SafeLane est un outil de bien-être numérique qui filtre Instagram selon vos préférences. Cette politique décrit les données que nous collectons, à quelles fins, et comment vous exercez vos droits conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement
METABUILDER (entreprise individuelle)
Représentant légal : Benoit Veigneau
SIRET : 913 619 268 00026
Email de contact : contact@safelane.app
Adresse postale : disponible sur demande à l'adresse email ci-dessus.
Pour toute question relative à vos données personnelles ou pour exercer vos droits RGPD, contactez-nous à contact@safelane.app. Nous répondons sous 30 jours maximum (article 12.3 du RGPD).
2. Données collectées
Données liées à votre identité
- Adresse e-mail : fournie au moment de l'inscription. Utilisée pour authentifier votre compte et vous contacter en cas de problème de sécurité.
- Identifiant utilisateur (UUID) : généré automatiquement à la création du compte. Utilisé pour associer vos préférences (favoris, fréquence de notifications) à votre compte.
Données non liées à votre identité
- Données de plantage (crash reports) : si l'application plante, un rapport technique est envoyé à notre outil de monitoring (Sentry). Ce rapport contient le type d'erreur et la version de l'application, mais aucune information personnelle.
Données stockées uniquement sur votre appareil
Les éléments suivants restent sur votre iPhone et ne sont jamais transmis à nos serveurs :
- Votre session Instagram (cookies du webview) : SafeLane lit ces cookies localement pour filtrer votre feed et vérifier vos notifications. Ils ne quittent jamais votre téléphone.
- Le contenu des publications Instagram que vous consultez (texte, images, vidéos) : tout passe directement entre votre iPhone et Instagram, jamais par nos serveurs.
- Vos statistiques d'utilisation (temps passé, posts vus, posts filtrés) : stockées localement dans le stockage chiffré iOS.
3. Finalité du traitement
- Création et gestion de votre compte : authentification, sécurité, récupération de mot de passe.
- Synchronisation de vos préférences : votre liste de favoris est sauvegardée côté serveur pour vous permettre de la retrouver après une réinstallation.
- Diagnostic technique : les données de plantage nous permettent de corriger les bugs.
4. Base légale
Nous traitons vos données sur les bases légales suivantes (Article 6 du RGPD) :
- Consentement explicite (Art. 6.1.a) : pour la création de votre compte et l'utilisation du service.
- Intérêt légitime (Art. 6.1.f) : pour la collecte des rapports de plantage anonymes, nécessaires à l'amélioration technique de l'application.
5. Durée de conservation
- Compte utilisateur : conservé jusqu'à votre demande de suppression. Si vous supprimez votre compte, toutes vos données sont effacées sous 24 heures.
- Logs techniques (IP, plantages) : 90 jours maximum.
- Sauvegardes chiffrées : 90 jours, hébergées en Europe.
6. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de toutes vos données. Disponible directement dans l'application (Réglages → Exporter mes données).
- Droit de rectification : corriger une donnée inexacte vous concernant.
- Droit à l'effacement : supprimer votre compte et toutes les données associées. Disponible directement dans l'application (Réglages → Supprimer mon compte).
- Droit à la portabilité : recevoir vos données dans un format lisible (JSON).
- Droit d'opposition : vous opposer au traitement de vos données pour un motif légitime.
- Droit de réclamation : déposer une plainte auprès de la CNIL (www.cnil.fr) si vous estimez vos droits non respectés.
7. Sous-traitants et hébergement
SafeLane fait appel aux sous-traitants suivants, tous conformes au RGPD :
- Scaleway (France, Paris) : hébergement de la base de données, des services backend et des sauvegardes chiffrées.
- FusionAuth (auto-hébergé chez Scaleway) : gestion de l'authentification.
- Sentry (instance Union Européenne, Francfort) : monitoring technique anonyme.
- Apple Inc. : Sign in with Apple, distribution via l'App Store, notifications push.
- Google LLC : Sign in with Google (optionnel).
Aucune donnée personnelle n'est transférée en dehors de l'Union Européenne, à l'exception des données d'authentification Apple et Google soumises à leurs propres politiques de confidentialité respectives.
8. Sécurité
- Connexion chiffrée TLS 1.3 entre votre appareil et nos serveurs.
- Authentification multi-facteurs disponible.
- Mots de passe stockés sous forme de hachage cryptographique (jamais en clair).
- Sauvegardes chiffrées au repos.
- Aucun SDK tiers de tracking publicitaire (pas de Google Analytics, pas de Facebook Pixel, etc.).
9. Mineurs
SafeLane est réservé aux personnes majeures (18 ans et plus). Nous vérifions l'année de naissance au moment de l'inscription. Les comptes de mineurs détectés sont supprimés.
10. Modifications de cette politique
Toute modification importante de cette politique vous sera notifiée par e-mail au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.