Politique de confidentialité — LoocateMe

Version 1.1 — en vigueur depuis sa date de publication dans l'application (mise à jour : relèvement de l'âge minimum à 18 ans).

1. Qui sommes-nous

LoocateMe est éditée par Arnaud THERET, entrepreneur individuel (micro-entreprise), domicilié 53 rue de Paris, 60200 Compiègne, France, responsable du traitement des données décrites ci-dessous.

Pour toute question relative à cette politique ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse contact@loocate.me.

2. Les données que nous collectons et pourquoi

### 2.1 Compte et identification

• Email, mot de passe (haché, jamais stocké en clair), nom d'utilisateur, prénom, nom, nom personnalisé, bio.
• Un email de vérification et un lien de réinitialisation de mot de passe vous sont envoyés lors de la création de compte ou d'un oubli de mot de passe.
• *Finalité* : créer et sécuriser votre compte, vous authentifier, communiquer avec vous.

### 2.2 Photo de profil et réseaux sociaux

• Une photo de profil que vous téléversez.
• Les identifiants de réseaux sociaux que vous choisissez d'afficher (Instagram, TikTok, Snapchat, X, Facebook, LinkedIn, YouTube).
• *Finalité* : personnaliser votre profil et permettre aux autres utilisateurs de vous retrouver sur ces réseaux si vous le souhaitez.

### 2.3 Géolocalisation et présence

• Si vous activez la localisation, l'application transmet régulièrement votre position à nos serveurs afin de déterminer si vous vous trouvez à proximité d'un lieu référencé.
• Minimisation : une fois que votre présence dans un lieu est confirmée, vos coordonnées GPS précises ne sont plus mises à jour ; seul le lieu associé et l'horodatage de votre dernière activité sont conservés pour la durée de votre présence. Tant que vous n'êtes rattaché à aucun lieu, votre position peut continuer d'être actualisée afin de détecter votre arrivée dans un lieu.
• Votre présence redevient invisible après quelques minutes sans nouvelle activité de l'application (absence de "heartbeat").
• En mode "invisible", votre position n'est pas partagée avec les autres utilisateurs et vos coordonnées enregistrées sont périodiquement effacées.
• *Finalité* : vous permettre de voir et d'être vu par les utilisateurs présents dans les mêmes lieux, et afficher la fréquentation des lieux partenaires.

### 2.3bis Proximité Bluetooth (fonctionnalité optionnelle)

• Si vous l'activez explicitement dans les réglages (désactivée par défaut), l'application diffuse à proximité immédiate, via Bluetooth Low Energy, un identifiant technique aléatoire et temporaire (renouvelé toutes les 10 minutes) — jamais votre identifiant de compte, votre nom ou votre email. Elle détecte de la même façon les identifiants diffusés par les autres utilisateurs ayant activé cette même fonctionnalité, à proximité physique immédiate (quelques mètres).
• *Finalités* : (a) continuer à faire fonctionner certaines fonctions de présence lorsque votre téléphone n'a pas de connexion réseau (les détections sont mises en file d'attente sur votre appareil puis envoyées dès que la connexion revient) ; (b) améliorer la précision de la détection du lieu où vous vous trouvez, lorsque le GPS seul ne permet pas de départager deux lieux très proches l'un de l'autre.
• Minimisation : les détections BLE envoyées à nos serveurs sont automatiquement et définitivement supprimées après 30 minutes. Elles ne sont jamais utilisées pour constituer un historique de déplacements et ne sont pas visibles par les autres utilisateurs.
• Cette fonctionnalité repose sur votre consentement explicite et distinct de celui de la géolocalisation GPS ; vous pouvez l'activer ou la désactiver à tout moment dans les réglages de l'application, indépendamment de vos autres préférences de confidentialité.

### 2.4 Fonctionnalités sociales

• Utilisateurs à proximité, demandes d'abonnement ("follow"), blocages, conversations et messages (texte, photos, vidéos) échangés avec d'autres utilisateurs.
• *Finalité* : faire fonctionner la messagerie et les interactions sociales de l'application.

### 2.5 Statistiques d'utilisation internes

• Nous enregistrons certains événements liés à votre usage de l'application : vues de votre profil, clics sur vos réseaux sociaux, recherches, visites de lieux.
• Ces informations servent à vous montrer vos statistiques de visibilité (fonctionnalité Premium) et à calculer la popularité des lieux.
• Vous pouvez indiquer vos préférences en matière d'analyse d'usage et de communications marketing dans les paramètres de l'application.
• *Finalité* : statistiques de profil, classement des lieux, amélioration du service.

### 2.6 Notifications

• Un jeton technique lié à votre appareil (via Firebase Cloud Messaging ou le service de notifications Expo) permet de vous envoyer des notifications (nouveau message, vue de profil, résumé hebdomadaire, alertes de modération, etc.).
• *Finalité* : vous tenir informé de l'activité liée à votre compte.

### 2.7 Abonnement Premium et achats

• Si vous souscrivez à une offre Premium ou effectuez un achat (boosts, super-likes), l'achat est traité par la plateforme de votre appareil (App Store / Google Play) ou, sur notre site web, par notre prestataire de paiement Stripe.
• Nous ne recevons et ne stockons jamais vos coordonnées bancaires : nous recevons uniquement la confirmation de l'achat et son statut (actif, expiré, annulé), associée à votre identifiant de compte.
• *Finalité* : gérer votre abonnement et les fonctionnalités associées.

