Cette politique de confidentialité décrit comment Côté (« nous », « notre ») collecte, utilise et protège vos données personnelles lorsque vous utilisez notre application et notre site web. Nous nous engageons à une transparence totale sur l'utilisation de vos données.
1. Quelles données collectons-nous ?
Nous pouvons collecter les données suivantes :
- Données de compte: nom, adresse email, photo de profil
- Données de localisation: votre commune et, avec votre consentement, votre position GPS actuelle (non stockée historiquement)
- Enregistrements audio: contributions audio dialectales que vous soumettez volontairement — stockées pour l'apprentissage communautaire
- Données d'utilisation: événements d'utilisation anonymes (PostHog, opt-in), progression des leçons, messages de chat
- Rapports de plantage: journaux de plantage anonymes (GlitchTip, opt-in) — sans captures d'écran, sans données personnelles
- Données de l'appareil: type d'appareil (Android/iOS), système d'exploitation, version de l'application
- Adresse IP: enregistrée temporairement pour la sécurité et la limitation de débit — non liée à votre profil
2. Comment utilisons-nous vos données ?
Nous utilisons vos données pour :
- Fournir et améliorer nos services
- Vous connecter avec d'autres utilisateurs de votre commune
- Suivre votre progression d'apprentissage
- Vous envoyer des notifications pertinentes
- Résoudre les problèmes techniques
3. Sous-traitants & partenaires
Nous travaillons avec les prestataires de services suivants, soigneusement sélectionnés. Toutes les données restent dans l'UE.
| Service | Objectif | Localisation |
|---|
| Keycloak | Authentification (connexion) | UE (Hetzner, Francfort) |
| Hetzner | Hébergement serveur (API, base de données) | UE (Francfort) |
| Hostinger | Hébergement du site web | UE |
| Cloudflare R2 | Stockage de fichiers (photos, audio) | UE |
| GlitchTip | Surveillance des plantages (opt-in) | UE (auto-hébergé) |
| PostHog | Analyses d'utilisation (opt-in) | UE |
| Centrifugo | Messagerie en temps réel | UE (auto-hébergé) |
4. Combien de temps conservons-nous vos données ?
Nous appliquons les durées de conservation suivantes :
- Données de compte : jusqu'à la demande de suppression + 30 jours
- Messages de chat : jusqu'à la suppression du compte
- Localisation GPS : position actuelle uniquement, aucun historique stocké
- Événements d'analyse : 12 mois (opt-in uniquement)
- Journaux de limitation de débit : 7 jours
- Journaux de consentement : 2 ans (exigence d'audit)
5. Partage des données
Nous ne vendons pas vos données. Nous partageons uniquement avec les sous-traitants listés ci-dessus et seulement :
- Avec votre consentement explicite
- Lorsque requis légalement
- Avec des prestataires de services qui nous aident à gérer l'application (sous accords de traitement des données)
6. Sécurité
Nous prenons les mesures techniques et organisationnelles suivantes pour protéger vos données :
- TLS 1.3 pour tous les transferts de données
- Chiffrement de bout en bout (X25519 + AES-256-GCM) pour les messages privés et le chat de rencontres
- Chiffrement de la base de données locale (SQLCipher) sur votre appareil
- Les rapports de plantage ne contiennent ni captures d'écran ni données personnelles
- Les mots de passe sont hachés par Keycloak — nous ne les voyons jamais
7. Vos droits
En vertu du RGPD, vous disposez des droits suivants. Contactez-nous à contact@cote.ink pour toute demande — nous répondons dans les 30 jours.
- Consulter ou corriger vos données : contact@cote.ink
- Exporter vos données : app → Profil → Confidentialité → Exporter mes données
- Supprimer votre compte : app → Profil → Confidentialité → Supprimer le compte
- Retirer votre consentement à tout moment (paramètres analytics/plantage dans l'app)
- Déposer une plainte auprès de l'Autorité de protection des données belge (www.gegevensbeschermingsautoriteit.be)
8. Contact
Pour toute question concernant cette politique de confidentialité, veuillez nous contacter à contact@cote.ink. Nous répondons dans les 30 jours.