Politique de confidentialité
Dernière mise à jour : 2026-10-30
1. Qui sommes-nous (Responsable du traitement)
L'application mobile Livit (« l'Application ») et le site web https://joinlivit.com (« le Site ») sont édités par StageFront LLC, une Limited Liability Company (LLC) constituée selon les lois de l'État de Wyoming aux États-Unis, dont l'établissement principal se situe 30 N Gould St Ste R, Sheridan, WY 82801, numéro d'identification fiscale (EIN) 98-1833660 (« nous » ou « la Société »).
La Société agit en qualité de responsable du traitement au sens du Règlement (UE) 2016/679 (RGPD) et des lois équivalentes.
Pour toute question relative à vos données personnelles : support@joinlivit.com.
2. Représentant dans l'Union européenne
La Société étant établie hors de l'Union européenne tout en proposant ses services à des personnes situées dans l'UE, elle désignera un Représentant dans l'UE au titre de l'article 27 du RGPD avant la mise sur le marché public de l'Application dans l'Union européenne. Dans l'attente, les personnes concernées résidant dans l'UE peuvent contacter directement la Société à support@joinlivit.com pour toute question relative au traitement de leurs données ; la Société demeure le responsable du traitement.
3. Données que nous collectons
3.1 Données que vous nous fournissez
- Adresse e-mail (via Connexion avec Apple ou Google)
- Pseudonyme et nom d'affichage
- Photo de profil (facultative)
- Selfie de vérification (facultatif), uniquement si vous demandez le badge « vérifié ». Notre équipe le compare à l'œil à votre photo de profil — pas de reconnaissance faciale.
- Biographie (facultative)
- Préférences musicales (artistes favoris, genres, régions)
- Liste d'amis et invitations
- Messages échangés dans les conversations privées et publiques
- Médias partagés (photos, vidéos, audio)
- Réactions et signalements
- Votre position, quand vous la partagez pour utiliser la carte, les personnes à proximité et les discussions. Votre téléphone nous transmet une position précise ; les autres membres ne voient jamais qu'une zone approximative (votre ville, sur une grille d'environ 11 km). Vous pouvez retirer l'accès à la position à tout moment dans les réglages du téléphone ; la carte et les discussions restent alors verrouillées jusqu'à ce que vous la partagiez de nouveau.
3.2 Données collectées automatiquement
Identifiant unique de compte (UID Firebase)
Identifiant d'appareil (Firebase Installation ID)
Jeton de notification push (FCM token)
Langue de l'appareil
Adresse IP (logs serveur, conservés 90 jours à des fins de sécurité)
Données de plantage anonymisées (Firebase Crashlytics, le cas échéant)
Statut d'abonnement / d'entitlement
Vérification réseau (pour lutter contre les faux comptes et les arnaques) : une fois par jour quand l'application est ouverte, au déverrouillage de la carte et des discussions, et à la demande de notre équipe de modération. Elle enregistre :
- le temps que met votre téléphone à joindre une quinzaine de serveurs internet publics dans le monde (cela indique à peu près dans quelle partie du monde se trouve le téléphone, même derrière un VPN) ;
- le type de connexion (Wi-Fi ou mobile), si un VPN est actif, le pays de votre carte SIM et du réseau mobile, le nom de l'opérateur ;
- les réglages de notifications et d'économie de batterie, la version de l'application, le modèle du téléphone et la version du système ;
- l'adresse IP d'où vient la vérification ;
- la position du téléphone, seulement si vous l'avez partagée et seulement quand l'application est ouverte ;
- sur Android, les réseaux Wi-Fi que votre téléphone affiche déjà à proximité (nom du réseau, et identifiant du routeur conservé uniquement sous forme de hachage irréversible), seulement si vous avez partagé votre position précise.
La vérification ne demande aucune autorisation, ne lit jamais votre mot de passe Wi-Fi ni votre trafic, et n'utilise jamais la position en arrière-plan.
