoft selon l’appareil) interviennent si vous les activez. L’application ne vend pas vos positions et n’intègre pas d’outil de publicité ou de mesure d’audience.

Durées

Seul le dernier point par membre et par groupe est conservé, sans trajet. Il est effacé lors de l’arrêt du partage, de la fin de votre balade, de la déconnexion ou de la suppression. Un point de plus d’une heure n’est plus communiqué et est purgé à la prochaine requête authentifiée ; sans activité du service, l’effacement matériel peut donc être retardé. Les alertes expirent après 24 heures et sont purgées de la même manière.

Le compte, le profil et les groupes restent enregistrés jusqu’à suppression. Les sessions expirent après 30 jours ; les invitations après 7 jours. Les compteurs anti-abus expirent au bout de leur fenêtre de 15 minutes, puis sont purgés lors des connexions suivantes. Les abonnements aux notifications restent jusqu’à désabonnement ou suppression du compte. Les choix de partage sont retirés à l’arrêt du partage ou par « Arrêter tous mes partages » ; l’acceptation des conditions reste jusqu’à suppression du compte. Les durées des journaux et sauvegardes d’infrastructure restent à confirmer.

Vos droits et commandes

Dans Profil → Mes données et autorisations, vous pouvez arrêter tous les partages, télécharger vos données et supprimer votre compte. Vous pouvez corriger le profil dans Profil et quitter un groupe dans Ma tribu. La suppression d’un compte efface également les groupes qu’il a créés, pour tous leurs membres. Les données des comptes des autres membres restent les leurs. Un compte hérité de ChatGPT peut être recréé volontairement après suppression ; celle-ci ne supprime pas le compte ChatGPT.

Vous disposez, selon les conditions prévues par le RGPD, des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition aux traitements fondés sur l’intérêt légitime. Le retrait du consentement n’affecte pas la licéité des opérations antérieures. Le contact dédié pour les demandes complémentaires reste à renseigner. Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données belge.

Autorisations et stockage sur votre appareil

Le partage de localisation est facultatif et désactivé par défaut. Avant activation, un écran explique les destinataires, la finalité, la durée et le retrait. Votre accord est mémorisé par groupe et version de notice. Votre partage peut reprendre à la réouverture tant que vous ne l’arrêtez pas et que la permission du navigateur le permet. La carte reste utilisable sans partage.

« Autoriser la géolocalisation » permet de voir votre position sur votre propre appareil ; le partage avec le groupe exige un choix séparé. Vous pouvez retirer la permission GPS dans les paramètres du navigateur. Dans le navigateur, le GPS peut être suspendu en arrière-plan, écran verrouillé ou application fermée. La version Android installable propose, après un accord supplémentaire, un service de localisation avec notification permanente et bouton d’arrêt : il transmet les positions même écran verrouillé. L’application conserve localement le groupe suivi et son état ; une demande d’effacement non transmise peut être conservée avec la session nécessaire jusqu’au retour du réseau. Aucun historique de déplacements n’est conservé. Les restrictions de batterie, la perte de réseau, une interruption par Android, une déconnexion ou un redémarrage peuvent arrêter ou retarder le suivi. Rouvrez l’application et contrôlez l’heure du dernier point après une interruption. Vous pouvez retirer les autorisations Android dans Paramètres → Applications → TouchYou. Un téléphone éteint ne transmet aucune nouvelle position. L’heure et la précision du dernier point doivent toujours être consultées.

Les cookies de session et de déconnexion sécurisent l’accès. Le stockage local mémorise le groupe, la permission déjà accordée, le choix d’arrêt du partage et les préférences de carte. Un service worker met en cache les fichiers de l’interface pour leur chargement ; il ne met pas en cache les réponses des API de compte et de groupe. Ces stockages servent aux fonctions demandées et à la sécurité, sans traceur publicitaire. Effacer les données du navigateur retire ces préférences locales, sans supprimer à lui seul le compte serveur.

Statistiques d’audience : un identifiant aléatoire propre à la journée, conservé dans un cookie sécurisé pendant 24 heures au maximum, permet de compter une seule fois chaque navigateur par jour. Il change chaque jour. Aucun nom, e-mail, adresse IP ou position n’est enregistré dans ces statistiques. Les identifiants quotidiens sont effacés après neuf jours au maximum ; seuls les totaux par jour sont conservés. Les signaux « Ne pas me pister » et Global Privacy Control sont respectés. Les chiffres sont réservés à l’administration.

Notifications : activation séparée et révocable. Photo : choix manuel d’un fichier, redimensionné sur l’appareil, puis envoyé lors de l’enregistrement du profil. L’application ne demande pas l’accès complet à votre galerie.

Conditions d’utilisation

TouchYou est actuellement proposé gratuitement en version pilote. Aucun abonnement ni achat n’est prévu dans cette version. Vous acceptez ces conditions lors de l’inscription. L’accord au partage GPS reste distinct et facultatif.

Les comptes autonomes sont actuellement ouverts à partir de 13 ans pour le service destiné à la Belgique. Les moins de 13 ans ne peuvent pas encore créer de compte : un mécanisme vérifiable d’autorisation parentale doit d’abord être mis en place. Un adulte ne peut pas activer le suivi d’une autre personne à son insu. Pour un déploiement dans d’autres pays ou un service destiné aux plus jeunes, les modalités d’âge et de responsabilité parentale doivent être adaptées.

Utilisez votre propre compte, gardez vos identifiants et votre code de secours privés, ne partagez pas d’images sans droit et ne diffusez pas les coordonnées ou captures de vos proches sans leur accord. Sont interdits : surveillance cachée, harcèlement, usurpation et tentative d’accès aux groupes d’autrui. Le créateur d’un groupe gère ses invitations et peut retirer un membre ; chacun conserve le contrôle de son partage.

Les positions et alertes dépendent du GPS, du réseau, des permissions et des prestataires cartographiques. Elles peuvent être inexactes, retardées ou absentes. TouchYou ne garantit pas la présence ou la sécurité d’une personne, et ne remplace pas un dispositif de secours. En cas d’urgence réelle, utilisez les moyens de secours habituels.

Vous pouvez quitter un groupe ou supprimer votre compte à tout moment. Le service peut évoluer ou être interrompu ; une modification des finalités de partage nécessite une nouvelle information et, lorsque requis, un nouvel accord. Aucune disposition ne limite les droits impératifs des utilisateurs ni n’exclut une responsabilité qui ne peut légalement être exclue. Le droit belge s’applique sous réserve des protections impératives applicables au consommateur.