Projet de texte : l’éditeur n’est pas encore identifié. Ce document n’est pas en vigueur.
Politique de confidentialité de Moai
En bref
- Moai est un espace privé : ce que vous publiez dans un cercle n'est visible que des membres de ce cercle.
- Pas de publicité, pas de revente ni de cession de vos données, pas de traceur publicitaire, pas de profilage.
- Vos données sont hébergées dans l'Union européenne.
- Vos photos ne sont jamais analysées : ni reconnaissance de visages, ni entraînement d'un modèle d'intelligence artificielle.
- Les fonctions d'intelligence artificielle tournent sur votre appareil ; rien n'est envoyé à un service d'IA.
- Vous pouvez exporter vos données et supprimer votre compte à tout moment, dans l'application ou sur la page de suppression.
Le détail suit.
1. Qui est responsable de vos données
Le responsable du traitement est [à compléter : editeur_nom], [à compléter : editeur_forme_juridique], [à compléter : editeur_adresse]. Pour toute question sur vos données ou pour exercer vos droits : moreaust+moai@gmail.com.
Ce que les membres d'un cercle partagent entre eux relève de leur vie privée et familiale. Chacun reste responsable de ce qu'il y publie, notamment des photos d'autres personnes.
2. Les données que Moai traite
Moai ne collecte que ce qui sert à faire fonctionner l'application.
| Donnée | À quoi elle sert | Fondement | Conservation |
|---|---|---|---|
| Adresse email | Vous connecter (lien envoyé par email, ou votre compte Google), vous écrire au sujet de votre compte | Exécution du contrat | Jusqu'à la suppression du compte |
| Si vous choisissez « Continuer avec Google » : l'identifiant de votre compte Google, ainsi que le nom et la photo de profil que Google nous transmet avec votre adresse | Reconnaître votre compte à chaque connexion. Le nom et la photo ne sont ni affichés ni utilisés : votre profil Moai est celui que vous remplissez | Exécution du contrat | Jusqu'à la suppression du compte |
| Prénom, photo ou emoji de profil, langue, fuseau horaire | Vous présenter aux membres de vos cercles, afficher les dates à la bonne heure | Exécution du contrat | Jusqu'à la suppression du compte |
| Jour et mois d'anniversaire (facultatif, jamais l'année) | Prévenir vos cercles une semaine avant | Votre consentement, donné en le renseignant | Jusqu'à ce que vous le retiriez |
| Adresse email d'une personne invitée par email qui n'a pas encore de compte, avec le cercle et la personne qui l'invite | Faire rejoindre le cercle à l'invité quand il se connecte avec cette adresse | Intérêt légitime (inviter un proche à la demande d'un membre) | Quinze jours au plus, ou jusqu'à ce qu'il rejoigne le cercle, que l'invitation soit annulée ou que son auteur supprime son compte |
| Appartenance à vos cercles et rôle | Savoir ce que vous pouvez voir et faire | Exécution du contrat | Jusqu'à ce que vous quittiez le cercle |
| Invitation d'un proche dans un cercle : le cercle, la personne invitée, celle qui invite, la date et, le cas échéant, le refus. Seules les personnes avec qui vous partagez déjà un cercle peuvent vous inviter ; vous n'entrez dans un cercle que si vous acceptez | Vous proposer de rejoindre un autre cercle, et respecter votre refus | Exécution du contrat | Quinze jours au plus ; quinze jours après un refus ; effacée dès que vous rejoignez le cercle, qu'elle est annulée, que vous ne partagez plus de cercle avec la personne ou que l'un de vous supprime son compte |
| Ce que vous publiez : messages, commentaires, photos, recettes, événements et réponses, votes, lieux et adresses, repas (dont les plats que vous apportez), courses, dépenses, covoiturages, logements, objets à emporter | Le service lui-même | Exécution du contrat | Jusqu'à ce que vous le supprimiez, que vous supprimiez votre compte ou que le cercle soit supprimé |
