Politique de confidentialité

1. Qui est responsable

Letsss est responsable de vos données (le responsable du traitement). Pour toute question sur vos données, écrivez à hello@letsss.app.

2. Ce que nous collectons

Votre compte

• Votre adresse e-mail, votre nom et, si vous les ajoutez : photo de profil et courte bio. Les informations de lieu et d’appareil cachées dans un fichier photo (EXIF) sont retirées quand vous l’envoyez.
• Vos langues : celle de l’application et des e-mails, et celles que vous comprenez. Votre fuseau horaire.
• Si vous choisissez de l’indiquer, votre genre grammatical. Il sert uniquement à accorder les mots (« inscrit » ou « inscrite ») et n’est jamais affiché.
• Vos réglages, comme « confirmer d’un appui au lieu de maintenir » et « afficher les astuces », et les astuces déjà vues.
• La date à laquelle vous avez confirmé avoir 18 ans ou plus et accepté ces conditions.
• Si vous vous connectez avec Google : l’identifiant de votre compte Google et l’adresse e-mail que Google confirme, reliés à votre compte Letsss, avec la date du lien et de sa dernière utilisation. Votre nom venant de Google sert seulement à préremplir l’étape d’accueil, où vous pouvez le changer. Nous ne récupérons pas votre photo Google et ne gardons aucun accès à votre compte Google. Vous pouvez déconnecter Google à tout moment dans les réglages de votre compte.

Ce que vous faites dans vos communautés

• Vos adhésions : communautés, rôle (propriétaire, admin, membre), quand et comment vous les avez rejointes, les règles acceptées, vos choix de notifications.
• Les demandes d’adhésion, avec le mot que vous ajoutez, et les décisions des admins.
• Les plans que vous proposez, organisez ou rejoignez ; vos votes, pointages et présences (absences comprises) ; avis, notes, bravos, envies et soutiens ; les personnes rencontrées lors des plans (rencontres).
• Votre registre de points (chaque mouvement de Réputation et de crédits), niveau, badges et trophées de saison.
• Les signalements que vous faites ou qui vous concernent, les bannissements et les blocages posés par des organisateurs.
• Votre historique de présence : un résumé de votre fiabilité entre communautés, comme « Présent à 96 % · 48 plans ».

Données techniques

• Les liens et codes de connexion (stockés seulement sous une forme brouillée appelée empreinte, ou « hash »), avec l’heure et l’adresse IP de la demande.
• Votre session : l’adresse IP et le navigateur de l’appareil connecté.
• Si vous activez les notifications, l’adresse push de chaque appareil.
• De simples compteurs : votre nombre de visites et la date de votre première utilisation de l’application installée, pour savoir quand proposer le bandeau « Installer l’application ».
• Les adresses IP dans les journaux du serveur et dans les limites qui bloquent les abus (par exemple trop de tentatives de connexion).
• Un journal d’audit des actions des admins (corrections de points, retraits, bannissements, réglages), indiquant qui a fait quoi.

Venant d’autres personnes

• Si un admin vous invite, l’adresse e-mail qu’il a saisie (voir « Combien de temps nous les gardons »).
• Ce que font d’autres membres qui vous concerne : un organisateur qui vous pointe, un bravo ou un avis, un signalement.

3. Pourquoi nous les utilisons

• Pour faire fonctionner Letsss pour vous (c’est nécessaire au service auquel vous vous êtes inscrit) : votre compte, vos communautés, plans, points, pointages, et les e-mails et notifications demandés.
• Pour protéger les personnes et garder Letsss équitable (notre intérêt légitime, et le vôtre) : signalements, bannissements, limites pour les nouveaux membres des communautés publiques, journal d’audit, blocage des abus et des faux comptes.
• Pour améliorer Letsss : de simples compteurs dans notre propre base de données et une mesure de la vitesse des pages et des visites, sans cookie et sans vous identifier (notre intérêt légitime) ; et, uniquement si vous l’acceptez, une mesure d’audience : quelles pages et fonctions sont utilisées, rattachées à un identifiant pseudonyme au lieu de votre nom ou de votre e-mail (votre consentement).
• Avec votre consentement : la mesure d’audience, les notifications push (votre appareil vous le demande d’abord), les informations de profil facultatives comme votre photo, votre bio ou votre genre grammatical, et le partage de votre historique de présence. Vous pouvez retirer votre consentement à tout moment dans l’application.
• Quand la loi l’exige : par exemple pour répondre à la demande d’une autorité compétente.

Nous ne prenons aucune décision ayant des effets juridiques sur vous sur la seule base d’un traitement automatique. Les points, les niveaux et le tirage de la cagnotte suivent les règles du jeu de chaque communauté, et les admins peuvent les corriger.

