VOTRE INTIMITÉ, VOS DÉCISIONS
Sécurité & discrétion
Choisir ce que l’on montre commence par savoir ce que l’on confie. Voici comment vos données sont utilisées et où elles sont conservées.
Vos photos restent sous votre contrôle
Chaque nouvel album est privé : vous seul pouvez le consulter. Si vous le partagez avec les membres, ses photos restent floutées par défaut. Dans « Mes albums photos », vous pouvez activer « Révéler les photos de cet album aux membres » et désactiver ce choix à tout moment. Ce choix concerne tous les membres autorisés à voir votre profil ; il ne constitue pas une autorisation individuelle.
Le floutage est effectué sur le serveur : une personne qui n’a pas accès aux photos nettes reçoit une image floutée, pas un original caché par un effet visuel. Vous voyez vos propres originaux. Un album privé reste privé même si sa révélation est activée. Les anciennes photos partagées sont également floutées tant que vous ne les révélez pas.
Les photos passent par une API qui vérifie la connexion et les autorisations. Les réponses sont envoyées avec une consigne de non-conservation dans les caches. Les images envoyées depuis le formulaire sont redimensionnées et réencodées dans le navigateur afin de retirer leurs métadonnées d’origine, dont la localisation.
Où sont stockées les données ?
Compte et connexion : Netlify Identity gère votre adresse e-mail, vos données d’authentification et les informations fournies à l’inscription. Le mot de passe ne figure pas dans votre profil et n’est jamais présenté aux membres.
Profil et échanges : Netlify Database, une base PostgreSQL gérée par Netlify, conserve votre profil, vos choix de visibilité, votre zone et votre voyage éventuel, les publications, les invitations, les demandes de contact et les messages privés. Les informations techniques de vos albums et les éventuels droits d’abonnement y sont également conservés.
Fichiers photos : les images sont stockées dans Netlify Blobs, séparément de la base de données. Les clés de stockage ne sont pas publiées ; le serveur contrôle leur lecture.
Les fonctions du site s’exécutent dans la région est des États-Unis et le stockage de fichiers est configuré dans cette région. Nous ne disposons pas ici d’une confirmation de la région physique de la base de données ni du service Identity : nous ne promettons donc pas un hébergement exclusivement européen ou au Maghreb. Consultez les informations de confidentialité de Netlify pour les traitements de cet hébergeur.
Votre navigateur conserve aussi une session de connexion. Déconnectez-vous sur les appareils partagés. Le service ne propose pas de chiffrement de bout en bout : le serveur traite les messages et les photos pour fournir les fonctionnalités.
Ce que les autres membres voient
Votre adresse e-mail et votre ville précise ne sont pas affichées dans l’annuaire. Seule votre zone de résidence est présentée, avec les informations que vous avez choisies pour votre profil. Un profil masqué n’apparaît pas dans l’annuaire. Les messages privés sont accessibles aux participants de la conversation et leur envoi nécessite un accord de contact.
Le retrait d’une révélation empêche les prochaines lectures de l’original par les membres. Il ne permet pas de reprendre une photo déjà téléchargée ou une capture d’écran. Ne partagez jamais les informations d’une autre personne sans son accord.
Supprimer votre compte et vos données
Dans votre espace membre, ouvrez « Réglages & confidentialité », saisissez SUPPRIMER puis validez la suppression définitive. Cela supprime votre profil, vos photos et albums, vos publications, les invitations émises ou liées à votre compte, les éventuels droits d’abonnement, vos demandes de contact et vos conversations complètes, y compris leurs messages chez l’autre participant. Le compte de connexion est ensuite supprimé.
Si une étape échoue, le site signale que la suppression est incomplète. L’accès aux données est suspendu et vous pouvez relancer l’action depuis les réglages. La suppression terminée ne peut pas être annulée.
Cette action efface les données actives de l’application. Elle ne peut pas supprimer les copies faites par d’autres personnes. Des journaux techniques ou sauvegardes peuvent subsister chez l’hébergeur selon ses règles de conservation ; leur délai d’effacement n’est pas confirmé ici. Nous ne promettons pas leur disparition immédiate.