Politique de confidentialité — YAKI

YAKI est une application mobile de carte sociale en temps réel, réservée aux personnes de 18 ans et plus. Cette page explique quelles données nous collectons, pourquoi, et comment tu peux exercer tes droits.

1. Données collectées

2. Base légale

Le traitement de tes données repose principalement sur l'exécution du contrat qui te lie à YAKI : la création de ton compte, la messagerie, les events, et la géolocalisation elle-même — chez YAKI, voir qui est disponible autour de toi est le service, pas un traitement annexe nécessitant un consentement séparé. Tu gardes cependant un contrôle total : ta présence n'est jamais activée par défaut, et tu choisis à chaque fois pour combien de temps elle l'est. Le traitement des signalements, y compris la conservation d'une copie du contenu signalé, repose principalement sur notre intérêt légitime à assurer la sécurité de la communauté et, lorsqu'elles s'appliquent, sur le respect de nos obligations légales relatives aux contenus illicites. La conservation temporaire des demandes de discussion refusées repose sur notre intérêt légitime à protéger les utilisateurs contre les relances insistantes. La conservation temporaire d'une empreinte cryptographique de l'adresse e-mail en cas de signalement en cours ou de bannissement repose sur notre intérêt légitime à assurer l'effectivité de la modération et à prévenir le contournement des sanctions.

3. Qui a accès à tes données

Tes données ne sont jamais vendues. Elles sont hébergées et traitées par :

• Supabase (base de données, authentification, stockage) — hébergé dans l'Union Européenne (Irlande).
• HERE Technologies — reçoit le texte de tes recherches de lieu lors de la création d'un event. HERE indique pouvoir traiter certaines données en dehors de l'Espace économique européen (notamment aux États-Unis) dans le cadre de son offre standard, encadré par des clauses contractuelles types approuvées par la Commission européenne.
• Expo et Apple — acheminent tes notifications push jusqu'à ton iPhone. Ce passage a lieu aux États-Unis, encadré par des clauses contractuelles types.
• Sentry (suivi des plantages) — hébergé dans l'Union Européenne (Allemagne). Reçoit un identifiant d'appareil, le modèle, la version du système et une localisation approximative au niveau de la ville (déduite de l'adresse IP), uniquement en cas de plantage de l'application.

Les autres utilisateurs ne voient jamais ton email, ton nom complet ou ta date de naissance exacte — seulement ton username, ta photo, ta bio et ton âge calculé.

4. Durée de conservation

Les durées ci-dessous sont celles appliquées par YAKI. Quand une donnée arrive à échéance, elle devient d'abord inaccessible dans l'application, puis elle est effacée de nos serveurs automatiquement, en général dans les minutes qui suivent.

Position. Ta position géographique n'est conservée que pendant la durée de ta présence active sur la carte (au maximum 1 heure au-delà de l'expiration que tu as choisie) ; une purge automatique côté serveur la supprime, indépendamment de toute action de ta part. Elle n'est de toute façon jamais montrée aux autres avec une précision supérieure à environ 110 mètres.

Messages privés. Tes messages privés (texte, photo, vocal) disparaissent pour toi et ton interlocuteur 48 h après leur envoi, puis sont effacés de nos serveurs, fichiers compris, dans les minutes qui suivent. La conversation reste affichée, sans les messages expirés, pour que vous puissiez continuer à échanger.

Demandes de discussion. Une demande restée sans réponse expire 48 h après son envoi, puis est effacée. Une demande acceptée est effacée 48 h après son acceptation ; la conversation créée suit la règle des messages privés. Quand une demande est refusée, son contenu est effacé immédiatement ; seules sont conservées, pendant 30 jours à compter du refus, l'identité de la personne qui a fait la demande, celle de la personne qui l'a refusée et la date du refus, afin d'empêcher une relance immédiate. Ces informations sont ensuite effacées.

Events. Un event et sa conversation (messages, photos, vocaux, YAKI Cards) disparaissent 24 h 30 après l'heure de début de l'event, qu'il ait eu lieu ou qu'il ait été annulé, puis sont effacés de nos serveurs dans les minutes qui suivent. La possibilité de donner ton avis sur un event (Prestige) reste proposée jusqu'à 30 jours après sa disparition.

Photos à vues limitées. Une photo prise avec l'appareil photo de YAKI peut être vue deux fois au maximum par chaque destinataire, pendant 24 h au plus après son envoi. Elle devient inaccessible dès que ces vues sont épuisées, dès que le destinataire n'y a plus droit (départ de la conversation de groupe, blocage), dès qu'elle est signalée, et au plus tard 24 h après son envoi. Le fichier est ensuite effacé de nos serveurs dans les minutes qui suivent. La personne qui l'a envoyée ne peut pas la revoir.