3.3 Données que nous ne collectons pas
- Position en arrière-plan (nous ne demandons jamais « Toujours autoriser »)
- Carnet d'adresses
- Photos de la pellicule (sauf celles que vous choisissez activement de partager)
- Données de santé, biométriques, religieuses, politiques, syndicales
3.4 Sources autres que vous
Certaines données nous parviennent par :
- Apple Inc. et Google LLC lors de la connexion (e-mail, identifiant unique de votre compte plateforme, données de transactions d'abonnement)
- RevenueCat, Inc. (statut d'abonnement)
4. Finalités et bases légales (RGPD Art. 6)
| Finalité | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat (Art. 6.1.b) |
| Affichage des conversations, amis, artistes suivis | Exécution du contrat |
| Notifications push (alertes concert, messages) | Exécution du contrat + intérêt légitime |
| Modération de contenu et signalements abusifs | Intérêt légitime + obligation légale (LCEN) |
| Gestion des abonnements payants | Exécution du contrat |
| Sécurité (logs IP, détection d'abus) | Intérêt légitime |
| Carte, personnes à proximité et discussions (votre position partagée) | Exécution du contrat |
| Prévention des faux comptes et des arnaques (vérification réseau, cohérence entre position, réseau et IP, repérage des comptes gérés depuis un même endroit) | Intérêt légitime (Art. 6.1.f) |
| Vérification de la photo de profil | Consentement (Art. 6.1.a), retirable à tout moment |
| Faire respecter les bannissements (empêcher un compte banni de revenir) | Intérêt légitime (Art. 6.1.f) |
| Conserver les preuves de modération d'un compte supprimé alors qu'il était sanctionné ou signalé | Intérêt légitime (Art. 6.1.f) |
| Statistiques d'utilisation agrégées | Intérêt légitime |
| Communication marketing (le cas échéant) | Consentement (Art. 6.1.a) — révocable à tout moment |
5. Sous-traitants et destinataires
Vos données sont traitées par les sous-traitants suivants, avec qui nous avons signé des accords de traitement (DPA) :
| Sous-traitant | Pays | Finalité |
|---|---|---|
| Google Ireland Limited (Firebase) | Irlande (UE) | Hébergement, base de données, authentification, notifications push, stockage |
| Google LLC (Google Cloud) | États-Unis | Cloud Functions, Cloud Tasks, infrastructure |
| Apple Inc. | États-Unis | Connexion avec Apple, achats In-App, notifications iOS |
| RevenueCat, Inc. | États-Unis | Gestion des abonnements |
5.1 Transferts hors UE
Certains sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par :
- les Clauses Contractuelles Types (CCT) de la Commission européenne (Module 2 : responsable de traitement à sous-traitant), incluses dans chaque DPA signé avec un sous-traitant non-UE ; et/ou
- le Data Privacy Framework UE-États-Unis (lorsque le sous-traitant y est auto-certifié — vérifiable sur dataprivacyframework.gov).
Une copie des garanties mises en place est disponible sur demande à support@joinlivit.com ou auprès du Représentant UE.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur actif | Pendant toute la durée d'utilisation |
| Compte inactif | 3 ans après la dernière connexion (puis suppression / anonymisation) |
| Messages | Pendant la durée d'utilisation. À la suppression du compte, vos messages publics sont anonymisés et vos conversations privées supprimées |
| Selfie de vérification | Jusqu'à ce que vous le supprimiez ou supprimiez votre compte. Compte banni : jusqu'à la fin du bannissement, 3 ans maximum. Compte ayant fait l'objet d'un signalement : 3 ans après le dernier signalement, même si vous supprimez le selfie ou le compte. Compte soupçonné d'abus : 12 mois |
| Identifiants d'un compte supprimé (pseudo, e-mail, identifiant Apple/Google, appareils, IP) | 12 mois. Compte banni : pendant le bannissement, puis 12 mois |
| Contenus d'un compte supprimé alors qu'il était sanctionné ou signalé | 12 mois après la suppression, ou après la fin d'un bannissement temporaire. Compte ayant fait l'objet d'un signalement : 3 ans après le dernier signalement, si c'est plus tard |
| Messages supprimés par un membre signalé (conservés pour la modération, plus affichés) | 3 ans après le dernier signalement |
| Logs de connexion (IP, horodatage) | 1 an |
| Position partagée | La dernière uniquement, remplacée à chaque partage ; supprimée avec votre compte |
| Vérification réseau | Le dernier résultat tant que le compte existe ; les précédents 90 jours. Supprimée avec votre compte, sauf si le compte a été signalé ou sanctionné |
| Réseaux Wi-Fi à proximité (identifiant de routeur haché, nom du réseau), y compris la liste des réseaux vus par chaque compte | 90 jours après la dernière fois où le réseau a été vu |
| Vérification réseau conservée comme preuve, quand votre téléphone a vu un réseau également vu par un compte sanctionné pour fraude | 1 an |
| Données de facturation | 7 ans (obligation comptable US) |
| Données marketing | 3 ans après le dernier contact |
| Signalements et données de modération | 1 an après résolution |
| Sauvegardes | Fenêtre glissante de 30 jours, puis écrasées |
7. Vos droits (RGPD)
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès (Art. 15)
- Droit de rectification (Art. 16)
- Droit à l'effacement (« droit à l'oubli ») (Art. 17)
- Droit à la limitation du traitement (Art. 18)
- Droit d'opposition (Art. 21)
- Droit à la portabilité (Art. 20)
- Droit de retirer le consentement à tout moment
- Droit d'introduire une réclamation auprès d'une autorité de contrôle (CNIL pour la France)
- Droit de définir des directives post-mortem
Pour exercer vos droits :
- E-mail : support@joinlivit.com, OU
- Représentant UE une fois désigné (en attendant : support@joinlivit.com), OU
- Fonction « Supprimer mon compte » dans l'application.
