Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

La présente politique décrit comment Dropapin (« nous ») collecte et traite tes données personnelles lorsque tu utilises l'application et le site dropapin.app, conformément au Règlement général sur la protection des données (RGPD) et à la loi française « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement est Ahmed Chouat (nom commercial « Feocorp »), entrepreneur individuel, 140 rue Louis Auguste Blanqui, 93140 Bondy, France (SIREN 919 610 907). Contact : privacy@dropapin.app.

2. Données que nous collectons

Compte

Adresse e-mail, pseudo, et — selon ta méthode de connexion — identifiant Google ou Apple (via « Se connecter avec Apple/Google »). Mot de passe stocké de façon chiffrée (jamais en clair).

Sons (enregistrements audio)

Les sons que tu enregistres et publies. Ta voix constitue une donnée biométrique / sensible (RGPD art. 9) : elle n'est traitée qu'avec ton consentement explicite, recueilli à l'inscription, révocable à tout moment.

Localisation

La position associée à un son au moment du drop. Elle est volontairement floutée sur ton appareil avant tout envoi : le point publié est décalé d'environ 50 m (ou plus si tu choisis une précision moindre), et ce décalage est stable pour un même lieu — publier plusieurs sons au même endroit ne permet pas d'en déduire ta position exacte. Ta position GPS précise n'est jamais transmise à nos serveurs.

Pays (réglage de l'appareil)

Le réglage régional de ton système (par exemple « France ») — le même paramètre que ta langue. Ce n'est pas une localisation : aucune permission de position n'est demandée, aucune coordonnée n'est lue. Il sert uniquement à produire des statistiques agrégées par pays pour les auteurs de sons (« écouté depuis 3 pays »), jamais à t'identifier ni à te situer.

Contacts (optionnel)

Si tu l'autorises, l'accès à tes contacts sert uniquement à retrouver des amis déjà sur Dropapin. Nous ne stockons pas ton carnet d'adresses.

Messages privés

Les messages vocaux directs (entre deux personnes) sont chiffrés de bout en bout depuis le 19 août 2026 : les clés de déchiffrement restent sur les appareils et nous ne pouvons pas écouter leur contenu. Les messages directs plus anciens et les messages de groupe sont chiffrés pendant leur transfert et leur stockage, mais pas de bout en bout : techniquement accessibles à nos services, ils ne sont consultés qu'en cas d'obligation légale.

Données techniques

Identifiant d'appareil, jeton de notification push, journaux d'erreurs (crash) et données d'usage agrégées pour améliorer le service.

3. Finalités et bases légales

• Fournir le service (compte, drops, carte, DM) — exécution du contrat.
• Traiter ta voix (publier/partager tes sons) — consentement explicite (art. 9).
• Modération des contenus publics — intérêt légitime + obligation légale (sécurité des utilisateurs).
• Notifications push — consentement.
• Statistiques d'usage (analytics produit) — consentement uniquement : rien n'est mesuré tant que tu ne l'as pas accepté (voir §5), et seul un identifiant technique est transmis (jamais e-mail, pseudo, position ni contenu).
• Stabilité & sécurité (rapports de plantage, prévention des abus) — intérêt légitime.

4. Modération des contenus

Les sons publics passent par une modération automatique (transcription + analyse par intelligence artificielle). Nous ne conservons pas la transcription : seule une empreinte (hash) non réversible est gardée à des fins de traçabilité. Les contenus signalés ou jugés douteux sont revus par un humain.

Décisions automatisées (RGPD art. 22). Lorsqu'un son relève sans ambiguïté d'une catégorie illicite (menace, contenu sexuel impliquant des mineurs, incitation à l'automutilation, armes), il peut être retiré automatiquement et compter comme un avertissement ; des avertissements répétés entraînent une suspension temporaire puis, en cas de récidive, la fermeture du compte. Tu en es informé(e) dans l'app avec le motif. Tu peux demander qu'un humain réexamine la décision et faire valoir ton point de vue en écrivant à support@dropapin.app.

