Confidentialité et données

En bref : ce que tu partages dans tes groupes est chiffré sur ton téléphone. Ni l'administrateur du serveur, ni l'hébergeur ne peuvent le lire.

Qui gère ce service

Ce service est géré à titre personnel et non commercial par l'administrateur, joignable à l'adresse indiquée par l'administrateur. Le serveur est hébergé par un hébergeur situé dans l'Union européenne.

Ce qui est chiffré (illisible pour le serveur)

le nom des groupes et le prénom que tu choisis ;
les plans (titre, date, lieu, liens, petit mot), les affiches, photos et vidéos ;
les commentaires, avis, sons partagés et les « J'y vais ».

Chaque groupe a sa propre clé secrète, présente uniquement sur les appareils de ses membres. Elle est transmise par le lien d'invitation, dans une partie du lien qui n'est jamais envoyée au serveur. Le chiffrement utilise les fonctions standard des navigateurs (AES-GCM 256 bits, ECDH P-256).

Ce que le serveur connaît

ton adresse e-mail, pour te connecter et t'envoyer le code ;
la liste de tes appareils connectés (type d'appareil et navigateur, date de dernière connexion) ;
à quels groupes tu appartiens, et quand tu publies quelque chose (sans pouvoir le lire) ;
si tu les actives, l'adresse technique d'envoi des notifications de ton téléphone.

Il n'y a ni publicité, ni traceur, ni statistiques de visite. Les polices et l'icône sont servies par le serveur lui-même.

Services extérieurs, seulement si tu les utilises

« Écouter ici » charge le lecteur de YouTube, Spotify, SoundCloud ou Deezer : ce service voit alors ta connexion.
La carte (onglet Lieux) est chargée depuis OpenStreetMap une fois que tu l'as acceptée : OpenStreetMap voit ta connexion et la zone affichée. Quand tu partages un plan, le nom du lieu et la ville sont envoyés à OpenStreetMap pour trouver leurs coordonnées ; les coordonnées sont ensuite chiffrées avec le reste du plan.
« Remplir depuis le lien » : le serveur va chercher l'image et le titre de la page que tu as collée, puis te les renvoie. Il voit donc ce lien à ce moment-là, sans le conserver.
Les notifications passent par le service de ton téléphone (Apple, Google ou Mozilla). Elles ne contiennent que des identifiants techniques, pas le contenu.

Tes droits

Exporter tes données : Mon compte › Exporter mes données (le fichier est déchiffré sur ton appareil).
Supprimer ton compte : Mon compte › Supprimer mon compte. Tes publications, fichiers et ta place dans les groupes sont effacés immédiatement ; les sauvegardes sont écrasées sous 14 jours.
Pour toute question, écris à l'administrateur. Tu peux aussi saisir la CNIL (cnil.fr).

Les limites, honnêtement

Un membre de ton groupe peut faire une capture de ce qu'il voit, comme partout.
Quelqu'un qui aurait accès à ta boîte e-mail pourrait se connecter à ton compte ; les autres membres lui renverraient alors les clés de tes groupes. Protège ta boîte e-mail.
Le chiffrement protège contre la lecture des données stockées. Il ne protège pas contre un administrateur qui modifierait volontairement le code du serveur pour piéger les utilisateurs.
Ce logiciel n'a pas fait l'objet d'un audit de sécurité professionnel.