Ce que nous conservons, et ce que nous ne conservons pas.

Pour fournir le service, nous faisons appel aux sous-traitants principaux suivants, tous liés par un contrat de sous-traitance (DPA) conforme à l'art. 28 du RGPD :

Stripe propose exclusivement son DPA standard, sans négociation bilatérale, conforme à l'art. 28 du RGPD. Le responsable assume le risque, résiduel et propre à l'ensemble du secteur, d'une modification unilatérale des clauses par Stripe, atténué par un examen semestriel documenté et une alerte interne en cas de changement substantiel.

Email du domaine : Zoho Mail EU (réception) ; l'acheminement de la boîte de support par les prestataires de messagerie du responsable est en cours de régularisation contractuelle.

Nous ne cédons pas de données à des tiers pour des finalités autres que la fourniture du service. Nous ne vendons jamais de données personnelles.

Cloudflare et Resend sont situés aux États-Unis. Le transfert s'effectue sous couvert du cadre EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne du 10/07/2023). Les deux entités figurent comme adhérentes au cadre à la date de mise à jour de cette Politique.

Si un transfert doit être effectué en l'absence de cadre d'adéquation, des clauses contractuelles types approuvées par la Commission seront utilisées, après une analyse d'impact relative au transfert (TIA).

En tant que personne concernée, tu peux exercer à tout moment :

Délai de réponse : nous te répondrons dans le délai maximal prévu par l'art. 12.3 du RGPD : un mois à compter de la réception de la demande, prorogeable jusqu'à trois mois avec motivation lorsque la complexité ou le nombre de demandes le justifie. Nous te communiquerons la prorogation, si elle est nécessaire, dans le premier mois.

Réclamation auprès de l'AEPD : si tu estimes que tes droits n'ont pas été correctement pris en compte, tu peux introduire une réclamation auprès de l'Agence espagnole de protection des données (Agencia Española de Protección de Datos, AEPD) :

• Site web : www.aepd.es
• Siège électronique : sedeagpd.gob.es
• Adresse postale : C/ Jorge Juan, 6, 28001 Madrid

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger tes données :

• Chiffrement en transit : TLS 1.3 sur toutes les communications.
• Chiffrement au repos : AES-256 au niveau du disque chez Supabase.
• Autorisation par ligne (RLS) : active sur toutes les tables. Chaque utilisateur n'accède qu'à ses propres données et à ce qui est expressément partagé.
• Messagerie : uniquement entre amis mutuellement confirmés, avec un verrou supplémentaire is_user_active() qui bloque les comptes sanctionnés.
• Confirmation des visites : validation de la distance réelle à l'établissement côté serveur avant de créer l'enregistrement ; la parole du client n'est jamais acceptée sans vérifier la coordonnée.
• Nous ne manipulons jamais les données de carte : Stripe gère l'intégralité du flux PCI DSS.
• Accès de l'administrateur : enregistré (journal des accès) et justifié par une sanction.

Violations de sécurité : en cas de violation affectant tes droits, nous t'en informerons sans délai indu et, le cas échéant, nous en informerons également l'AEPD sous 72h conformément à l'art. 33 du RGPD.

L'Application utilise :

• Des cookies strictement nécessaires pour l'authentification (Supabase Auth) et le maintien de la session. Ils ne requièrent pas de consentement (art. 22.2 de la LSSI, la loi espagnole sur les services de la société de l'information).
• Un stockage local du navigateur pour l'état de l'application (langue, préférences). Il ne requiert pas de consentement.

Nous n'utilisons pas de cookies de suivi publicitaire ni de cookies tiers à des fins analytiques. Si nous activons à l'avenir une analyse d'usage, ce sera avec des outils qui n'installent pas de cookies traceurs (Plausible ou Umami comme alternatives à l'étude), sans besoin de bannière de consentement supplémentaire.

Si le responsable décidait à un moment donné d'intégrer des outils analytiques nécessitant des cookies de consentement, une bannière serait affichée conformément aux lignes directrices en vigueur de l'AEPD, et une Politique de cookies spécifique serait publiée, accessible depuis le pied de chaque page.

L'Application ne s'adresse pas aux mineurs de moins de 18 ans et son usage par des mineurs est expressément interdit. Nous ne traitons pas sciemment de données de mineurs. Si nous prenons connaissance qu'un mineur a créé un compte :

1. Le compte sera fermé immédiatement.
2. Ses représentants légaux seront informés lorsque cela est possible.
3. Une dénonciation sera faite auprès des autorités compétentes lorsqu'il y a lieu conformément à l'art. 450 du Code pénal espagnol.
4. Les données du mineur seront anonymisées immédiatement, sauf obligation légale de conservation.

Avec ton consentement, l'Application utilise ta position uniquement lorsqu'elle est ouverte et pour deux finalités : afficher ta position sur la carte et trier les établissements par proximité, et confirmer ta visite dans un établissement (depuis le 20 août 2026, à la place du scan d'un QR code). Elle ne consulte jamais ta position en arrière-plan ni avec l'application fermée.

Carte et proximité. Tant que la carte est ouverte, l'Application suit ta position pour t'y situer ; l'annuaire et l'écran de visite l'utilisent pour trier les établissements par distance et détecter le plus proche. Ce calcul se fait sur ton appareil : cette position n'est ni envoyée à nos serveurs ni conservée. Pour dessiner la carte, l'Application demande les fonds de carte de la zone que tu regardes via notre serveur, qui les obtient auprès de CARTO, notre fournisseur de cartographie. Ces requêtes n'incluent pas tes coordonnées, mais bien la zone affichée par la carte, qui, lorsqu'elle te suit, est centrée près de toi avec une précision de quelques centaines de mètres. CARTO ne reçoit pas ton adresse IP. Comme toute requête à l'Application, ces requêtes figurent dans les journaux techniques décrits aux sections 2.2 et 4.

