Politique de confidentialité

Cette politique explique quelles données NiteMap collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment tu gardes le contrôle.

1. Qui est responsable de tes données ?

Le responsable de traitement au sens du RGPD est :

• Éditeur : SAMBOX SAS
• Statut : Société par actions simplifiée (SAS)
• Adresse : 1 Avenue Cyrnos, 13009 Marseille, France
• Contact confidentialité : hello@nitemap.app

NiteMap est une application web progressive (PWA) accessible sur le domaine nitemap.app. Pour toute question relative à tes données, écris à l'adresse de contact ci-dessus.

2. À qui s'adresse NiteMap

NiteMap porte sur la vie nocturne (bars, clubs, soirées) et s'adresse à un public adulte. Le service n'est pas destiné aux personnes de moins de 18 ans, et nous ne collectons pas sciemment de données concernant des mineurs. Si tu penses qu'un mineur nous a communiqué des données, contacte-nous pour que nous les supprimions.

3. Les données que nous collectons

Nous appliquons une logique de minimisation : nous ne collectons que ce qui est nécessaire au fonctionnement du service.

3.1 Données de compte

Lorsque tu crées un compte (par e-mail / mot de passe, lien magique, ou connexion Google) :

Le pseudo et l'avatar peuvent être visibles par les autres personnes connectées, selon ton réglage de visibilité (voir § 6).

3.2 Données d'activité

• Déclarations de présence : « J'y vais » (intention à venir), « Je suis là » (présence en cours) et « J'y étais » (présence passée), rattachées à un lieu et/ou un événement, avec la date/heure et le niveau de visibilité que tu choisis.
• Badges : récompenses liées à la découverte de lieux, de styles et de quartiers.
• Évaluations de lieux : réponses à des questions à choix fermés sur l'ambiance d'un lieu, ainsi qu'un commentaire libre facultatif. Tes réponses individuelles ne sont jamais montrées aux autres utilisateurs : elles n'alimentent que des synthèses agrégées. Une exception encadrée s'applique aux réponses portant sur le sentiment de sécurité — voir § 9.

3.3 Données sociales (Tribus)

Si tu rejoins ou crées une « Tribu » (groupe) :

• ton appartenance à la tribu ;
• les messages que tu envoies dans le chat de tribu ;
• les liens d'invitation que tu génères.

Les messages de tribu peuvent faire l'objet d'une modération automatisée (voir § 8).

3.4 Contributions

• Lieux que tu proposes d'ajouter (nom, adresse, coordonnées et attributs, en partie pré-remplis depuis un annuaire de lieux tiers), soumis à validation avant publication.
• Photos de lieux que tu envoies : elles sont stockées dans un espace privé et validées par un administrateur avant toute publication.

3.5 Données techniques

• Position de l'appareil (voir § 5), uniquement si tu l'autorises.
• Abonnement aux notifications (voir § 7), uniquement si tu les actives.
• Journaux techniques générés par nos hébergeurs (par ex. adresse IP, type d'appareil, horodatage), nécessaires au fonctionnement et à la sécurité du service.
• Identifiant d'installation : un numéro aléatoire généré par l'application et conservé dans le stockage local de ton appareil, avec le type d'ouverture (application, écran d'accueil ou navigateur) et le système d'exploitation. Il nous sert à compter les installations, à comprendre à quelle étape les gens s'arrêtent avant de créer un compte, et à compter combien de fois la fiche de chaque lieu est consultée (sans lien avec ton identité). Il n'est associé à aucune donnée d'identification ; s'il t'arrive de créer un compte, il y est relié, et il en est détaché si tu supprimes ton compte. Aucune empreinte d'appareil (fingerprinting) n'est calculée.

3.6 Formulaire de contact

Si tu nous écris par le formulaire « Contactez-nous » du site (avec ou sans compte), nous recevons le sujet choisi, ton adresse e-mail, ton message et, le cas échéant, l'adresse de la page que tu nous signales. Ces informations nous servent uniquement à te répondre et à traiter ta demande (par exemple le retrait d'une photo). Aucune adresse IP n'est enregistrée avec le message.

