Politique de confidentialité

Dernière mise à jour : 8 novembre 2026

Ceci est une traduction. Si elle diffère de la version anglaise, c'est la version anglaise qui s'applique, sauf si la loi de ton pays en dispose autrement.

Cette Politique de confidentialité explique quelles données personnelles Rawly OÜ collecte lorsque tu utilises l'app Rawly et le site web rawly.app (ensemble, le « Service »), pourquoi nous les collectons, combien de temps nous les conservons, avec qui nous les partageons et quels droits tu as. Nous ne vendons pas tes données et nous n'affichons pas de publicité.

1. Qui est responsable

Rawly OÜ est le responsable du traitement de tes données personnelles : numéro d'immatriculation 17484887, Narva mnt 5, 10117 Tallinn, Harju maakond, Estonia, hello@rawly.app.

2. Ce que nous collectons

Compte. Ton nom d'utilisateur, ton adresse e-mail et ta date de naissance. Nous utilisons ta date de naissance uniquement pour vérifier que tu as au moins 18 ans et nous ne l'affichons jamais. Si tu te connectes avec Apple ou Google, nous recevons l'adresse e-mail qu'ils nous communiquent. Ton mot de passe n'est stocké que sous forme de hachage sécurisé. Nous ne demandons pas de numéro de téléphone. Si quelqu'un t'a invité, nous enregistrons qui l'a fait.

Ton acceptation des Conditions. Lorsque tu crées ton compte, nous enregistrons quand tu as accepté les Conditions d'utilisation et quelle version t'a été présentée. Lorsque tu confirmes une version mise à jour dans l'app, nous l'enregistrons aussi. Nous conservons ces informations pour pouvoir montrer quelles Conditions tu as acceptées.

Profil. Ton nom affiché, ta bio, ton site web, ta photo de profil et ta photo de couverture. Si tu prends ta photo de profil avec les deux caméras à la fois, la seconde face est stockée avec elle et affichée à côté d'elle sur ton profil ; tu peux à tout moment n'en garder qu'une seule face.

Ce que tu publies. Les photos et les vidéos que tu prends avec la caméra de l'app (rien ne peut être importé depuis ta galerie), les légendes, les commentaires, les commentaires vocaux, les réactions emoji et les stories. Chaque photo ou vidéo est prise avec une image de l'autre caméra de ton téléphone, au même instant. Cette image de vérification est stockée avec ta publication. Elle n'est visible que par toi, sauf si tu choisis de la montrer pour cette publication. Nos modérateurs peuvent la voir lorsqu'ils examinent un signalement concernant la publication.

Votes. Tes réponses dans le paquet de votes (+1 ou passer) et tes votes dans les défis, RAW NOW, les VS et les spots, pour qu'ils puissent être comptés et, lorsqu'un défi rémunère ses votants, pour que tu reçoives ta part. Les autres voient le nombre de votes, jamais qui a voté.

VS. Un VS place ta photo à côté de celle d'une autre personne, avec les deux noms. Sauf si la personne qui l'a lancé le réserve à une seule discussion ou à un seul club, les personnes connectées peuvent voir les deux photos et voter pendant 24 heures, et la page qu'ouvre un lien de VS sur le web ne montre que les noms et ce qu'il faut photographier, jamais une photo. La personne qui l'a lancé peut inviter jusqu'à cinq personnes qui la suivent et qu'elle suit ; chacune est informée de qui l'a envoyé. Un VS réservé à une discussion n'est vu que par ses deux joueurs et personne ne vote ; un VS réservé à un club n'est vu que par les membres du club, et eux seuls votent. Une photo que tu prends pour répondre à un VS réservé reste dans ton Archive et n'est montrée que dans ce VS. Lorsqu'un lien de VS est envoyé dans une discussion ou un club, l'app demande à notre serveur l'état actuel du VS pour l'afficher ; la photo d'une autre personne reste floutée jusqu'à ce que tu joues dans ce VS ou qu'il soit terminé.