| Date et lieu de prise de vue d'une photo | Classer les photos ; le lieu n'est conservé que si un admin du cercle a activé cette option | Exécution du contrat | Comme la photo |
| « Mes logements » | Vos fiches personnelles, visibles de vous seul | Exécution du contrat | Jusqu'à leur suppression ou celle du compte |
| Vos recettes | Elles sont à vous et vous seul pouvez les modifier. Une recette n'est visible que de vous tant qu'elle n'est liée à aucun cercle ; liée à un cercle, ses membres la lisent, et chacun peut la garder dans « Mes recettes » ou la lier à un autre de ses cercles, sans la copier (votre nom n'y apparaît que pour les personnes avec qui vous partagez un cercle). Vous pouvez retirer chacun de ces liens | Exécution du contrat | Jusqu'à sa suppression ou celle du compte ; si vous supprimez votre compte en laissant vos contenus, les recettes liées à un cercle y restent sous un profil anonyme |
| Recettes d'autres membres que vous gardez dans « Mes recettes » (favoris) | Les retrouver dans tous vos cercles ; visibles de vous seul | Exécution du contrat | Jusqu'à ce que vous les retiriez, que la recette soit supprimée ou que vous supprimiez votre compte |
| Jeton de notification de l'appareil ; dans la version web, abonnement de notification du navigateur (une adresse propre à l'appareil et deux clés de chiffrement) | Vous envoyer les notifications que vous avez autorisées | Votre consentement (autorisation du système ou du navigateur) | Jusqu'à la déconnexion, ou jusqu'à ce que vous retiriez l'autorisation |
| Préférences de notification | Respecter vos choix | Exécution du contrat | Jusqu'à la suppression du compte |
| Acceptation des conditions et âge déclaré, avec leur date | Prouver votre accord | Obligation légale et intérêt légitime (preuve) | Cinq ans après la suppression du compte |
| Signalements que vous envoyez | Modérer le service | Obligation légale et intérêt légitime | Trois ans |
| Journal des suppressions de compte (date et mode, sans contenu) | Prouver qu'une suppression a eu lieu | Obligation légale | Cinq ans |
| Mails que vous envoyez par le formulaire de retour (bouton « Bêta », Réglages) pour signaler un bug ou proposer une évolution : votre adresse email, votre message, et ce que l'application y joint sous vos yeux (version, modèle du téléphone, système, langue, nom de l'écran d'où vous venez, adresse de la page de recette importée) | Vous répondre, corriger et faire évoluer l'application | Intérêt légitime | Un an après le dernier échange |
| Rapports d'erreur techniques (type d'appareil, version, message d'erreur, sans votre email ni vos contenus) | Corriger les pannes | Intérêt légitime | 90 jours |
| Journaux techniques et compteurs anti-abus | Sécurité du service | Intérêt légitime | De un à trente jours |
Moai ne vous demande ni votre nom de famille, ni votre numéro de téléphone, ni votre adresse, ni votre date de naissance complète, ni vos contacts.
Ce que Moai ne collecte pas
- Votre position. L'application ne demande jamais l'accès à la localisation de votre appareil. Sur Android, elle peut lire le lieu inscrit dans vos photos pour proposer celles d'une sortie ; ce calcul reste sur l'appareil.
- Vos contacts et votre agenda. Quand vous utilisez « Pré-remplir depuis mon agenda », le calcul se fait sur votre appareil et rien de votre agenda n'est envoyé.
- Votre voix. La dictée est transcrite sur votre appareil ; aucun enregistrement n'est conservé ni envoyé.
- Votre photothèque. Seules les photos que vous choisissez sont envoyées. Les données de l'appareil photo (modèle, réglages, position) sont retirées de chaque photo avant l'envoi. Moai n'accepte pas de vidéo.
- Des données sensibles. Moai ne vous demande aucune information de santé, d'opinion, de religion ou d'orientation. Évitez d'en écrire dans vos messages au-delà de ce que vous confieriez à vos proches.
