Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

1. Responsable du traitement

Le responsable du traitement de tes données est Thomas Ghignon, éditeur de Leoon.

Contact : contact@leoon.app.

Leoon ne vend pas tes données, n’affiche pas de publicité et ne te suit pas d’une application ou d’un site à l’autre.

2. Données collectées

Données que tu fournis :

• ton compte : adresse e-mail, pseudo, mot de passe (stocké sous forme hachée, jamais en clair) ;
• si tu te connectes avec Apple ou Google : l’identifiant de ton compte chez ce fournisseur ;
• ta photo de profil, si tu en choisis une ;
• tes adresses enregistrées (nom, adresse et coordonnées) ;
• ce que tu publies : groupes (nom, photo, message d’accueil), leoons, sondages et votes, demandes d’amis, lieux favoris, notes et commentaires sur les lieux, avis sur une soirée ;
• tes signalements et les utilisateurs que tu bloques.

Données générées par l’utilisation :

• le jeton de notification de ton appareil, pour t’envoyer des notifications ;
• tes préférences de notification ;
• l’historique de l’activité de tes groupes (votes, arrivées, leoons créés).

Données qui restent sur ton téléphone :

• ta position : elle sert uniquement à centrer la carte autour de toi et n’est jamais envoyée à nos serveurs. Elle n’est utilisée que lorsque l’application est ouverte ;
• tes photos : l’application n’accède qu’à la photo que tu choisis ;
• ton calendrier : Leoon y ajoute un leoon quand tu le demandes, sans rien lire ni collecter.

3. Finalités et bases légales

• Fournir le service (compte, groupes, leoons, sondages, carte, notifications) : exécution des conditions d’utilisation que tu as acceptées.
• Assurer la sécurité et la modération (signalements, blocages, suspension des comptes abusifs, prévention des abus) : intérêt légitime à protéger les utilisateurs, et respect de nos obligations légales.
• T’envoyer les e-mails nécessaires (codes de vérification à l’inscription, à la réinitialisation du mot de passe et au changement d’adresse e-mail) : exécution des conditions d’utilisation.
• T’envoyer des notifications : ton consentement, donné dans les réglages de ton téléphone et modifiable à tout moment.

4. Destinataires et sous-traitants

Tes données ne sont accessibles qu’à l’éditeur et aux prestataires techniques suivants, uniquement pour les besoins du service :

• OVH (France) : hébergement des serveurs et de la base de données.
• Cloudflare : stockage et diffusion des images (photos de profil et de groupe) et des sauvegardes.
• Brevo (France) : envoi des e-mails.
• Expo (États-Unis) : acheminement des notifications vers ton téléphone.
• Discord (États-Unis) : les signalements sont transmis à l’équipe de modération sur un salon privé Discord. Ils contiennent le contenu signalé, le message du signalement et le pseudo de son auteur.
• Apple et Google : uniquement si tu choisis de te connecter avec eux.
• Géoplateforme de l’IGN (France) : recherche d’adresses, quand tu en enregistres une.
• OpenFreeMap : chargement du fond de carte, qui reçoit l’adresse IP de ton appareil comme tout serveur web.

Les autres membres de tes groupes voient ce que tu y publies, ainsi que ton pseudo et ta photo de profil.

Transferts hors de l’Union européenne : Expo et Discord sont situés aux États-Unis, et Cloudflare peut traiter des données hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne.

5. Durée de conservation

• Tes données sont conservées tant que ton compte existe.
• Quand tu supprimes ton compte (Profil > Compte), tes données sont effacées de nos serveurs, y compris tes signalements et tes avis. Les groupes dont tu étais propriétaire passent à un autre membre ou sont archivés.
• Les codes de vérification envoyés par e-mail expirent après 10 minutes.
• Les signalements publiés sur Discord sont supprimés au plus tard 30 jours après leur traitement.
• Les sauvegardes de la base de données sont conservées 30 jours, puis remplacées.

6. Tes droits

Conformément au RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur tes données, ainsi que du droit de retirer ton consentement à tout moment.

Tu peux modifier tes informations et supprimer ton compte directement dans l’application. Pour toute autre demande, écris-nous à contact@leoon.app : nous répondons dans un délai d’un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL.

7. Sécurité

Les échanges entre l’application et nos serveurs sont chiffrés (HTTPS). Les mots de passe sont hachés, la base de données n’est pas accessible depuis internet, et l’accès aux serveurs est limité à l’éditeur.

8. Mineurs

Leoon est réservée aux personnes âgées d’au moins 15 ans. En dessous, l’accord d’un titulaire de l’autorité parentale est nécessaire.

9. Modification de cette politique

Cette politique peut évoluer. En cas de changement important, tu en seras informé dans l’application.

10. Contact

Pour toute question sur tes données : contact@leoon.app.