Confidentialité
Version 1.0 · en vigueur le
On prend le moins de données possible, on les garde le moins longtemps possible, et on te dit tout. Cette page explique ce que Maillon traite, pourquoi, combien de temps, et comment exercer tes droits.
1. Qui est responsable
Le responsable du traitement est KOOVA, adresse communiquée sur simple demande par e-mail. Contact pour tes données : koova.fr@gmail.com. Délégué à la protection des données : aucun délégué désigné.
2. En bref
- Pour le réseau social, il faut une adresse e-mail. Le reste (nom, photo, bio, publications) est ce que tu choisis de mettre.
- Pour le maillage, pas de compte, pas d'e-mail : un nom choisi et des clés créées sur ton appareil. Tout s'efface après 24 heures.
- Ta position n'est partagée que dans le maillage, avec la précision que tu choisis (exacte, ≈ 100 m, ≈ 1 km ou masquée), et exacte dans un SOS.
- Pas de publicité, pas de revente, pas de mesure d'audience extérieure.
3. Le réseau social (avec compte)
| Données | Pourquoi | Fondement (RGPD, art. 6) |
|---|---|---|
| Adresse e-mail, code de connexion à 6 chiffres | Créer ton compte et te connecter sans mot de passe | Exécution du contrat |
| Profil : pseudo, nom, photo, couverture, bio, liens, pronoms, catégorie, compte privé ou public | Te présenter aux autres membres | Exécution du contrat |
| Publications, ondes, éclats, sons, commentaires, réactions, sondages, lieux et personnes identifiées que tu ajoutes, texte alternatif | Publier et partager avec les personnes que tu choisis | Exécution du contrat |
| Abonnements, proches, blocages, comptes restreints ou masqués, cercles, antennes, événements, tâches | Construire ton réseau et respecter tes choix | Exécution du contrat |
| Messages privés, notes, vocaux, photos envoyées, appels (mise en relation) | Discuter et s'appeler. Le son et l'image des appels passent directement entre les appareils et ne sont pas enregistrés | Exécution du contrat |
| Vues, temps regardé, enregistrements, « Pas intéressé » | Classer le fil « Pour toi » et les ondes, compter les vues honnêtement, statistiques des créateurs | Intérêt légitime (te proposer un fil utile) ; le fil « Abonnements » reste sans classement |
| Réglages : confidentialité, notifications, apparence, bien-être | Appliquer tes préférences sur tous tes appareils | Exécution du contrat |
| Signalements, décisions de modération, sanctions, recours, journal d'audit de l'équipe | Protéger les membres, appliquer les règles, répondre aux recours | Intérêt légitime ; obligation légale (règlement européen sur les services numériques) |
| Compteurs anti-abus (nombre d'actions par période) | Bloquer le spam et les robots | Intérêt légitime (sécurité) |
| Lien entre ton compte et ton identité du maillage (si tu le crées) | Te rendre joignable par le maillage par tes abonnés mutuels | Ton consentement (tu peux délier à tout moment) |
| Données techniques de connexion tenues par notre hébergeur (adresse IP, date, appareil) | Sécurité du service ; réponse aux demandes de la justice | Intérêt légitime ; obligation légale |
Ce que tu publies en public peut être vu par toute personne, même sans compte. Ton adresse e-mail n'est jamais affichée aux autres membres.
4. Le maillage (sans compte)
| Données | Pourquoi | Fondement |
|---|---|---|
| Nom choisi, identifiant et clés publiques créés sur ton appareil | Signer tes messages, recevoir des messages chiffrés | Intérêt légitime (faire marcher le maillage que tu utilises) |
| Messages, photos légères, vocaux, points sur la carte | Les relayer de proche en proche pendant 24 h | Intérêt légitime |
| Présence : en ligne ou non, type d'appareil, niveau de batterie si tu le partages | Montrer qui est joignable et par quel chemin | Intérêt légitime |
| Position, à la précision choisie | Te placer sur la carte, guider quelqu'un vers toi | Ton consentement (autorisation du téléphone, réglage « Masquée » possible) |
| Position exacte jointe à un SOS | Permettre qu'on vienne t'aider | Intérêts vitaux (art. 6.1.d) |
| Empreinte de l'adresse IP au relais internet (calculée avec un secret, jamais l'adresse elle-même) | Limiter les abus du relais | Intérêt légitime (sécurité) |
- Les messages privés et salons à mot de passe sont chiffrés de bout en bout : ni le relais ni les boîtiers ne peuvent les lire.
- Le salon public du maillage, les points et les présences sont lisibles par tous les appareils du maillage.
- Un message reçu par Bluetooth sans signature est marqué « non vérifié » : le nom affiché n'est pas garanti.
5. Ce qui reste sur ton appareil
Pour marcher sans internet, l'appli garde sur ton téléphone tes clés du maillage, les messages des dernières 24 h, tes contacts vérifiés, tes salons, la file d'envoi, tes réglages, ton jeton de connexion et une copie de l'appli et des fonds de carte. Rien de cela n'est un cookie publicitaire. Le détail, et comment tout effacer, est sur la page Cookies et stockage.
6. Les autorisations du téléphone
Chaque autorisation est demandée au moment où elle sert, avec son explication. Tu peux la refuser ou la retirer à tout moment dans les réglages du téléphone ou du navigateur : seule la fonction concernée s'arrête.
- Position
- Carte du maillage (à la précision choisie), boussole vers une personne, position exacte d'un SOS.
- Bluetooth
- Relier ton téléphone aux autres téléphones et aux boîtiers du maillage.
- Caméra et micro
- Photos, ondes, éclats, vocaux et appels. Rien n'est enregistré sans ton geste.
