Politique de confidentialité

Dernière mise à jour : 2026-10-03

Avis de version préliminaire : cette politique a été rédigée à partir des pratiques réelles de traitement des données de Trace afin de répondre aux exigences de divulgation des magasins d'applications et de la réglementation. Elle n'a pas encore été révisée par un avocat. Considérez-la comme un point de départ de travail, et non un avis juridique certifié, jusqu'à ce qu'elle le soit.

Qui nous sommes

Trace (« nous ») exploite l'application mobile Trace. Cette politique explique quelles données nous recueillons, pourquoi, et comment vous pouvez les contrôler ou les supprimer. Trace est conçu pour fonctionner sans recueillir votre nom ni votre adresse courriel. Nous demandons toutefois un numéro de téléphone pour vérifier votre compte (voir « Données que nous recueillons » ci-dessous), et nous n'en conservons qu'un hachage à sens unique, jamais le numéro lui-même.

Données que nous recueillons

Clé de compte de l'appareil. Lorsque vous ouvrez Trace pour la première fois, l'application génère une clé aléatoire sur votre appareil et enregistre un compte pseudonyme auprès de nous. Nous stockons un hachage à sens unique de cette clé, jamais la clé elle-même, de sorte que nous ne pouvons pas la retracer jusqu'à votre appareil.
Pseudonyme. Un nom d'affichage attribué aléatoirement et montré aux autres utilisateurs. Il n'est dérivé d'aucune information personnelle. Il change automatiquement chaque fois que vous ouvrez l'application (sauf pendant une diffusion, pour que le nom reste le même du début à la fin), et vous pouvez en choisir un nouveau à tout moment.
Numéro de téléphone (pour la vérification). Pour devenir visible et pour ajouter des amis, vous vérifiez un numéro de téléphone à l'aide d'un code à usage unique envoyé par texto par notre fournisseur de vérification, Twilio. Votre numéro est transmis à Twilio pour qu'il puisse envoyer et valider ce code, et pendant qu'un code est en attente (jusqu'à 10 minutes), il est conservé dans une mémoire cache de courte durée pour que vous n'ayez qu'à entrer le code. Une fois la vérification faite, nous ne conservons qu'un hachage à sens unique avec clé de votre numéro et la date de vérification, jamais le numéro lui-même. Ce hachage nous permet de nous assurer qu'un numéro de téléphone n'est lié qu'à un seul compte Trace. Votre numéro n'est jamais montré aux autres utilisateurs : ils ne voient qu'un badge « Vérifié ».
Transfert de votre compte vers un nouvel appareil (récupération de compte).Si vous vérifiez le même numéro de téléphone sur un nouvel appareil (par exemple après avoir réinstallé l'application ou changé de téléphone), votre compte existant, y compris vos amis, les surnoms que vous leur avez donnés et les comptes que vous avez bloqués, est transféré sur ce nouvel appareil, et l'appareil précédent est déconnecté. Le compte temporaire, jamais vérifié, avec lequel le nouvel appareil avait commencé est supprimé. Cela signifie que la personne qui contrôle votre numéro de téléphone peut prendre le contrôle de votre compte Trace : protégez donc votre numéro (par exemple avec un NIP auprès de votre fournisseur), et supprimez votre compte Trace ou communiquez avec nous avant de renoncer à un numéro.
Position en direct (uniquement pendant une diffusion active). Lorsque vous devenez visible, votre appareil envoie votre position actuelle afin que vos amis (et toute personne à qui vous partagez un lien de trace, voir « Ce que les autres peuvent voir » ci-dessous) puissent vous trouver. Cette position est floutée (arrondie à une zone approximative) avant d'être partagée avec d'autres utilisateurs, elle n'est conservée que dans une mémoire cache de courte durée (voir « Conservation des données » ci-dessous), et elle n'est jamais écrite dans notre base de données permanente. Lorsque vous êtes en mouvement, votre appareil envoie aussi votre direction de déplacement, que nous réduisons à l'une des 8 directions de la boussole avant de la conserver, et que nous supprimons complètement lorsque vous êtes immobile. Tant qu'une diffusion est active, cela continue même écran verrouillé ou application en arrière-plan (une notification persistante est affichée pendant toute cette période, jamais en silence), et cela s'arrête automatiquement à la fin de la diffusion. En dehors d'une diffusion active, Trace n'accède jamais à votre position en arrière-plan ni lorsque l'application est fermée.
