Politique de confidentialité

Retrouve-moi est un service édité par Julien Pierrat-Labolle (Loluweb), accessible sur le site festoche.loluweb.fr et via l'application mobile associée. Retrouve-moi permet de créer des groupes temporaires pour partager sa position avec ses amis lors d'événements (festivals, concerts, etc.).

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse contact@loluweb.fr.

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte : pseudo (visible par les membres de vos groupes), adresse e-mail et mot de passe (stocké de manière chiffrée).
• Données de session: identifiant de session, adresse IP et navigateur/appareil (user-agent), pour maintenir votre connexion et sécuriser l'accès.
• Données de localisation : latitude, longitude et précision GPS, uniquement lorsque vous activez le partage de position au sein d'un groupe. Sur l'application mobile, le partage peut continuer en arrière-plan si vous l'avez explicitement autorisé.
• Données de groupe: nom du groupe, code d'invitation, dates de début et de fin, points de rendez-vous, messages de ping (« Je suis ici ! ») et alertes de proximité.
• Notifications push: jeton d'abonnement (Web Push ou Expo Push Token), si vous acceptez les notifications.
• Données stockées localement : cache des dernières positions connues et préférences (ex. mode économie de batterie), sur votre appareil uniquement, pour le fonctionnement hors ligne.

Nous n'utilisons pas d'outils d'analyse ou de publicité tiers (pas de Google Analytics, pas de tracking publicitaire).

Vos données sont traitées pour les finalités suivantes :

• Créer et gérer votre compte utilisateur.
• Permettre le partage de position entre les membres d'un même groupe, sur la carte interactive.
• Envoyer des notifications (nouveau membre, ping, alerte de proximité) si vous y avez consenti.
• Assurer la sécurité du service et prévenir les abus (sessions, authentification).

Les bases légales sont l'exécution du contrat (utilisation du service), votre consentement (localisation, notifications push) et notre intérêt légitime (sécurité du service).

Votre position et votre pseudo sont visibles uniquement par les membres des groupes auxquels vous appartenez, et seulement tant que le partage est activé.

Nous ne vendons pas vos données. Certaines données transitent par des prestataires techniques strictement nécessaires au service :

• Hébergement : serveurs web et base de données (PostgreSQL) pour stocker les comptes et les groupes.
• Cartes : tuiles OpenStreetMap affichées via Leaflet (aucune donnée personnelle transmise à OpenStreetMap par Retrouve-moi).
• Notifications push : infrastructure Expo (application mobile) ou protocole Web Push (navigateur), pour la délivrance des notifications.

• Compte : conservé tant que votre compte est actif. Vous pouvez demander la suppression de votre compte à tout moment.
• Groupes: supprimés automatiquement à leur date d'expiration. Les positions et données associées sont supprimées avec le groupe.
• Position: supprimée dès que vous désactivez le partage dans un groupe, ou à l'expiration du groupe.
• Sessions : 7 jours (30 jours si vous cochez « Rester connecté »).
• Cache local: stocké sur votre appareil, effaçable en désinstallant l'application ou en vidant les données du site.

Les mots de passe sont hachés. Les sessions sont transmises via des cookies sécurisés (HTTPS en production). Sur mobile, les jetons d'authentification sont stockés dans le coffre sécurisé de l'appareil (Secure Store). L'accès aux données de groupe est limité aux membres authentifiés.

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• Droit d'accès à vos données personnelles.
• Droit de rectification des données inexactes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit à la portabilité de vos données.
• Droit d'opposition au traitement.
• Droit de retirer votre consentement à tout moment (localisation, notifications), sans affecter la licéité du traitement antérieur.

Pour exercer ces droits, utilisez notre page de suppression de compte ou contactez-nous à contact@loluweb.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Retrouve-moi utilise des cookies strictement nécessaires à l'authentification (session). Aucun cookie publicitaire ou analytique n'est déposé. Le site et l'application peuvent stocker localement des données techniques (cache de positions, préférences) pour améliorer l'expérience hors ligne.

Retrouve-moi n'est pas destiné aux personnes de moins de 15 ans. Si vous pensez qu'un mineur nous a transmis des données personnelles, contactez-nous pour demander leur suppression.

Cette politique peut être mise à jour pour refléter l'évolution du service. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, nous vous en informerons par un avis visible dans l'application ou sur le site.

Responsable du traitement : Julien Pierrat-Labolle — contact@loluweb.fr