4. Pourquoi nous traitons ces données (finalités et bases légales)

Tu peux retirer ton consentement à tout moment (position, notifications) sans que cela affecte la licéité des traitements antérieurs.

5. Géolocalisation

La géolocalisation est au cœur de notre engagement de confidentialité :

• Elle sert uniquement à centrer la carte et à afficher les lieux et événements autour de toi.
• Elle n'est activée qu'après ton autorisation explicite dans le navigateur, et tu peux la révoquer à tout moment dans les réglages de ton appareil.
• Il n'y a aucun suivi de position en arrière-plan : ta position n'est lue que lorsque tu utilises activement la carte.
• Ta position n'est jamais partagée automatiquement avec d'autres personnes, ni transformée en présence visible sans une action de ta part.

Dire « J'y vais » ne nécessite aucune géolocalisation : déclarer une intention ne signifie jamais que tu es physiquement quelque part.

6. Présence et visibilité

Tu contrôles toujours qui voit ta présence. Chaque déclaration porte un niveau de visibilité :

• La présence « Je suis là » cesse automatiquement d'être affichée comme présence en cours au bout de 6 heures. Elle reste ensuite uniquement dans ton historique personnel, selon la visibilité choisie, jusqu'à ce que tu le supprimes.
• Ton historique de lieux fréquentés est privé par défaut côté données et n'est exposé aux autres membres que via des synthèses agrégées.
• Les autres utilisateurs connectés peuvent voir ton pseudo et ton avatar ; les informations plus détaillées de ton profil ne sont jamais partagées.

7. Notifications push

• Les notifications sont désactivées par défaut et ne peuvent être activées qu'à la suite d'une action explicite de ta part.
• Nous utilisons une implémentation auto-hébergée du protocole de notification web (VAPID) : nous n'utilisons pas de service de push tiers qui pourrait recouper tes notifications avec des données de localisation ou de sortie.
• Sur iOS, les notifications nécessitent d'installer NiteMap sur l'écran d'accueil (iOS 16.4+).
• Tu peux les désactiver à tout moment depuis les réglages de ton appareil.

8. Modération automatisée des messages de tribu

Pour protéger la communauté, les messages postés dans les chats de tribu peuvent être analysés, à la demande d'un administrateur NiteMap, par un service d'intelligence artificielle tiers (l'API d'Anthropic) afin de détecter les contenus problématiques (haineux, menaçants, etc.).

• Cette analyse s'effectue côté serveur ; la clé d'accès n'est jamais exposée dans l'application.
• Ce prestataire agit comme sous-traitant et peut impliquer un transfert de données hors de l'Union européenne (voir § 10).
• Aucun message n'est utilisé à des fins autres que la modération et la sécurité du service.

9. Réponses portant sur le sentiment de sécurité

Le questionnaire d'évaluation d'un lieu comporte une question sur le sentiment de sécurité, à laquelle tu peux répondre « Pas en sécurité », « Sur mes gardes », « Plutôt tranquille » ou « Totalement à l'aise ».

Ces réponses font l'objet d'un traitement particulier, que nous te décrivons en clair :

• Rien n'est publié individuellement. Ta réponse n'est jamais montrée aux autres utilisateurs, ni au lieu concerné.
• Un constat chiffré peut être affiché sur la fiche du lieu (par exemple « 80 % des 15 personnes ayant répondu depuis juillet 2026 se sont senties en sécurité dans ce lieu »), uniquement à partir d'un nombre suffisant de réponses réparties sur plusieurs soirées différentes. Ce constat est global : il ne permet pas d'identifier qui a répondu quoi.
• Si tu réponds « Pas en sécurité », un membre de l'équipe NiteMap peut voir que c'est toi, avec ton pseudo, sur l'écran d'administration réservé à ce signal. C'est le seul cas où une réponse d'évaluation est rattachée à une personne identifiée.
• Les autres réponses (« Sur mes gardes », « Plutôt tranquille », « Totalement à l'aise ») restent anonymes, y compris pour l'équipe.

