Politique de confidentialité

01 Interprétation et définitions

• Compte : Un compte unique créé pour Vous afin d'accéder à notre Service.
• Application / Service : Le logiciel nommé Aletto.
• Société (« Nous », « Notre ») : Tandavaworks Global LLP, Chennai, Tamil Nadu, Inde — agissant en tant que Data Fiduciary / responsable du traitement.
• Données personnelles : Toute donnée concernant une personne identifiable.
• Nom d'utilisateur : Un nom public unique (votre @nomdutilisateur) que vous choisissez pour vous identifier auprès des autres utilisateurs. C'est votre Handle. L'app parle de nom d'utilisateur pour une personne et de handle pour une chaîne ; c'est la même chose, tirée de la même liste de noms.
• Connexion : Un autre utilisateur d'Aletto avec qui vous êtes connecté. Une connexion est mutuelle : l'un de vous envoie une demande, et une fois que l'autre l'approuve, chacun de vous peut envoyer des pings à l'autre. Si vous envoyez tous deux une demande, vous êtes connectés aussitôt. L'app liste vos connexions sous Mutuals.
• Destinataire : Une personne (une Connexion, ou une adresse e-mail que vous fournissez) à qui un ping est remis.
• Ping : Un message que vous programmez à une heure, envoyez tout de suite, ou qui se déclenche sur un événement que vous choisissez. Il peut aller à vous-même, à vos Connexions, à un Cercle ou à une Chaîne. Dans l'app, un ping qui ne va qu'à vous s'appelle un Rappel, et un ping destiné à quelqu'un d'autre un Message. (Les versions antérieures du Service appelaient un ping une « alerte ».)
• Note vocale : Un enregistrement audio que vous faites dans l'app et joignez à un ping ou à une publication. Contrairement à la dictée, elle est conservée : c'est un contenu, pas une façon de taper.
• Lieu enregistré : Un lieu que vous enregistrez (un nom et des coordonnées) pour le réutiliser en créant des pings arrivée et départ.
• Ping arrivée et départ : Un ping qui se déclenche quand votre appareil entre, sort ou reste (« séjourne ») un temps donné dans une limite virtuelle (un « geofence ») autour d'un Lieu enregistré. Il peut ainsi se déclencher selon l'endroit où vous êtes, même quand l'app est fermée. La taille de la limite (le rayon) est définie sur chaque ping arrivée et départ. Chaque ping arrivée et départ est surveillé par un seul des téléphones de son propriétaire à la fois.
• Abonnement : Un forfait payant récurrent : Plus, Pro ou Business. Ce mot ne concerne que la facturation ; suivre une chaîne n'est pas un abonnement.
• Crédits : Un solde consommable dans l'app, utilisé pour envoyer des pings par des modes de remise payants (actuellement l'e-mail). Les crédits s'achètent en une fois, sont inclus dans un forfait, accordés chaque mois aux comptes gratuits connectés, ou reçus comme Récompense d'invitation.
• Récompense d'invitation : Des crédits accordés à la personne qui a invité quelqu'un et à la personne qui a rejoint, une fois que le nouveau compte dispose d'une connexion vérifiée et que son premier ping a atteint quelqu'un d'autre.
• Ping automatique : Un ping arrivée et départ ou un ping YouTube ou Twitch, qui se déclenche sur un événement plutôt qu'à une heure. Les forfaits limitent le nombre de pings actifs en même temps.
• Mode de remise : La façon dont un ping ou une publication atteint une personne : par notification de l'app (push), par e-mail, ou par notification du navigateur. L'app l'appelle « Remise ».
• Cercle : Un groupe nommé de personnes avec qui vous êtes déjà connecté, utilisé comme audience d'un ping. Un cercle ne crée à lui seul aucune connexion avec qui que ce soit.
• Chaîne : Un flux de publications de son propriétaire, que d'autres utilisateurs peuvent choisir de suivre. Une chaîne est publique, non répertoriée ou privée. Seuls les abonnés approuvés voient les publications d'une chaîne privée.
• Publication : Un élément d'une chaîne. Le propriétaire l'écrit, ou elle est produite quand l'un de ses pings se déclenche. (Les versions antérieures du Service appelaient une publication une « mise à jour ».)
• Handle : Le @nom public qui identifie un utilisateur ou une chaîne. Utilisateurs et chaînes partagent un même espace de noms, donc un handle est unique pour les deux.
• Abonné : Un utilisateur qui a choisi de recevoir une chaîne. Suivre vaut consentement, et le propriétaire d'une chaîne ne peut jamais ajouter un abonné.
• Contenu du ping : Ce que contient un ping ou une publication : un message facultatif et jusqu'à 20 pièces jointes (photos, notes vocales et liens), dans n'importe quelle combinaison.
• Profil : La page que voient les autres utilisateurs quand ils ouvrent votre compte : votre nom, nom d'utilisateur et photo, les chaînes publiques que vous gérez, et deux chiffres sur ces chaînes.
• Web App : Aletto sur www.aletto.app, utilisé dans un navigateur avec le même compte que l'app. Voir §12.
• Onglet Pings : La liste, dans l'app, des pings qui vous sont parvenus et des avis concernant votre compte. (Les versions antérieures de l'app l'appelaient la boîte de réception.)
• Invitation : Un e-mail, ou un lien que vous partagez vous-même, invitant une personne qui n'est pas sur Aletto à rejoindre.
• Ping YouTube ou Twitch : Un ping qui se déclenche quand une chaîne publique d'une plateforme tierce (actuellement YouTube ou Twitch) fait ce que vous avez choisi de surveiller.
• Chaîne surveillée : La chaîne publique d'une plateforme tierce qu'un ping YouTube ou Twitch observe. Elle appartient à un tiers, qui n'est généralement pas un utilisateur d'Aletto. Ce n'est pas une Chaîne Aletto.
• Réaction : Un emoji que vous pouvez laisser sur une chaîne, une publication ou un ping qui vous est parvenu. Vous pouvez en avoir un par élément, et en choisir un autre le remplace.
• Demande d'arrivée et départ : Une demande envoyée à un autre utilisateur lui proposant de créer lui-même un ping arrivée et départ sur son propre appareil, pour un lieu, un rayon et des déclencheurs que vous proposez, avec vous comme destinataire. Il décide s'il le crée.
• Demande de connexion / Autorisation : La demande d'un utilisateur de se connecter avec un autre, et l'autorisation qui en résulte. Elle peut être demandée, approuvée, refusée ou révoquée.
• Lien de vérification : Un lien à usage unique et à durée limitée envoyé à une adresse e-mail pour en vérifier la propriété ou pour accepter une demande.
• Bloquer / Signaler : Des contrôles qui vous permettent d'empêcher un autre utilisateur de vous contacter (Bloquer), ou de soumettre un utilisateur ou un contenu à notre examen (Signaler).
• Personne concernée / Data Principal / Consommateur : Vous, la personne à qui se rapportent les données.