Point de départ d'une diffusion différée. Si vous programmez votre diffusion pour plus tard, votre zone de départ (floutée de la même façon) est partagée dès que vous vous engagez, avec la mention « départ bientôt », et reste visible pour les mêmes personnes jusqu'au début puis à la fin de la diffusion elle-même.
Point de rencontre (facultatif). Si vous placez un point de rencontre avant de devenir visible, il est affiché exactement là où vous l'avez placé, sans floutage, puisqu'il s'agit d'un endroit que vous avez choisi de partager. Il est conservé dans la même mémoire cache de courte durée que votre position en direct, pour la même durée.
Description (facultative). Une courte description que vous ajoutez à une diffusion, montrée aux mêmes personnes qui peuvent voir la diffusion, et conservée pour la même durée.
Zone de la carte que vous consultez. Lorsque vous utilisez la carte pour voir qui est en direct autour de vous (par exemple après avoir touché « Voir ma région » ou entré une ville), l'application envoie cette position de carte à notre serveur, à l'intérieur de la requête elle-même plutôt que dans son adresse web, pour trouver les diffusions à proximité. Elle sert uniquement à répondre à cette requête et n'est pas conservée par Trace. Les anciennes versions de l'application la plaçaient plutôt dans l'adresse web, où elle peut apparaître dans des journaux de requêtes (voir « Journaux de requêtes » ci-dessous). Votre position n'est utilisée de cette façon que lorsque l'application est ouverte et seulement après que vous en ayez donné la permission. La dernière zone que vous avez choisie est aussi mémorisée, arrondie à environ 1 km, sur votre appareil seulement.
Graphe social. Vos liens d'amitié et les comptes que vous avez bloqués, tous associés à des identifiants de compte pseudonymes. Les amis sont ajoutés directement en balayant un code QR ou en ouvrant un lien d'invitation (il n'y a pas de demandes d'amis en attente), et les deux personnes doivent avoir vérifié leur numéro de téléphone. Nous notons aussi si vous avez vu l'avis « vous a ajouté comme ami », pour ne pas vous le montrer à nouveau.
Surnoms que vous donnez à vos amis. Un nom privé que vous pouvez choisir pour chaque ami. Il n'est visible que par vous, jamais par cet ami ni par qui que ce soit d'autre.
Abonnements à des liens de trace. Si vous suivez le lien de trace de quelqu'un pour être averti lorsque cette personne se met en route ou lorsque sa trace prend fin plus tôt que prévu, nous conservons cet abonnement uniquement dans une mémoire cache de courte durée, et il disparaît à la fin de sa diffusion. Nous conservons aussi, pour une courte durée, le nombre de liens de trace que vous avez partagés au cours des dernières 24 heures.
Signalements que vous déposez. Si vous signalez un autre compte, nous conservons le pseudonyme signalé, la diffusion visée (le cas échéant), le motif sélectionné et tous les détails que vous ajoutez, afin de pouvoir examiner le signalement.
Dossiers de modération. Si nous suspendons un compte pour non-respect de nos Conditions, nous notons la date de la suspension et une courte note interne sur sa raison. Nous pouvons aussi bannir un numéro de téléphone de Trace : nous conservons alors le hachage à sens unique de ce numéro (jamais le numéro lui-même) dans une liste de bannissement, avec la date et une note interne, afin qu'il ne puisse plus servir à vérifier un compte Trace.
Jeton de notification push. Si vous activez les notifications, nous stockons un jeton émis par Apple/Google (via Expo) afin de pouvoir vous transmettre des alertes, par exemple lorsqu'un ami devient visible, lorsque quelqu'un vous ajoute comme ami, ou lorsqu'une trace que vous suivez se met en route. Le texte de ces alertes (comme un pseudonyme, une activité et une description) transite par Expo et par Apple/Google pour se rendre à votre appareil.
Horodatages de base. La date de création de votre compte, sa dernière activité, la date à laquelle vous avez accepté ces conditions, et celle de la vérification de votre numéro de téléphone.

Nous ne recueillons actuellement aucune donnée analytique, aucun identifiant publicitaire ni aucune donnée de marketing. Si cela devait changer, nous mettrons à jour cette politique et, lorsque la loi l'exige (y compris le RGPD de l'UE, le CCPA/CPRA de la Californie, la Loi 25 du Québec et la LPRPDE du Canada), nous demanderons votre consentement explicite avant de recueillir ces données.

