Confidentialité

On te tutoie ici comme partout ailleurs dans gang — même si la plupart des pages légales choisissent le vouvoiement. Pas de raison de changer de ton juste parce que c'est écrit petit.

Document préparé pour révision juridique — pas encore passé en revue par un avocat.

Le principe

gang ne te suit pas en permanence. Il n'existe aucun réglage « partage ma position » global — la position et la batterie n'existent qu'à l'intérieur du mode Sortie, activé par toi, sortie par sortie, avec une expiration visible. C'est un choix de conception autant qu'une obligation (Loi 25, art. 8.1 et 9.1 — technologies de localisation activées par l'utilisateur, réglages les plus privés par défaut).

Ce qu'on collecte, et pourquoi

Ton numéro de téléphone — c'est ton identité sur gang, vérifiée par code SMS. Pas de mot de passe, pas d'email requis.
Ton prénom, ta date de naissance, ton avatar — pour que ta gang te reconnaisse. La date de naissance confirme seulement que tu as 14 ans ou plus.
Tes photos de sortie — tu les ajoutes toi-même au pool d'une sortie. Elles restent cachées, même pour toi, jusqu'au reveal du lendemain 9h. Tu choisis ensuite lesquelles publier sur ton profil, photo par photo.
Ta position, seulement en mode Sortie — activée par toi, jamais entre deux sorties, effacée automatiquement 24h après la fin.
Ton pourcentage de batterie, dans les mêmes conditions que la position — un repère utile pour ta gang (« Max est à 5 % »), jamais un affichage permanent.
Les empreintes de tes contacts, si tu actives « Trouve ta gang » — elles sont calculées sur ton téléphone (jamais le vrai numéro), envoyées une fois pour trouver des correspondances, puis jetées : le serveur ne les conserve pas.
Tes réponses aux invitations, tes gangs, tes réactions — le nécessaire pour faire fonctionner l'app.
Statistiques d'usage (anonymes et regroupées) et un profil de personnalisation (goûts, affinités) — deux consentements séparés, désactivés par défaut, parce qu'ils ne font pas la même promesse : l'un est un agrégat anonyme, l'autre un profil sur toi.

Tableau de rétention

Combien de temps on garde chaque chose, et pourquoi.

Donnée	Durée	Pourquoi
Numéro de téléphone	Tant que ton compte existe, +30 jours après une suppression	C'est ta clé de connexion sur gang
Prénom, date de naissance, avatar	Tant que ton compte existe	Pour que ta gang te reconnaisse; la date de naissance sert seulement à confirmer 14 ans+ et n'est jamais affichée
Photos de sortie	L'album reste tant que tu (ou la photo) n'êtes pas supprimés	Le reveal du lendemain et les souvenirs de la soirée
Position pendant une sortie	24 h après la fin de la sortie	Carte live entre amis pendant l'événement — jamais un traceur permanent
Pourcentage de batterie pendant une sortie	24 h après la fin de la sortie	Petit repère utile pour ta gang, jamais un affichage ambiant
Empreintes (hash) de tes contacts	Jamais stockées — comparées une fois, puis jetées	Trouver tes amis déjà sur gang sans exposer un seul numéro
Nom et numéro d'un·e invité·e sans compte	60 jours si aucun compte n'est créé avec ce numéro	Textos pour UNE sortie précise, jamais une base de contacts
Historique de notifications	60 jours	Nettoyage de routine
Profil de personnalisation (goûts, affinités)	Effacé immédiatement si tu retires ce consentement	C'est une inférence sur toi, pas un chiffre agrégé — séparée des statistiques
Compte supprimé	30 jours de grâce, puis effacement définitif et complet	Le temps de te raviser, puis la Loi 25 exige un vrai effacement

Qui voit tes données

Personne ne les revend — jamais. Pas de courtiers en données, pas de publicité ciblée dans le fil : c'est une promesse de produit, pas juste une case légale à cocher.

Un petit nombre de fournisseurs techniques traitent une partie de tes données pour qu'on puisse t'offrir le service :

Twilio (États-Unis) — envoie ton code de vérification par SMS. Il voit ton numéro, rien d'autre.
Expo (États-Unis) — achemine les notifications push jusqu'à ton téléphone.
OpenFreeMap — fournit les fonds de carte pendant une sortie; pas de compte, pas de token, aucune donnée personnelle associée à la requête.
Amazon S3 (région Canada, ca-central-1) — stocke les photos de tes sorties. Chiffrées au repos, servies seulement aux personnes autorisées à les voir.
Sentry (États-Unis) — reçoit les rapports de plantage et d'erreur qui nous aident à corriger les bugs; l'envoi des données personnelles est coupé par défaut.
PostHog (États-Unis) — statistiques d'usage regroupées, seulement si tu y consens (désactivé par défaut), et sans cookie.

Ton compte et tes sorties (le texte, pas les images) vivent dans notre base de données Supabase, en région Canada (ca-central-1), et l'application tourne sur Fly.io à Toronto. Tes photos sont chez Amazon S3, elles aussi au Canada. Autrement dit, tes renseignements personnels restent au Canada; seuls la vérification SMS (Twilio), les rapports de plantage (Sentry) et les statistiques regroupées (PostHog) transitent par les États-Unis — on te le dit plutôt que de le cacher. On t'annoncera ici toute nouvelle destination avant qu'elle prenne effet.

Tes droits (Loi 25)

Accès et export — le Centre de confidentialité (Réglages → Confidentialité) exporte tout ton compte en JSON en un tap.
Retrait du consentement — chaque type de collecte a son propre interrupteur. Retirer le consentement de personnalisation supprime le profil dérivé sur-le-champ, pas à la prochaine tâche planifiée.
Suppression — tu peux supprimer ton compte n'importe quand. On garde 30 jours de grâce (au cas où c'est une erreur), puis tout est effacé pour de bon, y compris tes photos.

14-17 ans

gang est accessible dès 14 ans. Sur les liens publics partagés en dehors de l'app (à quelqu'un sans compte), la photo de profil d'un·e hôte mineur·e et la présence des 14-17 ans dans une liste d'invités ne sont jamais montrées — cette protection vise les visiteurs anonymes, pas les autres membres de la sortie.

Une question?

Écris-nous à legal@thegangapp.com.