BROUILLON — à valider par les fondateurs avant publication (version du 7 octobre 2026). Les mentions entre crochets sont à compléter.
Politique de confidentialité
LitterUp collecte le strict nécessaire pour faire fonctionner l’application : un compte, tes sorties et les déchets que tu déclares. Pas de publicité, pas de revente de données, pas de suivi GPS dans cette version.
Qui est responsable du traitement ?
[Raison sociale, adresse, SIREN — à compléter], éditeur de LitterUp. Contact pour toute question sur tes données : contact@litterup.fr.
Quelles données, pourquoi, combien de temps ?
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Adresse email, mot de passe (haché), pseudo, ville et code postal (facultatifs), confirmation d’âge | Créer et sécuriser ton compte, t’envoyer les emails d’activation et de réinitialisation | Exécution du contrat (CGU) | Jusqu’à la suppression du compte |
| Sorties déclarées : date, durée et distance déclarées, déchets par type, déchet insolite | Calculer ton impact, tes points, badges, niveaux et défis | Exécution du contrat | Jusqu’à la suppression du compte |
| Classement anonyme (rang par poids déclaré) | Te situer parmi les ploggers, sans jamais montrer ton nom aux autres | Intérêt légitime (fonctionnement du jeu) | Calculé à la demande, non stocké |
| Journaux techniques du serveur (adresse IP tronquée côté proxy, dates, codes de réponse) | Sécurité, limitation des abus (tentatives de connexion), diagnostic | Intérêt légitime | [14] jours |
| Sauvegardes de la base | Restaurer le service en cas d’incident | Intérêt légitime | 14 jours, puis suppression automatique |
Les adresses email et les jetons de connexion ne sont jamais écrits en clair dans les journaux du serveur. L’application ne collecte ni position GPS, ni contacts, ni photos dans cette version. Les images de partage sont générées sur ton appareil et ne sont pas stockées sur nos serveurs.
Qui a accès à tes données ?
- L’équipe LitterUp, pour l’administration du service (modération d’une sortie manifestement abusive, support).
- Nos sous-traitants techniques, tous situés dans l’Union européenne : hébergement du serveur et de la base de données chez [hébergeur VPS : OVH / Scaleway / Hetzner — à compléter], stockage des sauvegardes chez [fournisseur S3 — à compléter], envoi des emails transactionnels par [Brevo — à confirmer].
- Les boutiques d’applications (Apple, Google) traitent la distribution de l’application selon leurs propres politiques.
Aucune donnée n’est vendue ni transmise à des fins publicitaires.
Tes droits
Tu peux à tout moment accéder à tes données, les rectifier (pseudo, ville, code postal dans l’application), demander leur portabilité, t’opposer à un traitement fondé sur l’intérêt légitime, ou supprimer ton compte : directement dans l’application (Profil → Réglages → Supprimer mon compte) ou en suivant cette procédure. La suppression efface ton compte, tes sorties, tes points, badges et participations ; elle est effective immédiatement, les sauvegardes expirant sous 14 jours.
Pour exercer un droit ou demander une copie de tes données, écris à contact@litterup.fr. Tu peux aussi saisir la CNIL (cnil.fr).
Mineurs
LitterUp est réservé aux personnes de 15 ans et plus (majorité numérique en France). Si un compte a été créé par une personne plus jeune, écris-nous : nous le supprimerons.
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés (bcrypt), accès serveur par clé SSH uniquement, limitation des tentatives de connexion, sauvegardes chiffrées en transit. Aucun système n’est infaillible : en cas de violation de données susceptible de te concerner, nous t’informerons conformément au RGPD.
Évolutions
Cette politique peut évoluer avec les fonctionnalités (par exemple l’arrivée du suivi GPS, qui fera l’objet d’un consentement spécifique). La version en vigueur est celle publiée à cette adresse.