Ce que les autres peuvent voir

Vos amis voient votre diffusion sur leur carte et dans leurs listes : votre pseudonyme (ou le surnom qu'ils vous ont donné), votre activité et votre description, ainsi qu'une distance approximative, le tout calculé à partir de votre position floutée. Lorsque vous êtes tous les deux vérifiés, ils voient aussi dans quelle direction vous vous trouvez par rapport à eux et à peu près à quelle distance (arrondie, jamais exacte), et, lorsque vous êtes en mouvement, votre direction de déplacement approximative (l'une des 8 directions de la boussole). Vos amis sont avertis lorsque vous devenez visible.
Toute personne à qui vous partagez un lien de trace (« laisser une trace ») peut voir, jusqu'à la fin de votre diffusion, votre position approximative (floutée), votre pseudonyme actuel, votre description et votre point de rencontre si vous en avez placé un (affiché exactement là où vous l'avez placé). Consulter un lien ne nécessite aucun compte, et toute personne à qui le lien est transféré peut voir la même chose. Le lien cesse de fonctionner dès la fin de votre diffusion.
Les personnes qui suivent votre lien de trace. Suivre un lien (pour être averti) nécessite un compte. Vous voyez combien de personnes suivent votre lien; une personne qui est déjà votre amie vous est montrée par son nom (le surnom que vous lui avez donné, ou son pseudonyme). Toutes les autres sont seulement comptées, jamais nommées.
Personne ne voit votre numéro de téléphone, votre clé d'appareil ni votre position exacte en direct.

Conservation des données

Votre position en direct (y compris votre direction de déplacement et tout point de rencontre) n'est jamais écrite dans notre base de données permanente. Elle n'existe que dans une mémoire cache de courte durée (Redis) pendant la diffusion que vous avez choisi de démarrer, dont la durée est sous votre contrôle et plafonnée à 2 heures de diffusion active par session. Si vous programmez un départ différé, votre zone de départ floutée est conservée dès que vous vous engagez, de sorte que le total peut atteindre jusqu'à 16 heures d'attente plus jusqu'à 2 heures de diffusion (18 heures au maximum). Elle est supprimée automatiquement et définitivement dès la fin de votre diffusion ou l'atteinte de cette limite de temps, selon la première éventualité. Tout lien de trace et ses abonnés sont supprimés en même temps.

Un numéro de téléphone en attente de son code est conservé dans une mémoire cache de courte durée pendant au plus 10 minutes, puis supprimé; une fois la vérification faite, seul le hachage décrit ci-dessus est conservé.

Tout le reste que nous recueillons (énuméré ci-dessus) n'est conservé que le temps que votre compte existe, et est supprimé définitivement dès que vous supprimez votre compte (voir « Vos droits et choix » ci-dessous). Nous n'en conservons aucune copie de sauvegarde ou archive par la suite, y compris les signalements que vous avez vous-même déposés contre d'autres comptes. Il y a deux exceptions. D'abord, si une personne quevous avez signalée supprime ensuite son propre compte, le signalement reste au dossier (avec le nom d'affichage sous lequel il a été déposé conservé, mais sans être lié à un compte actif) afin qu'un comportement répété puisse rester consultable même après la disparition du compte signalé. Ensuite, si nous avons banni un numéro de téléphone, le hachage à sens unique de ce numéro reste dans notre liste de bannissement même après la suppression du compte, dans le seul but d'empêcher que ce numéro soit de nouveau utilisé sur Trace, jusqu'à ce que nous levions le bannissement. Nous ne conservons rien d'autre du compte supprimé à cette fin.

Journaux de requêtes

Comme la plupart des services en ligne, notre serveur tient des journaux de requêtes : l'adresse IP, l'heure, le type de requête et son résultat. Avant qu'une requête y soit inscrite, Trace retire tout ce qui suit le « ? » dans son adresse web (comme une position de carte envoyée par une ancienne version de l'application) et remplace les codes des liens de trace et des liens d'invitation par un espace réservé. Nos fournisseurs d'hébergement et de réseau (Railway et Cloudflare) peuvent aussi tenir leurs propres registres des requêtes, y compris l'adresse IP et l'adresse demandée. Ces journaux sont conservés pendant une période limitée et ne servent qu'à exploiter et à sécuriser le service. Par ailleurs, pour limiter les abus, nous conservons un hachage à sens unique abrégé de votre adresse IP dans une mémoire cache de courte durée aux fins de limitation du nombre de requêtes, jamais l'adresse IP elle-même.

Liste d'inscription à la version bêta

Si vous laissez votre adresse courriel sur ce site pour être averti du lancement de Trace, nous la conservons uniquement à cette fin : pour envoyer cette seule annonce. Ceci est distinct de l'utilisation de l'application elle-même (décrite ci-dessus) et n'est jamais lié à un compte ou un pseudonyme dans l'application. Vous pouvez demander le retrait de votre courriel de cette liste à tout moment en écrivant à support@gotrace.win.

