← Retour à proxi.zoneFR⌄

Politique de confidentialité

Révision du 24 octobre 2026 · projet pour un stand local

Cette traduction a été générée automatiquement. La version russe constitue le texte source du projet.

Responsable du traitement et contrôleur des données : RMX Tec Ltd, société enregistrée en Bulgarie. Contact pour les questions relatives aux données à caractère personnel : info@proxi.zone.

Ce document décrit le traitement des données dans proxi.zone. Actuellement, le service fonctionne comme un environnement de test local. Avant le lancement public, ce document sera mis à jour pour tenir compte de l’hébergement effectif, des fournisseurs, des durées de conservation et des fonctionnalités disponibles.

1. Accès sans compte

Il est possible de rechercher des chats, d’y participer et d’échanger des messages sans inscription. Un compte est nécessaire pour créer et gérer ses propres chats, ainsi que pour recevoir des notifications facultatives concernant les nouveaux chats à proximité. L’invité choisit un nom ; pour un chat privé, l’approbation de la demande par le propriétaire est requise, et pour un chat à rayon limité, une vérification des coordonnées de l’appareil est nécessaire. L'accès en tant qu'invité ne garantit pas l'anonymat technique : les données réseau des requêtes sont accessibles au serveur.

2. Quelles données sont utilisées ?

• Compte : adresse e-mail, nom choisi, avatar facultatif, biographie et liens vers les réseaux sociaux, hachage du mot de passe, date d’inscription et de confirmation de l’adresse e-mail. Le nom réel et la photo personnelle ne sont pas obligatoires. Le mot de passe n’est pas conservé en clair dans la base de données.
• Connexion via Google : il s'agit d'un moyen facultatif de créer un compte et de se connecter, disponible une fois le service activé. Ce n'est qu'en cliquant sur le bouton que le navigateur redirige vers Google ; Google traite les données conformément à sa politique de confidentialité. Nous demandons une adresse e-mail validée, un nom et un identifiant Google stable. Le nom est utilisé pour le nouveau profil et peut être modifié. L’identifiant Google est conservé avec le compte pour les connexions ultérieures. La photo Google n’est pas téléchargée ; l’accès à Gmail, aux contacts et aux fichiers n’est pas demandé. Les jetons d’accès/de rafraîchissement Google ne sont pas conservés. La tentative de connexion à usage unique est liée à la session et reste valable pendant 10 minutes ; elle est supprimée lorsque vous vous déconnectez de Google ou que vous fermez la session, et les tentatives expirées sont effacées lors de la prochaine connexion. Un compte existant avec mot de passe n’est pas associé automatiquement : Google est connecté à partir du profil après une connexion avec mot de passe et doit avoir la même adresse e-mail.
• Avatar : lors de l’inscription ou de la modification de votre profil, vous pouvez télécharger un fichier JPG/PNG d’une taille maximale de 5 Mo ou prendre un selfie. L’accès à l’appareil photo n’est demandé qu’après avoir cliqué sur « Prendre un selfie » et obtenu l’autorisation du navigateur ; le son n’est pas enregistré. L’aperçu et la photo sont traités sur l’appareil, et la photo n’est envoyée qu’une fois le formulaire de compte enregistré. L'appareil photo s'éteint après la prise de vue, la fermeture de la fenêtre ou lorsque vous quittez la page. Le serveur recadre l'image au centre pour en faire un carré et enregistre une version recodée ne dépassant pas 1 024 × 1 024 pixels, sans les métadonnées EXIF d'origine ; l'original n'est pas conservé séparément. Une fois le compte validé, l’avatar s’affiche dans votre profil et à côté de vos messages. Les participants ayant accès à votre message peuvent ouvrir une fiche contenant votre nom dans ce chat, votre avatar et le nombre total de chats actifs que vous avez créés, y compris les chats privés. La fiche n’affiche pas d’adresse e-mail, ni la liste ou les liens vers ces discussions. Cette image est accessible via un lien aléatoire unique que le destinataire peut transférer ; par conséquent, ne téléchargez pas d’images confidentielles. Dans votre profil, vous pouvez la remplacer ou la supprimer ; l’ancien lien ne permettra alors plus d’accéder à l’image. Cela ne supprime pas les copies que d’autres personnes auraient pu enregistrer auparavant.
• Bio et réseaux sociaux : lors de l’inscription ou de la modification de votre profil, vous pouvez indiquer jusqu’à 500 caractères à votre sujet et ajouter des liens vers Instagram, Facebook, TikTok et Telegram. Ces champs sont facultatifs ; vous pouvez les modifier ou les vider. Ces informations sont enregistrées avec votre compte et s’affichent pour les participants ayant accès à votre message dans la discussion. Vous saisissez vous-même les liens ; nous ne vérifions pas que vous soyez bien le propriétaire des comptes indiqués, nous ne les connectons pas et ne demandons pas l’accès à ceux-ci. Le profil ne comporte pas de widgets intégrés de ces services. En cliquant sur un lien, vous accédez à un site tiers soumis à ses propres règles de traitement des données.
