Politique de confidentialité — Safe88
Éditeur : Thortank Version : 1.0 — En vigueur le 15 juillet 2026 · Dernière mise à jour : 15 juillet 2026
Modèle à faire relire par un conseil juridique qualifié avant publication. Les mentions entre crochets
[...]doivent être complétées avant mise en ligne.
En bref (ce que vous devez retenir)
Safe88 est une application de sécurité personnelle. Nous ne collectons que ce qui est nécessaire pour vous protéger, et rien de plus.
- Votre position n'est partagée qu'avec les personnes de confiance que vous choisissez, et uniquement pendant une surveillance active.
- Aucun audio n'est jamais capté avant que vous ne déclenchiez un SOS. Le micro reste éteint tant que vous n'activez pas l'alerte.
- Vos positions sont automatiquement effacées de nos serveurs après environ 24 heures.
- Vos contacts de confiance et leurs numéros sont chiffrés (AES-256-GCM au repos, TLS en transit).
- Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
- Safe88 accepte les mineurs avec l'accord de leur représentant légal.
Le détail complet figure ci-dessous.
1. Qui est responsable de vos données ?
Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD, Règlement (UE) 2016/679) est :
Thortank [Forme juridique — ex. SAS / SARL / EI] [Adresse postale du siège] [SIREN / SIRET — le cas échéant] Courriel de contact : contact@safe-88.com / contact@thortank.fr]
Pour toute question relative à vos données personnelles ou à cette politique, écrivez-nous à l'adresse ci-dessus.
Délégué à la protection des données (DPO), le cas échéant : [nom / adresse / courriel du DPO, ou « non désigné à ce jour »].
2. Quelles données collectons-nous et pourquoi ?
Nous détaillons ci-dessous, pour chaque catégorie de données, ce que nous collectons, pourquoi (finalité) et sur quelle base légale (article 6 du RGPD) nous nous appuyons.
2.1 Données de compte
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse e-mail | Créer et sécuriser votre compte, vous authentifier, vous contacter pour des raisons de service (sécurité, alertes techniques) | Exécution du contrat (art. 6.1.b) |
| Pseudonyme | Vous identifier dans l'application et auprès de vos personnes de confiance | Exécution du contrat (art. 6.1.b) |
2.2 Données de localisation
| Donnée | Finalité | Base légale |
|---|---|---|
| Position GPS précise, y compris en arrière-plan pendant une surveillance active (vérification de bien-être, partage live, SOS) | Partager votre position en temps réel avec vos personnes de confiance et permettre les fonctions de sécurité au cœur du service | Exécution du contrat (art. 6.1.b) et, pour l'accès à la localisation en arrière-plan, votre consentement exprès via les autorisations du système d'exploitation (art. 6.1.a) |
Important : l'application n'accède à votre position en arrière-plan que lorsqu'une surveillance est active (par exemple pendant un partage de trajet, un vérification de bien-être ou une alerte SOS). En dehors de ces moments, la localisation en continu n'est pas collectée. Vous pouvez retirer l'autorisation de localisation à tout moment dans les réglages de votre téléphone.
2.3 Contacts de confiance
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom / libellé et numéro de téléphone des personnes de confiance que vous désignez (stockés chiffrés) | Leur envoyer vos alertes, votre position et vos vérifications de bien-être ; leur permettre de vous porter secours | Exécution du contrat (art. 6.1.b) |
Vous êtes responsable d'informer les personnes que vous ajoutez comme contacts de confiance et de vous assurer de leur accord pour recevoir vos alertes.