Messages. Les messages privés et les discussions de groupe sont chiffrés de bout en bout (voir la section 5). Pour les distribuer, nous conservons qui a envoyé un message à qui et quand, jusqu'à ce que les messages soient supprimés par toi ou par l'autre personne, ou jusqu'à la suppression d'un compte.

Clubs. Lorsque tu fais partie d'un club, nous conservons le fait que tu en es membre, ton rôle (propriétaire, modérateur ou membre), ton numéro de membre et qui t'a invité. Ce que les membres partagent dans un club (messages, photos des manches et réactions) n'est montré qu'aux membres du club ; rien de ce qui se trouve à l'intérieur d'un club n'apparaît dans les fils, dans la recherche ni sur le web. Pour rejoindre ou créer un club lié à un lieu (une ville, un quartier ou un campus), tu envoies une photo prise dans ce lieu et une note facultative : elles ne sont visibles que par toi et par les modérateurs du club, et l'équipe de Rawly examine toute demande de création d'un nouveau club. La photo devient ta carte de membre si ta demande est acceptée, et elle est supprimée si elle ne l'est pas ou si tu la retires. Dans la recherche, sur la carte et sur la page web qu'ouvre un lien d'invitation, un club ne montre que son nom, son symbole, son type et son nombre de membres ; la carte indique aussi si une manche est en cours, et la page d'invitation indique qui a envoyé le lien. Les clubs dont tu fais partie n'apparaissent sur ton profil que si tu l'actives pour chaque club.

Spots. Un spot est un lieu public choisi par Rawly. Une photo que tu y prends pour tenir le spot, le défier ou la laisser dans son album n'est montrée qu'aux personnes connectées qui ont elles-mêmes pris une photo sur ce spot, sauf en cas de blocage entre vous, et n'est jamais une publication. Les autres personnes voient le nom du spot et le nombre de photos qu'il contient, jamais une photo ni un nom. Pendant une heure après la prise, ni la photo ni ton nom ne sont montrés à qui que ce soit d'autre, afin que la carte ne révèle jamais où se trouve quelqu'un à ce moment-là, et lorsque tu défies un spot, ton nom reste caché jusqu'au résultat de la finale. Si tu actives les alertes pour les nouvelles photos dans les spots que tu as ouverts (elles restent désactivées tant que tu ne le fais pas), nous te prévenons d'une nouvelle photo au plus une fois par jour et par spot, au moins une heure après la prise, et sans jamais dire qui l'a prise. Tu peux retirer ta photo d'un spot à tout moment, et toute personne qui peut la voir peut la signaler. Chaque semaine, les photos prises dans les spots d'un quartier comptent pour les clubs dont leurs auteurs font partie, une fois par personne, dans le classement de ce quartier : il ne montre que des noms de clubs et des chiffres, jamais qui, et seuls les clubs que l'on peut trouver dans la recherche et qui ont au moins trois membres y participent.

Amis proches et rendez-vous. Ta liste d'amis proches (des personnes qui te suivent et que tu suis, choisies par toi) n'est visible que par toi, et personne n'est prévenu d'y figurer. Le lieu, l'heure et le texte d'un rendez-vous ne sont visibles que par toi et par les amis proches à qui tu l'envoies ; le lieu est le point que tu places sur la carte, jamais la position de ton téléphone, et la notification qu'il envoie indique qui invite, pas où ni quand. Si tu indiques que tu y vas, ton nom est montré aux autres invités. Un rendez-vous et ses réponses sont supprimés un jour après sa fin, ou immédiatement si tu l'annules.