- Notifications
- Messages, mentions, SOS. Réglables par genre dans l'appli.
- Partage d'écran
- Seulement pendant un appel, quand tu le lances.
- Écran allumé, vibration
- Rester relais du maillage, « Me faire repérer », alertes SOS.
7. Qui reçoit tes données
- Les autres membres, selon la visibilité que tu choisis (public, abonnés, proches, cercle, antenne, conversation).
- L'équipe de Maillon, seulement ce qu'il faut pour le support et la modération (par exemple un contenu signalé). Chaque action de l'équipe est inscrite dans un journal d'audit.
- Nos prestataires techniques, qui agissent sur nos instructions :
- Supabase
- Base de données, connexion, fichiers et temps réel du réseau social. Données hébergées dans l'Union européenne (Paris), sur l'infrastructure d'Amazon Web Services.
- Netlify
- Hébergement du site et du relais internet du maillage (messages chiffrés ou publics du maillage, gardés 24 h au plus).
- Cloudflare
- Hébergement prévu du site et du relais (même rôle que Netlify), quand la bascule sera faite. Pas encore utilisé : cette ligne sera datée le jour de la bascule.
- Resend (Plus Five Five, Inc.)
- Envoi de l'e-mail contenant ton code de connexion.
- OpenStreetMap
- Fonds de carte : les serveurs de tuiles d'OpenStreetMap reçoivent ton adresse IP et la zone affichée, comme pour tout site qui affiche leur carte. Ta position n'est pas envoyée.
- Google (serveurs STUN)
- Pendant un appel, ton appareil interroge un serveur STUN de Google pour trouver un chemin vers l'autre personne : il reçoit ton adresse IP, jamais le contenu de l'appel.
Les autorités peuvent obtenir des données sur demande légale (réquisition judiciaire). Nous signalons aux autorités les contenus pédocriminels et les menaces graves pour la vie.
8. Hors de l'Union européenne
La base du réseau social est en Europe. Certains prestataires sont des sociétés américaines (Netlify, Cloudflare, Resend, Google) et peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne, selon le prestataire. Le détail figure dans le contrat de traitement des données (DPA) de chaque prestataire, disponible sur son site.
9. Combien de temps
| Données | Durée |
|---|---|
| Tout le maillage (messages, présences, points, médias), sur les appareils, les boîtiers et le relais | 24 heures |
| Empreintes d'adresse IP du relais (limites de débit) | Le temps de la fenêtre de limite (de 1 minute à 1 heure), secret renouvelé chaque jour |
| Compte, profil, publications, messages | Tant que ton compte existe ; effacés à la suppression du compte (après le délai d'annulation de 30 jours) |
| Éclats | La durée choisie (24 heures par défaut, 7 jours au plus), sauf si tu les gardes « À la une » ou en archive |
| Notifications | 30 jours une fois lues, 90 jours au plus |
| Vues (classement du fil, statistiques) | 400 jours au plus |
| Journal d'audit de l'équipe et des cercles | 400 jours au plus |
| Compteurs anti-abus | 2 jours |
| Invitations expirées | 30 jours après expiration |
| Signalements, décisions et sanctions | 1 an après la décision, ou plus longtemps si une procédure est en cours |
| Données de connexion à garder pour la justice | Selon la loi (jusqu'à 1 an) |
10. Sécurité
- Connexions chiffrées (HTTPS) ; règles d'accès strictes dans la base : chaque membre ne lit que ce qu'il a le droit de voir.
- Messages privés du maillage chiffrés de bout en bout ; contacts vérifiés par code QR.
- Limites dites franchement : les messages privés du réseau social ne sont pas chiffrés de bout en bout (ils sont protégés par les règles d'accès et chiffrés sur le serveur). Les photos envoyées en message privé sont rangées à une adresse impossible à deviner, mais pas chiffrées.
- En cas de fuite de données présentant un risque pour toi, nous prévenons la CNIL et, si le risque est élevé, les personnes concernées.
11. Tes droits
Tu as le droit d'accéder à tes données, de les corriger, de les effacer, d'en limiter l'usage, de t'opposer à un traitement fondé sur l'intérêt légitime, de les récupérer dans un format lisible (portabilité), de retirer ton consentement, et de donner des directives sur le sort de tes données après ton décès.
- Directement dans l'appli : modifier ton profil, régler ta confidentialité, télécharger tes données (fichier JSON complet), supprimer ton compte, délier ton identité du maillage, effacer le maillage de ton appareil (mode panique).
- Par écrit : koova.fr@gmail.com. Nous répondons dans un délai d'un mois. Nous pouvons te demander de confirmer ta demande depuis l'adresse e-mail de ton compte.
- Le maillage n'a pas de compte : nous ne pouvons pas relier un message à toi. Tes données du maillage s'effacent d'elles-mêmes en 24 h.
- Réclamation : tu peux saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr/fr/plaintes.
12. Mineurs
Il faut avoir 15 ans pour créer un compte. Si tu penses qu'un enfant plus jeune a un compte, signale-le : nous le fermerons et effacerons ses données. Maillon n'affiche aucune publicité, et donc aucune publicité ciblée envers les mineurs.
13. Ce que nous ne faisons pas
- Nous ne vendons ni ne louons tes données.
- Pas de publicité, pas de pisteur, pas d'outil de mesure d'audience extérieur.
- Pas de reconnaissance faciale, pas de lecture de tes contacts du téléphone.
- Pas de position envoyée au réseau social : elle reste dans le maillage, et seulement si tu la partages.
14. Changements
Si cette page change de façon importante (nouvelle donnée, nouveau prestataire), tu seras prévenu dans l'appli. La date de version est en haut de la page.