Confidentialité de l'application mobile

Responsable du traitement

Le responsable du traitement est l'éditeur du service, FoxVision (Vincent Thuillier). L'application n'est éditée par personne d'autre et ne contient aucun composant publicitaire.

Voir les mentions légales pour ses coordonnées complètes.

Autorisations demandées

L'application demande le minimum nécessaire à son fonctionnement. Chaque autorisation ci-dessous correspond à une fonction précise :

• Accès au réseau : indispensable pour dialoguer avec le service. Aucune donnée n'est collectée à ce titre.
• Notifications : pour t'avertir d'un nouveau message ou d'une information sur une partie. Tu peux la refuser à l'installation ou la retirer plus tard dans les réglages du système ; l'application reste pleinement utilisable.
• Caméra : uniquement pour lire un QR code lors du pointage des participants d'une partie. L'image de la caméra est analysée sur ton téléphone, en direct — aucune photo n'est enregistrée, ni conservée, ni envoyée. L'autorisation est facultative : sans elle, tout le reste de l'application fonctionne.

Données propres à l'application

En plus des données de ton compte, l'application donne lieu aux traitements suivants :

• Session d'appareil : lorsque tu te connectes depuis l'application, une session distincte est créée. Elle enregistre un nom d'appareil que l'application compose elle-même à partir du modèle et de la version du système (par exemple « Pixel 8 — Android 15 »), sa date de création, sa date de dernière utilisation et sa date d'expiration.
• Liste de tes appareils : tu peux consulter les sessions ouvertes et en révoquer une à tout moment depuis l'application. Un compte conserve au plus dix appareils ; au-delà, les moins récemment utilisés sont supprimés automatiquement.
• Jeton de notification : un identifiant technique fourni par le système d'exploitation de ton téléphone, accompagné de la plateforme (Android ou iOS). Il désigne l'appareil, jamais la personne. Il est rattaché à la session qui l'a enregistré et disparaît avec elle.
• Pointage des participants : si tu organises une partie, l'application peut mettre en cache la liste des inscrits acceptés pour te permettre de pointer sans réseau sur le terrain. Ce point est détaillé plus bas.

Notifications : ce qui passe par un tiers

L'acheminement des notifications repose sur Firebase Cloud Messaging, un service de Google. C'est le seul moyen technique d'atteindre un téléphone dont l'application est fermée : le service ne peut pas s'en passer, et il transmet donc à Google le jeton de ton appareil ainsi que le contenu de la notification.

Concrètement, l'aperçu d'un message reçu — son début, jusqu'à 180 caractères — transite par les serveurs de Google pour parvenir jusqu'à ton écran verrouillé. Si tu ne le souhaites pas, refuse l'autorisation de notification : le service continue de fonctionner et les messages restent lisibles dans l'application.

Google est susceptible de traiter ces données en dehors de l'Union européenne. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.

Ce qui est conservé sur ton téléphone

L'application fonctionne sur des terrains sans réseau, elle conserve donc certaines informations localement :

• Le jeton de ta session, rangé dans le stockage sécurisé du système. Il est effacé à la déconnexion.
• Pour le pointage : les parties auxquelles tu es rattaché(e) dans les trente prochains jours et, pour celles que tu peux pointer, la liste des inscrits acceptés — pseudonyme et code d'invitation, jamais l'adresse email. Ces données restent sur l'appareil, ne sont transmises à personne, et sont remplacées à chaque synchronisation.
• Les pointages faits hors réseau, en attente d'envoi. Ils sont effacés dès que le service les a confirmés.
• Se déconnecter ou désinstaller l'application efface l'ensemble de ces données locales.

Ce que l'application ne fait pas

Sur ce point, la liste des absences est aussi utile que celle des collectes :

• Elle ne demande aucune autorisation de localisation et ne relève jamais la position de ton téléphone. Les fonctions de proximité du service reposent sur la ville que tu renseignes dans ton profil, pas sur le GPS.
• Elle n'embarque aucun outil de mesure d'audience ni de suivi comportemental. La mesure d'audience décrite dans la politique générale concerne le site web, pas l'application.
• Elle n'embarque aucun outil de remontée automatique de plantages.
• Elle ne contient aucune publicité, aucun traceur publicitaire et aucun identifiant publicitaire.
• Elle n'accède ni à tes contacts, ni à ton micro, ni à ta galerie de photos, ni à tes fichiers.
• Aucune donnée n'est vendue, louée ou cédée à des tiers.

Destinataires et hébergement

Le service et ses données sont hébergés par OVH, en France (Union européenne). Le seul sous-traitant propre à l'application est Google, pour l'acheminement des notifications décrit ci-dessus. Les informations que tu choisis de rendre publiques restent visibles par les autres utilisateurs, dans l'application comme sur le site.

Durée de conservation

Une session d'appareil expire automatiquement au bout de quatre-vingt-dix jours. Elle disparaît immédiatement si tu te déconnectes ou si tu la révoques depuis la liste de tes appareils, et le jeton de notification associé est supprimé en même temps. Pour le reste, les durées de la politique de confidentialité générale s'appliquent.

Tes droits

Tes droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité s'exercent de la même manière que pour le site, et les demandes reçues couvrent aussi bien l'application que le site.

Voir la marche à suivre dans la politique de confidentialité générale

Mineurs

L'application n'est pas destinée aux enfants de moins de 15 ans. En dessous de cet âge, l'accord d'un titulaire de l'autorité parentale est requis pour créer un compte.