02 Collecte et utilisation de vos données personnelles

Types de données collectées

• Coordonnées : E-mail, prénom et nom. Elles proviennent de la connexion Google, ou de l'adresse e-mail et du mot de passe avec lesquels vous vous inscrivez dans l'app ou sur le site web. Nous ne recevons jamais votre mot de passe ; c'est le fournisseur de connexion qui le vérifie.
• Utilisation en invité : Vous pouvez utiliser Aletto en tant qu'invité sans créer de compte permanent. Un invité peut consulter du contenu, rechercher et consulter des personnes, et créer des pings pour lui-même uniquement, remis sous forme de notifications de l'app. Un invité ne peut pas ajouter d'adresses e-mail, créer des cercles ou des chaînes, suivre des chaînes, se connecter avec des personnes ou les inviter, demander un ping arrivée et départ, ni utiliser la remise payante. Un invité ne reçoit pas de crédits gratuits et n'apparaît jamais dans les résultats de recherche des autres utilisateurs. Le Service doit tout de même conserver les données d'un compte invité pour fonctionner, et ces données sont liées à l'installation. Si vous vous déconnectez sans avoir d'abord lié le compte invité à un compte Google ou e-mail, le compte et ses données sont définitivement perdus, et nous ne pouvons pas les récupérer.
• Profil et nom d'utilisateur : Un nom d'utilisateur public unique et un nom affiché. Avec votre photo, ils vous identifient et, si la visibilité est activée, ils permettent aux autres de vous trouver. Vous pouvez retirer votre photo à tout moment. Les noms affichés et les noms de chaîne ne peuvent pas imiter Aletto.
• Image de profil de départ : Si un nouveau compte n'a pas de photo, nous créons une image à partir de ses initiales avec DiceBear (voir §4), qui reçoit votre nom affiché pour la dessiner. Dans l'heure environ, nous copions l'image dans notre propre stockage et cessons d'utiliser l'adresse de DiceBear. D'ici là, un appareil qui affiche votre image la récupère auprès de DiceBear. Vous pouvez la remplacer ou la retirer à tout moment.
• Votre profil tel que les autres le voient : Tout utilisateur connecté qui ouvre votre profil voit votre nom, votre nom d'utilisateur et votre photo, les chaînes publiques que vous gérez, leur nombre et le nombre total de personnes qui les suivent. Les chaînes non répertoriées, privées et suspendues n'y sont jamais affichées. Votre adresse e-mail, votre fuseau horaire et vos connexions ne sont jamais affichés sur un profil. L'écran d'une chaîne ne nomme pas son propriétaire, mais votre profil, si : gérer une chaîne publique la relie donc à vous pour quiconque ouvre votre profil.
• Le lien de votre profil : Partager mon profil vous donne un lien vers votre profil (link.aletto.app/s/…) à envoyer comme vous voulez. L'ouvrir n'envoie aucune demande de connexion et ne connecte personne ; la personne peut vous envoyer une demande depuis votre profil si elle le souhaite. Un utilisateur connecté qui l'ouvre voit votre profil comme décrit ci-dessus. Toute autre personne, y compris quelqu'un qui n'a pas l'app, ne voit que votre nom, votre nom d'utilisateur et votre photo, avec des liens pour installer Aletto, et les apps qui affichent des aperçus de liens peuvent aussi montrer votre nom et votre photo. Le lien ne fonctionne pas pour les personnes que vous avez bloquées, ni tant que votre compte est suspendu ou supprimé.
• Préférences : Votre fuseau horaire, votre langue et la façon dont vous voulez que les dates et heures soient écrites (horloge 12 ou 24 heures et ordre du jour, du mois et de l'année). Elles sont enregistrées avec votre compte pour que chaque appareil que vous utilisez, ainsi que les notifications et e-mails que nous rédigeons pour vous, les respectent. Tant que vous n'avez pas choisi de langue, nous utilisons celle de votre appareil.
• Identifiants d'appareil et appareils multiples : Pour chaque appareil, un UUID persistant, un jeton de notification (FCM) et des métadonnées de base pour un routage sécurisé, comme son nom, son modèle et la version de son système d'exploitation. Nous enregistrons aussi quand chaque téléphone a ouvert l'app pour la dernière fois et, grâce à un signalement que l'app effectue au plus toutes les six heures (en arrière-plan lorsque le téléphone le permet), quand il a confirmé pour la dernière fois que les notifications arrivent. Nous utilisons ces horaires uniquement pour repérer un téléphone qui ne reçoit plus de pings (voir §11). Vous pouvez retirer n'importe quel appareil à tout moment.
• Adresses e-mail supplémentaires : Les adresses que vous ajoutez et vérifiez pour la remise ou pour les liens de vérification, avec leur statut de vérification et les types de pings que chacune reçoit. Quand vous vérifiez une adresse, elle est activée pour vos propres pings. Les pings des personnes et des cercles, et les publications des chaînes, restent désactivés jusqu'à ce que vous les activiez. Si quelqu'un d'autre se connecte plus tard à Aletto avec une adresse vérifiée sur votre compte, l'adresse passe sur son compte, vous recevez un avis qui nomme l'adresse, et nous ne disons rien à aucun de vous au sujet de l'autre.
• Images et fichiers que vous envoyez : Votre photo de profil, l'image d'un cercle, l'image d'une chaîne, et les photos et notes vocales que vous joignez à un ping ou à une publication, que vous les envoyiez depuis l'app ou depuis le site web. Tout est envoyé via HTTPS et stocké chez notre fournisseur de stockage (voir §4). Chaque image est réencodée à l'envoi, ce qui supprime les métadonnées EXIF qu'intègre un appareil photo, y compris les coordonnées GPS de l'endroit où la photo a été prise. Une note vocale est stockée telle qu'elle a été enregistrée. Nous ne la transcrivons pas, et rien dans le Service ne la convertit en texte. Vous pouvez remplacer ou supprimer chacun d'eux à tout moment.
• Contenu des pings et des publications : Le message que vous écrivez, la programmation ou le déclencheur que vous définissez, à qui vous l'adressez, et jusqu'à 20 pièces jointes (photos, notes vocales et liens). Nous conservons ces données parce que c'est ce que le Service existe pour remettre, et nous les gardons jusqu'à ce que vous supprimiez le ping ou votre compte. Elles ne servent jamais à la publicité ni au profilage.
• Données de session web (navigateurs uniquement) : Un cookie de session strictement nécessaire et un enregistrement de session correspondant quand vous vous connectez sur www.aletto.app, comme décrit au §12.
• Invitations à des personnes qui ne sont pas sur Aletto : Si vous invitez quelqu'un par e-mail, nous traitons son adresse e-mail et le fait que vous l'avez invitée. Nous le faisons pour envoyer l'invitation et appliquer les limites anti-spam : une invitation par adresse et par expéditeur, pour toujours ; au plus trois de qui que ce soit ; et au plus dix envoyées par vous en un jour. Chaque invitation comporte un désabonnement en un clic. Une adresse qui se désabonne est placée sur une liste de suppression qui empêche définitivement tout utilisateur d'Aletto de l'inviter à nouveau. L'invitation indique qui a invité et rien d'autre : aucun contenu de ping et aucun aperçu. Nous ne lisons, n'importons ni ne stockons vos contacts ou votre carnet d'adresses. Si vous préférez que nous ne traitions rien, partagez vous-même le lien d'invitation.
• Récompenses d'invitation : Si quelqu'un crée un compte Aletto en ouvrant votre lien d'invitation, nous enregistrons que son compte a rejoint grâce à votre invitation. Il y a un enregistrement par nouveau compte, et seule la première invitation ouverte compte. Lorsque son compte dispose d'une connexion vérifiée et que son premier ping a atteint quelqu'un d'autre que lui-même, nous donnons à chacun de vous la Récompense d'invitation et notons quand elle a été versée. Les avis que nous envoyons à ce sujet ne nomment pas l'autre personne. Nous utilisons cet enregistrement uniquement pour verser la récompense et éviter qu'elle soit réclamée deux fois ou exploitée.
• Données de connexions et de destinataires : L'identifiant utilisateur, le nom d'utilisateur, le nom affiché et les adresses e-mail des personnes avec qui vous vous connectez ou à qui vous envoyez, le statut de toute demande de connexion entre vous, et les choix de remise que chacun de vous a faits pour l'autre. Votre nom d'utilisateur, votre nom et votre photo sont visibles par vos connexions. N'ajoutez que des personnes qui ont accepté de recevoir des pings.
• Données de localisation (uniquement si vous utilisez des pings arrivée et départ) : Les coordonnées et le nom de chaque lieu enregistré que vous créez, le rayon de chaque ping arrivée et départ, et les franchissements de limite (arriver à un lieu enregistré, le quitter ou y séjourner) qui déclenchent vos pings arrivée et départ. Pour détecter ces franchissements, le système d'exploitation de votre appareil surveille votre position en arrière-plan, selon l'autorisation que vous accordez. Les coordonnées des lieux enregistrés sont stockées chiffrées et ne sont visibles que par vous. Elles servent uniquement à faire fonctionner vos pings arrivée et départ : jamais à la publicité ni au profilage, et elles ne sont jamais partagées avec vos connexions. Quand un ping arrivée et départ se déclenche, le téléphone vérifie lui-même sa position par rapport à la limite et n'envoie à Aletto que le ping qui s'est déclenché et si vous êtes arrivé, parti ou resté, jamais vos coordonnées. Les personnes à qui ce ping est destiné reçoivent le ping que vous avez écrit, qui leur indique que vous êtes arrivé à ce lieu ou que vous l'avez quitté. Nous ne constituons pas d'historique de localisation et ne suivons pas vos déplacements en continu. Nous ne traitons que les événements d'arrivée, de départ et de séjour pour les lieux que vous choisissez. Si votre téléphone n'a pas de connexion au moment où il franchit une limite, il conserve le franchissement (quel ping, si vous êtes arrivé, parti ou resté, et quand) sur le téléphone, dans la limite des 50 plus récents, et l'envoie au retour de la connexion. Le ping indique alors quand le franchissement a eu lieu. Les limites sont enregistrées et surveillées sur un téléphone physique : chaque ping arrivée et départ est donc surveillé par un seul de vos téléphones à la fois, au départ celui sur lequel il a été créé. Vos autres appareils et le site web indiquent de quel téléphone il s'agit (son nom et son modèle). Vous pouvez transférer un ping arrivée et départ vers un autre de vos téléphones avec Surveiller ici ; le premier téléphone cesse alors de le surveiller. Si vous réinstallez Aletto ou vous reconnectez sur le même téléphone, ses pings arrivée et départ y reviennent. Les pings arrivée et départ sont entièrement facultatifs. Si vous ne créez jamais de lieu enregistré ou n'accordez pas l'autorisation de localisation, aucune donnée de localisation n'est collectée.
• Données des cercles : Les cercles que vous créez (nom, description, couleur et image), qui en fait partie, et le statut de chaque membre (ajouté, invité, accepté, refusé, parti, retiré ou mis en sourdine), avec horodatage. Les membres d'un cercle peuvent voir les autres membres. Si vous refusez un cercle ou le quittez, nous conservons ce fait pour que le propriétaire ne puisse pas vous rajouter discrètement.
• Données des chaînes : Pour les chaînes que vous possédez : le nom, la description, l'image, la couleur, le @handle et la visibilité (publique, non répertoriée ou privée), ainsi que les publications qu'elles contiennent. Pour les chaînes que vous suivez : le mode de remise choisi, si vous avez mis la chaîne en sourdine, toute limite quotidienne fixée et jusqu'où vous avez lu. Pour une chaîne privée : qui a demandé à la suivre et si le propriétaire a répondu. Le nom, la description, l'image, le handle et les publications d'une chaîne publique ou non répertoriée sont des informations publiques (voir §6). La liste des abonnés d'une chaîne n'est jamais publique.
• Données des pings YouTube et Twitch : L'identifiant public de la chaîne que vous nous avez demandé de surveiller (par exemple l'id d'une chaîne YouTube), le déclencheur que vous avez choisi, et la dernière observation que nous avons faite de cette chaîne, comme l'id de sa dernière vidéo ou le fait qu'elle soit en direct. Cette observation nous permet de distinguer un changement d'une répétition. Lorsqu'une plateforme le permet, nous enregistrons un rappel (callback) auprès d'elle pour qu'elle puisse nous signaler les nouveaux contenus ; les identifiants de ce rappel sont stockés chiffrés. Nous ne demandons, ne recevons ni ne stockons votre identifiant, mot de passe, jeton ou informations de compte YouTube, Twitch ou de toute autre plateforme. Nous ne lisons rien qui ne soit pas visible publiquement sur la chaîne. Nous conservons aussi l'image publique de la chaîne surveillée, actualisée environ une fois par jour. Les titres et images de vidéos reçus de YouTube ou Twitch sont retirés de votre historique de pings et de l'onglet Pings au bout de 28 jours (voir §14).
• Données des réactions : La chaîne, la publication ou l'occurrence de ping à laquelle vous avez réagi, l'emoji choisi, et quand. Vous avez une réaction par élément : en choisir une autre la remplace au lieu de s'y ajouter. Qui peut voir une réaction est décrit au §8.
• Demandes d'arrivée et départ : Quand vous demandez à un autre utilisateur de créer un ping arrivée et départ, nous conservons la demande jusqu'à ce qu'il crée le ping ou la refuse, ou que vous la retiriez. Cet enregistrement contient qui a demandé, à qui, le lieu, le rayon et les déclencheurs proposés, le statut, le ping qui en a résulté, et l'horodatage. Nous gardons une trace d'une demande refusée pour que la même personne ne puisse pas être sollicitée de nouveau aussitôt. S'il crée le ping, le lieu que vous avez proposé est enregistré sur son compte, marqué « Créé automatiquement », utilisé uniquement par ce ping, et supprimé avec lui.
• Demandes de connexion et autorisations : Les utilisateurs concernés et le statut de chaque demande (demandée, approuvée, refusée ou révoquée), avec horodatage. Approuver une demande enregistre la connexion dans les deux sens.
• Données de blocage, de signalement et de modération : Quand vous bloquez un utilisateur, nous enregistrons la relation de blocage afin d'empêcher le contact. Quand vous signalez un utilisateur ou un contenu, nous collectons le signalement (le motif choisi, le contenu ou l'identifiant signalé, et l'horodatage) et tout résultat de modération automatique ou manuelle. Nous l'utilisons pour assurer la sécurité du Service et respecter la loi. Nous enregistrons aussi les demandes de connexion que vous refusez, afin qu'elles ne vous soient plus présentées. Vous pouvez les consulter avec les utilisateurs bloqués dans Personnes → Bloqués et refusés. Voir §10.
• Liens de vérification d'e-mail : L'e-mail de destination et un jeton à usage unique et de courte durée, invalidé dès son utilisation.
• Données d'abonnement et d'achat : Votre forfait, son statut, sa date de renouvellement ou d'expiration, si la période en cours est un essai gratuit, votre solde de crédits, la date de la prochaine recharge de vos crédits mensuels (calculée à partir de votre inscription ou de l'achat de votre forfait), et vos transactions de crédits, y compris les crédits gratuits mensuels et les Récompenses d'invitation. Nous ne recevons ni ne stockons jamais les données complètes de carte ou bancaires. Apple ou Google traite le paiement, et RevenueCat gère la validation et les droits d'accès au moyen d'un jeton pseudonyme et du produit acheté.
• Identifiants publicitaires et données publicitaires (applications mobiles uniquement) : Google AdMob peut traiter les identifiants publicitaires de l'appareil et des données sommaires d'interaction avec les annonces. Il s'agit de l'identifiant publicitaire Google sur Android et, sur iOS, de l'IDFA uniquement si vous autorisez le suivi via App Tracking Transparency (ATT) d'Apple.
• Cookies publicitaires et données publicitaires (site web, là où des annonces sont affichées) : Sur les pages de www.aletto.app qui comportent une annonce, Google AdSense peut déposer ou lire des cookies et des identifiants similaires dans votre navigateur et traiter votre adresse IP, des informations sur votre navigateur et des données sommaires d'interaction avec les annonces, sous réserve de votre consentement lorsqu'il est requis (§3).
• Diagnostics et données d'utilisation (applications mobiles) : Rapports de plantage et diagnostics (Firebase Crashlytics). Un petit ensemble d'événements d'utilisation (Firebase Analytics) : des étapes ponctuelles (la première ouverture de l'app, la création de votre compte, votre première connexion, et votre premier ping créé, envoyé et reçu), le fait qu'une invitation a été partagée ou envoyée par e-mail, et la catégorie de motif lorsqu'un ping n'a pas pu être envoyé (par exemple, crédits insuffisants), accompagnés du niveau de votre forfait. Ces événements ne contiennent aucun contenu de ping, aucun destinataire, aucune adresse e-mail et aucun lieu. Le site web n'en envoie aucun.
• Intégrité de l'app (applications mobiles) : Pour tenir les abus automatisés à l'écart de nos serveurs, l'app obtient un jeton de courte durée auprès de Firebase App Check, adossé à Google Play Integrity sur Android et à Apple App Attest sur iOS, qui montre qu'une requête provient d'une copie authentique d'Aletto sur un vrai appareil. Le jeton ne dit rien de qui vous êtes ni de ce que vous faites dans l'app.