5. Sous-traitants & destinataires

Nous nous appuyons sur des prestataires qui traitent des données pour notre compte, chacun encadré par un contrat de sous-traitance conforme à l'article 28 du RGPD :

• Supabase — base de données, stockage des sons, authentification.
• Cloudflare — réseau, distribution et sécurité du site, ainsi que la modération automatique des sons publics (transcription + analyse par IA).
• Brevo (France, données hébergées dans l'Union européenne) — envoi des e-mails liés à ton compte (codes de confirmation et de réinitialisation).
• PostHog — statistiques d'usage produit, hébergées dans l'Union européenne, adresse IP écartée, activées uniquement avec ton consentement.
• Sentry — rapports de plantage (stabilité de l'app).
• OpenFreeMap (Hyperknot Software Kft., Hongrie) — fonds de carte : pour afficher la carte, ton appareil télécharge les tuiles directement chez OpenFreeMap. Aucun cookie ; ses journaux d'accès ne contiennent pas ton adresse IP et sont effacés au bout de 7 jours.
• CARTO — fonds de carte de secours, utilisé seulement si OpenFreeMap est indisponible : CARTO reçoit alors ton adresse IP (tronquée dès réception) et la zone affichée ; ces journaux sont conservés 30 jours aux États-Unis.
• RevenueCat — gestion des achats intégrés et de l'abonnement Dropapin+.
• Expo — acheminement des notifications push.
• Apple / Google — connexion (« Se connecter avec Apple/Google »), notifications (APNs/FCM), distribution et paiement des achats via l'App Store et Google Play.

Certains de ces prestataires sont établis hors de l'Union européenne (notamment aux États-Unis). Les transferts correspondants sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne et/ou certification Data Privacy Framework). Nous ne vendons pas tes données et ne les partageons avec aucun tiers à des fins publicitaires.

6. Durées de conservation

• Compte et profil : conservés tant que ton compte est actif.
• Sons publiés : conservés jusqu'à ce que tu les supprimes ou que tu clôtures ton compte.
• Empreinte de modération (hash non réversible, sans transcription) : conservée pour une durée limitée, strictement nécessaire à la sécurité et à la traçabilité.
• Journaux techniques et rapports de plantage : 12 mois maximum.
• Après une demande de suppression du compte : effacement définitif de tes données personnelles au bout de 30 jours (délai pendant lequel tu peux annuler), puis des sauvegardes chiffrées 30 jours plus tard, sauf obligation légale de conservation (par exemple en cas de signalement d'un contenu illicite).

7. Tes droits (RGPD)

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment. L'app te permet d'exporter tes données et de supprimer ton compte directement (Réglages). Pour toute demande : privacy@dropapin.app. Tu peux aussi saisir la CNIL.

8. Suppression du compte

Tu peux supprimer ton compte à tout moment depuis l'app (Réglages → Mes données), ou en écrivant à privacy@dropapin.app. La suppression devient définitive 30 jours après la demande (tu peux l'annuler en te reconnectant d'ici là) ; les sauvegardes chiffrées qui contiennent encore tes données sont effacées automatiquement 30 jours plus tard. Restent seulement la trace anonymisée de tes consentements (5 ans, preuve légale) et ce que la loi nous oblige à conserver (voir §6). Détail : dropapin.app/support.

9. Mineurs

Dropapin est réservé aux personnes d'au moins 15 ans — l'âge du consentement numérique en France. En dessous de cet âge, le traitement des données requiert l'autorisation du titulaire de l'autorité parentale. Si nous apprenons qu'un compte a été créé par un enfant plus jeune sans cette autorisation, nous le supprimons.

10. Cookies & traceurs

Le site dropapin.app ne dépose aucun cookie et n'utilise aucun traceur publicitaire ou de mesure d'audience : aucune bannière de consentement n'est donc nécessaire pour le consulter. Les polices d'écriture sont hébergées sur nos propres serveurs (aucun appel à un tiers). Dans l'application, la mesure d'usage (analytics) est facultative et n'est activée qu'avec ton consentement explicite (§3, §5).

11. Modifications

Nous pouvons mettre à jour cette politique. La date en tête indique la dernière révision ; les changements importants te seront notifiés.

12. Contact

Pour toute question ou demande relative à tes données : privacy@dropapin.app. Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).