Localisation. Uniquement si tu l'autorises, et jamais avant que tu ouvres quelque chose qui en a besoin. Une publication à laquelle tu choisis d'ajouter un lieu garde ce lieu. Pour un défi sur place, un spot ou un club lié à un lieu, la position de ton téléphone est vérifiée une seule fois, au moment où tu y prends la photo, et n'est pas stockée : nous ne gardons que le lieu concerné et le moment où tu y étais. Ton propre point sur la carte ne nous est jamais envoyé. Si tu partages ta position en direct avec un ami proche (le partage ne commence que lorsque cette personne accepte, dure au plus huit heures, et chacun de vous peut l'arrêter), ta position est envoyée depuis la carte ouverte de l'app toutes les trente secondes tant qu'il dure, conservée uniquement dans la mémoire de notre serveur, jamais écrite dans notre base de données ni dans nos journaux, et effacée à la fin du partage. La carte elle-même et les noms de lieux viennent d'autres services (section 7).

Cadeaux. Lorsque tu envoies un cadeau sur une publication ou une participation à un défi, nous enregistrons qui l'a envoyé, qui l'a reçu, la publication, le cadeau et sa valeur en Token. Les cadeaux sont publics : les soutiens d'une publication et les meilleurs soutiens d'un profil sur les 30 derniers jours montrent le nom et la photo de chaque expéditeur, sauf si l'expéditeur a choisi de masquer son nom (la personne qui reçoit le cadeau voit quand même qui l'a envoyé).

Paiements et retraits. Lorsque tu achètes des Token, l'App Store ou Google Play traite le paiement et nous recevons une confirmation, jamais les données de ta carte. Lorsque tu retires des Jeton, tu saisis tes coordonnées bancaires directement auprès de Stripe, qui les conserve. Ce n'est que si un versement doit être organisé manuellement que nous te demandons ton numéro de compte bancaire (IBAN), le nom du titulaire du compte et le pays de la banque. Stripe vérifie ton identité (KYC) avant un premier versement, ce qui peut nécessiter une pièce d'identité et un selfie ; nous recevons le résultat, pas les documents. Nous conservons un enregistrement de chaque transaction en Token et en Jeton.

Ce que tu fais dans le fil. Quelles publications t'ont été montrées et où, combien de temps chacune est restée sur ton écran dans le fil, ainsi que tes votes, commentaires, partages et enregistrements. La section 4 explique à quoi cela sert.

Appareil et sécurité. Le modèle de ton appareil, le système d'exploitation et la version de l'app, les identifiants d'appareil que nous utilisons pour sécuriser ton compte et pour traiter comme une seule personne les comptes qui ont partagé un téléphone, l'adresse IP de chaque requête et les résultats des vérifications d'appareil décrites à la section 7. Lorsque tu fais une capture d'écran ou un enregistrement d'écran dans l'app, l'app le signale avec le nom de l'écran, et nous l'enregistrons dans un journal pour enquêter sur les abus.

Utilisation. Les écrans que tu ouvres et quelques actions clés (inscription, connexion, publication), avec Google Analytics for Firebase, et les rapports de plantage, avec Firebase Crashlytics. Les deux sont liés à un identifiant pseudonyme, jamais à ton nom ni à ton adresse e-mail. Avec Firebase Performance Monitoring, le temps que prennent certaines choses (le démarrage de l'app, l'ouverture de l'appareil photo, l'arrivée d'une photo sur l'écran d'aperçu, le chargement de la première page du fil, les requêtes réseau), avec le modèle de ton appareil, ton système d'exploitation et ton pays, liés à un identifiant que Firebase crée pour l'app sur ton téléphone, pas à ton compte. Nous n'utilisons pas d'identifiants publicitaires.

Signalements et assistance. Ce que tu signales et pourquoi, et ce que tu nous écris.

Site web. rawly.app utilise Umami, un outil de mesure d'audience auto-hébergé et sans cookies, qui ne te suit pas d'un site à l'autre et ne t'identifie pas. Les visites sur la page d'un lien de VS sont comptées en totaux quotidiens, sans adresse, sans compte et sans appareil.