Finalités du traitement

Nous traitons vos données pour :

• créer et sécuriser votre Compte, gérer votre profil et votre nom d'utilisateur et (si vous l'activez) permettre aux autres de vous trouver ;
• rédiger les notifications et les e-mails dans la langue et le format de date que vous avez choisis ;
• enregistrer vos appareils et y acheminer les pings, et vérifier les adresses e-mail et gérer les liens de vérification ;
• remettre les pings à vous et à vos Destinataires ;
• créer et gérer les lieux enregistrés, et déclencher les pings arrivée et départ quand vous arrivez, partez ou restez ;
• gérer les Connexions et les demandes de connexion ;
• créer et gérer les Cercles, et déterminer qui un ping de cercle doit atteindre au moment où il se déclenche ;
• gérer les Chaînes et remettre leurs publications aux personnes qui les suivent, par le mode de remise choisi par chaque abonné, et transmettre les demandes de suivi des chaînes privées entre la personne qui demande et le propriétaire ;
• observer les chaînes publiques que surveillent vos pings YouTube et Twitch, et détecter le changement que vous avez demandé ;
• stocker les photos, notes vocales et liens que vous joignez, et ne les montrer qu'aux personnes autorisées à les voir ;
• enregistrer et afficher les Réactions ;
• transmettre les demandes d'arrivée et départ entre les deux personnes concernées, et faire respecter leurs limites ;
• envoyer les invitations que vous nous demandez d'envoyer, et respecter les désabonnements et la liste de suppression ;
• verser les Récompenses d'invitation aux deux personnes une fois les conditions remplies, et éviter qu'elles soient réclamées deux fois ou exploitées ;
• vous connecter à la web app et maintenir cette session aussi longtemps qu'elle dure ;
• gérer le blocage, le signalement et la modération des contenus ;
• fournir et gérer les Abonnements et les Crédits, y compris les crédits gratuits mensuels, et prévenir la fraude ;
• afficher et mesurer la publicité dans les applications mobiles et sur le site web, sous réserve de votre consentement ;
• fournir une Aide & FAQ et une assistance dans l'app, et vous permettre d'exporter une copie de vos données ;
• conserver des sauvegardes pour pouvoir restaurer le Service après une panne ;
• vérifier que les requêtes proviennent de copies authentiques de l'app, et comprendre où les nouveaux utilisateurs cessent de l'utiliser (les étapes décrites ci-dessus) ;
• assurer la sécurité, limiter les abus et soutenir l'accessibilité ; et
• respecter la loi.

