Politique de confidentialité — Owlnight
Ce document dit ce qu’Owlnight collecte, pourquoi, et ce que tu peux en faire. Il est écrit pour être lu, pas pour couvrir l’éditeur.
Dernière mise à jour : 16 septembre 2026
1. Qui est responsable de tes données
L’application Owlnight est éditée par Pierre Veret, personne physique agissant à titre non professionnel, qui est le responsable du traitement au sens du RGPD.
Owlnight est un projet personnel proposé gratuitement : aucun abonnement, aucun achat intégré, aucune publicité, et aucune donnée n’est vendue, louée ou cédée à des fins commerciales. L’éditeur n’exerce pas d’activité commerciale à ce titre et n’est donc pas immatriculé.
Ces mentions sont celles des conditions générales d’utilisation : les deux documents désignent le même responsable de traitement et ne doivent jamais diverger.
Pour toute question sur cette politique, pour exercer tes droits ou pour obtenir l’adresse postale du responsable de traitement : piveret@owlnightapp.com. Une réponse te parvient sous un mois.
Tu peux à tout moment introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).
2. Ce qu’Owlnight collecte, et pourquoi
Owlnight sert à une seule chose : permettre à quelqu’un de rentrer en sachant qu’une personne de son choix veille sur son trajet. Tout ce qui est collecté sert directement à cela.
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse email et mot de passe | Créer et sécuriser ton compte | Exécution du contrat |
| Prénom | T’identifier auprès de la personne qui t’accompagne | Exécution du contrat |
| Numéro de téléphone (facultatif) | Rattacher les invitations qui te sont envoyées, permettre l’appel direct | Exécution du contrat |
| Position GPS précise | Calculer ton trajet et le partager pendant qu’il est actif | Consentement |
| Lieux enregistrés | Te proposer tes destinations habituelles | Exécution du contrat |
| Contacts que tu choisis | Constituer ta liste de personnes de confiance | Consentement |
| Jeton de notification et identifiant d’appareil | Envoyer les alertes de trajet | Consentement |
Ton carnet d’adresses n’est jamais envoyé en entier. Owlnight le lit sur l’appareil pour te proposer des noms ; seule la personne que tu choisis explicitement est transmise au serveur.
Le mot de passe n’est jamais stocké en clair : il est haché par notre prestataire d’authentification.
3. La position : quand, et pour qui
C’est la donnée la plus sensible, elle mérite son propre paragraphe.
- Ta position n’est collectée que pendant un trajet actif, jamais avant, jamais après. Le suivi démarre quand tu lances un trajet et s’arrête à l’arrivée ou à l’annulation.
- Elle n’est partagée qu’avec une seule personne, celle que tu désignes pour ce trajet, et seulement après une double acceptation : cette personne doit déjà être un contact accepté des deux côtés, puis accepter ta demande pour ce trajet précis.
- Au départ de chaque trajet, tu choisis si cette personne voit ta position ou seulement ton horaire d’arrivée. En mode horaire, le serveur lui refuse la lecture des positions — ce n’est pas un affichage masqué côté application, c’est un refus de lecture côté base.
- L’accès en arrière-plan sert uniquement à poursuivre le suivi quand l’écran est verrouillé pendant un trajet en cours.
- Tu peux retirer l’autorisation de localisation à tout moment dans les réglages de ton téléphone.
4. Qui d’autre voit ces données
Owlnight ne vend aucune donnée et n’en transmet aucune à des fins publicitaires.
Trois prestataires techniques interviennent :
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase | Hébergement de la base et authentification | Union européenne (Irlande) |
| Expo | Acheminement des notifications push | États-Unis |
| Cartographie, itinéraires, suggestions d’adresses | États-Unis |
Les transferts hors Union européenne (Expo, Google) sont encadrés par les mécanismes prévus au chapitre V du RGPD — clauses contractuelles types ou adhésion au Data Privacy Framework selon le prestataire.
5. Combien de temps c’est conservé
- Profil, contacts, lieux : tant que ton compte existe.
- Trajets et positions enregistrées : tant que ton compte existe, ou jusqu’à ce que tu effaces ton historique depuis l’application (Profil → Mes données → Effacer l’historique).
- Suppression du compte : tout est effacé immédiatement et définitivement.
6. Tes droits
Le RGPD te donne des droits sur tes données. Voici comment les exercer :
- Accès et portabilité — écris-nous à piveret@owlnightapp.com, nous te transmettrons tes données. (L’export automatique depuis l’application n’est pas encore disponible ; l’action correspondante est affichée désactivée plutôt que de faire croire qu’elle fonctionne.)
- Rectification — modifie ton profil directement dans l’application (Profil → Mes informations).
- Effacement — voir la section 7 ci-dessous.
- Retrait du consentement — retire l’autorisation de localisation, de notifications ou de contacts dans les réglages de ton téléphone, à tout moment et sans justification.
- Réclamation — tu peux saisir la CNIL (www.cnil.fr) si tu estimes que tes droits ne sont pas respectés.
7. Supprimer ton compte
Tu peux supprimer ton compte directement depuis l’application :
Profil → Mes données → Supprimer mon compte
La suppression est immédiate et irréversible. Sont effacés : ton profil, tes trajets, toutes les positions enregistrées, tes lieux, tes contacts, tes demandes d’accompagnement et tes jetons de notification.
Pour ta sécurité et celle des autres, la suppression est refusée tant qu’un trajet est en cours — que tu y marches ou que tu y accompagnes quelqu’un. Supprimer son compte à ce moment couperait le suivi sans prévenir la personne concernée. Termine ou annule le trajet, puis recommence.
Si tu ne peux plus accéder à l’application, écris à piveret@owlnightapp.com : nous procéderons à la suppression après vérification de ton identité.
8. Sécurité
- Toutes les communications sont chiffrées en transit (HTTPS / WSS).
- L’accès aux données est contrôlé côté serveur par des règles de sécurité au niveau des lignes (Row Level Security), et non par l’application. Une version modifiée de l’application ne donnerait accès à rien de plus.
- Aucun identifiant secret n’est stocké dans l’application.
9. Mineurs
Owlnight n’est pas destinée aux personnes de moins de 15 ans. Si tu constates qu’un compte a été créé par un mineur de moins de 15 ans sans l’accord de son responsable légal, écris-nous : le compte sera supprimé.
10. Modifications
Toute modification substantielle de cette politique sera signalée dans l’application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de ce document.