Politique de confidentialité
Oct 31, 2026 · @Quentin
Version bêta, rédigée pour la bêta privée TestFlight et à faire relire par un juriste avant le lancement public. Éditeur : Twinstars Works SAS. Les crochets [À COMPLÉTER] signalent ce que Quentin doit trancher.
Responsable du traitement. Twinstars Works SAS, 19 rue Porte Coucou, 13300 Salon-de-Provence. Contact : privacy@instinkt.fr [À COMPLÉTER : créer la boîte ou rediriger vers support@]. Pas de délégué à la protection des données désigné (non obligatoire à ce stade).
Données traitées, finalités et bases légales.
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail (ou relais Apple), pseudonyme, mot de passe chiffré, identifiant Apple | Créer et sécuriser le compte, envoyer les e-mails de service (confirmation, réinitialisation) | Exécution du contrat | Durée du compte, puis suppression ou anonymisation sous 30 jours |
| Département déclaré, avatar, biographie | Classements géographiques, profil public | Exécution du contrat | Durée du compte |
| Positions, points, commentaires, réactions, abonnements, groupes | Fonctionnement du service, classements, affichage public | Exécution du contrat | Positions et points : conservés anonymisés après suppression du compte (intégrité des cours et classements) ; commentaires : masqués |
| Identifiant d'appareil, jeton de notification | Un compte par appareil, notifications push choisies par l'utilisateur | Intérêt légitime (lutte contre la fraude) ; consentement (notifications) | Durée du compte ; jeton supprimé à la déconnexion ou lorsqu'il est invalide |
| Adresse IP, journaux techniques | Sécurité, limitation des abus, débogage | Intérêt légitime | 12 mois maximum |
| Signalements et décisions de modération | Modération, respect des CGU | Intérêt légitime et obligation légale | 12 mois après clôture |
Aucune donnée n'est collectée à des fins publicitaires. Il n'y a ni publicité, ni traceur tiers, ni revente de données. La géolocalisation n'est jamais utilisée : le département est déclaratif et modifiable.
Ce qui est public. Le pseudonyme, l'avatar, la biographie, le département, les positions prises sur les questions publiques, les commentaires, les badges et le rang dans les classements sont visibles par les autres utilisateurs. L'adresse e-mail ne l'est jamais.
Destinataires et sous-traitants. Les données sont hébergées en Allemagne par IONOS SE (serveur de l'Éditeur). Sous-traitants : Apple (Sign in with Apple, notifications push), Google LLC (connexion avec Google), Meta Platforms Ireland Ltd (connexion avec Facebook), Backblaze Inc. (sauvegardes chiffrées, États-Unis, clauses contractuelles types), [À COMPLÉTER : prestataire d'envoi d'e-mails retenu], Anthropic PBC (génération de brouillons de questions à partir d'articles de presse ; aucune donnée d'utilisateur n'est transmise). Les données ne sont pas vendues ni cédées.
Vos droits. Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post mortem. Vous pouvez supprimer votre compte à tout moment depuis les réglages de l'application : vos données personnelles sont alors effacées ou anonymisées, vos commentaires masqués, et vos positions conservées sans lien avec votre identité. Pour toute autre demande : privacy@instinkt.fr. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Mineurs. Le service est réservé aux personnes de 18 ans et plus ; aucune donnée n'est collectée sciemment auprès de personnes plus jeunes.
Sécurité. Connexions chiffrées (HTTPS), mots de passe hachés, jetons de session à durée limitée, accès au back-office restreint, sauvegardes chiffrées avant envoi hors du serveur, pare-feu et journalisation des accès. En cas de violation de données présentant un risque, les utilisateurs concernés et la CNIL sont informés dans les délais légaux.
Cookies et stockage local. L'application mobile n'utilise pas de cookies. Le site web utilisera uniquement les cookies strictement nécessaires à la connexion et aux préférences d'affichage, sans mesure d'audience tierce [À COMPLÉTER si un outil de mesure est ajouté].
Modifications. Toute modification substantielle est annoncée dans l'application. Date de la présente version : 3 novembre 2026 (bêta).
Suppression
Vous pouvez supprimer votre compte à tout moment : dans l'application, Réglages → « Supprimer mon compte » ; sur le site, instinkt.fr/reglages → « Supprimer mon compte ». Vos données personnelles (adresse e-mail, pseudo, avatar, identifiants de connexion Apple, Google ou Facebook, appareils) sont alors effacées ou anonymisées sans délai, vos commentaires masqués et vos positions conservées sans lien avec votre identité. Si vous ne pouvez plus vous connecter, écrivez à privacy@instinkt.fr depuis l'adresse du compte : la suppression est faite sous 30 jours. Les données reçues de Google ou de Facebook à la connexion (identifiant, adresse e-mail, prénom) ne servent qu'à créer et relier votre compte ; retirer la méthode dans Réglages → « Méthodes de connexion » efface l'identifiant correspondant.