Politique de confidentialité — Note To Myself

Dernière mise à jour : 15 août 2026

Note To Myself est un carnet de lieux et de notes personnelles. Cette politique explique quelles données l'application traite, pourquoi, et où elles vont.

Responsable de traitement : Yann Créach

Contact : dev.misaia@gmail.com

En résumé

Mode invité : aucune collecte

Sans compte, tout est enregistré dans une base de données locale, sur votre appareil uniquement : lieux, mementos, catégories, photos, préférences. Ces données ne sont transmises à aucun serveur et disparaissent avec la désinstallation de l'application.

Deux exceptions, qui n'impliquent aucune donnée personnelle :

Avec un compte

Données que vous fournissez

Donnée Pourquoi Où elle est stockée
Adresse e-mail et mot de passe Créer et sécuriser votre compte Supabase (authentification). Le mot de passe est chiffré et jamais accessible à l'application
Nom d'affichage (facultatif) Vous identifier auprès de vos contacts Supabase
Lieux, mementos, catégories, tags, notes C'est le contenu de votre carnet Sur votre appareil, et sur Supabase pour la synchronisation
Photos Illustrer un lieu ou un memento Sur votre appareil, puis sur un stockage Amazon S3
Surnoms donnés à vos contacts Confort d'affichage Supabase. Visibles de vous seul — la personne concernée ne les voit jamais

Position géographique

L'application demande l'accès à votre position pendant son utilisation uniquement. Elle ne suit jamais vos déplacements en arrière-plan.

Elle sert à centrer la carte, à classer vos lieux par distance, et — si vous l'activez — à vous prévenir quand vous passez près d'un lieu de votre carnet. Cette alerte de proximité est désactivée par défaut et se coupe dans les réglages. Votre position n'est pas enregistrée sur nos serveurs : elle est comparée à vos lieux sur votre appareil.

Les coordonnées que vous enregistrez volontairement pour un lieu sont, elles, sauvegardées avec ce lieu.

Notifications

Si vous les acceptez, un identifiant technique d'appareil (jeton de notification) est enregistré pour vous prévenir d'une demande de contact. Il est supprimé à la déconnexion. Les notifications transitent par le service de notifications d'Expo, puis par Google (FCM).

Contacts

Pour ajouter quelqu'un, vous saisissez son adresse e-mail. L'application ne lit jamais le répertoire de votre téléphone. Nous ne révélons pas si l'adresse saisie correspond à un compte existant : la réponse est la même dans les deux cas, et la personne reçoit soit une demande, soit une invitation.

Une relation de contact est réciproque. Une fois acceptée, chacun peut voir les lieux et mementos de l'autre. Vous pouvez copier le lieu d'un contact dans votre carnet ; ses mementos restent les siens, affichés à la lecture et jamais copiés. Retirer un contact coupe l'accès dans les deux sens, immédiatement.

Recherche de lieux

Le texte saisi dans la recherche de lieux est transmis à Google Places via notre serveur, qui ajoute la clé d'API et ne joint pas votre identité à la requête.

Prestataires

Prestataire Rôle
SupabaseBase de données et authentification
Amazon Web Services (S3)Stockage des photos
VercelHébergement de l'API
Google (Maps, Places, FCM)Cartographie, recherche de lieux, acheminement des notifications
ExpoService de notifications push
OpenStreetMap / NominatimRecherche d'adresses
ResendEnvoi des e-mails de demande de contact et d'invitation

Ces prestataires agissent pour notre compte et n'utilisent pas vos données à leurs propres fins. Certains d'entre eux étant établis aux États-Unis, une partie des traitements a lieu hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Durée de conservation

Vos données sont conservées tant que votre compte existe. À sa suppression, elles sont effacées : lieux, mementos, catégories, photos, relations de contact et jetons de notification.

Vos droits

Vous pouvez accéder à vos données, les corriger, les exporter ou les supprimer. L'essentiel est faisable directement dans l'application — chaque élément est modifiable, et le menu propose la suppression définitive du compte, qui efface tout sans intervention de notre part.

La marche à suivre pour supprimer votre compte, depuis l'application ou sans elle, est détaillée sur la page Supprimer son compte.

Pour toute autre demande, écrivez à dev.misaia@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Enfants

L'application ne s'adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment leurs données.

Modifications

Toute modification de cette politique sera publiée sur cette page, avec sa date de mise à jour. Un changement substantiel vous sera signalé dans l'application.