3. Pourquoi nous les utilisons, et sur quelle base légale

• Pour faire fonctionner le Service auquel tu t'es inscrit (Art. 6(1)(b) du RGPD, exécution du contrat) : ton compte et ton profil ; la publication de contenus ; les défis, RAW NOW, les VS, les spots et les clubs ; les votes et leurs résultats ; les messages ; les cadeaux ; les Token et les Jeton ; les notifications sur ta propre activité dans l'app.
• Pour que Rawly reste sûr et conforme à la loi (Art. 6(1)(f), intérêt légitime) : la vérification automatique de chaque photo lors de son envoi, les signalements et la modération, la prévention de la fraude, du spam, des faux comptes et de la manipulation des votes, les vérifications d'appareil, les limites de fréquence et les journaux de sécurité.
• Pour établir l'ordre de la vue Populaire du fil (Art. 6(1)(f), intérêt légitime) : voir la section 4. Tu peux t'y opposer à tout moment.
• Pour conserver la trace des Conditions que tu as acceptées (Art. 6(1)(f), intérêt légitime) : afin de pouvoir montrer ce qui a été convenu.
• Pour comprendre et corriger l'app (Art. 6(1)(f), intérêt légitime) : les statistiques d'utilisation, les rapports de plantage et les mesures de performances.
• Pour envoyer des actualités sur Rawly (Art. 6(1)(f) et Art. 13(2) de la directive vie privée et communications électroniques) : de temps en temps, par exemple pour une nouvelle version. Chaque e-mail d'actualité contient un lien Unsubscribe qui fonctionne en une seule étape, sans connexion, et tu peux les désactiver dans Réglages > Notifications > E-mails de Rawly. Les e-mails liés au compte (vérification, réinitialisation du mot de passe, liens de connexion) ne peuvent pas être désactivés tant que tu as un compte.
• Pour respecter la loi (Art. 6(1)(c), obligation légale) : les vérifications d'identité avant les retraits, les registres financiers et fiscaux, et les réponses aux demandes licites des autorités.
• Avec ton consentement (Art. 6(1)(a)) : les notifications push et l'accès à ta localisation, que tu accordes et retires dans les réglages de ton téléphone.

Nous publions aussi des totaux publics pour l'objet du jour sur rawly.app/objects : pour chaque journée terminée, combien de photos ont été prises, combien de personnes ont voté et de combien de fuseaux horaires provenaient les photos. Ce ne sont que des chiffres, jamais une photo, un nom, un profil ou un pays, et le nombre de fuseaux horaires n'est pas affiché pour une journée de moins de cinq photos.

4. Vues du fil et personnalisation

Le fil a quatre vues et tu en choisis une dans le menu en haut. La vue Nouveau montre d'abord les publications les plus récentes, dans l'ordre chronologique, et c'est sur elle que Rawly s'ouvre la première fois. La vue Abonnements montre les publications des personnes que tu suis, les plus récentes d'abord. La vue Les meilleures montre les publications les plus votées d'un jour, d'une semaine ou d'un mois. La vue Populaire est facultative : elle montre les publications qui montent en ce moment, classées automatiquement. L'app retient la vue que tu as choisie. Les vues Nouveau, Abonnements et Les meilleures sont les mêmes pour tout le monde et n'utilisent aucune information te concernant en dehors des personnes que tu suis.

La vue Populaire tient compte du caractère récent d'une publication, de ses votes et commentaires récents, du rang de son auteur, du fait qu'un Praetor ou un membre de rang supérieur l'a recommandée ou non, des détails de prise de vue enregistrés au moment où elle a été prise, du fait que tu suis l'auteur ou non, du fait que tu l'as déjà vue ou non, et du nombre de publications du même auteur qu'elle vient de te montrer. Elle utilise aussi un résumé de ton niveau d'interaction avec chaque compte : tes votes, commentaires, partages et enregistrements sur ses publications et le temps pendant lequel ses publications sont restées sur ton écran dans le fil (un passage rapide compte en sa défaveur). Elle n'utilise pas tes messages, ta localisation, ton âge ni quoi que ce soit que tu n'aies pas fait dans le fil de Rawly.