Si un compte sanctionné ou signalé est supprimé, nous gardons ce qui est nécessaire pour faire respecter la décision de modération, pendant les durées de la section 6 (Art. 17.3.e RGPD).
Délai de réponse maximum : un mois (extensible à trois mois pour les demandes complexes, avec notification).
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Vos droits sous les lois des États américains
Si vous êtes résident en Californie (CCPA / CPRA), en Virginie (VCDPA), au Colorado (CPA) ou au Connecticut (CTDPA), vous bénéficiez de droits similaires (accès, suppression, correction, opposition à la vente). Contactez support@joinlivit.com pour les exercer.
Nous ne vendons pas de données personnelles au sens du CCPA, et ne les partageons pas à des fins de publicité comportementale au sens du CPRA. Si cette politique change, cette section sera mise à jour et un mécanisme d'opposition sera proposé.
9. Sécurité
Mesures techniques et organisationnelles : chiffrement TLS en transit, chiffrement au repos sur l'infrastructure Firebase, contrôle d'accès basé sur l'authentification, journalisation des accès administrateurs, revues de sécurité régulières.
En cas de violation de données affectant vos droits et libertés, nous notifierons la CNIL dans les 72 heures (Art. 33 RGPD) et vous-même si nécessaire (Art. 34).
10. Mineurs
Livit est destinée aux personnes âgées de 15 ans révolus. Les utilisateurs de moins de 15 ans ne peuvent utiliser l'Application qu'avec le consentement d'un représentant légal.
L'Application n'est pas dirigée vers les enfants de moins de 13 ans ; nous ne collectons pas sciemment de données les concernant (conformité COPPA). Tout compte appartenant à un mineur de moins de 13 ans sans consentement parental valide sera supprimé sans préavis.
11. Cookies et traceurs
L'application mobile n'utilise pas de cookies au sens classique. Elle utilise des identifiants techniques (Firebase Installation ID, FCM token, RevenueCat App User ID) strictement nécessaires au fonctionnement du service, qui ne nécessitent pas de consentement préalable au sens de l'article 82 de la loi Informatique et Libertés.
Le site https://joinlivit.com peut utiliser des cookies — voir la Politique relative aux cookies du site le cas échéant.
12. Décisions automatisées
Nous ne prenons pas de décisions automatisées, y compris de profilage, produisant des effets juridiques ou significatifs sur vous (Art. 22 RGPD).
La modération peut utiliser un filtrage automatique (détection d'injures) ; les correspondances déclenchent une revue humaine avant toute action sur le compte.
13. Modifications
Nous pouvons modifier cette politique pour refléter des évolutions légales ou fonctionnelles. Toute modification matérielle vous sera notifiée par e-mail ou dans l'Application au plus tard à son entrée en vigueur. La poursuite de l'utilisation vaut acceptation.
14. Contact
- E-mail : support@joinlivit.com
- Adresse postale : StageFront LLC, 30 N Gould St Ste R, Sheridan, WY 82801
- Représentant UE : à désigner avant la mise sur le marché public dans l'UE (contact intérimaire : support@joinlivit.com)
Pour déposer une réclamation : CNIL, 3 place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07 (www.cnil.fr).