4. Qui voit quoi

• Les membres d’une communauté voient votre nom, votre photo et votre bio, votre niveau, votre fiabilité, vos rencontres, vos badges et votre mur de plans passés, dans cette communauté uniquement.
• Personne d’autre ne voit vos pertes de points ni les plans que vous avez manqués : ils ne sont visibles que par vous.
• Vos autres communautés ne sont jamais nommées. Votre historique de présence est la seule chose qui passe d’une communauté à l’autre, et seulement si vous le partagez. Vous choisissez en rejoignant une communauté (le partage est activé par défaut) et pouvez le désactiver à tout moment.
• L’adresse exacte des plans en personne n’est montrée qu’aux participants ; les autres voient le quartier.
• Les admins d’une communauté ne voient pas votre adresse e-mail (sauf s’ils vous ont invité avec). Ils ne voient votre historique de points que pour traiter une contestation, une excuse ou une correction, et cet accès est enregistré.
• Les admins de la plateforme Letsss peuvent voir les données d’un compte quand c’est nécessaire pour l’assistance, la sécurité ou le respect de ces règles.
• Toute personne qui a le lien d’un plan voit son aperçu : titre, horaire, quartier (jamais l’adresse), nom de l’organisateur et nombre de participants. Les plans des communautés publiques ont une page publique, et les communautés publiques figurent dans l’annuaire.
• Le lien de votre flux d’agenda montre vos plans à quiconque le possède. Gardez-le pour vous.

5. Ce que nous ne faisons jamais

• Vendre ou louer vos données, ou les partager à des fins publicitaires.
• Afficher de la publicité, utiliser des traceurs publicitaires, ou des cookies d’analyse sans votre consentement.
• Traduire automatiquement ce que vous écrivez.
• Transmettre vos points ou votre activité à un employeur : dans les communautés d’entreprise, les points n’ont aucun lien avec les RH.

6. Qui nous aide à faire fonctionner Letsss

Nous faisons appel à quelques prestataires qui traitent les données uniquement selon nos instructions, sous des contrats qui les protègent :

• Hébergement : nos serveurs et notre base de données, dans un centre de données de l’Union européenne.
• Réseau et stockage : notre nom de domaine, les connexions sécurisées, la protection contre les attaques et les robots, et le stockage des photos et des images des plans, dans l’Union européenne.
• Envoi des e-mails : envoie nos e-mails (liens de connexion, invitations, notifications).
• Rapports d’erreur : quand quelque chose ne fonctionne pas dans l’application, un rapport est stocké dans l’Union européenne. Nous retirons les noms, adresses e-mail, liens de connexion et autres données personnelles avant l’envoi.
• Mesure et audience : la vitesse des pages et les visites, mesurées sans cookie ; et, uniquement si vous l’acceptez, une mesure d’audience avec un identifiant pseudonyme.
• Services push du fabricant de votre appareil ou de votre navigateur : livrent les notifications si vous les activez. Le contenu de chaque notification est chiffré : ils ne peuvent pas le lire.

Nous pouvons aussi communiquer des données quand la loi l’exige, ou pour protéger la sécurité d’une personne.

7. Vos données restent dans l’Union européenne

Vos données sont hébergées dans l’Union européenne : votre compte, vos communautés avec leurs plans et leurs points, les photos et les images des plans, et les rapports d’erreur.

Deux fonctions facultatives peuvent faire intervenir des serveurs hors de l’Union européenne : la mesure d’audience, uniquement si vous l’acceptez, et le service push de votre appareil, uniquement si vous activez les notifications (leur contenu est chiffré : le service push ne peut pas le lire). Les données bénéficient alors des garanties exigées par la loi, comme une décision d’adéquation ou les clauses contractuelles types de la Commission européenne.

8. Cookies et stockage sur votre appareil

Letsss utilise les cookies nécessaires à son fonctionnement, et des cookies d’analyse uniquement si vous les acceptez. Vous pouvez changer d’avis à tout moment avec « Paramètres des cookies » en bas de chaque page, ou avec « Vos choix de confidentialité » sur la page Moi.

• un cookie de session, pour rester connecté pendant une visite ;
• un cookie « se souvenir de moi », pour rester connecté jusqu’à la déconnexion (400 jours au plus) ;
• un cookie de sécurité (XSRF-TOKEN), qui protège les formulaires contre les requêtes falsifiées ;
• un cookie de langue (letsss_locale), si vous choisissez une langue avant de vous connecter ;
• un cookie de consentement (letsss_consent), qui retient votre choix pendant 6 mois ;
• des cookies d’analyse, uniquement si vous les acceptez : ils distinguent les visites pour que nous voyions comment Letsss est utilisé, pendant 13 mois au plus.