• Combien de temps nous les conservons : l'enregistrement des publications qui t'ont été montrées et du temps pendant lequel elles sont restées à l'écran est conservé 7 jours (31 jours pour le paquet de votes, afin qu'il ne te montre pas deux fois la même photo). Le résumé pour chaque compte est établi à partir des 30 derniers jours et supprimé 30 jours après ta dernière interaction avec ce compte.
• Pourquoi : pour que la vue Populaire fonctionne dès que tu l'ouvres. C'est pour cette raison, et pour aucune autre, que nous établissons le résumé pour chaque compte connecté : il ne sert jamais à fixer un prix, à limiter ton compte ni à décider quoi que ce soit qui produise des effets juridiques te concernant ou qui t'affecte de manière significative de façon similaire.
• Ton choix : tu peux n'utiliser que Nouveau, Abonnements ou Les meilleures. Tu peux aussi t'opposer à ce traitement à tout moment en écrivant à hello@rawly.app : nous supprimons alors le résumé et cessons d'enregistrer, pour la vue Populaire, combien de temps les publications restent sur ton écran et ce sur quoi tu votes, ce que tu commentes, partages ou enregistres. Nous continuons de noter quelles publications t'ont été montrées, pendant 7 jours (31 dans le paquet de votes), pour que le fil et le paquet de votes ne les répètent pas.

Sur Rawly, aucune décision te concernant n'est fondée exclusivement sur un traitement automatisé produisant des effets juridiques te concernant ou t'affectant de manière significative de façon similaire. La vérification automatique lors de l'envoi peut empêcher la publication d'une photo (voir la section 6) ; toute mesure concernant ton compte est décidée par une personne.

5. Messages chiffrés de bout en bout

Les messages privés et les discussions de groupe sont chiffrés de bout en bout, sur la base de l'accord de clés X3DH et du Double Ratchet. Les photos et les notes vocales que tu envoies en message privé sont chiffrées avec leur propre clé, qui voyage à l'intérieur du message chiffré.

• Seules les personnes qui participent à la conversation peuvent lire ce qui est écrit ou voir ce qui est envoyé.
• Rawly ne peut pas le lire. Nos serveurs ne stockent que des données chiffrées.
• Les clés sont créées et conservées sur tes appareils.
• Si tu signales une discussion, les messages que tu choisis de joindre sont envoyés à nos modérateurs sous une forme lisible pour qu'ils puissent examiner le signalement. Rien d'autre de la conversation ne quitte ton appareil.

Les discussions de club sont différentes : elles ne sont pas chiffrées de bout en bout. Leurs messages, sujets de manche, notes aux modérateurs et photos sont stockés chiffrés sur nos serveurs, avec une clé conservée en dehors de la base de données et de ses sauvegardes. Les membres les voient, et nos modérateurs peuvent lire un message de club signalé ou voir une photo de club signalée.

6. Modération

Chaque photo que tu envoies est vérifiée automatiquement par Google Cloud Vision avant sa publication, pour détecter tout contenu sexuel, violent ou illégal. Une photo que la vérification juge probablement sexuelle ou violente n'est pas publiée, et tu peux en prendre une autre. Les participations aux défis sont aussi vérifiées par rapport au sujet du défi. Les contenus signalés et les images de vérification ne s'ouvrent que dans nos outils d'administration, après une nouvelle vérification à deux facteurs à chaque fois. L'e-mail qui informe nos modérateurs d'un signalement ne contient que son numéro, son motif et l'endroit concerné, jamais une photo, des lignes de discussion ou un nom d'utilisateur.

7. Avec qui nous les partageons

Nous ne vendons pas tes données personnelles. Nous ne les partageons qu'avec les prestataires ci-dessous, qui les traitent pour notre compte dans le cadre d'un contrat (ou, lorsque c'est indiqué, en tant que responsables du traitement indépendants), avec les autorités lorsque la loi l'exige, et avec d'autres uniquement avec ton consentement.