Contrôles de visibilité et de recherche

Quand vous activez « Autoriser les autres à me trouver », votre nom d'utilisateur, votre nom affiché et votre photo de profil peuvent apparaître dans les résultats de recherche d'autres utilisateurs, afin qu'ils puissent vous envoyer une demande de connexion. Vous pouvez le désactiver à tout moment dans votre profil. Les nouveaux utilisateurs ne peuvent alors plus vous trouver par la recherche ; les connexions existantes ne sont pas concernées. Les invités n'apparaissent jamais dans les résultats de recherche. Toute personne qui atteint votre profil autrement (par exemple depuis un cercle que vous partagez ou un ping que vous lui avez envoyé) peut toujours l'ouvrir.

03 Publicité et consentement

Les applications mobiles affichent des annonces via Google AdMob. Les annonces peuvent être personnalisées ou non personnalisées selon votre région et votre consentement.

• Consentement au démarrage (EEE, Royaume-Uni et Suisse) : Nous présentons un message de consentement au démarrage via la User Messaging Platform (UMP) de Google, comme l'exigent les Règles de Google relatives au consentement de l'utilisateur dans l'UE, avant d'afficher des annonces personnalisées ou d'utiliser un stockage non essentiel. Vous pouvez modifier votre choix plus tard dans Réglages → Confidentialité des annonces.
• App Tracking Transparency sur iOS : Sur iOS, nous demandons l'autorisation via la demande ATT d'Apple avant tout suivi entre apps. Si vous refusez, vous voyez des annonces non personnalisées.
• Refus : Vous pouvez réinitialiser ou limiter votre identifiant publicitaire dans les réglages de votre appareil, refuser ATT ou le consentement, ou retirer votre consentement dans l'app. Nous demandons alors à AdMob de diffuser des annonces non personnalisées.
• Enfants : Nous ne diffusons pas sciemment d'annonces personnalisées aux utilisateurs n'ayant pas l'âge applicable (voir §21).
• Forfaits payants : Les membres ayant un forfait payant ne voient aucune annonce, ni dans les apps ni sur le site web. Les pages consacrées à un ping arrivée et départ ne comportent jamais d'annonce.

Publicité sur le site web

Les pages de www.aletto.app peuvent afficher des annonces via Google AdSense aux visiteurs non connectés et aux membres du forfait gratuit. Chaque page affiche au plus une annonce, clairement signalée, sous le contenu propre de la page.

• Cookies tiers : Des fournisseurs tiers, y compris Google, utilisent des cookies pour diffuser des annonces en fonction de vos visites précédentes sur ce site ou sur d'autres sites. Les cookies publicitaires permettent à Google et à ses partenaires de vous proposer des annonces en fonction de vos visites sur notre site et/ou sur d'autres sites Internet. En savoir plus dans Comment Google utilise les informations des sites ou applications qui utilisent ses services.
• Consentement (EEE, Royaume-Uni et Suisse, et États américains qui l'exigent) : Avant le chargement de toute annonce, nous affichons le message de consentement de Google, fourni via la plateforme de gestion du consentement certifiée de Google. Les annonces peuvent être personnalisées ou non selon votre choix. Vous pouvez modifier votre choix à tout moment avec le lien Paramètres de confidentialité et cookies affiché à côté de chaque annonce.
• Refus : Vous pouvez refuser la publicité personnalisée dans les Paramètres des annonces de Google, ou refuser l'utilisation de cookies pour la publicité personnalisée par certains fournisseurs tiers sur www.aboutads.info (ou www.youronlinechoices.eu en Europe).
• Ce que nous ne partageons pas : Nous ne communiquons à Google ni à aucun annonceur votre nom, votre e-mail, vos pings, messages, contacts ou lieux. Les pages connectées qui comportent une annonce ne transmettent pas votre identité au réseau publicitaire ; l'annonce est choisie en fonction de la page et, si vous y consentez, des propres cookies de Google.

04 Services tiers

• Services Google Play et connexion Google
• Firebase Cloud Messaging, Firebase Authentication, Crashlytics, Analytics et App Check : remise des notifications aux téléphones, tablettes et navigateurs ; connexion avec Google ou avec un e-mail et un mot de passe ; diagnostic des plantages ; les étapes d'utilisation décrites au §2 (applications mobiles uniquement) ; et la vérification que les requêtes proviennent d'une copie authentique de l'app, via Google Play Integrity sur Android et Apple App Attest sur iOS.
• Zoho ZeptoMail : envoie nos e-mails (pings et publications par e-mail, liens de vérification, invitations et avis concernant le compte). Il reçoit l'adresse du destinataire et le contenu de cet e-mail.
• DiceBear : dessine l'image de profil de départ d'un nouveau compte sans photo, à partir du nom affiché qui lui est transmis (voir §2).
• Backblaze B2 : stockage des images, photos et notes vocales que vous envoyez. Il comprend un espace privé pour tout ce qui est joint aux pings et aux publications et pour les images de cercle, et un espace public pour les images de profil et de chaîne et pour le contenu des chaînes publiques. Les deux se trouvent dans la région UE (Amsterdam). Les fichiers privés vous parviennent via notre propre serveur sur media.aletto.app, et seulement après que nous avons vérifié qui les demande.
• Cloudflare : le réseau de diffusion de contenu qui sert les fichiers publics depuis cdn.aletto.app. Cloudflare traite chaque requête, y compris l'adresse IP de la personne qui ouvre une image, afin de la remettre.
• Google Maps Platform : affiche la carte utilisée pour choisir et afficher les lieux enregistrés (pings arrivée et départ uniquement).
• RevenueCat : gestion des abonnements et des achats.
• Services d'API YouTube : utilisés uniquement pour lire les informations publiques des chaînes que surveillent vos pings YouTube, et pour être prévenus quand l'une d'elles publie. En utilisant les pings YouTube, vous êtes aussi lié par les Conditions d'utilisation de YouTube. Aletto n'est ni affilié à YouTube ou Google, ni approuvé ou sponsorisé par eux. Nous n'envoyons à YouTube aucune donnée personnelle vous concernant : une requête identifie une chaîne, pas un utilisateur.
• Twitch : utilisé uniquement pour lire le statut public de diffusion en direct des chaînes que surveillent vos pings Twitch. Aletto n'est ni affilié à Twitch, ni approuvé ou sponsorisé par Twitch. Comme pour YouTube, aucune donnée personnelle vous concernant n'est envoyée.
• Google AdMob / Google AdSense : publicité dans les applications mobiles (AdMob) et sur le site web (AdSense), et message de consentement de Google pour les deux.
• Apple App Store et StoreKit / Google Play Billing : traitement des paiements.

05 Partage de vos informations

Nous ne vendons pas vos données personnelles contre de l'argent. Nous ne les partageons que :

• Avec les Destinataires et les Connexions que vous choisissez. Le contenu des pings ainsi que votre nom d'utilisateur, votre nom et votre photo sont partagés avec les personnes à qui vous envoyez ou avec qui vous vous connectez.
• Avec les membres d'un Cercle que vous créez ou rejoignez. Les membres voient qui d'autre en fait partie.
• Avec les abonnés d'une Chaîne que vous gérez. Pour une chaîne publique ou non répertoriée, cela signifie publiquement : son nom, sa description, son image, son handle et ses publications peuvent être vus par n'importe qui, y compris des personnes qui n'utilisent pas Aletto et des moteurs de recherche. Les publications d'une chaîne privée ne vont qu'aux abonnés que vous avez approuvés. La liste des abonnés d'une chaîne n'est jamais publiée.
• Sur votre profil, avec tout utilisateur connecté qui l'ouvre : votre nom, votre nom d'utilisateur et votre photo, ainsi que vos chaînes publiques avec leur total d'abonnés.
• Via le lien de votre profil, avec toute personne qu'il atteint : votre nom, votre nom d'utilisateur et votre photo (voir « Le lien de votre profil » ci-dessus).
• Avec d'autres utilisateurs via la recherche, uniquement si vous activez « Autoriser les autres à me trouver ».
• Avec des sous-traitants sous contrat : Google Firebase, Backblaze B2 et Cloudflare (pour les fichiers que vous envoyez), Zoho ZeptoMail (notre prestataire d'envoi d'e-mails), DiceBear (images de profil de départ), RevenueCat, les boutiques d'Apple et de Google, ainsi que Google AdMob et Google AdSense.
• Avec la personne qui vous a invité, ou que vous avez invitée, uniquement en ce sens : lorsqu'une Récompense d'invitation est versée, chacun de vous est informé qu'une récompense a été versée, sans que l'autre soit nommé.
• Avec toute personne détenant un de vos e-mails, tant que les liens de fichiers qu'il contient restent valides : une photo ou une note vocale dans un e-mail peut être ouverte par quiconque reçoit l'e-mail transféré, pendant environ 30 jours. Voir la note au §2.
• Avec une personne que vous invitez par e-mail. L'invitation lui indique qui l'a invitée, et rien de plus.
• Pour des raisons légales, lorsque la loi l'exige ou pour protéger des droits et la sécurité.

