Politique de confidentialité

1. Qui sommes-nous

Friend Tracker est une application et un site web de Laraben BV (BCE 0756.758.069), Zandvoordedorpstraat 149, 8400 Oostende (Belgique), destinés aux utilisateurs en Belgique. Laraben BV est le responsable du traitement des données à caractère personnel décrites dans la présente politique. Pour toute question relative à la protection de ta vie privée, tu peux nous joindre à l’adresse info@laraben.be.

2. Quelles données nous traitons

Nous ne demandons aucune donnée relative à ta santé, à tes convictions religieuses, à tes opinions politiques ou à d’autres catégories particulières de données, et nous n’utilisons pas tes données à des fins publicitaires ni de profilage.

3. Ta position : qui voit quoi, et quand

• Seulement les participants. Ta position est visible exclusivement par les autres participants d’un événement auquel tu participes toi-même. Les amis qui n’y participent pas, les personnes qui sont seulement invitées et les autres utilisateurs ne voient pas ta position.
• Seulement après ton propre « Participer ». Une invitation à un événement ne partage encore rien. Ce n’est que lorsque tu touches toi-même « Participer » que tu vois la position des autres participants et qu’ils voient la tienne.
• Seulement pendant l’événement. Ta position n’est partagée que pendant les jours de cet événement ; jamais en dehors.
• Par défaut, seulement quand l’app est ouverte. L’app te demande d’abord l’accès à ta position « pendant l’utilisation de l’app ».
• Le partage en arrière-plan est facultatif. Si tu actives toi-même le « Partage en arrière-plan », l’app partage aussi ta position lorsqu’elle est fermée, pour que tes amis te retrouvent même avec ton téléphone en poche. Cela ne se produit que tant qu’un événement dont tu es membre est en cours, s’arrête automatiquement à la fin de l’événement et reste visible sur ton appareil (indicateur de localisation bleu sur iPhone, notification permanente sur Android). Tu peux le désactiver à tout moment dans l’app.
• Alertes. Si tu envoies une alerte avec « Envoyer ma position » activé, les autres participants de cet événement voient ta position à ce moment-là, tant que l’alerte est active (5 minutes au maximum). Comme ton historique de position, cette position est effacée au bout de 7 jours. Friend Tracker n’est pas un service d’urgence : en cas d’urgence, appelle le 112.
• C’est toi qui décides. Tu peux à tout moment retirer l’autorisation de localisation dans les réglages de ton téléphone, ou quitter un événement. Le radar n’affiche alors plus aucune nouvelle position de toi.

4. Amis et invitations

• Personne sans ton accord. Personne ne devient ton ami ou membre d’un événement sans que tu acceptes toi-même la demande ou l’invitation. Si tu refuses, l’autre personne n’en est pas avertie.
• Code ami. Ton code ami (par exemple FT-4K9Q-X2MZ) est difficile à deviner, et nous limitons le nombre de tentatives possibles. Tu peux à tout moment demander un nouveau code dans l’app ; l’ancien cesse alors immédiatement de fonctionner.
• Inviter quelqu’un par e-mail. Si tu invites quelqu’un via son adresse e-mail et que cette personne n’a pas encore de compte, nous lui envoyons un seul e-mail d’invitation en ton nom, avec ton nom et ton nom d’utilisateur. Nous n’envoyons pas plus d’une invitation tous les 7 jours à une même adresse. Nous n’utilisons cette adresse à aucune autre fin, nous n’y envoyons aucun autre e-mail et l’e-mail ne contient aucun pixel de suivi.
• Pas de fonction de recherche. La personne qui invite quelqu’un par e-mail ne peut jamais savoir si un compte existe déjà pour cette adresse.
• 30 jours. Une invitation par e-mail restée sans réponse et adressée à une personne sans compte est automatiquement supprimée au bout de 30 jours, avec l’adresse e-mail. Si l’expéditeur retire l’invitation, nous la supprimons immédiatement.
• Tu ne veux pas d’une telle invitation ? Tu n’as rien à faire. Tu peux aussi nous demander d’effacer immédiatement l’adresse en écrivant à info@laraben.be.