• Hébergement et stockage : Hetzner Online GmbH (Allemagne, UE) fait fonctionner nos serveurs, notre base de données et notre stockage de médias dans le cadre d'un contrat de sous-traitance. Les sauvegardes de la base de données sont chiffrées avant de quitter le serveur.
• Diffusion de contenu : BunnyCDN (BunnyWay d.o.o., Slovénie, UE) achemine le trafic de l'app et du site web vers nos serveurs et enregistre brièvement des données techniques sur les requêtes, comme l'adresse IP.
• E-mail : Infomaniak Network SA (Suisse) envoie nos e-mails liés au compte (codes de vérification, invitations, réinitialisations de mot de passe). La Suisse bénéficie d'une décision d'adéquation de l'UE.
• Vérification du contenu : Google Cloud Vision reçoit chaque photo lors de son envoi et renvoie une classification. Google ne conserve pas l'image et ne l'utilise pas pour entraîner des modèles.
• Commentaires vocaux : Google Cloud Speech-to-Text reçoit l'audio d'un commentaire vocal pour en écrire la transcription, sauf si tu désactives Transcription automatique dans Réglages ; Google Cloud Translation reçoit la transcription lorsque tu appuies sur traduire. Google n'utilise pas ces données pour entraîner ses modèles.
• Notifications push : Firebase Cloud Messaging (Google) distribue les notifications sur ton appareil à l'aide de son identifiant push, sans le contenu de tes messages.
• Statistiques, rapports de plantage et performances : Google Analytics for Firebase et Firebase Crashlytics, liés à un identifiant pseudonyme, et Firebase Performance Monitoring, lié à un identifiant créé pour l'app sur ton téléphone ; jamais à des photos, à des messages ou à des coordonnées.
• Carte et noms de lieux : la carte de l'app est Google Maps. Pour l'afficher, Google reçoit des données comme ton adresse IP et des coordonnées géographiques de la carte, et les utilise en tant que responsable du traitement indépendant, selon les Règles de confidentialité de Google. Les noms de lieux, et les lieux que tu recherches, viennent du service intégré de ton téléphone (celui d'Apple sur un iPhone, en général celui de Google sur Android), qui reçoit ce point ou ce que tu as saisi.
• Vérifications d'appareil : Apple App Attest (iPhone) et Google Play Integrity (Android) vérifient que les requêtes proviennent d'une copie authentique de l'app Rawly sur un véritable appareil, pour écarter les bots et les apps modifiées. Aucune photo, aucun message ni aucune localisation n'y figure. Nous conservons la clé d'app d'un iPhone avec un compteur, une réponse Android pendant quelques minutes, et des journaux qui indiquent seulement si une vérification a réussi.
• Achats : l'App Store d'Apple et Google Play traitent les achats de Token selon leurs propres conditions. RevenueCat, Inc. (États-Unis) les confirme et reçoit un reçu d'achat et ton identifiant pseudonyme, jamais les données de carte. Si tu l'as accepté lors de l'achat et que tu demandes ensuite un remboursement à Apple, RevenueCat transmet à Apple les données d'utilisation qu'Apple demande (comme l'ancienneté du compte, le temps passé dans l'app, les achats et les remboursements antérieurs) ainsi que la préférence de Rawly, pour qu'Apple puisse décider.
• Retraits : Stripe verse les Jeton sur ton compte bancaire et vérifie ton identité. Nous transmettons à Stripe le montant et la référence de ton compte Stripe. Stripe est un responsable du traitement indépendant pour les vérifications d'identité que la loi l'oblige à effectuer.
• Les autres personnes sur Rawly : ce que tu publies publiquement, ton profil, tes cadeaux (sauf si tu masques ton nom) et les VS auxquels tu joues sont visibles par les autres comme décrit à la section 2.

