Politique de confidentialité

Cette politique décrit les traitements de données à caractère personnel mis en œuvre par l'application Latitudes et le site latitudes.world, conformément au règlement général sur la protection des données et à la loi Informatique et Libertés.

Le principe qui gouverne tout le reste

Latitudes observe des gestes pour proposer une carte du jour : quels moments répondent, quelles propositions sont écartées, à quelle heure une idée se pose. Ces observations ne quittent jamais l'appareil. Elles ne sont pas synchronisées, pas sauvegardées en ligne, pas transmises à l'éditeur, et un abonnement n'y change rien. Un abonnement achète du stockage et des compagnons, jamais le droit de regarder quelqu'un vivre.

Cette frontière n'est pas une intention : elle est écrite dans le code sous la forme d'une liste explicite de ce qui a le droit de partir, et vérifiée automatiquement à chaque modification du logiciel.

Responsable de traitement

DH&D Design Horizon & Development, société à responsabilité limitée à associé unique au capital de mille euros, immatriculée au R.C.S. de Paris sous le numéro 940 062 268, dont le siège social est situé au 60 rue François 1^er, 75008 Paris.

Contact pour toute question relative aux données personnelles : bonjour@latitudes.world.

Ce qui ne quitte jamais l'appareil

Les catégories suivantes sont conservées uniquement dans la base de données locale du téléphone. Elles ne sont transmises à aucun serveur, y compris pour les personnes abonnées.

Le journal des gestes : ouvertures de session et leur durée, écrans consultés, cartes proposées, cartes acceptées, propositions écartées, poses de météo et d'émotion.
Les indications déduites de ces gestes pour établir la carte du jour, recalculées à la demande et jamais stockées sous forme de profil.
Le journal des incidents techniques survenus dans l'application.
Le carnet du mode expédition, lorsqu'il est activé.

Aucun outil de mesure d'audience, de suivi comportemental ou de remontée automatique d'incident n'est intégré à l'application. Il n'y a ni identifiant publicitaire, ni demande de pistage.

Ce qui est collecté, et pourquoi

Sans compte

Utilisée sans compte, l'application ne transmet aucune donnée à l'éditeur. Elle fonctionne hors ligne. La seule communication réseau possible est la vérification de l'existence d'une mise à jour du logiciel, décrite plus bas.

Avec un compte

Adresse électronique et mot de passe: Pour créer le compte, l'authentifier et porter le statut d'abonnement. Le mot de passe n'est jamais conservé en clair : seule une empreinte calculée par une fonction de dérivation à mémoire forte est stockée. Base légale : exécution du contrat.
Jeton de session: Conservé sous forme d'empreinte côté serveur, afin de pouvoir être révoqué. Sur l'appareil, il est rangé dans le coffre sécurisé du système. Base légale : exécution du contrat.
Réglages d'accessibilité choisis: Contraste réduit, matière, mouvement, taille de texte. Synchronisés quel que soit le palier, afin qu'un second appareil soit confortable dès la première ouverture. Les caractéristiques matérielles de l'appareil et les consentements, eux, ne partent pas. Base légale : exécution du contrat.

Avec un abonnement Latitudes+

Contenu du voyage: Archipels, mondes, étiquettes, lots, lignes, idées posées, positions sur la carte, météo du jour et intensités d'émotion associées. Ce contenu est déposé dans le refuge en ligne pour être restitué sur les autres appareils de la même personne. Il n'est ni analysé, ni exploité, ni utilisé pour entraîner un système automatisé. Base légale : exécution du contrat.
Données liées à l'abonnement: Identifiant de compte, plateforme d'achat, palier et date de terme, transmis par le prestataire de gestion des abonnements. Base légale : exécution du contrat et respect d'obligations légales comptables.

Journaux techniques du serveur

Les serveurs consignent les requêtes reçues à des fins de sécurité et de diagnostic : adresse IP, horodatage, chemin appelé, et adresse électronique tronquée lors des opérations d'authentification. Des compteurs par adresse IP et par adresse électronique limitent les tentatives d'authentification répétées. Base légale : intérêt légitime à assurer la sécurité du service.