5. E-mail

Nous n’envoyons que les e-mails nécessaires au service : la confirmation de ton adresse e-mail, un avis à ton ancienne adresse lorsque ton adresse e-mail est modifiée, un lien pour réinitialiser ton mot de passe si tu le demandes toi-même, et les invitations qu’un utilisateur envoie lui-même. Pas de newsletter, pas de publicité, pas de pixels de suivi.

• Confirmation de l’adresse e-mail. Après ton inscription (et après une modification de ton adresse e-mail), tu reçois un lien de confirmation. Les invitations que des amis ont envoyées à ton adresse ne sont associées à ton compte qu’une fois cette adresse confirmée – ainsi, personne d’autre ne peut les intercepter en créant un compte avec ton adresse. L’app fonctionne aussi sans confirmation.
• Via Postmark. Les e-mails sont envoyés via Postmark (ActiveCampaign, LLC), qui les remet uniquement pour notre compte. Postmark reçoit à cet effet l’adresse e-mail du destinataire et le contenu de l’e-mail, et conserve les données d’envoi (comme l’adresse, l’objet et le statut de remise) pendant une durée limitée, afin de pouvoir assurer le suivi de la remise et lutter contre les abus.

6. Notifications push

L’app ne te demande qu’après la connexion si tu souhaites recevoir des notifications. Si tu acceptes, nous conservons le jeton d’appareil de ton téléphone. Il nous permet de t’envoyer une notification lorsqu’un ami t’envoie un ping, lorsque tu reçois une demande d’ami ou que quelqu’un accepte la tienne, lorsque tu es invité à un événement ou que quelqu’un rejoint ton événement, lorsqu’un participant de ton événement envoie une alerte (répétée jusqu’à ce que tu réagisses, 2 minutes au maximum) ou réagit à ton alerte, ainsi que le matin où commence un événement auquel tu participes.

• Via Apple et Google. Les notifications sont remises via Apple Push Notification service (iPhone) et Google Firebase Cloud Messaging (Android). Ces services reçoivent le jeton d’appareil et le contenu de la notification (par exemple le nom de l’ami qui t’envoie un ping ou le nom de l’événement), exclusivement pour remettre la notification.
• Pas de position dans les notifications. Une notification ne contient jamais ta position ni celle de tes amis.
• C’est toi qui décides. Tu peux désactiver les notifications à tout moment dans les réglages de ton téléphone. Si tu te déconnectes ou supprimes ton compte, nous effaçons le jeton d’appareil. Les jetons qu’Apple ou Google signalent comme non valides sont supprimés automatiquement.

7. Finalités et bases juridiques

• Fournir le service – compte, amis, demandes d’ami, événements, radar, pings et les e-mails nécessaires à cet effet (confirmation de ton adresse e-mail, avis en cas de changement d’adresse). Base juridique : exécution du contrat (art. 6.1.b RGPD).
• Remettre une invitation à une personne sans compte – Base juridique : intérêt légitime (art. 6.1.f RGPD) de l’utilisateur qui souhaite inviter son ami, et le nôtre de pouvoir remettre cette invitation. Nous nous limitons à un e-mail par adresse tous les 7 jours et effaçons l’adresse au bout de 30 jours.
• Partager ta position avec les membres de l’événement – Base juridique : ton consentement (art. 6.1.a RGPD), que tu donnes via l’autorisation de localisation de ton téléphone et que tu peux retirer à tout moment.
• Envoyer des notifications push – Base juridique : ton consentement (art. 6.1.a RGPD), que tu donnes via l’autorisation de notifications de ton téléphone et que tu peux retirer à tout moment.
• Sécurité et prévention des abus – par exemple le blocage de comptes qui utilisent le service de manière abusive et la limitation du nombre de requêtes. Base juridique : intérêt légitime (art. 6.1.f RGPD).
• Statistiques anonymisées – comme le nombre d’utilisateurs actifs et de téléchargements, afin d’améliorer l’app. Base juridique : intérêt légitime (art. 6.1.f RGPD).

