Où sont vos données
Dernière mise à jour : 8 octobre 2026
Cette page résume, par type de donnée, où vos données sont stockées, quels prestataires les traitent et dans quel pays. Elle ne remplace pas la politique de confidentialité, qui fait foi et détaille chaque traitement (§4 pour les prestataires).
Nos engagements
- Le cœur du service est stocké en Europe. Base de données, serveurs, cache, rapports d'erreurs et sauvegardes sont situés dans l'Union européenne ; photos et vidéos sont stockées dans la juridiction UE de Cloudflare (stockage garanti dans l'Union européenne). Certains prestataires sont des sociétés américaines qui peuvent y accéder à distance, et certaines données passent hors de l'Union pour être acheminées ou analysées (e-mails, SMS, notifications, modération, IA) : le tableau ci-dessous le dit pour chaque cas.
- Aucune vente de données. Nous ne vendons ni ne louons vos données personnelles, à personne.
- L'intelligence artificielle seulement avec votre accord. Chaque fonction d'IA (assistant, création assistée, images de couverture, sous-titres, traduction) vous demande votre accord avant le premier envoi, et vous pouvez le retirer. Seule la modération automatique des contenus, qui protège les utilisateurs, s'applique sans accord individuel dans les espaces où elle est activée.
Par type de donnée
| Données | Où elles sont stockées | Qui d’autre les traite (pays) | Garantie |
|---|---|---|---|
| Compte et profil (e-mail, nom, téléphone, date de naissance, préférences) | Base de données Supabase, Union européenne (Francfort) | Railway, nos serveurs (UE, Amsterdam) ; Resend pour les e-mails et Twilio pour les SMS, au moment de l'envoi (États-Unis) | CCT ; CCT / DPF pour Railway, Resend et Twilio |
| Messages (discussions et messages privés) | Base de données Supabase, Union européenne (Francfort) | Railway, relais en temps réel sans conservation (UE, Amsterdam) ; notifications push : Expo (États-Unis) puis Apple ou Google, avec le nom de l'expéditeur et les 100 premiers caractères, sauf si vous désactivez « Aperçu des messages » (désactivé par défaut pour les 15-17 ans) ; modération : texte envoyé à OpenAI (États-Unis) dans les espaces où elle est activée, sans identifiant de compte | CCT / DPF |
| Photos, vidéos, messages vocaux et documents | Cloudflare R2, juridiction UE de Cloudflare (stockage garanti dans l'Union européenne ; Cloudflare reste une société américaine) | Réseau mondial de Cloudflare pour la diffusion (copies temporaires en cache) ; modération : adresse des images envoyée à OpenAI (États-Unis) dans les espaces où elle est activée | CCT / DPF |
| Position en direct | Base de données Supabase, Union européenne (Francfort) ; effacée au plus tard 24 heures après la fin de l'événement ou de votre partage | Mapbox (États-Unis), interrogé par votre appareil : zone de carte affichée et, si vous convertissez un point en adresse, ses coordonnées | CCT / DPF |
| Paiements et abonnements | Formule, dates et statut dans notre base Supabase (UE). Vos coordonnées bancaires restent chez Apple ou Google : nous ne les recevons pas | Apple ou Google, vendeurs de l'abonnement (responsables indépendants) ; RevenueCat (États-Unis), qui ne reçoit qu'un identifiant interne aléatoire | Politiques d’Apple et de Google ; CCT / DPF pour RevenueCat |
| Fonctions d’intelligence artificielle | Rien n'est conservé chez nous en dehors d'un journal d'usage sans contenu (base Supabase, UE) | Anthropic et OpenAI (États-Unis), uniquement avec votre accord ; ni e-mail, ni téléphone, ni identifiant de compte | CCT / DPF |
| Retours « Bugs et suggestions » | Base de données Supabase (UE) ; captures sur Cloudflare R2 | Rien n'est envoyé automatiquement. L'équipe les traite avec ses outils internes, Linear et Claude Code (Anthropic) (États-Unis), sans votre nom | CCT / DPF |
| Journaux techniques, rapports d’erreurs et sauvegardes | Railway (UE, Amsterdam) ; Sentry (UE, Allemagne) ; sauvegardes chiffrées chez Backblaze (UE, Amsterdam), lorsqu'elles sont en service | Aucun autre destinataire | CCT / DPF ; CCT pour Backblaze |
CCT : clauses contractuelles types de la Commission européenne. DPF : Data Privacy Framework UE–États-Unis, pour les sociétés américaines certifiées. Ils encadrent tout transfert hors de l'Union, y compris l'accès à distance d'un prestataire étranger à des données stockées en Europe.
Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données.
- Nous n'envoyons aux fournisseurs d'IA ni votre e-mail, ni votre téléphone, ni votre identifiant de compte, et leurs conditions d'API excluent l'entraînement de leurs modèles avec ces données.
- Nous ne recevons pas vos coordonnées bancaires.
- Nous ne conservons pas votre carnet d'adresses.
- Nous ne transmettons pas automatiquement vos retours à un tiers.
- Nous n'affichons aux comptes de moins de 18 ans que des publicités non personnalisées, lorsque la publicité est affichée.
Pour le détail de chaque traitement, des durées de conservation et de vos droits, consultez la politique de confidentialité.