Politique de confidentialité

1. Ce que nous collectons

• Compte : votre adresse e-mail, un identifiant de compte, votre nom affiché et votre identifiant.
• Votre cercle de confiance : les noms, numéros de téléphone ou identifiants des personnes que vous ajoutez, leur langue, et si elles ont accepté.
• Sessions de sécurité : heures de début et de fin, changements d’état, réglages des confirmations et personnes choisies au démarrage. Cette liste reste fixe pour la session.
• Position : uniquement pendant qu’une session est ouverte. Chaque point a une heure et une précision. Nous ne collectons pas la position en dehors d’une session.
• État du téléphone : quand votre téléphone a donné signe pour la dernière fois et son niveau de batterie à ce moment, s’il l’a communiqué. Vos proches distinguent ainsi une batterie vide d’un réseau perdu.
• Notifications : jetons de notification et un journal des messages envoyés, à qui, et s’ils sont arrivés.
• Site web : un cookie qui mémorise votre langue pendant un an et des statistiques de visites agrégées, sans profil publicitaire. Uniquement si vous acceptez, Google Analytics compte aussi les visites et leur provenance, avec des cookies. Nous désactivons les fonctions publicitaires et cela ne couvre jamais les sessions, invitations ni positions. Vous pouvez modifier votre choix à tout moment depuis le pied de page.
• Application : statistiques d'utilisation anonymes via Google Analytics for Firebase, comme les écrans ouverts, le début ou la fin d'une session, et la fin de la présentation ou l'ajout d'une personne de confiance. C'est activé par défaut et vous pouvez le désactiver dans Confidentialité, au sein des Paramètres. Cela n'inclut jamais votre position, vos contacts, vos messages, votre numéro de téléphone, les personnes que vous ajoutez ni les détails des sessions ou invitations, et nous n'utilisons pas l'identifiant publicitaire.

2. Pourquoi nous les utilisons

• Pour faire fonctionner vos sessions de sécurité et alerter les personnes que vous avez choisies. Base : fournir le service demandé.
• Pour remarquer que votre téléphone ne donne plus signe de vie pendant une session et prévenir vos proches. Base : notre intérêt légitime, et le vôtre, à votre sécurité.
• Pour garder le service sûr et fiable. Base : intérêts légitimes.
• Nous n’utilisons pas vos données pour la publicité ou le profilage et nous ne les vendons pas. Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment.

3. Qui peut les voir

Vous le pouvez. Les personnes que vous ajoutez reçoivent un lien privé. Tant que la session est ouverte, et pendant 7 jours après sa fin, ce lien montre votre nom, votre position et votre trajet, l’historique de la session, son état et, lorsqu’il est connu, le niveau de batterie de votre téléphone. Vous pouvez révoquer l’accès à tout moment dans l’application. Toute personne qui détient le lien voit la même page, il faut donc le garder privé.

Prestataires qui traitent des données pour nous : Supabase (base de données, connexion et fonctions), Twilio (SMS, qui contiennent des numéros de téléphone et le message avec le lien), Expo (notifications push), Google (statistiques de visites, uniquement si vous acceptez) et l’hébergeur du site. Lorsqu’une personne de confiance ouvre le lien, son navigateur charge des cartes depuis OpenStreetMap, dont les serveurs peuvent voir son adresse IP et la zone de carte demandée.

Nous ne communiquons des données aux autorités que lorsque la loi l’exige.

4. Combien de temps nous les conservons

• L’historique des sessions et les positions restent sur nos serveurs jusqu’à ce que vous nous demandiez de les supprimer. Nous n’avons pas encore fixé de durée de suppression automatique. Quand ce sera fait, nous mettrons cette page à jour et vous le dirons dans l’application.
• Les liens cessent de fonctionner 7 jours après la fin d’une session (30 jours au maximum si une session n’est jamais terminée).
• Sur votre téléphone, l’historique est conservé selon le réglage choisi : 7, 30 ou 90 jours, ou tout.

5. Où les données sont traitées

Nos prestataires peuvent traiter des données en dehors du Royaume-Uni et de l’Espace économique européen. Dans ce cas, nous nous appuyons sur des garanties telles que les clauses contractuelles types.

6. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur suppression, leur limitation ou leur export, et vous opposer à leur utilisation. Écrivez à hello@timlar.com. Nous répondons dans un délai d’un mois.

Vous pouvez aussi déposer une plainte auprès de votre autorité de protection des données, comme la CNIL.

7. Sécurité

Les données sont chiffrées en transit et au repos. Les liens sont de longs codes aléatoires et nous ne conservons qu’une empreinte de chacun, jamais le lien. Aucun système n’est parfait. Si vous trouvez une faille, écrivez à hello@timlar.com.

8. Enfants

TIMLAR n’est pas destiné aux moins de 16 ans. Nous ne collectons pas sciemment leurs données.

9. Modifications

Nous vous informerons des changements importants dans l’application ou par e-mail avant leur entrée en vigueur. La date en haut indique la dernière révision.