Signalements, preuves et mesures de modération. Lorsqu'un contenu est signalé, une copie distincte est conservée pour les besoins de la modération : le contenu signalé et, s'il s'agit d'un message, jusqu'à 3 messages précédents envoyés par la même personne dans la même conversation, ainsi que les pseudos concernés au moment du signalement. Seules les personnes habilitées à la modération peuvent la consulter. Le contenu d'origine suit sa durée de conservation normale ; s'il arrive à échéance pendant l'enregistrement de cette copie, il n'est effacé qu'une fois la copie terminée.

Un signalement et sa copie de preuve sont conservés jusqu'à leur examen, puis :

• 2 ans après l'examen s'il est classé sans suite ou traité sans mesure ;
• 3 ans après l'examen s'il a donné lieu à une mesure (retrait du contenu, avertissement, suspension ou bannissement).

Une mesure de modération est conservée 3 ans après avoir cessé de s'appliquer, et sans limite de durée tant qu'elle reste active ; le signalement qui en est à l'origine est conservé au moins aussi longtemps. Les tentatives de publication bloquées automatiquement par notre filtre sont conservées 2 ans, ou 3 ans si elles ont donné lieu à une mesure.

Comptes inactifs. Ton compte n'est jamais supprimé automatiquement pour inactivité, quelle que soit sa durée. En revanche, après 24 mois sans activité utilisateur pertinente (ouverture réelle de l'application), certaines informations facultatives de ton profil — prénom, nom, date de naissance, genre, bio, photo de profil et réseaux sociaux — sont supprimées afin de limiter leur durée de conservation. Il s'agit d'une mise en sommeil avec minimisation des données, et non d'une anonymisation : ton identifiant, ton email et ton username restent conservés, pour te permettre d'accéder à ton compte et d'en conserver la continuité. Tu es prévenu(e) par email au moins 30 jours avant cette échéance ; sans que cet avertissement ait pu être effectivement envoyé, aucune minimisation n'a lieu. Une simple reconnexion à l'application suffit à repousser l'échéance. Si ton compte a été mis en sommeil, ta prochaine reconnexion te demandera de reconfirmer ta date de naissance (YAKI étant réservée aux 18 ans et plus) avant de retrouver un accès complet.

Suppression de compte. Tu peux supprimer ton compte à tout moment (Réglages → Supprimer mon compte). Dans ce cas :

• ton accès, ton profil (pseudo, photo, bio, prénom, nom, date de naissance, genre, réseaux sociaux), ta liste d'amis, ta position et tes jetons de notification sont supprimés immédiatement ;
• tes fichiers (photo de profil, photos de galerie et messages vocaux envoyés) sont effacés de nos serveurs dans les minutes qui suivent ; un fichier qui vient d'être signalé n'est effacé qu'une fois sa copie de preuve enregistrée ;
• tes events à venir sont annulés ;
• les messages et events que tu as déjà partagés restent visibles des autres, sous « Compte supprimé », jusqu'à leur disparition automatique (voir ci-dessus) ; les photos à vues limitées déjà envoyées restent consultables par leurs destinataires dans les limites habituelles (2 vues, 24 h au plus) ;
• un identifiant technique, sans pseudo ni information de profil, est conservé pour garder la cohérence des historiques de modération ; ton ancien pseudo reste réservé 14 jours pour qu'il ne puisse pas être repris aussitôt, puis cette réservation est effacée ;
• les signalements et mesures de modération te concernant sont conservés selon les durées ci-dessus ; les signalements que tu as effectués sont conservés, détachés de ton compte, avec le pseudo que tu avais au moment du signalement ;
• si ton compte fait encore l'objet d'un signalement en cours d'examen au moment de sa suppression, une empreinte cryptographique de ton adresse e-mail peut être conservée temporairement, jusqu'à la décision de modération ; elle n'est utilisée pour empêcher une réinscription que si un bannissement est prononcé. Si ton compte fait l'objet d'un bannissement actif, une empreinte cryptographique de ton adresse e-mail est conservée tant que ce bannissement reste en vigueur, afin d'empêcher la réinscription avec cette adresse.

Autres données techniques. Jetons de notification : effacés après 90 jours sans être réactualisés. Recherches d'adresse lors de la création d'un event : 24 h. Inscription commencée mais jamais terminée : effacée au bout de 2 h. Adresse e-mail inscrite sur la liste d'attente : 6 mois.

5. Tes droits

Conformément au RGPD, tu peux à tout moment :

• Accéder à tes données
• Les rectifier
• Demander leur suppression (aussi possible directement dans l'app : Réglages → Supprimer mon compte)
• T'opposer à un traitement

Pour exercer ces droits, écris-nous à support@yakiapp.com.

6. Sécurité

L'accès à tes données est protégé par des règles de sécurité au niveau de la base de données (chaque utilisateur ne peut lire/modifier que ce qui le concerne, selon des règles vérifiées côté serveur). Les mots de passe ne sont jamais stockés en clair.

7. Mineurs

YAKI est strictement réservé aux personnes de 18 ans et plus. Tout compte dont l'âge déclaré est inférieur à 18 ans est refusé à la création.

8. Modifications

Cette politique peut évoluer ; la date de mise à jour en haut de page reflète la dernière version.