Politique de confidentialité

Vigie est édité par Soja Studio. Notre principe de conception : collecter le minimum nécessaire au service, le garder le moins longtemps possible, et ne jamais le monétiser.

Ce que nous collectons

• Position GPS : uniquement pendant une sortie que tu as démarrée (ou validée via l'auto-détection). Aucune collecte en dehors des sorties.
• Compte : la connexion se fait via ton compte Google ou Apple (pas de mot de passe Vigie à créer). Nous recevons ton e-mail et, le cas échéant, ton nom — avec Apple, tu peux masquer ton adresse. Le prénom que tu renseignes dans l'app sert uniquement à l'affichage pour tes proches.
• Métadonnées de sortie : activité, horaires, statut (bien rentré, alerte…).
• Données techniques : diagnostics de plantage (Crashlytics) et mesures d'usage agrégées (Analytics), jamais associées à ta position.

Ce que nous ne faisons pas

• Pas de suivi permanent : le partage n'existe que pendant tes sorties.
• Pas de vente ni de partage de données à des tiers à des fins publicitaires.
• Pas de position dans nos journaux techniques ni nos outils d'analyse.

Durées de conservation

• Trace GPS d'une sortie : supprimée automatiquement 72 heuresaprès la fin de la sortie. Le lien de suivi cesse alors de fonctionner.
• Métadonnées de l'historique (activité, date, durée, statut) : conservées tant que ton compte existe.
• Compte et données associées : supprimés sur demande (voir suppression des données).

Qui voit ta position pendant une sortie

Uniquement les personnes disposant du lien de suivi, que toi seul choisis d'envoyer. Chaque lien contient un jeton aléatoire de 128 bits impossible à deviner. Les moteurs de recherche sont exclus de ces pages.

L'auto-détection d'activité

Si tu l'actives, la reconnaissance d'activité (marche, course, vélo) fournie par iOS et Android est traitée localement sur ton téléphone pour te proposer de démarrer une sortie. Ces données de mouvement ne sont pas transmises à nos serveurs.

Hébergement et sous-traitants

Les données sont hébergées sur Google Firebase (projet localisé en Europe — région europe-west1 pour les données de sortie). Google agit comme sous-traitant au sens du RGPD.

Tes droits

Accès, rectification, suppression, portabilité : écris-nous (voiraide et contact). La suppression complète du compte est détaillée sur la page suppression des données.