3. Autorisations de l'appareil
Chaque autorisation est demandée au moment où vous utilisez la fonction, et vous pouvez la retirer dans les réglages de votre téléphone.
| Autorisation | Usage |
|---|---|
| Photos | Choisir les photos à partager, proposer celles prises pendant une sortie, enregistrer une photo d'album |
| Appareil photo | Scanner un QR code d'invitation, photographier une recette, prendre une photo |
| Notifications | Vous prévenir d'un événement, d'un message, d'un sondage |
| Agenda | Ajouter une sortie à votre agenda ; pré-remplir un sondage (calcul sur l'appareil) |
| Reconnaissance vocale | Dicter un texte, transcrit sur l'appareil |
4. Qui a accès à vos données
Les membres de vos cercles voient votre profil et ce que vous publiez dans le cercle. Les admins d'un cercle n'ont accès ni à votre email, ni à vos réglages, ni à vos fiches personnelles.
L'éditeur n'accède au contenu d'un cercle que pour traiter un signalement, répondre à une demande de votre part, ou sur réquisition d'une autorité.
Nos prestataires, qui agissent sur nos instructions et sous contrat :
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| Supabase Pte. Ltd. | Base de données, fichiers, connexion, fonctions serveur | Union européenne (Francfort, Allemagne), sur l'infrastructure d'Amazon Web Services |
| Cloudflare, Inc. | Hébergement de ce site | Union européenne et États-Unis |
| Expo (650 Industries, Inc.) | Acheminement des notifications, mises à jour de l'application, hébergement de la version web | États-Unis |
| Apple et Google ; dans la version web, l'éditeur de votre navigateur (Apple, Google, Mozilla ou Microsoft) | Remise des notifications sur votre appareil. Dans la version web, la notification leur parvient chiffrée : ils ne peuvent pas la lire | Union européenne et États-Unis |
| Prestataire d'envoi d'emails | Envoi du lien de connexion et des invitations | Indiqué dans la liste à jour ci-dessous |
| Sentry (Functional Software, Inc.) | Rapports d'erreur techniques, s'ils sont activés | Union européenne ou États-Unis |
| Fournisseur de la messagerie de l'éditeur | Réception des mails que vous nous écrivez (retours de bêta, exercice de vos droits) | Indiqué dans la liste à jour ci-dessous |
La liste à jour de nos prestataires peut être demandée à moreaust+moai@gmail.com.
D'autres services, à votre initiative seulement. Quand vous tapez une adresse, le texte saisi est envoyé au service de cartographie de votre téléphone (Apple) ou, sur demande, à OpenStreetMap, pour proposer des adresses. L'affichage d'une carte fait appel au service de cartes de votre appareil (Apple ou Google). Quand vous importez depuis un lien, le site de ce lien est consulté, par nos serveurs ou par votre téléphone, qui lui montre alors son adresse IP. Quand vous envoyez une liste de courses vers Bring!, Bring! reçoit un lien valable une heure vers les articles non cochés de cette liste, sans votre nom ni celui de l'événement. Quand vous la partagez en texte, elle est remise à l'application que vous choisissez dans la feuille de partage de votre téléphone. Moai ne conserve aucun identifiant d'un autre service. Ces services appliquent leur propre politique de confidentialité.
Connexion avec Google, si vous la choisissez. Google (Google Ireland Limited pour l'Europe) vous identifie sur sa propre page ou dans sa propre fenêtre : Moai ne voit jamais votre mot de passe Google. Google sait alors que vous vous connectez à Moai et à quel moment, et traite cette information pour son propre compte, selon ses règles de confidentialité. Le lien par email reste proposé à sa place.
Nous ne vendons, ne louons et ne cédons vos données à personne.
5. Transferts hors de l'Union européenne
Vos contenus sont hébergés dans l'Union européenne. Certains prestataires sont établis aux États-Unis : ils peuvent y traiter des données techniques (jeton de notification, texte d'une notification, rapport d'erreur). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données entre l'Union européenne et les États-Unis. Vous pouvez en demander une copie à moreaust+moai@gmail.com.
Le texte d'une notification contient ce qu'il annonce (par exemple le titre d'un événement et le prénom de son auteur). Vous pouvez désactiver les notifications à tout moment.