2.4 Notifications push
| Donnée | Finalité | Base légale |
|---|---|---|
| Jeton (token) de notification push de votre appareil | Vous envoyer des alertes, rappels de vérification de bien-être et notifications de sécurité | Exécution du contrat (art. 6.1.b) et intérêt légitime à assurer la fiabilité des alertes (art. 6.1.f) |
2.5 Achats et abonnements
| Donnée | Finalité | Base légale |
|---|---|---|
| Identifiant d'achat / statut d'abonnement transmis via RevenueCat (nous ne collectons jamais vos numéros de carte bancaire — ils sont traités par l'App Store d'Apple ou Google Play) | Gérer vos achats intégrés et vos abonnements, débloquer les fonctionnalités premium | Exécution du contrat (art. 6.1.b) et obligations légales comptables (art. 6.1.c) |
2.6 Audio d'alerte (SOS)
| Donnée | Finalité | Base légale |
|---|---|---|
| Enregistrement audio capté uniquement après le déclenchement d'un SOS (bouton ou mot magique) — jamais avant, jamais en continu | Constituer une preuve et un contexte de la situation d'urgence pour vos personnes de confiance et, le cas échéant, les secours | Consentement explicite lors du déclenchement du SOS (art. 6.1.a) et sauvegarde de vos intérêts vitaux ou de ceux d'un tiers (art. 6.1.d) |
Garantie : le microphone reste désactivé tant que vous n'avez pas déclenché une alerte SOS. Aucune écoute passive, aucune captation « en veille ».
2.7 Données techniques
Pour la sécurité, la stabilité et la prévention des abus, nous pouvons traiter des données techniques minimales (type d'appareil, version de l'application et du système, journaux d'erreurs, horodatage des connexions). Base légale : intérêt légitime au bon fonctionnement et à la sécurité du service (art. 6.1.f).
3. Messagerie de groupe chiffrée
Le tchat de groupe entre vous et vos personnes de confiance est chiffré. Le contenu de vos messages transite et est stocké de manière protégée afin d'en préserver la confidentialité. Nous n'exploitons pas le contenu de vos échanges à d'autres fins que l'acheminement du service.
4. Qui a accès à vos données (sous-traitants) ?
Pour fournir Safe88, nous faisons appel à des prestataires techniques (« sous-traitants » au sens de l'art. 28 du RGPD) qui traitent des données pour notre compte et selon nos instructions, dans le cadre d'accords de traitement conformes au RGPD :
| Sous-traitant | Rôle | Données concernées |
|---|---|---|
| Firebase Cloud Messaging (Google) / Apple Push Notification service (APNs) | Acheminement des notifications push | Jeton push, contenu de la notification |
| Mapbox | Affichage cartographique et calcul d'itinéraires | Coordonnées de localisation (durant l'usage des cartes) |
| RevenueCat | Gestion des abonnements et achats intégrés | Identifiants d'achat, statut d'abonnement |
| [Hébergeur — ex. OVHcloud / Scaleway / AWS Europe] | Hébergement des serveurs et bases de données | Ensemble des données de compte et de service (chiffrées) |
Nous choisissons nos sous-traitants pour leur niveau de sécurité et exigeons d'eux des garanties contractuelles adéquates. Nous ne partageons vos données avec aucun tiers à des fins publicitaires ou de revente.
Autorités et obligations légales : nous pouvons être amenés à communiquer certaines données si la loi l'exige (réquisition judiciaire, obligation légale), ou pour protéger des intérêts vitaux en situation d'urgence.
5. Où sont hébergées vos données et sont-elles transférées hors de l'UE ?
Vos données sont hébergées sur des serveurs situés dans l'Union européenne (UE/EEE).
Certains de nos sous-traitants (notamment Google/Firebase, Apple, Mapbox et RevenueCat) peuvent traiter des données en dehors de l'Union européenne, y compris aux États-Unis. Lorsqu'un tel transfert hors UE a lieu, il est encadré par des garanties appropriées prévues par le RGPD (chapitre V), telles que :
- une décision d'adéquation de la Commission européenne (ex. adhésion au EU-U.S. Data Privacy Framework), ou
- les clauses contractuelles types (CCT) de la Commission européenne, complétées le cas échéant de mesures supplémentaires.
Vous pouvez nous demander une copie des garanties applicables en écrivant à contact@safe-88.com.