Confirmation de visite. Quand tu appuies sur « Confirmer que je suis là », l'Application envoie ta position une seule fois pour vérifier que tu es près de l'établissement. La coordonnée est écartée après la vérification.

Tant que ta visite est active (jusqu'à 120 minutes, renouvelable d'un tap si tu es encore à l'intérieur), elle est montrée selon le niveau de confidentialité que tu choisis (Invisible, Amis ou Public). À l'expiration ou lorsque tu la clôtures toi-même en appuyant sur « Quitter l'établissement », aucun enregistrement n'est conservé de l'établissement visité ni du moment : seule une unité est ajoutée à ton compteur total de visites confirmées, qui n'identifie ni établissement ni date et qui compte pour tes badges. C'est le cas même en mode Invisible.

Avant de demander l'autorisation technique au navigateur, l'Application affiche un écran intersticiel qui informe l'utilisateur :

• Usage au premier plan : la géolocalisation n'est utilisée qu'avec l'application ouverte. La carte la suit tant qu'elle est ouverte ; pour confirmer une visite, elle est envoyée une seule fois.
• Ce qui est conservé et ce qui ne l'est pas : la position utilisée par la carte, l'annuaire et l'écran de visite ne quitte pas ton appareil ; la coordonnée envoyée lors de la confirmation d'une visite est écartée après la vérification ; l'établissement et le moment de la visite ne sont pas conservés après son expiration ; seul le compteur agrégé, sans ventilation, est conservé.
• Révocabilité : le consentement peut être retiré à tout moment depuis /ajustes/privacidad. Le retirer fait que la carte n'affiche plus ta position, que l'annuaire ne peut plus être trié par proximité et que tu ne peux plus confirmer de nouvelles visites ; cela n'efface pas le compteur déjà accumulé, qui, sans ventilation, n'identifie aucun établissement ni aucune date.
• Granularité : ce consentement est indépendant du consentement de l'art. 9.2.a et du bloc d'acceptation des Conditions. Quiconque l'avait accepté dans sa version antérieure (auto-checkout, jusqu'au 20 août 2026) doit l'accepter à nouveau : la portée du traitement a changé. Depuis le 24 septembre 2026, il couvre aussi la carte et le tri par proximité : quiconque l'a accepté uniquement pour confirmer des visites peut continuer à le faire, et la carte l'invitera à l'élargir la prochaine fois qu'il l'ouvrira.

L'enregistrement du consentement est intégré au même système d'événements (consent_events) qui enregistre les autres consentements de la personne concernée. L'écran intersticiel est préalable à l'invite native du navigateur. L'autorisation technique accordée par le système d'exploitation n'est pas, à elle seule, considérée comme un consentement informé au sens de l'art. 7 du RGPD.

Modification du 24 septembre 2026. Jusqu'à cette date, cette section indiquait que la position n'était consultée qu'une seule fois et jamais en continu, mais la carte affichait déjà ta position tant qu'elle était ouverte, calculée sur ton appareil, avec l'autorisation du navigateur mais sans demander ce consentement. À partir de cette version, la carte n'utilise ta position que si tu l'as autorisée, et cette section décrit les deux usages.

Les établissements adhérant au service accèdent à un tableau de bord analytique montrant des données agrégées et anonymisées sur la fréquentation de leur propre lieu. Le tableau de bord :

• N'identifie jamais les utilisateurs individuels, en aucun cas.
• Applique un seuil minimal de N≥3 personnes pour chaque fenêtre temporelle d'échantillonnage. En dessous de ce seuil, le tableau de bord n'affiche pas de données numériques mais un état indifférencié (« faible fréquentation »).
• Ne permet ni le téléchargement ni l'export de données brutes par utilisateur.

La carte publique disponible pour les Utilisateurs B2C applique le même seuil N≥3 avant d'afficher un indicateur numérique de présence.

La garantie d'agrégation est triple : seuil minimal N≥3, k-anonymat k≥5 dans les ventilations démographiques et troncature temporelle de 15 minutes dans les séries, de sorte qu'aucune combinaison de vues ne permette d'isoler une personne précise.

Dans cette architecture, l'établissement ne reçoit pas de données personnelles. Il n'est pas destinataire au sens de l'art. 4.9 du RGPD ni responsable conjoint du traitement au sens de l'art. 26 du RGPD. La relation entre le responsable et l'établissement est régie par les Conditions générales B2B, sans besoin d'accord additionnel de responsabilité conjointe.

Si à l'avenir une fonctionnalité impliquant la cession de données personnelles à un établissement était intégrée (par exemple, des données identifiables de l'utilisateur avec consentement exprès pour un programme de fidélité), cette Politique sera modifiée et le consentement spécifique de la personne concernée sera recueilli.

Nous pouvons mettre à jour cette Politique pour refléter des changements légaux ou de fonctionnement. Les changements substantiels seront communiqués par email avec au moins 30 jours de préavis. Les versions antérieures sont archivées en interne et disponibles sur demande.

Conformément à l'art. 35 du RGPD, nous avons réalisé une analyse d'impact relative à la protection des données étant donné que le traitement peut affecter des données de l'art. 9. Le résumé exécutif de l'AIPD est disponible sur demande motivée à hola@radarnocturno.com.

Pour toute question relative à cette Politique ou à tes données personnelles :

• Email : hola@radarnocturno.com
• Postal : Humberto Franco Díaz de León, boîte postale 21001, 28080 Madrid (Espagne)

Nous te répondrons dans le délai maximal prévu par l'art. 12.3 du RGPD : un mois à compter de la réception de la demande, prorogeable à trois mois avec motivation lorsque la complexité ou le nombre de demandes le justifie.