Capteurs et autorisations

L'application lit les capteurs de mouvement du téléphone pour animer le décor selon l'inclinaison, et pour reconnaître le geste de secousse. Ces valeurs sont utilisées à l'instant où elles sont lues : elles ne sont ni conservées, ni transmises.

L'application ne demande ni la position géographique, ni l'accès aux contacts, ni l'appareil photo, ni le microphone, et n'envoie aucune notification.

Les courriels que vous recevez

Six messages existent, et pas un de plus. Chacun répond à un geste que vous venez de faire : ouvrir un compte, demander un nouveau mot de passe, en changer un, redemander un lien de confirmation, supprimer votre compte, souscrire à Latitudes+.

Il n'y a ni lettre d'information, ni relance, ni rappel d'échéance, ni message d'inactivité. Aucun courriel ne part sans qu'un geste l'ait précédé, et aucun ne comporte de pixel de suivi ni de lien de mesure. Base légale : exécution du contrat pour les cinq premiers, intérêt légitime à vous alerter d'un changement de mot de passe pour le sixième.

L'adresse d'expédition, bonjour@latitudes.world, est une boîte lue : vous pouvez y répondre.

Destinataires et sous-traitants

OVH SAS — hébergement et acheminement des courriels: Hébergement des serveurs et du site, en France. Destinataire du compte, du contenu synchronisé et des journaux techniques. Achemine également les courriels de service décrits ci-dessous.
RevenueCat, Inc. — gestion des abonnements: Vérification des reçus d'achat auprès des boutiques et notification du statut d'abonnement. Reçoit l'identifiant de compte et les données de transaction, aux États-Unis.
Apple Inc. et Google LLC — boutiques d'applications: Encaissement du paiement, gestion de la reconduction et de la résiliation, selon leurs propres politiques de confidentialité. L'éditeur ne reçoit aucune coordonnée bancaire.
Expo / EAS — distribution des mises à jour: L'application vérifie l'existence d'une mise à jour au démarrage. Cette requête transmet l'adresse IP, le modèle d'appareil et la version installée.

Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires. La liste ci-dessus est exhaustive à la date des présentes.

Transferts hors de l'Union européenne

Les traitements confiés à RevenueCat, Apple, Google et Expo peuvent impliquer un transfert vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données adopté entre l'Union européenne et les États-Unis, selon le prestataire.

Durées de conservation

Compte et contenu synchronisé : conservés tant que le compte existe, et effacés lors de sa suppression.
Jetons de session : effacés à la déconnexion ou à leur expiration.
Jetons de confirmation d'adresse et de réinitialisation : effacés dès leur usage, à leur expiration — une heure pour une réinitialisation, un jour pour une confirmation — et au plus tard à la purge quotidienne qui suit.
Journaux techniques du serveur : conservés douze mois au plus.
Pièces comptables liées aux abonnements : conservées pendant la durée légale applicable en matière comptable et fiscale.
Données locales de l'appareil : conservées tant que l'application est installée, et effacées avec elle.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

La voie la plus directe est l'application elle-même : la suppression du compte efface le compte et le contenu synchronisé, sans démarche à formuler. La marche à suivre est décrite sur la page fermer son compte.

Pour toute autre demande, écrivez à bonjour@latitudes.world. Vous avez également le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés.

Décision automatisée

La carte du jour est établie par un ensemble de règles déterministes, exécutées sur l'appareil. Elle ne produit aucun effet juridique et ne constitue pas une décision automatisée au sens du règlement général sur la protection des données. Aucun modèle d'apprentissage automatique n'intervient dans cette proposition.

Sécurité

Les échanges avec les serveurs sont chiffrés en transit. Les mots de passe sont conservés sous forme d'empreinte calculée par une fonction de dérivation à mémoire forte. Les jetons de session sont opaques, conservés sous forme d'empreinte et révocables. Le nombre de tentatives d'authentification est limité.

Modification de cette politique

Cette politique peut être mise à jour. La date d'entrée en vigueur figure en tête de page. En cas de modification substantielle affectant les personnes disposant d'un compte, celles-ci en sont informées par voie électronique.