Politique de Confidentialité — Safar

Dernière mise à jour : 30 juillet 2026

Version française. English version below ⬇️

1. Identité du responsable du traitement

Safar (« nous », « notre », « l'application ») est édité par l'auteur de l'application Safar. Contact : [email protected].

Cette politique décrit comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez l'application mobile Safar. Elle est conforme au :

Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679
Loi fédérale suisse sur la protection des données (LPD) — RS 235.1
California Consumer Privacy Act (CCPA) pour les utilisateurs californiens
Apple App Store Review Guideline 5.1.1

2. Données que nous collectons

2.1 Données fournies par vous

Donnée	Finalité	Base légale	Conservation
Adresse email	Identification du compte, authentification	Exécution du contrat	Tant que le compte est actif
Mot de passe (haché bcrypt)	Authentification	Exécution du contrat	Tant que le compte est actif
Nom d'affichage	Personnalisation de l'expérience	Exécution du contrat	Tant que le compte est actif
Photo de profil (optionnelle)	Personnalisation	Consentement	Jusqu'à suppression par vous
Bio (optionnelle)	Personnalisation	Consentement	Jusqu'à suppression par vous
Carnets de voyage (photos, légendes, dates)	Fonctionnalité principale	Consentement	Jusqu'à suppression par vous
Pays visités (clics sur la carte)	Fonctionnalité principale	Consentement	Jusqu'à suppression par vous
Avis et notes laissés sur des lieux	Fonctionnalité communautaire	Consentement	Jusqu'à suppression par vous
Email de liste d'attente + fonctionnalité concernée (« Me prévenir »)	Vous informer du lancement d'une fonctionnalité	Consentement	Jusqu'au lancement ou suppression sur demande

2.2 Données collectées automatiquement

Aucun cookie de tracking.
Aucun pixel publicitaire.
Aucun SDK d'analyse comportementale (pas de Google Analytics, pas de Facebook Pixel, pas de Mixpanel).
Aucun identifiant publicitaire (IDFA, AAID).
Logs serveurs techniques : adresse IP et User-Agent uniquement pendant l'exécution d'une requête, jamais persistés au-delà de 7 jours, utilisés exclusivement pour la sécurité (rate-limiting anti-bruteforce).