8. Transferts hors de l'UE

Rawly est basé en Estonie, et nos serveurs, notre base de données et notre stockage de médias se trouvent en Allemagne. Certains prestataires ci-dessus traitent des données aux États-Unis : Google (Cloud Vision, Speech-to-Text, Translation, Firebase Cloud Messaging, Analytics, Crashlytics, Performance Monitoring, Play Integrity et Maps), Apple (App Attest et, sur un iPhone, noms de lieux), RevenueCat et Stripe. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (Art. 46 du RGPD) et, lorsque le prestataire est certifié, par le cadre de protection des données UE-États-Unis. Infomaniak se trouve en Suisse, qui bénéficie d'une décision d'adéquation de l'UE.

9. Combien de temps nous les conservons

Nous conservons tes données tant que tu as un compte, sauf lorsque cette politique prévoit une durée plus courte. Tu peux supprimer ton compte à tout moment dans Réglages > Supprimer le compte. La suppression efface immédiatement ton profil, tes publications et leurs images de vérification, tes commentaires vocaux, tes stories, tes réactions emoji, tes participations à RAW NOW, tes participations aux défis, tes VS (avec leurs votes et leurs invitations), tes messages privés et de groupe, tes abonnements, tes j'aime, tes collections enregistrées, tes masquages et blocages, tes enregistrements de présence sur un lieu, tes notifications (y compris celles qui te nommaient et ont été montrées à d'autres personnes), tes signalements, tes adhésions à des clubs, tes messages de club, tes photos de manche et tes photos de carte de membre, tes photos de spot et tes votes sur les spots, tes listes d'amis proches, tes rendez-vous et tes réponses aux rendez-vous, tes partages de position en direct, tes clés d'appareil, tes données de personnalisation du fil et tes journaux de sécurité. Les fichiers médias eux-mêmes (chaque photo, vidéo, image de vérification et note vocale) sont supprimés de notre stockage en même temps.

Ce qui reste après la suppression :

• Registres financiers : les transactions en Token et en Jeton (achats, gains, cadeaux, retraits) et les reçus des achats en boutique, pendant 7 ans à compter de chaque transaction, pour respecter les règles de l'UE en matière de lutte contre le blanchiment de capitaux et de fiscalité. Ils ne sont plus liés à ton nom d'utilisateur ni à ton profil et ne servent à rien d'autre.
• Sauvegardes : les sauvegardes chiffrées de la base de données sont conservées jusqu'à 30 jours, puis écrasées.

Autres durées : les données de personnalisation du fil comme indiqué à la section 4 ; les journaux de captures et d'enregistrements d'écran pendant 12 mois ; un rendez-vous jusqu'à un jour après sa fin ; la position en direct uniquement pendant qu'elle est partagée ; les statistiques d'utilisation pendant 2 mois, les rapports de plantage pendant 90 jours et les mesures de performances pendant 60 jours au plus.

10. Sécurité

Des connexions chiffrées (TLS) pour tout le trafic, le hachage des mots de passe (bcrypt), des messages privés et des discussions de groupe chiffrés de bout en bout, des données de club chiffrées au repos, des sauvegardes chiffrées, un stockage privé des médias accessible uniquement par des requêtes authentifiées, des sessions que tu peux fermer sur tous tes appareils en changeant ton mot de passe, une connexion à deux facteurs facultative (TOTP), une connexion à deux facteurs et un nouveau code à chaque consultation d'un contenu signalé dans les outils de notre équipe, des limites de fréquence, des vérifications d'appareil et des contrôles de sécurité réguliers. Aucun système n'est totalement sûr. Si tu découvres une vulnérabilité, merci de nous la signaler à hello@rawly.app.