8. Durées de conservation

• Historique de position : 7 jours. Les positions plus anciennes sont supprimées automatiquement chaque jour, y compris la position envoyée avec une alerte.
• Invitations par e-mail adressées à une personne sans compte : 30 jours, ou suppression immédiate si l’expéditeur les retire. Si le destinataire crée un compte et confirme son adresse e-mail, l’invitation devient une demande d’ami ordinaire.
• Données de compte, amis, demandes d’ami, événements et alertes : aussi longtemps que ton compte existe. Si tu supprimes ton compte, ces données sont effacées, à l’exception de celles que nous sommes légalement tenus de conserver. Pour savoir comment supprimer ton compte, consulte la page Supprimer le compte.
• Jetons d’appareil pour les notifications push : jusqu’à ce que tu te déconnectes, que tu supprimes ton compte ou qu’Apple ou Google déclare le jeton non valide.
• Statistiques de téléchargement du site : uniquement sous forme hachée (sans adresse IP) et pas plus longtemps que nécessaire à l’établissement des statistiques.

9. Avec qui nous partageons des données

Nous ne vendons ni ne louons jamais tes données. Ta position, ton nom et ta couleur sont visibles par les membres de tes événements, comme décrit ci-dessus. Par ailleurs, nous faisons appel à un hébergeur qui gère les serveurs ; il traite les données uniquement pour notre compte, dans le cadre d’un contrat de sous-traitance. Pour les notifications push, nous utilisons Apple (Apple Push Notification service) et Google (Firebase Cloud Messaging), comme décrit à la section Notifications push. Nous envoyons les e-mails via Postmark (ActiveCampaign, LLC), en qualité de sous-traitant et dans le cadre d’un contrat de sous-traitance, comme décrit à la section E-mail. Nous ne communiquons des données aux autorités publiques que si la loi nous y oblige.

Les données sont traitées autant que possible au sein de l’Espace économique européen. Si un transfert hors de l’EEE s’avère malgré tout nécessaire – par exemple vers Postmark, Apple et Google, qui traitent (également) des données aux États-Unis –, il n’a lieu qu’avec des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

10. Sécurité

Les échanges entre l’app, le site web et nos serveurs sont chiffrés (HTTPS). Nous ne conservons les mots de passe que sous forme hachée, l’accès à l’app passe par des jetons personnels, et l’administration est réservée à un nombre restreint d’administrateurs. Si une violation de données présentant un risque pour toi devait malgré tout se produire, nous la notifierions à l’Autorité de protection des données et, si nécessaire, nous t’en informerions.

11. Tes droits

En vertu du RGPD, tu as le droit :

• d’accéder à tes données et d’en obtenir une copie ;
• de faire rectifier les données inexactes ;
• de faire effacer tes données (« droit à l’oubli ») – tu peux aussi supprimer toi-même ton compte dans l’app, voir Supprimer le compte ;
• de faire limiter le traitement ;
• de recevoir tes données dans un format couramment utilisé ou de les faire transmettre à un tiers (portabilité) ;
• de t’opposer au traitement fondé sur l’intérêt légitime ;
• de retirer à tout moment ton consentement au partage de ta position, sans que cela remette en cause la licéité du traitement effectué auparavant.

Envoie ta demande à info@laraben.be. Nous répondons dans un délai d’un mois. Pour protéger tes données, nous pouvons te demander de confirmer que la demande émane bien de toi.

12. Cookies

Ce site utilise uniquement des cookies strictement nécessaires : un cookie de session et un cookie de sécurité contre la falsification de formulaires (CSRF). Il n’y a aucun cookie de suivi, publicitaire ou de mesure d’audience ; nous ne te demandons donc pas ton consentement. Les polices de caractères sont chargées depuis notre propre serveur ; ton navigateur ne se connecte à aucun service de polices externe.

Si tu fermes le message qui te propose une autre langue, ou si tu choisis cette langue, nous mémorisons ce choix pendant un an dans le cookie de préférence ft_lang, pour que le message ne réapparaisse pas à chaque visite. Ce cookie ne contient que ce choix.

13. Mineurs

Friend Tracker s’adresse aux personnes âgées de 16 ans ou plus. Si tu es plus jeune, tu ne peux pas créer de compte. Si nous constatons qu’un compte a été créé par une personne de moins de 16 ans, nous le supprimons.

14. Modifications

Si l’app évolue, la présente politique peut évoluer elle aussi. La date indiquée en haut de page correspond à la dernière version. En cas de modification importante, nous t’en informons à l’avance dans l’app ou par e-mail.

15. Contact et réclamations

Des questions ou une réclamation ? Écris à info@laraben.be – nous chercherons volontiers une solution avec toi. Tu as en outre toujours le droit d’introduire une réclamation auprès de l’Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be.