L’application garde aussi quelques petites notes sur votre appareil (stockage local) : quand vous avez répondu « Pas maintenant » à l’installation de l’application ou aux notifications, et la page où revenir. Elles ne quittent jamais votre appareil.

Nous n’utilisons aucun cookie de publicité ou de réseaux sociaux.

9. Combien de temps nous les gardons

Ces durées sont appliquées automatiquement.

• Votre compte : tant que vous en avez un. Voir « Supprimer votre compte » ci-dessous.
• L’activité des communautés (plans, votes, avis, points, pointages) : tant que la communauté existe, car les soldes et l’historique de chacun en dépendent. Quand une communauté est supprimée, toutes ses données sont effacées 7 jours plus tard (le temps de changer d’avis).
• Liens et codes de connexion : ils fonctionnent une fois, pendant 15 minutes. Les enregistrements (e-mail, heure, adresse IP) sont supprimés après 30 jours.
• Sessions : vous restez connecté jusqu’à la déconnexion, 400 jours au plus. Les sessions inactives sont nettoyées automatiquement.
• Demandes d’adhésion : elles expirent après 30 jours. Supprimées 6 mois après la décision, le retrait ou l’expiration.
• Invitations par e-mail : elles expirent après 14 jours. L’adresse e-mail est supprimée 90 jours après l’acceptation, l’expiration ou le retrait de l’invitation.
• Signalements et journal d’audit : tant que la communauté existe. Les signalements clos et les entrées du journal d’audit sont supprimés après 3 ans ; un signalement encore ouvert reste jusqu’à ce que quelqu’un le traite.
• Notifications dans l’application : 12 mois.
• Journaux du serveur : 14 jours.
• Mesure d’audience (si vous l’avez acceptée) : 14 mois au plus.
• Sauvegardes : 30 jours, puis écrasées.

10. Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment depuis la page de votre compte. Dans ce cas :

• vous quittez toutes vos communautés. Les plans à venir que vous menez sont annulés et les cautions de chacun rendues. Si vous êtes propriétaire d’une communauté, elle revient au successeur que vous avez désigné, ou sinon à l’admin le plus ancien ;
• effacés : votre adresse e-mail, votre nom, votre photo, votre bio, votre genre et votre fuseau horaire, vos liens et codes de connexion, vos sessions, notifications et adresses push, votre lien de connexion Google, et votre adresse e-mail sur les invitations qui vous ont été envoyées ;
• conservés sans votre nom : vos plans passés, présences, registre de points, votes, notes et bravos, affichés comme « Ancien membre », pour que les soldes et l’historique des autres membres restent justes. Le texte que vous avez écrit dans une communauté (une description de plan, un commentaire d’avis, une envie) reste, sous « Ancien membre ».

Si vous voulez qu’un contenu précis soit retiré, écrivez-nous à hello@letsss.app, avant ou après la suppression de votre compte. Les copies dans les sauvegardes disparaissent quand celles-ci sont écrasées.

11. Vos droits

Selon la loi marocaine 09-08 et, si vous vivez dans l’Union européenne, le RGPD, vous pouvez :

• consulter les données que nous avons sur vous, et en obtenir une copie dans un format courant (pour l’instant, demandez-la par e-mail ; un bouton de téléchargement arrive) ;
• les corriger : la plupart directement dans l’application ;
• les supprimer : supprimez votre compte dans l’application, ou demandez-le-nous ;
• vous opposer à certains usages, ou nous demander de les limiter ;
• retirer votre consentement à tout moment (mesure d’audience, notifications, partage de l’historique de présence, informations de profil facultatives), dans l’application.

Écrivez à hello@letsss.app depuis l’adresse e-mail de votre compte. Nous répondons sous un mois.

Si vous n’êtes pas satisfait, vous pouvez saisir l’autorité marocaine de protection des données, la CNDP. Si vous vivez dans l’UE, vous pouvez aussi saisir l’autorité de protection des données de votre pays.

12. Sécurité

Toutes les connexions à Letsss sont chiffrées (HTTPS). Il n’y a pas de mot de passe à voler : les liens et codes de connexion fonctionnent une fois, expirent vite et ne sont stockés que sous forme d’empreinte. L’accès aux serveurs est limité, les actions des admins sont enregistrées et les notifications sont chiffrées de bout en bout. Si une faille met un jour vos données en danger, nous vous prévenons, ainsi que les autorités, comme la loi l’exige.

13. Mineurs

Letsss est réservé aux personnes de 18 ans ou plus. Nous ne collectons pas sciemment de données sur des mineurs ; si nous apprenons qu’un compte appartient à une personne de moins de 18 ans, nous le supprimons.

14. Modifications de cette politique

Quand nous modifions cette politique de façon importante, nous vous prévenons par e-mail ou dans l’application avant que le changement s’applique. La date en haut de cette page indique la dernière version.