Pourquoi. Ce rattachement poursuit un intérêt légitime : pouvoir réagir à un signalement sérieux et détecter les usages abusifs (signalements répétés et infondés visant un établissement). Il ne sert à aucune autre finalité, n'est jamais transmis au lieu concerné, ni à aucun tiers.

Ce que tu peux faire. Tu peux à tout moment modifier ou retirer ta réponse depuis la fiche du lieu, exercer tes droits d'accès, d'opposition et d'effacement (voir § 14), ou nous écrire à hello@nitemap.app.

Ce que NiteMap n'est pas. Cette question mesure un ressenti, pas un fait. NiteMap n'est pas un service de signalement d'infraction. Si tu as été victime ou témoin d'un fait grave, adresse-toi aux services compétents : 17 (police / gendarmerie), 112 (urgences), 3919 (violences faites aux femmes, anonyme et gratuit).

10. Prestataires, destinataires et transferts hors UE

Nous ne vendons pas tes données et ne les partageons pas à des fins publicitaires. NiteMap n'affiche pas de publicité et ne monétise pas tes données personnelles.

Nous faisons appel à des sous-traitants techniques, encadrés contractuellement :

Lorsqu'un transfert a lieu en dehors de l'Union européenne, il est encadré par les garanties prévues par le RGPD (notamment les clauses contractuelles types de la Commission européenne, intégrées aux conditions standards de ces prestataires). Nous pouvons également divulguer des données si la loi l'exige (réquisition judiciaire, etc.).

11. Cookies et stockage local

NiteMap n'utilise pas de cookies publicitaires ni de traceurs tiers. Nous utilisons le stockage local de ton navigateur pour des besoins strictement fonctionnels : maintenir ta session connectée, mémoriser un lien d'invitation en attente le temps de finaliser ton inscription, et faire fonctionner la PWA hors-ligne (service worker). Ces éléments sont nécessaires au fonctionnement du service et ne servent pas à te profiler à des fins publicitaires.

Nous y conservons également un identifiant d'installation (voir § 3.5), qui sert à une mesure d'audience strictement interne : savoir combien d'installations de l'application aboutissent à la création d'un compte, et à quelle étape les autres s'arrêtent. Cet identifiant n'est jamais transmis à un tiers, ne permet aucun suivi d'un site à l'autre, n'alimente aucune publicité, et disparaît si tu effaces les données de ton navigateur. Aucune empreinte d'appareil (fingerprinting) n'est calculée : nous n'analysons ni ta résolution d'écran, ni tes polices, ni aucune signature technique de ce type.

12. Durées de conservation

Lorsque tu supprimes ton compte, tes données personnelles associées (profil, présences, badges, appartenances aux tribus, évaluations, photos que tu as proposées) sont supprimées en cascade. Certaines données peuvent être conservées de façon anonymisée (agrégats sur les lieux) ou pour répondre à des obligations légales.

13. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données, notamment :

• un cloisonnement au niveau de la base de données garantissant que chaque personne n'accède qu'à ses propres données ;
• des mots de passe hachés, jamais stockés en clair ;
• un accès aux fichiers sensibles (photos) via un espace privé et non public ;
• des clés secrètes conservées côté serveur, jamais exposées dans l'application.

Aucun système n'est infaillible ; en cas de violation susceptible d'engendrer un risque pour tes droits, nous appliquerons les obligations de notification prévues par le RGPD.

14. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Accès : obtenir une copie des données que nous détenons sur toi.
• Rectification : corriger des données inexactes (modifiable en grande partie directement dans l'application).
• Effacement : supprimer ton compte et tes données.
• Limitation et opposition : restreindre ou t'opposer à certains traitements.
• Portabilité : récupérer tes données dans un format réutilisable.
• Retrait du consentement : à tout moment, pour la géolocalisation et les notifications.

Pour exercer ces droits, écris à hello@nitemap.app. Nous répondons dans un délai d'un mois.

Tu as également le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), autorité de contrôle française : www.cnil.fr.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut du document. En cas de changement important, nous t'en informerons par un moyen approprié dans l'application.

16. Contact

Une question sur tes données ou cette politique ? Écris-nous à hello@nitemap.app, ou par le formulaire de contact.