Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est BigRock srl, Via Giovanni Severano 15, 00161 Rome (RM), Italie, n° TVA IT18101491001. Contact pour toute question relative à la vie privée : privacy@find-me.cloud.

2. Données traitées

Nous ne collectons ni vos contacts, ni identifiants publicitaires, ni votre position lorsque vous ne partagez pas. Nous n'utilisons pas vos données à des fins publicitaires ou de profilage et ne les vendons pas.

3. Finalités et bases juridiques

• Fourniture du service (compte, groupes, partage de position, chat, notifications) : exécution du contrat, art. 6(1)(b) RGPD. La position n'est collectée qu'après votre autorisation et l'appui sur DÉMARRER, et s'arrête lorsque vous appuyez sur ARRÊTER LE PARTAGE, quittez le groupe ou supprimez votre compte.
• Vérification de l'e-mail et sécurité (codes de confirmation, limitation des requêtes, prévention des abus, suspension des comptes qui enfreignent les Conditions) : intérêt légitime à la sécurité du service, art. 6(1)(f).
• Statistiques du service (comptages agrégés : utilisateurs, groupes, mises à jour de position par jour) : intérêt légitime ; ces statistiques ne vous identifient pas.
• Obligations légales (fiscales, comptables, demandes des autorités) : art. 6(1)(c).

4. Qui peut voir vos données

• Les admins du groupe voient la position, son âge et sa précision, le niveau de batterie et l'état de partage de chaque membre, ainsi que le chat selon les paramètres du groupe.
• Les autres membres ne voient votre position que si l'admin a activé « Les membres se voient entre eux ». En mode chat « admin uniquement », vos messages ne sont visibles que par les admins.
• Systèmes connectés. Un admin peut autoriser un logiciel externe de son choix (par exemple un poste de commandement ou un système de dispatch) à lire les positions du groupe, avec l'ID du groupe et le PIN. L'admin peut voir et révoquer ces connexions à tout moment. L'organisation qui exploite ce logiciel est responsable de son propre traitement.
• Le Super Admin de FindMe (notre personnel) n'accède aux données des groupes qu'à des fins de modération, de sécurité et d'assistance.

5. Sous-traitants et transferts

Nous faisons appel aux prestataires suivants, liés par des accords de traitement des données :

• Cloudflare, Inc. : hébergement, base de données, stockage de fichiers et envoi des e-mails de vérification.
• Expo (650 Industries, Inc.), Apple et Google : acheminement des notifications push.
• Google Ireland Ltd. (Google Workspace) : nos boîtes e-mail d'assistance et de confidentialité.

Certains prestataires peuvent traiter des données hors de l'Espace économique européen. Les transferts sont alors encadrés par le EU–U.S. Data Privacy Framework lorsque le prestataire est certifié, ou par les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

• Historique des positions (trajet) : supprimé automatiquement après 24 heures. Votre position la plus récente reste visible par votre groupe jusqu'à ce que vous le quittiez, qu'il soit supprimé ou que vous supprimiez votre compte.
• Messages et médias du chat : jusqu'à ce qu'un admin efface le chat, que le groupe soit supprimé ou (pour les médias) que la durée de conservation du plan du groupe expire, selon ce qui survient en premier.
• Compte : jusqu'à sa suppression (Paramètres → Supprimer le compte). Les comptes dont l'e-mail n'est jamais confirmé sont supprimés après 7 jours.
• Sessions et codes de vérification : les sessions expirent après 90 jours d'inactivité ; les codes après 30 minutes.
• Journaux techniques : conservés brièvement pour la sécurité et le diagnostic, en principe 30 jours au maximum.
• Les données à conserver pour des raisons légales (par ex. factures) le sont pendant la durée prévue par la loi.

7. Vos droits

Vous disposez des droits d'accès, de rectification et d'effacement, de limitation et d'opposition au traitement, ainsi que du droit à la portabilité (articles 15 à 22 RGPD). Vous pouvez modifier votre nom et supprimer votre compte directement dans l'application. Pour toute autre demande, écrivez à privacy@find-me.cloud ; nous répondons sous un mois.

Vous pouvez également introduire une réclamation auprès de l'autorité italienne, le Garante per la protezione dei dati personali (www.garanteprivacy.it), ou auprès de l'autorité de votre pays de résidence (en France, la CNIL).

8. Utilisation par des organisations et employeurs

FindMe est un outil de coordination, pas un outil de surveillance des travailleurs. Lorsqu'une organisation (association, entreprise, organisme public) utilise FindMe pour coordonner ses bénévoles, son personnel ou ses prestataires, c'est elle qui décide pourquoi et comment leurs positions sont utilisées et elle agit en tant que responsable de traitement indépendant. Elle doit informer les personnes concernées et respecter le droit applicable, notamment le droit du travail de son pays. Les membres démarrent et arrêtent toujours eux-mêmes le partage.

9. Âge minimum

FindMe n'est pas destiné aux enfants. Vous devez avoir au moins 14 ans, ou l'âge de consentement numérique plus élevé applicable dans votre pays (15 ans en France), pour créer un compte. FindMe ne doit pas être utilisé pour localiser des mineurs.

10. Sécurité

Les données sont chiffrées en transit (HTTPS/TLS). Les mots de passe et PIN ne sont conservés que sous forme de hachages salés. L'accès aux positions requiert une session authentifiée et l'appartenance au groupe ; les fichiers multimédias sont servis via des liens signés à durée limitée.

11. Modifications

Nous pouvons mettre à jour cette politique. Les modifications importantes seront notifiées dans l'application ou par e-mail avant leur entrée en vigueur. La date en haut indique la version la plus récente.