Politique de confidentialité

1. Qui sommes-nous

360Guardians (« nous ») est une application de sécurité et de bien-être familiale, pensée pour la confiance et non la surveillance. Le responsable du traitement des données est l'éditeur de 360Guardians. Pour toute question relative à vos données, écrivez-nous à privacy@360guardians.com.

La présente politique explique quelles données nous collectons, pourquoi, avec qui elles sont partagées, et les droits dont vous disposez. Elle s'applique à l'application web et mobile 360Guardians.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement de l'application :

• Compte : nom affiché, adresse e-mail, langue et fuseau — fournis à l'inscription ou par votre fournisseur de connexion (voir §3).
• Âge : votre date de naissance, déclarée à l'inscription, uniquement pour déterminer si un consentement parental est requis (voir §9).
• Localisation : uniquement lorsque vous démarrez volontairement un partage, un check-in ou un SOS. Pendant un partage actif, des points de position successifs sont enregistrés pour afficher votre trajet en direct à vos gardiens. La position n'est jamais collectée en arrière-plan sans partage actif.
• Signaux d'appareil : niveau de batterie, mouvement/vitesse et — si vous les activez explicitement — la détection de chute et le SOS par secousse (accéléromètre). Horodatage de dernière activité.
• Cercles & relations : les cercles de confiance que vous créez ou rejoignez, et vos liens avec leurs membres.
• Données de sécurité : check-in, zones de sécurité, événements SOS, trajets, journal d'activité et notifications reçues.
• Fiche d'urgence (facultative) : informations médicales essentielles et contact d'urgence que vous choisissez de renseigner. Vous n'êtes jamais obligé de les fournir.

3. Connexion via Google et Apple

Si vous choisissez « Continuer avec Google » ou « Se connecter avec Apple », le fournisseur nous transmet uniquement votre nom et votre adresse e-mail (ou une adresse e-mail relais privée dans le cas d'Apple). Nous utilisons ces informations dans le seul but de créer votre compte et de vous authentifier.

Nous n'accédons à aucune autre donnée de votre compte Google ou Apple (contacts, agenda, fichiers, etc.) et nous ne publions rien en votre nom. Nous ne vendons ni ne partageons ces informations à des fins publicitaires.

Vous pouvez à tout moment révoquer l'accès depuis les réglages de sécurité de votre compte Google ou Apple.

4. Comment nous utilisons vos données

Bases légales (RGPD) : l'exécution du contrat (fourniture du service), votre consentement (localisation, notifications, fiche d'urgence), et notre intérêt légitime à sécuriser le service.

• Fournir le service : authentification, partage de position volontaire, check-in, zones de sécurité, SOS, chat de cercle.
• Sécurité : calculer un score de sécurité (Guardian AI) et alerter vos gardiens en cas de SOS, d'arrivée ou de batterie faible.
• Communication : notifications push que vous activez explicitement.
• Nous ne réalisons aucun profilage publicitaire et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

5. Avec qui vos données sont partagées

Vos données ne sont visibles que par les membres des cercles que vous autorisez, et votre position uniquement pendant un partage actif. Chaque accès est journalisé et la révocation est immédiate.

Liens publics facultatifs : certaines fonctions vous permettent de créer un lien que vous partagez vous-même — le suivi d'un trajet en direct et la carte d'urgence médicale. Toute personne disposant du lien peut consulter les informations concernées, sans compte. Ces liens sont générés à votre demande, révocables à tout moment, et cessent de fonctionner dès la révocation.

Nous nous appuyons sur des sous-traitants techniques qui hébergent et acheminent les données pour notre compte : Supabase (base de données et authentification), Vercel (hébergement web) et des services de notification push (navigateur / système d'exploitation). Nous ne vendons jamais vos données.

6. Conservation et archivage

Nous conservons vos données de compte tant que votre compte est actif. Les points de localisation d'un partage cessent d'être visibles par vos gardiens à la fin du partage.

Archivage : lorsque vous arrêtez un partage, les positions correspondantes sont regroupées dans une archive, lisible par vous seul dans l'application. Cette archive existe pour vous être utile en cas d'incident ultérieur. Les archives de plus de six mois sont automatiquement et définitivement supprimées.

Accès des autorités : nous ne rendons ces archives accessibles à des tiers que sur réquisition légale valable (par exemple une enquête judiciaire), au moyen d'un accès administratif restreint côté serveur, et jamais aux autres utilisateurs. Nous ne les exploitons à aucune autre fin.

Vous pouvez supprimer votre compte à tout moment (voir §8), ce qui entraîne l'effacement de vos données associées.

7. Sécurité

Les données transitent chiffrées (HTTPS). L'accès est cloisonné au niveau de la base par des règles de sécurité au niveau des lignes (Row-Level Security) : même en cas de bug applicatif, une position n'est pas lisible en dehors d'un partage actif. Les clés secrètes ne sont jamais exposées côté client.

8. Vos droits et suppression du compte

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Suppression du compte : vous pouvez demander la suppression de votre compte et de l'ensemble des données associées à tout moment en écrivant à privacy@360guardians.com. Nous traitons la demande sous 30 jours. Nous fournissons également, sur demande, un export de vos données.

9. Enfants et adolescents

L'âge est déclaré à l'inscription. Si vous avez moins de 16 ans (seuil RGPD-K ; 13 ans sous COPPA aux États-Unis), le traitement de votre localisation nécessite le consentement vérifiable d'un parent ou responsable légal.

Tant que ce consentement n'a pas été accordé, l'application BLOQUE le traitement de la localisation du mineur : aucun partage ni point de position n'est enregistré. Le mineur invite un parent au moyen d'un lien ; le parent approuve depuis son propre compte adulte. Ce consentement peut être retiré à tout moment, ce qui suspend de nouveau la localisation.

L'adolescent garde le contrôle de ce qu'il partage. Si vous pensez qu'un mineur nous a fourni des données sans le consentement requis, contactez-nous pour les faire supprimer.

10. Transferts internationaux

Nos prestataires peuvent traiter les données dans l'Union européenne et, le cas échéant, hors UE avec les garanties appropriées (clauses contractuelles types).

11. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons dans l'application. La date de dernière mise à jour figure en tête de page.

12. Contact

Pour toute question ou pour exercer vos droits : privacy@360guardians.com.