6. Durées de conservation
Les durées par donnée figurent dans le tableau de l'article 2. En complément :
- Suppression de votre compte. Votre profil, vos réglages, vos fiches personnelles et votre accès sont effacés immédiatement. Selon votre choix, ce que vous avez partagé dans vos cercles est supprimé, ou y reste sous un profil anonyme (« Membre supprimé ») que rien ne rattache plus à vous. Les dépenses partagées restent dans tous les cas, pour ne pas fausser les comptes des autres membres.
- Suppression d'un cercle. Elle prend effet quatorze jours après la demande de son propriétaire ; tout son contenu est alors effacé.
- Sauvegardes. Les sauvegardes techniques de la base, faites par l'hébergeur ou par nous, sont conservées 7 jours au plus, puis effacées.
- Sur votre appareil. L'application garde une copie de ce que vous avez consulté pendant sept jours, pour fonctionner sans réseau. Elle est effacée à la déconnexion.
- Export. L'archive de vos données est disponible une heure par un lien privé, puis effacée de nos serveurs au bout d'un jour ; une nouvelle demande remplace la précédente.
7. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès et portabilité : « Exporter mes données », dans votre profil, vous remet une archive de tout ce que vous avez partagé.
- Rectification : vous modifiez votre profil et vos contenus dans l'application.
- Effacement : vous supprimez un contenu là où il se trouve, et votre compte depuis votre profil ou sur la page de suppression.
- Retrait du consentement : vous retirez votre anniversaire ou coupez les notifications à tout moment.
- Opposition et limitation : en écrivant à moreaust+moai@gmail.com.
- Directives après décès : vous pouvez nous indiquer ce que doivent devenir vos données.
Nous répondons dans un délai d'un mois. Si une photo de vous ou de votre enfant a été publiée dans un cercle sans votre accord, vous pouvez en demander le retrait à la même adresse, même sans compte.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL, cnil.fr) ou l'autorité de protection des données de votre pays.
8. Sécurité
Les échanges avec Moai sont chiffrés. Les données sont cloisonnées par cercle au niveau de la base : un membre ne peut lire que les cercles dont il fait partie. Les fichiers ne sont accessibles que par des liens privés à durée limitée. Votre session est gardée dans l'espace sécurisé de votre téléphone.
Si une violation de données présentait un risque pour vous, nous vous en informerions, ainsi que la CNIL, dans les délais prévus par la loi.
9. Enfants
Moai est réservé aux personnes de 16 ans ou plus et ne propose pas de compte pour les enfants. Si nous apprenons qu'un compte a été créé par une personne plus jeune, nous le supprimons.
Des enfants peuvent apparaître sur les photos d'un cercle familial. Ces photos restent dans le cercle : elles ne sont ni publiques, ni indexées, ni analysées. La charte du cercle demande l'accord des parents avant de publier la photo d'un enfant.
Quand vous répondez à un événement, vous pouvez indiquer combien de personnes viennent avec vous et, si vous le souhaitez, leur prénom (jamais un nom de famille, un âge ni une date de naissance ; pour un enfant, un surnom suffit). Vous pouvez aussi indiquer qu'un animal vient, avec son nom et, si vous le souhaitez, un pictogramme (chat, chien ou poisson) : ces informations sont visibles des membres du cercle et effacées avec votre compte.
10. Cookies et traceurs
Ce site et l'application ne déposent aucun cookie publicitaire ni traceur de mesure d'audience. La version web de l'application conserve dans votre navigateur ce qui est nécessaire pour vous garder connecté et pour fonctionner sans réseau ; ces éléments, strictement nécessaires au service, ne demandent pas de consentement.
11. Décisions automatisées et intelligence artificielle
Moai ne prend aucune décision automatisée vous concernant et n'établit aucun profil. Les suggestions d'intelligence artificielle (mise en forme d'une recette, événement complété d'après un message ou une page web) sont produites sur votre appareil et vous sont toujours soumises avant d'être enregistrées.
12. Évolution de cette politique
Cette politique porte un numéro de version et une date. Une modification importante vous est signalée dans l'application avant de s'appliquer.