Nous ne partageons pas vos données personnelles avec YouTube ou Twitch. Un ping YouTube ou Twitch interroge ces plateformes au sujet d'une chaîne, et la requête ne contient aucune information sur la personne qui la surveille.

Un lien vers une chaîne, une publication ou un profil est un code court. Il ne révèle aucun identifiant interne ni la date de création de l'élément. L'ouvrir ne montre que ce que la personne qui l'ouvre a le droit de voir.

Quand vous utilisez « Partager Aletto » pour recommander l'app, la feuille de partage de votre appareil n'envoie qu'un lien vers notre fiche dans la boutique. Nous ne collectons pas les personnes avec qui vous le partagez.

06 Cercles et chaînes

Les deux permettent à un ping d'atteindre plusieurs personnes, et ils sont opposés quant à qui choisit.

Cercles — vous choisissez l'audience

• Vous ne pouvez ajouter quelqu'un à un cercle que si vous êtes déjà connecté avec lui. Un cercle est une étiquette posée sur des connexions que vous avez déjà ; il n'en crée jamais.
• La première fois que quelqu'un vous ajoute à son cercle, vous en êtes membre aussitôt. Il n'y a aucune invitation à accepter. Ce qui le permet, c'est la connexion que vous avez déjà approuvée, qui est ce qui vous permet de vous envoyer des pings ; un cercle ne regroupe que des personnes que son propriétaire pouvait déjà joindre.
• Si vous quittez un cercle ou refusez une invitation à le rejoindre, cela change. Un ajout ultérieur devient une invitation que vous devez accepter, et un refus bloque toute nouvelle invitation à ce cercle pendant 14 jours. Le propriétaire n'est jamais informé que vous avez refusé : votre invitation continue d'apparaître comme sans réponse. Être retiré par le propriétaire ne fonctionne pas ainsi ; il peut vous rajouter directement, car vous retirer était sa décision.
• Les membres peuvent voir les autres membres d'un cercle dont ils font partie.
• Vous pouvez mettre en sourdine un cercle pour y rester sans recevoir ses pings, ou le quitter. Si vous le quittez, le propriétaire ne peut pas vous rajouter discrètement ; une nouvelle invitation doit être acceptée à nouveau. Nous conservons la trace de votre départ pour faire respecter cette règle.
• L'appartenance est déterminée au moment où un ping se déclenche, et non quand le ping a été créé. Si vous partez, vous cessez immédiatement de recevoir.

Chaînes — l'abonné choisit

• Les chaînes non répertoriées n'apparaissent ni dans Découvrir ni sur votre profil, mais elles ne sont pas privées : toute personne ayant le lien peut les consulter.
• Les chaînes privées (disponibles avec les forfaits Plus, Pro et Business) ne sont listées nulle part. Une personne ayant le lien peut voir le nom, la description et l'image de la chaîne, pour savoir ce qu'elle demande à rejoindre, mais seuls les abonnés approuvés par le propriétaire peuvent voir ses publications, y compris leurs photos et notes vocales. Ces fichiers restent dans notre espace privé (voir §2).
• Demander à suivre une chaîne privée est privé dans les deux sens. Le propriétaire voit qui demande. Si le propriétaire refuse, la personne qui a demandé n'en est jamais informée ; sa demande continue d'apparaître comme en attente. Nous conservons le refus pour que la même demande ne soit pas présentée de nouveau.
• Si le forfait d'un propriétaire change, une chaîne privée reste privée. Nous ne rendons jamais une chaîne publique à cause d'un changement de facturation ; nous pouvons seulement empêcher de nouvelles publications jusqu'à ce que le forfait le permette à nouveau.
• Le propriétaire d'une chaîne ne peut jamais ajouter un abonné. Suivre vaut consentement, et c'est toujours une action de l'abonné lui-même. Pour une chaîne privée, le propriétaire peut refuser une demande, mais jamais en créer une.
• La liste des abonnés n'est jamais publique. Un propriétaire voit combien de personnes suivent et la répartition par mode de remise. Il ne reçoit pas de liste de noms. Le nombre d'abonnés ne diminue pas quand quelqu'un met une chaîne en sourdine, il ne peut donc pas servir à savoir qui l'a fait.
• Vos chaînes publiques apparaissent sur votre profil avec leur nombre total d'abonnés (voir §2).
• En tant qu'abonné, vous choisissez par quel mode de remise une chaîne vous parvient. Vous pouvez fixer une limite quotidienne du nombre de ses publications qui vous parviennent, et vous pouvez la mettre en sourdine ou vous désabonner à tout moment. Comme vous choisissez le mode de remise, c'est vous qui payez les crédits que coûte un mode payant (voir les Conditions).
• Le handle d'une chaîne provient du même espace de noms que les noms d'utilisateur, ce qui empêche une chaîne de prendre le handle d'un utilisateur ou de se faire passer pour lui.
• Les publications peuvent être écrites par le propriétaire, ou produites automatiquement quand l'un de ses pings se déclenche. Les abonnés ne savent pas lequel des deux. Dans les deux cas, la publication apparaît dans la chaîne.
• Les photos et notes vocales d'une publication sont aussi visibles que son texte : publiques dans une chaîne publique ou non répertoriée, et réservées aux abonnés dans une chaîne privée.

07 Pings YouTube et Twitch

Un ping YouTube ou Twitch surveille une chaîne publique d'une plateforme tierce et vous prévient quand se produit ce que vous avez choisi : une nouvelle vidéo, un direct qui commence ou se termine, ou un nombre d'abonnés qui dépasse un seuil.

• Nous ne nous connectons jamais à votre compte sur ces plateformes. Nous ne demandons, ne recevons ni ne stockons votre nom d'utilisateur, votre mot de passe ou un jeton d'accès pour YouTube, Twitch ou tout autre service. Nous ne pouvons voir ni vos abonnements, ni votre historique de visionnage, ni rien d'autre de privé sur votre compte là-bas.
• Nous ne lisons que ce qui est public sur la chaîne que vous avez indiquée. Nous conservons l'identifiant de cette chaîne et notre dernière observation de celle-ci, par exemple l'id de sa dernière vidéo, ou le fait qu'elle soit en direct. Nous gardons la dernière observation parce que c'est le seul moyen de distinguer un changement d'une répétition.
• Les requêtes ne contiennent rien sur vous. Quand nous vérifions une chaîne, la requête identifie la chaîne, pas l'utilisateur qui la surveille. Si plusieurs personnes surveillent la même chaîne, nous la vérifions une fois pour toutes, ce qui signifie aussi que la plateforme ne peut pas savoir combien d'utilisateurs d'Aletto la suivent.
• Notifications de la plateforme. Lorsqu'une plateforme peut nous prévenir dès qu'une chaîne publie, nous enregistrons un rappel (callback) auprès d'elle pour ne pas avoir à vérifier sans cesse. Le secret partagé de ce rappel est stocké chiffré.
• Le propriétaire de la chaîne surveillée est un tiers. Il n'est généralement pas utilisateur d'Aletto, n'a aucune relation avec nous et n'est pas informé que vous le surveillez. Nous ne détenons aucune donnée personnelle le concernant au-delà de l'identifiant public de la chaîne et de détails publics comme le nom de la chaîne, son avatar ainsi que le titre et la miniature de la dernière vidéo.
• Supprimer un ping YouTube ou Twitch arrête l'observation. Quand plus personne ne surveille une chaîne, nous cessons complètement de la vérifier.

Votre utilisation de ces pings est aussi soumise aux conditions de la plateforme concernée, notamment les Conditions d'utilisation de YouTube et les Règles de confidentialité de Google. Aletto n'est ni affilié à YouTube, Google ou Twitch, ni approuvé ou sponsorisé par eux.

08 Réactions et qui peut les voir

Vous pouvez réagir à une chaîne, à une publication ou à un ping qui vous est parvenu. Une réaction est un emoji. Nous enregistrons ce à quoi vous avez réagi, l'emoji choisi et quand.