11. Tes choix

• Mode fantôme : masque ton nom dans la recherche et dans les classements ; tu participes sous un nom fantôme.
• Compte privé : seuls les abonnés que tu acceptes voient tes publications.
• Statut d'activité : désactive l'affichage du moment de ta dernière activité.
• Images de vérification et lieux des publications : montrés uniquement si tu le choisis, publication par publication.
• Photo de profil : à tout moment, tu peux ne garder qu'une seule face d'une photo de profil à deux faces.
• Populaire : utilise plutôt Nouveau, Abonnements ou Les meilleures, ou oppose-toi comme décrit à la section 4.
• Transcription automatique, E-mails de Rawly, notifications et localisation : désactive-les dans Réglages ou dans les réglages de ton téléphone.

12. Tes droits

En vertu du RGPD, tu as le droit de :

• Accès (Art. 15) : obtenir une copie des données personnelles que nous détenons sur toi.
• Rectification (Art. 16) : les corriger, dans Réglages ou en nous écrivant.
• Effacement (Art. 17) : supprimer ton compte dans Réglages > Supprimer le compte. Les registres que la loi nous oblige à conserver restent conservés comme décrit à la section 9.
• Limitation (Art. 18) : nous demander de limiter l'utilisation de tes données le temps qu'une question à leur sujet soit réglée.
• Portabilité (Art. 20) : recevoir tes données dans un format lisible par machine (JSON).
• Opposition (Art. 21) : t'opposer aux traitements fondés sur nos intérêts légitimes, y compris la vue Populaire (section 4). Pour ne plus recevoir les e-mails d'actualité, utilise le lien Unsubscribe de n'importe lequel d'entre eux.
• Retrait du consentement : pour les notifications et la localisation, à tout moment dans les réglages de ton téléphone, sans que cela remette en cause ce qui a été fait auparavant.
• Réclamation : auprès de l'autorité estonienne de protection des données (Andmekaitse Inspektsioon, aki.ee) ou de l'autorité de protection des données du pays où tu vis ou travailles.

Pour exercer ces droits, écris à hello@rawly.app. Nous répondons dans un délai d'un mois.

13. Mineurs

Rawly est réservé aux adultes : tu dois avoir au moins 18 ans pour l'utiliser. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 18 ans. S'il s'avère qu'un compte appartient à une personne de moins de 18 ans, nous le fermons immédiatement, nous en informons son titulaire par e-mail lorsque c'est possible, et nous supprimons le compte et ses données dans un délai de 30 jours ; d'ici là, le titulaire peut nous en demander une copie. Si tu penses qu'une personne de moins de 18 ans a un compte, écris à hello@rawly.app.

14. Violations de données

Si une violation de données personnelles est susceptible d'engendrer un risque pour tes droits et libertés, nous la notifions à l'autorité estonienne de protection des données (Andmekaitse Inspektsioon) dans les 72 heures après en avoir pris connaissance (Art. 33 du RGPD). Si le risque est élevé, par exemple si des données financières ou des messages privés sont exposés, nous t'en informons aussi directement dans les meilleurs délais, par e-mail et, lorsque c'est possible, dans l'app (Art. 34). Nous tenons un registre interne de chaque violation (Art. 33(5)).

15. Cookies et stockage sur ton appareil

L'app Rawly n'utilise aucun cookie. Elle conserve sur ton téléphone ce dont elle a besoin pour fonctionner : ta session de connexion, tes réglages, les clés de tes messages chiffrés et une copie locale de tes conversations. Le site web n'utilise aucun cookie pour la mesure d'audience (voir la section 2).

16. Modifications de cette politique

Lorsque nous modifions cette politique de manière importante, nous t'en informons dans l'app ou par e-mail avant que la modification ne s'applique. La date en haut de la page indique quand elle a été modifiée pour la dernière fois.

17. Langue

Cette politique est publiée en anglais et en traduction. Si une traduction diffère du texte anglais, c'est le texte anglais qui s'applique, sauf si la loi de ton pays en dispose autrement.

18. Contact

Rawly OÜ, Narva mnt 5, 10117 Tallinn, Estonia. E-mail : hello@rawly.app. Nous nous efforçons de répondre aux questions sur la confidentialité dans un délai de 5 jours ouvrés.