Tiers sur lesquels nous nous appuyons

Trace fonctionne sur les fournisseurs d'infrastructure suivants, qui traitent chacun des données en notre nom :

Railway : héberge notre serveur, notre base de données et notre cache de position à courte durée de vie.
Cloudflare : tout le trafic entre l'application (ou une page de lien de trace) et notre serveur passe par le réseau de Cloudflare, qui le protège contre les abus. Cloudflare héberge aussi ce site web.
Twilio : envoie et valide le code de vérification par texto. Il reçoit votre numéro de téléphone à cette seule fin.
Expo : construit l'application mobile et transmet les notifications push à votre appareil.
MapLibre / OpenFreeMap : affiche les tuiles de carte. Gratuit et à code source ouvert, sans clé API ni compte associé. Votre appareil récupère les images de carte directement, et aucune donnée de position ne lui est transmise dans ce cadre (il ne reçoit que les tuiles de carte visibles à l'écran, comme pour le chargement d'images sur n'importe quel autre site web).
jsDelivr : un service public d'hébergement de code à partir duquel la page web des liens de trace charge sa bibliothèque de cartes, figée à une version précise dont le navigateur vérifie le contenu avant de l'exécuter. Il reçoit une requête web ordinaire du navigateur de la personne qui consulte le lien, jamais de données de position.

Nous ne vendons ni ne partageons vos données avec personne, y compris à des fins de publicité comportementale intercontextuelle. Il n'y a rien dont vous désinscrire, puisque cela ne se produit tout simplement pas.

Vos droits et choix

Où que vous soyez, vous pouvez :

Choisir quand vous êtes visible et qui peut vous voir : vos amis, ainsi que toute personne à qui vous choisissez de partager un lien de trace. Vous pouvez mettre fin à une diffusion à tout moment.
Bloquer ou signaler un compte à tout moment depuis votre liste d'amis, la liste des personnes en direct à proximité, ou pendant que vous consultez le lien de trace de quelqu'un dans l'application. Vous pouvez aussi retirer un ami, ou modifier ou effacer le surnom que vous lui avez donné.
Supprimer entièrement votre compte depuis Paramètres > Légal et confidentialité > Supprimer mon compte. Cela supprime définitivement votre compte (y compris le hachage de votre numéro de téléphone), vos amitiés, vos surnoms, vos blocages et les signalements que vous avez déposés, et met fin à toute diffusion active et à son lien de trace. Cette action est irréversible. Une suspension ne vous retire pas ce droit : notre serveur accepte toujours la suppression d'un compte suspendu, et vous pouvez aussi nous demander de le supprimer en écrivant àsupport@gotrace.win. Si votre numéro de téléphone a été banni, seul son hachage reste dans la liste de bannissement (voir « Conservation des données »).
Demander une copie des données que nous détenons sur votre compte, ou nous demander de les corriger, en écrivant à support@gotrace.win. Puisque Trace est conçu pour recueillir très peu de données au départ (voir « Données que nous recueillons » ci-dessus), il s'agit généralement d'une courte liste.

Si le RGPD de l'UE, le CCPA/CPRA de la Californie, la Loi 25 du Québec ou la LPRPDE du Canada s'applique à vous, les choix ci-dessus sont la façon dont Trace honore vos droits d'accès, de rectification, de suppression (« droit à l'effacement ») et de portabilité de vos données personnelles en vertu de ces lois : en libre-service dans l'application ou par courriel directement à nous, sans processus de demande formelle distinct à suivre. Nous ne vous refuserons pas un service, ne vous facturerons pas un prix différent, et ne vous offrirons pas un niveau de service différent simplement parce que vous avez exercé l'un de ces droits.

Si vous n'êtes pas satisfait de la façon dont nous avons traité une demande, vous pouvez aussi déposer une plainte auprès de votre autorité locale de protection des données : dans l'UE, votre autorité de contrôle nationale; au Canada, leCommissariat à la protection de la vie privée du Canada; au Québec plus précisément, laCommission d'accès à l'information.

Confidentialité des enfants

Trace ne s'adresse pas aux enfants. Vous devez avoir au moins 16 ans pour utiliser Trace, au-dessus de l'âge minimal fixé à la fois par la loi COPPA des États-Unis (13 ans) et la Loi 25 du Québec (14 ans), de sorte que cet âge unique s'applique partout où Trace est utilisé plutôt que de varier selon la région. Nous ne recueillons pas sciemment de données auprès de personnes plus jeunes, et nous ne recueillons pas de date de naissance ni d'autre information permettant de vérifier l'âge au-delà de votre propre confirmation lors de l'inscription. La vérification du numéro de téléphone n'est pas une vérification de l'âge.

Nous contacter

Des questions sur cette politique ou sur vos données ? Écrivez à support@gotrace.win.