• Une réaction chacun. Choisir un second emoji remplace le premier ; choisir celui que vous avez déjà le retire.
• Les tons de peau sont comptés ensemble. 👍 et 👍🏿 sont une seule réaction avec un seul total. Nous ne les comptons pas séparément, car un décompte par ton de peau transformerait une ligne de réactions en rapport sur les personnes qui les ont laissées, ce que personne n'a accepté de publier en touchant un pouce levé.
• Aucun emoji n'a de signification particulière, et aucun n'est signalé nommément à un expéditeur comme accusé de réception.
• Seuls les emojis et symboles peuvent être enregistrés. Tout ce qui pourrait être une lettre ou un chiffre est refusé, afin qu'une réaction ne puisse pas servir à écrire du texte sous le message de quelqu'un d'autre.
• Vous pouvez réagir à une chaîne ou à ses publications si vous la suivez ou en êtes propriétaire.
• Le propriétaire peut en être informé. Quand vous réagissez à un ping, la personne qui l'a envoyé peut recevoir une notification indiquant que vous avez réagi et avec quel emoji, si elle pouvait déjà voir à qui le ping était destiné ; sinon, on lui indique seulement combien de personnes ont réagi. Le propriétaire d'une chaîne n'apprend que combien de personnes ont réagi à une publication, jamais qui. Chaque propriétaire peut désactiver ces notifications.

Une réaction n'est pas privée vis-à-vis de la personne qui vous a envoyé le ping. Si vous préférez ne pas répondre du tout, ne réagissez simplement pas.

09 Demandes d'arrivée et départ

Vous ne pouvez pas créer un ping arrivée et départ sur l'appareil de quelqu'un d'autre. Ce que vous pouvez faire, c'est lui demander d'en créer un, par exemple « préviens-moi quand tu es rentré ».

• Vous ne pouvez le demander qu'à quelqu'un avec qui vous êtes connecté. Le ping qui en résulte est envoyé par cette personne à vous, ce que votre connexion permet déjà.
• Vous proposez le lieu, le rayon et les déclencheurs, et nous transmettons cette proposition à la personne à qui vous l'avez demandé. Elle la voit comme un ping arrivée et départ déjà rempli, qu'elle peut créer sur son téléphone ou refuser.
• Si elle le crée, le ping lui appartient. Il fonctionne sur son téléphone et elle en est propriétaire. Elle peut modifier son message, ajouter d'autres destinataires, le transférer vers un autre de ses téléphones, le mettre en pause ou le supprimer à tout moment, sans votre autorisation ni votre connaissance. Tant que le ping existe, elle ne peut pas modifier le lieu, le rayon ou les déclencheurs que vous avez demandés, ni vous retirer. Ce qu'il peut faire dépend de son forfait, pas du vôtre. Vous êtes simplement l'un de ses destinataires.
• Vous ne pouvez pas choisir qui d'autre est prévenu. Le créer vous ajoute ; si elle veut que d'autres personnes le reçoivent aussi, c'est sa décision. Vous êtes informé quand elle le crée, mais vous n'êtes pas prévenu des modifications ultérieures, d'une pause ou d'une suppression.
• Vous pouvez avoir une demande en cours par personne, et après un refus il y a un délai d'attente avant de pouvoir redemander. Vous n'êtes pas informé de son refus ; votre demande continue d'apparaître comme en attente. Nous conservons la trace de la demande et du refus pour faire respecter cette règle.
• Elle peut refuser sans donner de raison, et nous ne bloquons ni ne retardons jamais un refus.

Les données de localisation concernées sont les siennes, relèvent de la partie Données de localisation du §2 et ne vous sont jamais communiquées sous forme de coordonnées : vous recevez le message du ping, pas sa position. Le ping n'envoie jamais sa position quand il se déclenche.

10 Blocage, signalement et modération

Pour assurer la sécurité du Service, vous pouvez bloquer et signaler d'autres utilisateurs, et nous appliquons une modération des contenus aux messages et aux pings.

• Blocage : Bloquer un utilisateur l'empêche de vous contacter, de se connecter avec vous ou de vous envoyer des pings, et vous masque l'un à l'autre dans la recherche et l'affichage des profils. Nous conservons la relation de blocage pour l'appliquer, et nous ne le disons jamais à la personne bloquée. Vous pouvez gérer les utilisateurs bloqués dans Personnes → Bloqués et refusés. Le blocage n'affecte pas les chaînes : une chaîne que vous suivez continue de vous parvenir jusqu'à ce que vous vous désabonniez, et le propriétaire d'une chaîne n'est jamais informé de qui la suit.
• Signalement : Vous pouvez signaler une personne, un ping ou une publication, une chaîne ou un cercle. Nous collectons le motif choisi, le contenu ou l'identifiant signalé et les métadonnées associées, et nous pouvons l'examiner manuellement ou avec des outils automatisés. Tout signalement est en définitive un signalement visant un compte (pour une chaîne ou un cercle, celui de son propriétaire), car c'est sur cela qu'un modérateur peut agir. Indiquer la chaîne, la publication ou le cercle concerné nous permet de conserver une copie de l'objet de la plainte, qui pourrait sinon être modifié avant que quiconque l'examine.
• Modération : Nous pouvons analyser ou filtrer automatiquement le contenu des messages à la recherche de contenus interdits. Nous pouvons suspendre ou supprimer des noms d'utilisateur, contenus, relations ou comptes qui enfreignent nos Conditions. Nous pouvons conserver des dossiers de modération pour la sécurité, le traitement des litiges et le respect de la loi.

11 Notifications et vos appareils

Les pings et les notifications sont distribués à vos appareils enregistrés via Firebase Cloud Messaging et affichés par le système de notifications de votre appareil. Un navigateur peut aussi être l'un de ces appareils enregistrés (voir §12). Tout ce qui vous est parvenu est également conservé dans votre onglet Pings dans l'app.

• Ce qui apparaît sur l'écran verrouillé : Le titre de la notification indique de qui elle vient (par exemple « Ping de Ana Silva @ana ») ou, pour un ping arrivée et départ ou un ping YouTube et Twitch, ce qui s'est passé (par exemple « Ana Silva @ana vient d'arriver à Bureau ») ; une publication de chaîne a pour titre le nom de la chaîne. Le corps affiche le message, et la photo ou l'initiale de l'expéditeur peut apparaître à côté. C'est la même chose avec tous les forfaits. Nous pouvons choisir, pour tout le monde à la fois, d'afficher une courte invitation à ouvrir l'app à la place du texte du message. Le titre est toujours affiché : toute personne qui peut voir votre écran verrouillé peut voir qui vous a envoyé un ping. Si cela compte pour vous, utilisez les réglages de votre appareil pour masquer le contenu des notifications sur l'écran verrouillé.
• Langue : Les titres des notifications et le texte que nous écrivons autour d'un message (pas le message lui-même) sont rédigés dans la langue que vous avez choisie.
• Réglages par appareil et par adresse : Chaque source choisit par où elle vous parvient. Sur la page d'une personne, vous choisissez lesquels de vos appareils, et quelle adresse e-mail, reçoivent ses pings ; sur la page d'une chaîne, vous faites de même pour ses publications ; les pings d'un cercle arrivent là où arrivent les pings que vous envoie son propriétaire. Dans Appareils et e-mails, vous choisissez les appareils, et l'adresse unique, qui reçoivent vos propres pings. Un mode d'envoi payant comme l'e-mail atteint une adresse par source.
• Notifications système et compte : Les avis importants liés au système et au compte parviennent à tous vos appareils enregistrés, même à un appareil que vous avez désactivé pour toutes les sources, afin que vous ne manquiez pas les messages concernant votre compte. Par exemple : changements d'abonnement ou de crédits, arrivée des crédits gratuits mensuels, pings mis en pause automatiquement, adresse e-mail transférée vers un autre compte, nouvelle connexion, et autres messages de sécurité et de compte. Ce sont des messages opérationnels liés à votre utilisation du Service, pas du marketing.
• Autorisations du système d'exploitation : La distribution dépend toujours de l'autorisation de notifications que vous accordez à l'app au niveau du système d'exploitation, que vous pouvez modifier à tout moment dans les réglages de votre appareil. Les pings arrivée et départ dépendent aussi de l'autorisation de localisation que vous accordez, y compris l'accès en arrière-plan (voir la note sur l'autorisation de localisation au §2).
• Arrêter les e-mails de pings : Chaque e-mail de ping contient un lien d'arrêt en bas, qui indique aussi à votre messagerie comment se désabonner. Ouvrir le lien affiche seulement un bouton ; rien ne change tant que vous ne l'avez pas pressé. Sur un ping d'une autre personne, il arrête les e-mails de cette personne pour tous ses pings. Ses pings continuent de vous parvenir par vos autres modes d'envoi, vous pouvez réactiver ses e-mails dans l'app, et l'expéditeur n'en est pas informé. Sur un de vos propres pings, il retire l'e-mail de ce seul ping ; si l'e-mail était le seul moyen pour ce ping d'atteindre quelqu'un, le ping est mis en pause jusqu'à ce que vous lui donniez un destinataire. La page d'arrêt ne nomme personne, car les e-mails sont transférés.
• Téléphones qui ne reçoivent plus : Nous cessons d'envoyer vers un téléphone qui semble avoir cessé de recevoir les pings : un téléphone inutilisé depuis 30 jours alors qu'un autre téléphone de votre compte a servi, ou un téléphone Android qui n'a confirmé la réception d'aucune notification depuis 60 jours alors que des pings lui ont été envoyés. Un iPhone ne peut pas confirmer la réception en arrière-plan, la seconde règle ne s'applique donc pas aux iPhone. Un tel téléphone est listé sous Ne reçoit pas les pings dans Appareils et e-mails, les pings arrivée et départ qu'il surveille sont mis en pause, et ouvrir l'app sur ce téléphone le réactive.
• Entre deux téléphones : Si vous n'avez aucun téléphone fonctionnel quand un ping vous est envoyé, par exemple pendant que vous réinstallez l'app, mais que vous en avez utilisé un au cours des 30 derniers jours, le ping est quand même conservé dans votre onglet Pings pour votre prochaine connexion. Il ne vous est pas envoyé plus tard. Cela ne s'applique jamais à ce que vous avez bloqué, mis en sourdine ou désactivé.