6. Combien de temps conservons-nous vos données ?
Nous ne conservons vos données que le temps nécessaire aux finalités décrites :
| Donnée | Durée de conservation |
|---|---|
| Positions GPS | Purgées automatiquement de nos serveurs environ 24 heures après leur enregistrement |
| Enregistrements audio SOS | Conservés le temps de traiter et de transmettre l'alerte, puis supprimés selon la même logique de purge courte [préciser : ex. 24 h / 30 jours] |
| Données de compte (e-mail, pseudo, contacts de confiance chiffrés) | Conservées jusqu'à la suppression de votre compte |
| Données d'achat / facturation | Conservées le temps requis par les obligations légales et comptables applicables (généralement plusieurs années) |
| Journaux techniques de sécurité | Durée limitée [préciser — ex. 12 mois] |
Lorsque vous supprimez votre compte, vos données personnelles sont effacées ou anonymisées, sauf celles que la loi nous impose de conserver.
7. Comment protégeons-nous vos données ?
La sécurité est au cœur de Safe88. Nous mettons en œuvre des mesures techniques et organisationnelles adaptées, notamment :
- Chiffrement au repos de vos données sensibles (contacts de confiance, numéros de téléphone) avec l'algorithme AES-256-GCM ;
- Chiffrement en transit de toutes les communications via TLS ;
- messagerie de groupe chiffrée ;
- contrôle des accès internes limité au strict nécessaire ;
- purge automatique des données de localisation à court terme.
Aucun système n'étant infaillible, nous vous encourageons à protéger l'accès à votre appareil et à votre compte (verrouillage, mot de passe robuste).
8. Vos droits (RGPD)
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès et de portabilité — obtenir une copie de vos données et les récupérer dans un format lisible (export disponible dans l'application) ;
- Droit de rectification — corriger des données inexactes (par exemple votre pseudo ou vos contacts de confiance) ;
- Droit d'effacement — supprimer votre compte et vos données (« droit à l'oubli ») ;
- Droit d'opposition et de limitation — vous opposer à certains traitements ou en demander la limitation ;
- Droit de retirer votre consentement à tout moment (par exemple en désactivant l'autorisation de localisation ou en arrêtant une surveillance), sans que cela n'affecte la licéité des traitements antérieurs.
Comment exercer vos droits ?
Directement dans l'application :
- Réglages → Confidentialité → Exporter mes données pour l'accès et la portabilité ;
- Réglages → Compte → Modifier pour la rectification ;
- Réglages → Compte → Supprimer mon compte pour l'effacement ;
- Réglages du téléphone → Autorisations pour retirer l'accès à la localisation, au micro ou aux notifications.
Vous pouvez également nous écrire à contact@safe-88.com. Nous répondons dans un délai maximum d'un mois (prolongeable de deux mois en cas de demande complexe, avec information préalable).
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente — en France, la Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr — ou auprès de l'autorité de votre pays de résidence dans l'UE.
9. Accès des mineurs et consentement parental
Safe88 accepte les utilisateurs mineurs, sous réserve du consentement du titulaire de l'autorité parentale (voir l'article 11 des CGV et l'article 7 des mentions légales). Lors de l'inscription, une date de naissance est demandée afin de déterminer si l'utilisateur est mineur et, le cas échéant, de recueillir le consentement de son représentant légal avant l'activation du compte. Si vous êtes parent ou tuteur et pensez qu'un compte de mineur a été activé sans votre accord, contactez-nous à contact@safe-88.com : le compte est suspendu, puis supprimé à défaut de régularisation.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité pour refléter des évolutions de l'application, de nos prestataires ou de la réglementation. En cas de modification importante, nous vous en informerons via l'application ou par e-mail. La date et le numéro de version en tête de ce document indiquent la dernière mise à jour. Nous vous invitons à la consulter régulièrement.
11. Nous contacter
Pour toute question sur cette politique ou sur le traitement de vos données :
Thortank — Safe88 [Adresse postale] contact@safe-88.com / contact@thortank.fr]
Politique de confidentialité Safe88 — Version 1.0 — 15 juillet 2026. Éditée par Thortank. Ce document constitue l'information prévue aux articles 13 et 14 du RGPD.