Politique de Confidentialité

Dernière mise à jour : 4 mars 2026

1. Responsable de traitement

Responsable : Alexandre Beau
Domaine : lovmap.fr
Serveur (hébergement) : France

La présente politique de confidentialité décrit comment LovMap collecte, utilise et protège tes données personnelles conformément à la loi française et au Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

Lors de l'inscription :

Email (obligatoire) : pour l'authentification et la vérification du compte
Mot de passe (obligatoire) : hashé et stocké de manière sécurisée
Nom d'utilisateur (auto-généré) : généré à partir de ton email

Lors de l'utilisation de l'application :

Données de localisation : latitude/longitude des marqueurs photos que tu crées
Photos : images que tu uploades, avec métadonnées
Profil utilisateur : photo de profil, statistiques de photos
Activités sociales : liste d'amis, demandes d'amis, messages de support

Données techniques :

Adresse IP : lors des requêtes API
Tokens JWT : stockés localement pour l'authentification
Logs serveur : requêtes HTTP, erreurs

3. Base légale du traitement

Données	Base légale
Email, mot de passe, username	Contrat (exécution du service)
Localisation, photos	Contrat + Consentement implicite (tu choisis de partager)
Amis, demandes d'amis	Contrat + Consentement (fonctionnalité optionnelle)
Logs serveur, IP	Intérêt légitime (sécurité, débogage)

4. Finalités du traitement

📱 Fournir le service : te permettre d'utiliser LovMap (photos, localisation, amis)
✅ Authentification : vérifier ton identité lors de la connexion
📧 Communication : t'envoyer des emails de vérification, notifications
🔒 Sécurité : détecter les fraudes, protéger les comptes
📊 Amélioration du service : analyser les logs pour corriger les bugs
⚖️ Obligations légales : respecter une obligation légale ou ordre judiciaire

5. Durée de conservation des données

Type de données	Durée de conservation
Compte utilisateur actif	Tant que tu utilises le service
Compte inactif (pas de connexion)	5 ans, puis suppression automatique
Photos, marqueurs	À vie (ou jusqu'à suppression manuelle par toi)
Logs serveur, analytics	À vie (archived pour audit/sécurité)
Tokens JWT (sessions)	365 jours (durée du token)
Tokens de vérification email	Jusqu'à la première vérification
Données de support	Indéfiniment (historique client)

6. Destinataires des données

Internes :

Équipe administrateur LovMap (pour support et sécurité)

Tiers externes :

Google Maps API : géocodage (conversion adresse/latitude-longitude).
Confidentialité Google : https://policies.google.com/privacy
Google OAuth : authentification optionnelle via Google.
Confidentialité Google : https://policies.google.com/privacy
Gmail (SMTP) : envoi d'emails de vérification et support.
Confidentialité Google : https://policies.google.com/privacy
Prestataires d'hébergement : serveur situé en France.

      ⚠️ Important : Nous ne vendons jamais tes données personnelles à des tiers marketeurs.
      Nous ne partageons tes données que si requis par la loi.
    

7. Données sensibles

Localisation : LovMap traite des données de localisation (coordonnées GPS). Tu as le contrôle total :

Tu décides si une photo/marqueur est privé (visible seulement par toi) ou public (visible par tes amis)
Tu peux supprimer n'importe quel marqueur/photo à tout moment

8. Droits relatifs aux données personnelles (RGPD)

Selon le RGPD, tu as les droits suivants. Pour exercer l'un de ces droits, contacte-nous à l'adresse indiquée à la fin de cette politique.

Droit d'accès (Article 15)

Tu peux demander l'accès à tes données personnelles stockées chez nous. Nous te fournirons un export de tes données sous 30 jours.

Droit de rectification (Article 16)

Si tes données sont inexactes ou incomplètes, tu peux nous demander de les corriger.

Droit à l'oubli / Suppression (Article 17)

Tu peux demander la suppression de ton compte et de tes données personnelles, sauf si :

Des obligations légales nous imposent de les conserver
Des tiers ont besoin d'y accéder (ordre judiciaire)

Droit à la limitation du traitement (Article 18)

Tu peux nous demander de limiter le usage de tes données (ex: suspendre le traitement sans supprimer).

Droit à la portabilité (Article 20)

Tu peux demander tes données dans un format structuré, couramment utilisé et lisible par machine (ex: JSON, CSV).

Droit d'opposition (Article 21)

Tu peux t'opposer au traitement de tes données pour une finalité donnée (ex: logs analytics).

Droits relatifs aux tiers

Tu peux demander que tes données personnelles ne soient pas transmises à des tiers (nos partenaires Google, etc.) sauf pour les finalités essentielles du service.

9. Sécurité des données

Nous accordons une importance capitale à la sécurité. Voici ce que nous mettons en place :

🔒 Mots de passe : hashés avec bcrypt (jamais stockés en clair)
🔐 Tokens : JWT signés digitalement (HS256)
🛡️ HTTPS/SSL : certificat Let's Encrypt, chiffrement TLS 1.2+
📝 Logs : limités aux données nécessaires, archivés sécurisément
🚨 Accès : contrôle d'accès stricts (base de données + API)

10. Protection des mineurs

Âge minimum : LovMap est destiné aux utilisateurs de 13 ans ou plus.

Si tu es mineur (13-18 ans) :

Tu dois avoir l'autorisation d'un parent/tuteur avant de t'inscrire
Tes données ne seront pas vendues à des tiers marketeurs
Tu peux à tout moment demander la suppression de ton compte

11. Cookies et technologies similaires

Application mobile (LovMap App) :

L'app utilise AsyncStorage (stockage local) pour sauvegarder :

Ton token JWT (pour rester connecté)
Ton profil utilisateur (cache)

Ce n'est pas un cookie HTTP classique, mais un stockage local contrôlé par toi.

Site de support (lovmap.fr) :

Pas de cookies HTTP. Nous ne traçons pas de données avec des outils d'analytics détaillés (Sentry, Mixpanel, etc.).

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique à tout moment. Les modifications seront affichées sur cette page avec une date de mise à jour.

Si les modifications sont significatives, nous te notifierons par email (si tu es inscrit).

13. Contact et exercice des droits

Pour toute question ou pour exercer tes droits RGPD :

Email : noreply@lovmap.fr
Responsable : Alexandre Beau
Domaine : lovmap.fr

Nous t'enverrons une confirmation dans les 7 jours et traiterons ta demande dans les 30 jours.

14. Autorité de contrôle

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une plainte à :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy
75007 Paris
Tél : 01 53 73 22 22
Site : www.cnil.fr