Politique de confidentialité

1. Qui nous sommes

Safely est une app de localisation familiale opérée par l'équipe Safely. Contact : privacy@safelyapp.vercel.app.

2. Données collectées

On ne collecte que l'indispensable :

• Localisation précise — pour t'afficher sur la carte familiale et envoyer des alertes d'arrivée. Liée à ton identifiant utilisateur.
• Identifiant utilisateur — UUID généré par Supabase, lié à ta connexion Apple, pour acheminer les données entre membres.
• E-mail (via Apple Sign In) — nous recevons uniquement l'e-mail relais d'Apple, sauf si tu partages le tien.
• Historique d'achats — géré par Apple (StoreKit) ; on voit le statut, jamais les numéros de carte.
• Interaction avec l'app — compteurs anonymes et agrégés (combien de fois la carte a été ouverte cette semaine) pour améliorer l'app. Non liés à ton identité.
• Diagnostic de plantages — rapports standards Apple, opt-in au niveau OS.

3. Ce qu'on ne collecte pas

Pas de contacts, photos, micro, identifiant publicitaire, historique de navigation, ni aucune donnée hors de l'app. On ne l'a jamais fait, et on s'engage à ne jamais le faire.

4. Utilisation

• Afficher ta position sur la carte familiale.
• Envoyer des alertes à ta famille quand tu entres ou sors d'un lieu enregistré.
• Authentifier ta session via Apple Sign In.
• Traiter ton abonnement via Apple.
• Diagnostiquer les plantages et améliorer l'app.

5. Avec qui on partage

Seulement avec des sous-traitants d'infrastructure qui les traitent pour nous sous contrats stricts de confidentialité :

• Supabase (backend) — stocke les données de localisation chiffrées et les adhésions familiales dans la région UE ou US la plus proche.
• Apple — gère Sign in with Apple et le paiement.
• Vercel — héberge ce site (pas l'app).

On ne vend rien. On ne partage ni avec annonceurs, ni avec courtiers, ni avec sociétés d'analytique. Point.

6. Durée de conservation

• Position en direct : la plus récente uniquement.
• Historique : fenêtre glissante de 30 jours, puis suppression automatique.
• Compte : jusqu'à suppression par toi, supprimé sous 30 jours.
• Historique d'achat : conservé selon la loi fiscale (typiquement 7 ans).

7. Chiffrement de bout en bout

Les paquets de localisation sont chiffrés sur ton appareil avant de partir, et déchiffrés uniquement sur les appareils de ta famille. Les serveurs de Safely ne peuvent pas les lire.

8. Tes droits

Tu peux :

• Accéder — demander une copie de tes données.
• Corriger — mettre à jour ce qui est faux.
• Supprimer — effacer ton compte et les données associées.
• Exporter — recevoir tes données dans un format portable.
• Retirer ton consentement — à tout moment, sans pénalité.

Sous le RGPD (UE/R.-U.) et la CCPA (Californie), tu as des droits additionnels : savoir, ne pas vendre (non applicable — on ne vend pas), non-discrimination.

9. Moins de 13 ans (COPPA)

Safely est pensée pour un usage familial, enfants inclus. Les comptes pour les moins de 13 ans doivent être créés et administrés par un parent ou tuteur. On ne collecte aucune donnée personnelle d'un enfant de moins de 13 ans sans consentement parental vérifiable. Les parents peuvent revoir, supprimer ou refuser toute collecte à tout moment en écrivant à privacy@safelyapp.vercel.app.

10. Transferts internationaux

Si tu es hors du pays où se trouvent nos serveurs, les données seront transférées, stockées et traitées là-bas. On utilise des clauses contractuelles types et des prestataires certifiés SOC 2 Type II.

11. Sécurité

Chiffrement de bout en bout en transit, AES-256 au repos, TLS 1.3, Row Level Security Supabase. Aucun système n'est parfait, mais on conçoit comme si le tien ne l'était pas non plus.

12. Modifications

En cas de modification, on te prévient dans l'app et on met à jour la date en haut. Les changements matériels requièrent ton utilisation continue après un avis clair.

13. Contact

Questions de confidentialité : privacy@safelyapp.vercel.app. On répond sous 48 h. Pour les demandes de données, inclus l'e-mail lié à ton Apple ID pour vérification.