### 2.8 Modération et signalements

• Si vous signalez un autre utilisateur, ou si vous êtes vous-même signalé, nous conservons la catégorie, le motif et la description du signalement, ainsi que l'historique des avertissements et suspensions éventuelles de votre compte.
• *Finalité* : assurer la sécurité de la communauté et le respect des règles d'utilisation.

3. Base légale du traitement

Selon les cas : votre consentement (localisation GPS, proximité Bluetooth, notifications, marketing), l'exécution du contrat qui nous lie (fonctionnement du compte et des fonctionnalités que vous utilisez), et notre intérêt légitime (sécurité, prévention des abus, statistiques agrégées).

4. Partage des données

Nous ne vendons pas vos données personnelles. Elles peuvent être transmises aux prestataires strictement nécessaires au fonctionnement du service, chacun agissant pour notre compte et dans les limites de cette finalité :

• Envoi d'emails (vérification de compte, réinitialisation de mot de passe, informations légales) via notre prestataire d'envoi d'emails.
• Notifications push via Firebase Cloud Messaging (Google) et le service de notifications Expo.
• Achats et abonnements via RevenueCat (application mobile) et Stripe (site web), qui traitent les paiements en votre nom.
• Hébergement de notre base de données et de notre infrastructure technique.

Ces prestataires n'ont accès qu'aux données strictement nécessaires à leur mission et ne sont pas autorisés à les utiliser à d'autres fins.

5. Durée de conservation

• Compte : tant qu'il reste actif, jusqu'à sa suppression par vous-même.
• Historique de vues de profil : environ 30 jours, puis supprimé.
• Historique de visites de lieux : anonymisé après 30 jours (le lien avec votre profil est supprimé ; seule une statistique agrégée est conservée).
• Présence en temps réel : effacée après quelques minutes d'inactivité.
• Détections de proximité Bluetooth : effacées automatiquement après 30 minutes.
• Messages et conversations : conservés tant que la conversation existe ; la suppression de votre compte retire votre profil mais un message déjà envoyé peut rester visible par son destinataire, comme dans la plupart des messageries.
• Signalements et historique de modération : conservés pour la durée nécessaire à la gestion de la sécurité de la communauté et aux obligations légales éventuelles.

6. Vos droits

Conformément au RGPD (et, le cas échéant, au CCPA pour les résidents de Californie), vous disposez des droits suivants, exerçables directement dans l'application (menu Paramètres) ou en nous contactant :

• Accès et portabilité : exporter vos informations de profil depuis l'application.
• Rectification : modifier vos informations de profil à tout moment.
• Effacement : supprimer votre compte à tout moment.
• Opposition et retrait du consentement : désactiver la localisation, la proximité Bluetooth, les notifications ou vos préférences de suivi analytique/marketing dans les paramètres.
• Do Not Sell (CCPA) : demander explicitement que vos données ne soient ni vendues ni partagées à des fins commerciales, via les paramètres.
• Réclamation : vous pouvez introduire une réclamation auprès de la CNIL (ou de l'autorité de protection des données compétente) si vous estimez que vos droits ne sont pas respectés.

7. Sécurité

• Mots de passe hachés (bcrypt), jamais stockés en clair.
• Authentification par jetons sécurisés (JWT) et jetons de rafraîchissement à durée limitée.
• Communications chiffrées (HTTPS).
• Accès aux données limité aux personnels habilités (modération, support technique).

7bis. Transferts de données hors Union européenne

Certains de nos prestataires (notamment Google/Firebase pour les notifications push, et Stripe pour les paiements sur le site web) sont susceptibles de traiter tout ou partie des données qu'ils reçoivent depuis des pays situés hors de l'Union européenne, notamment les États-Unis.

Lorsque c'est le cas, ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (par exemple le Data Privacy Framework UE-États-Unis pour les entreprises qui y adhèrent), ou à défaut clauses contractuelles types (CCT) approuvées par la Commission européenne. Notre hébergeur principal (OVH) conserve vos données en France.

Vous pouvez nous contacter à contact@loocate.me pour obtenir plus d'informations sur les garanties applicables à un transfert donné.

8. Site web

Le site loocate.me peut utiliser des cookies techniques strictement nécessaires à son fonctionnement (session, paiement). Aucun cookie publicitaire ou de traçage tiers n'est utilisé à ce jour.

9. Mineurs

L'application est strictement réservée aux personnes majeures (18 ans et plus). À l'inscription, votre date de naissance est obligatoire et vérifiée automatiquement, sur votre appareil et sur nos serveurs : une date correspondant à un âge inférieur à 18 ans empêche la création du compte. Vous devez en outre confirmer explicitement être majeur·e. Si vous pensez qu'un mineur a néanmoins pu créer un compte, contactez-nous à contact@loocate.me afin que nous procédions à sa suppression.

10. Évolution de cette politique

Nous pouvons faire évoluer cette politique de confidentialité. Chaque publication est identifiée par un numéro de version majeure.mineure :

• Une évolution mineure (ex. 1.0 → 1.1) correspond à une clarification ou un ajustement qui ne modifie pas substantiellement vos droits. Elle ne bloque pas l'utilisation de l'application ; vous en êtes informé par email et par une bannière non intrusive dans l'application.
• Une évolution majeure (ex. 1.x → 2.0) correspond à un changement substantiel dans la nature ou la finalité des traitements. Elle vous est notifiée par email, et votre accord explicite vous sera demandé lors de votre prochaine ouverture de l'application avant de pouvoir continuer à l'utiliser.

11. Contact

Pour toute question concernant cette politique ou vos données personnelles, contactez-nous à contact@loocate.me.