12 Aletto dans un navigateur (www.aletto.app)

Vous pouvez aussi vous connecter à Aletto sur www.aletto.app et l'utiliser dans un navigateur. C'est le même compte et les mêmes données que dans l'app, pas un service distinct ni une page promotionnelle. Cette section ne décrit que ce qui change quand on l'utilise dans un navigateur.

Connexion

Sur le web, vous vous connectez avec Google ou avec une adresse e-mail et un mot de passe, dans votre navigateur. Si vous n'avez pas encore de compte Aletto, vous connecter sur le site web en crée un. Les comptes invités ne sont disponibles que dans l'app mobile. Votre mot de passe est vérifié par notre fournisseur de connexion et n'atteint jamais nos serveurs. Votre jeton de connexion n'est pas conservé dans le stockage du navigateur ; il est échangé une seule fois, sur notre serveur, contre une session.

Cookies et stockage du navigateur

• Ce que c'est : Un unique cookie de session strictement nécessaire nommé __Host-aletto_session. Il contient un jeton aléatoire et aucune donnée personnelle. Le jeton renvoie à un enregistrement de session sur notre serveur, qui est ce qui vous identifie réellement.
• Comment il est défini : Secure (HTTPS uniquement), HttpOnly (les scripts ne peuvent pas le lire), SameSite=Lax, et limité à www.aletto.app. Il ne peut pas être envoyé à notre domaine de liens, à des annonceurs ni à qui que ce soit d'autre.
• Sa durée : 14 jours, après quoi vous vous reconnectez. Se déconnecter supprime le cookie et l'enregistrement de session sur notre serveur, pour que le jeton ne puisse pas être réutilisé.
• Choix de la langue : Si vous choisissez une langue en bas d'une page sans être connecté, un cookie nommé aletto_lang la retient pendant un an. Il ne contient que le code de la langue (par exemple de), il est HttpOnly et SameSite=Lax, et il n'est jamais déposé si vous n'en choisissez pas. Une fois connecté, c'est la langue de votre compte qui s'applique.
• Notifications du navigateur : Si vous les activez, nous conservons un identifiant d'installation aléatoire dans le stockage local de votre navigateur, pour que le navigateur garde la même identité à chaque enregistrement. Il ne contient aucune donnée personnelle.
• Ordinateurs partagés ou publics : La session survit à la fermeture du navigateur. Déconnectez-vous quand vous avez fini sur un appareil qui n'est pas le vôtre.

Ce qu'enregistre la session du navigateur

• L'enregistrement de session contient votre identifiant utilisateur, la date de création de la session, sa dernière utilisation et sa date d'expiration.
• Votre adresse IP est traitée à chaque requête pour limiter les abus et protéger le Service. C'est notre intérêt légitime en matière de sécurité. Elle est conservée dans le registre technique décrit au §14 et n'est montrée à personne.
• La suspension ou la suppression d'un compte prend effet dès le chargement de page suivant, car la session est vérifiée sur notre serveur au lieu de se fier au cookie.

Notifications du navigateur

• Le navigateur est un mode d'envoi à part, distinct de votre téléphone. Activer les notifications dans un navigateur n'affecte pas vos téléphones ou tablettes, et inversement.
• Elles fonctionnent via le service push de votre navigateur et Firebase Cloud Messaging, avec un service worker en arrière-plan. Les activer enregistre ce navigateur comme n'importe quel autre appareil, avec un jeton push et des métadonnées de base, que vous pouvez retirer à tout moment.
• Rien n'est activé sans votre demande. Nous ne demandons l'autorisation de notifications du navigateur que lorsque vous activez les notifications du navigateur, et vous pouvez la révoquer à tout moment dans les paramètres du site de votre navigateur.

Ce que charge le site web, et ce qu'il ne fait pas

• Pas de mesure d'audience, et de la publicité seulement là où c'est indiqué. Le site web n'a ni mesure d'audience ni traceurs tiers qui lui soient propres. Le code qu'il charge depuis ailleurs que nos serveurs est la bibliothèque Firebase de Google, utilisée pour la connexion et les notifications, et, sur les pages qui contiennent une annonce, Google AdSense et le message de consentement de Google, comme décrit au §3. Dans chaque cas, Google reçoit la requête pour ce fichier (voir §4).
• Pas d'achats. Vous pouvez voir votre forfait, votre solde de crédits et votre historique dans un navigateur, mais les abonnements et les crédits s'achètent dans l'app mobile via les boutiques d'applications. Notre site web ne traite aucune donnée de paiement.

Envoi de fichiers, invitations et actions sur le compte dans un navigateur

• Fichiers. Les photos et notes vocales que vous joignez sur le site web, et les images que vous définissez pour votre profil, une chaîne ou un cercle, sont traitées exactement comme dans l'app (voir §2). Enregistrer une note vocale utilise l'autorisation de micro de votre navigateur, et seulement quand vous appuyez sur Enregistrer.
• Les invitations par e-mail envoyées depuis le site web suivent les mêmes limites et la même désinscription en un clic que dans l'app.
• Exporter mes données et Supprimer le compte sont disponibles sur le site web. Avant l'exécution de l'une ou l'autre, nous vous demandons de vous reconnecter dans le navigateur, pour qu'une session restée ouverte sur un ordinateur partagé ne puisse pas servir à emporter ou effacer vos données.

Pages publiques. Certains liens, comme une chaîne partagée, une publication partagée ou une invitation, ouvrent une page qui ne demande pas de connexion et n'utilise pas de cookie de session. Ces pages n'affichent que des contenus déjà publics. Un lien vers une chaîne privée n'affiche que son nom, sa description et son image.

13 Informations propres à chaque plateforme (Android / iOS)

Android (Google Play)

Les achats passent par Google Play Billing, et la publicité utilise l'identifiant publicitaire Google. Nos pratiques sont aussi résumées dans la section Sécurité des données de Play. Vous pouvez réinitialiser ou supprimer l'identifiant publicitaire dans les paramètres d'Android. Si vous utilisez des pings arrivée et départ, Aletto demande l'accès à la position au premier plan et en arrière-plan (position précise/approximative et position en arrière-plan) uniquement pour détecter les arrivées et les départs de vos lieux enregistrés. Le système d'exploitation transmet les passages de limite à l'app. Aletto ne déclare aucun service de localisation au premier plan et ne laisse tourner aucun processus de localisation. Vous pouvez gérer ou révoquer cet accès dans les paramètres de localisation d'Android.

iOS (Apple App Store)

Les achats passent par l'Apple App Store / StoreKit. Le suivi entre apps pour les annonces personnalisées nécessite votre autorisation via la transparence du suivi des apps. Nos pratiques figurent dans la section Confidentialité de l'app (« étiquette nutritionnelle ») d'Apple sur l'App Store. Apple n'est pas responsable du Service ni de ses pratiques en matière de données. Si vous utilisez des pings arrivée et départ, Aletto demande l'accès à la position « Lorsque l'app est active », puis « Toujours », pour que ces pings puissent se déclencher en arrière-plan. Vous pouvez l'ajuster ou le révoquer dans les réglages de localisation d'iOS.

14 Stockage, transferts et conservation

Les données de votre compte sont stockées de manière sécurisée sur des serveurs privés. Les images, photos et notes vocales que vous envoyez sont stockées chez Backblaze B2, dans l'UE (Amsterdam). Les fichiers publics sont diffusés via Cloudflare (voir §4). Certains sous-traitants, comme Google, RevenueCat et Cloudflare, peuvent stocker ou traiter des données hors d'Inde, notamment aux États-Unis et dans l'UE ; les transferts internationaux reposent sur des garanties appropriées, comme les clauses contractuelles types de l'UE. Nous ne conservons les données que le temps nécessaire aux finalités indiquées ici, ou le temps imposé par nos obligations légales, fiscales et comptables.

Durée de conservation de chaque élément

• Vos contenus : les pings, les publications et les photos et notes vocales qui y sont jointes sont conservés jusqu'à ce que vous les supprimiez ou supprimiez votre compte.
• Liens vers des fichiers dans les e-mails et les notifications : environ 30 jours pour un e-mail et environ 24 heures pour un aperçu sur l'écran de verrouillage. Ensuite, le lien ne fonctionne plus, même si le fichier lui-même reste jusqu'à ce que vous le supprimiez.
• Sessions web : 14 jours, ou jusqu'à votre déconnexion.
• Registres techniques de ce qu'a fait le système : journaux de requêtes pendant environ deux semaines, registres d'activité pendant environ six mois et événements de sécurité pendant environ un an, après quoi ils sont supprimés.
• Sauvegardes : notre base de données est sauvegardée une fois par jour, et chaque sauvegarde est supprimée automatiquement au bout de 30 jours. Un élément que vous supprimez, y compris un compte supprimé, peut donc rester dans une sauvegarde jusqu'à 30 jours avant d'expirer. Les sauvegardes ne servent qu'à restaurer le Service après une panne, jamais à récupérer des données que vous avez supprimées. Les coordonnées des lieux enregistrés et les autres champs chiffrés y restent chiffrés.
• Dossiers de modération et de sécurité : aussi longtemps que nécessaire pour la sécurité, le traitement des litiges et le respect de la loi.
• Entrées de la liste d'exclusion (adresses désinscrites des invitations) : conservées sans limite de durée, car en supprimer une permettrait de recontacter la personne.
• Enregistrements des récompenses de parrainage : conservés pour qu'une récompense ne soit jamais versée deux fois. Chacun contient deux numéros de compte internes, l'invitation utilisée et les dates. Une fois un compte supprimé, son numéro ne renvoie plus à aucune personne.
• Passages de lieu en attente sur votre téléphone : jusqu'à leur envoi, dans la limite des 50 plus récents. Désinstaller l'app les supprime.
• Données de YouTube et de Twitch : les titres et images de vidéos apportés par un ping YouTube ou Twitch sont retirés de votre historique de pings et de l'onglet Pings au bout de 28 jours, le lien restant. L'image d'une chaîne suivie est supprimée 28 jours après notre dernière actualisation, et le résultat de la recherche d'une chaîne par son nom est conservé au plus 28 jours. Les règles de YouTube autorisent au maximum 30.
• Lieux enregistrés pour un ping arrivée et départ demandé (« Créé automatiquement ») : supprimés quand ce ping est supprimé.
• Dates de signalement des appareils : conservées avec l'appareil jusqu'à ce que vous le retiriez ou supprimiez votre compte.
• Événements d'utilisation et rapports de plantage (apps mobiles) : conservés par Google Firebase pendant la durée définie pour notre projet, au maximum 14 mois pour les événements d'utilisation et environ 90 jours pour les rapports de plantage.

15 Sécurité

Nous utilisons des mesures de protection commercialement raisonnables, notamment :

• le chiffrement HTTPS de toutes les données échangées avec nos serveurs ;
• le chiffrement des champs sensibles, comme les coordonnées des lieux enregistrés ;
• un espace privé pour les photos et notes vocales jointes, accessible uniquement par des liens signés de courte durée délivrés après vérification de l'identité du demandeur ;
• des sauvegardes quotidiennes de notre base de données ; et
• la gestion des cartes et des paiements confiée aux boutiques d'applications, pour que les données de paiement n'atteignent jamais nos serveurs.

Les actions sensibles, comme supprimer votre compte ou exporter vos données, peuvent exiger que vous vous reconnectiez. Aucune méthode n'est sûre à 100 %, et nous ne pouvons pas garantir une sécurité absolue.

16 Accessibilité

Nous voulons qu'Aletto soit utilisable par tous. L'app est conçue pour fonctionner avec les fonctions d'accessibilité de la plateforme, comme les lecteurs d'écran (TalkBack et VoiceOver), la taille de texte dynamique, un contraste de couleurs suffisant et les préférences de réduction des animations et de la transparence. Les réglages d'accessibilité que vous choisissez s'appliquent sur votre appareil et ne servent pas à vous identifier ni à vous profiler. Si vous rencontrez un obstacle d'accessibilité, contactez-nous (voir §24) et nous essaierons de vous aider.

17 Aide, FAQ et assistance

L'app contient une rubrique Aide et FAQ et une option Contacter l'assistance, toutes deux dans Réglages → Assistance, ainsi qu'une option Envoyer un avis dans Réglages → Avis. Quand vous nous écrivez par e-mail, nous recevons votre message, votre adresse e-mail et toutes les informations que vous ajoutez pour nous aider à répondre, comme votre identifiant, la version de l'app et la plateforme.

18 Vos droits (général et loi indienne DPDP)

Sous réserve de la loi applicable, vous pouvez :

• accéder à une copie de vos données et l'exporter ;
• les rectifier, compléter, mettre à jour ou effacer ;
• retirer votre consentement à tout moment, aussi facilement que vous l'avez donné (voir §20) ;
• désigner une autre personne pour agir en votre nom ; et
• nous adresser une réclamation (voir §24) et, si elle n'est pas résolue, saisir le Data Protection Board of India.

Retirer votre consentement peut limiter votre utilisation du Service ou y mettre fin.

19 Droits régionaux en matière de vie privée (UE/Royaume-Uni et États-Unis)

EEE et Royaume-Uni (RGPD)

Nos bases juridiques sont le contrat (pour fournir le Service), le consentement (par exemple pour les annonces personnalisées et les fonctions facultatives), l'intérêt légitime (sécurité, fiabilité, sauvegardes, prévention de la fraude et modération) et l'obligation légale. Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement. Les transferts reposent sur des clauses contractuelles types ou des garanties équivalentes. Vous pouvez introduire une réclamation auprès de votre autorité de contrôle locale.

États-Unis (CCPA/CPRA et lois similaires)

Nous ne vendons pas d'informations personnelles contre de l'argent. Nous pouvons « partager » des identifiants limités à des fins de publicité comportementale inter-contextes, dans les apps mobiles et sur les pages du site web financées par la publicité, et uniquement lorsque c'est autorisé. Les résidents de Californie et de certains autres États peuvent s'opposer à ce partage et à la publicité personnalisée, et nous respectons les signaux d'opposition reconnus (comme Global Privacy Control) lorsque la loi l'exige. Vous avez aussi le droit de savoir, d'accéder, de rectifier et de supprimer vos informations, et de ne pas faire l'objet de discrimination. Utilisez les réglages de l'app, la demande de consentement ou notre formulaire de demande de données (qui vaut aussi demande « Ne pas vendre ni partager »).

20 Exporter et supprimer vos données

• Exporter vos données (dans l'app ou sur le site web) : Utilisez Profil → Exporter mes données pour télécharger une copie de vos données Aletto dans un fichier que vous pouvez enregistrer ou partager. Vous devrez peut-être vous reconnecter d'abord ; sur le site web, c'est toujours le cas.
• Supprimer votre compte (dans l'app ou sur le site web) : Utilisez Profil → Supprimer le compte. Il vous sera d'abord demandé de vous reconnecter.
• Modifier ou supprimer dans l'app : Vous pouvez modifier ou supprimer vos informations à tout moment dans votre profil et dans les Réglages.
• Demande en ligne : Si vous avez désinstallé l'app, utilisez notre formulaire officiel de demande de données.

21 Protection des enfants

Le Service s'adresse au grand public et ne vise pas les enfants de moins de 13 ans. Nous ne collectons pas sciemment de données concernant des enfants de moins de 13 ans. Lorsque la loi locale fixe un âge plus élevé, les utilisateurs n'ayant pas cet âge doivent obtenir le consentement vérifiable d'un parent ou tuteur, et nous ne les suivons pas, n'analysons pas leur comportement et ne leur adressons pas de publicité ciblée. Par exemple, la loi indienne DPDP considère comme enfant toute personne de moins de 18 ans, et le RGPD de l'UE fixe un âge compris entre 13 et 16 ans selon le pays. Les achats exigent la capacité juridique de contracter (en général 18 ans ou plus). Nous supprimons les données de tout enfant collectées sans le consentement requis.

22 Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique. Nous publierons la nouvelle version ici, mettrons à jour la date de « Dernière mise à jour » et vous informerons dans l'app des changements importants lorsque c'est requis. Continuer à utiliser le Service après l'entrée en vigueur des changements vaut acceptation.

23 Droit applicable

Cette politique et votre utilisation du Service sont régies par le droit de l'Inde, notamment la loi DPDP de 2023 et la loi sur les technologies de l'information de 2000, sans préjudice des droits impératifs prévus par le RGPD ou par les lois des États américains applicables.

24 Nous contacter et responsable des réclamations

• Contact pour les réclamations : Responsable des réclamations, Tandavaworks Global LLP
• E-mail : [email protected]
• Adresse postale : Chennai, Tamil Nadu, Inde.

Nous nous efforçons d'accuser réception et de répondre aux demandes vérifiables dans les délais prévus par la loi applicable.