• Sessions et sécurité : hachage de l’identifiant de session, identifiant de compte, jeton CSRF, durées de validité, hachages de liens à usage unique et compteurs de tentatives, associés à une adresse IP ou à un e-mail hachés. Le hachage de ces identifiants ne les transforme pas automatiquement en données anonymes.
• Point de recherche : coordonnées obtenues à partir de l'appareil après votre action et l'autorisation du navigateur, ou sélectionnées sur la carte ou saisies manuellement. Le point est transmis au serveur pour le calcul des distances. Une recherche standard ne l'enregistre pas dans les paramètres du compte, mais les paramètres de la requête peuvent figurer dans les journaux techniques. L'enregistrement séparé de la localisation pour les notifications de nouveaux chats est décrit ci-dessous.
• Notifications concernant les nouveaux chats à proximité : cette fonctionnalité est disponible pour les comptes ; elle est désactivée par défaut et doit être activée séparément. Pour cette fonctionnalité, le serveur stocke les canaux sélectionnés, le rayon, l’état des paramètres, jusqu’à 20 zones nommées avec leurs coordonnées et leur rayon, et, lorsque l’utilisation de la localisation est activée, uniquement les dernières coordonnées de l’appareil, la précision et l’heure de la localisation. Une nouvelle position remplace la précédente ; aucun historique des déplacements n’est créé. Les coordonnées, y compris les coordonnées précises, ainsi que les zones enregistrées constituent des données personnelles associées au compte ; une zone sélectionnée peut indiquer un lieu qui vous intéresse, et non votre présence effective. Le rayon de chaque zone et de chaque appareil est limité à 5 km. Ces données sont utilisées pour établir des correspondances avec les nouveaux chats d’autres utilisateurs et ne sont pas visibles par les propriétaires des chats ni par les autres utilisateurs.
• Vérification du rayon : lors d’une demande d’adhésion ou de l’entrée dans un chat local, le serveur reçoit les coordonnées de l’appareil, la précision déclarée et l’heure de la localisation. Ces informations sont utilisées pour vérifier l’éligibilité et ne sont pas enregistrées comme historique de localisation dans les tables du chat. Le « pin » de recherche n’est pas utilisé pour cette vérification. Pour un chat global, aucune coordonnée n’est requise ; le fait de sortir du rayon après avoir rejoint le chat ne met pas fin à l’adhésion.
• Participation et correspondance : nom choisi, adhésion, demandes et décisions du propriétaire, texte et heure des messages, nom de l’auteur au moment de l’envoi, liens vers les messages pour les réponses, réactions et clés techniques de renvoi. Les pièces jointes sont enregistrées dans la base de données avec le nom de fichier d'origine, le type et la taille. Le fichier peut contenir des métadonnées d'origine, y compris des informations sur le lieu de prise de vue : la suppression automatique des métadonnées et l'analyse antivirus ne sont pas encore implémentées.
• Chats créés : nom, description, coordonnées, rayon, type d’accès et de communication, message de bienvenue, identifiant du propriétaire et identifiant public du chat. Le nom, la description et le point de repère sont accessibles sur la carte et dans la fiche, y compris pour les chats privés ; le message de bienvenue privé n’est pas visible par les visiteurs. Le code QR ne contient que l’URL publique du chat et est généré dans le navigateur sans passer par un générateur tiers.
• Journaux techniques : adresse IP, heure, adresse de la ressource demandée, informations sur le navigateur, codes de réponse et messages de diagnostic.
• E-mails et demandes : adresse du destinataire, contenu de l’e-mail de service et informations que vous communiquez au service d’assistance. Sur l’instance locale, les e-mails sont stockés par Mailpit ; la livraison externe n’est pas activée.

Pour les membres et les abonnements, un identifiant de visiteur distinct est utilisé : le compte après connexion ou un cookie aléatoire de visiteur. Le serveur stocke la dernière heure d’activité, l’adhésion et les compteurs agrégés. « En ligne » signifie une activité sur une page ouverte au cours des 5 dernières minutes ; la mise à jour des compteurs elle-même n’est pas considérée comme une activité. La carte affiche les nombres et non l’identité des participants. Pour un visiteur, les différents navigateurs sont considérés comme des visiteurs distincts ; les données des visiteurs ne sont pas automatiquement associées à un compte.

Les abonnements sont activés par votre action. Les chats, événements et chaînes sélectionnés, ainsi que l’historique des notifications et des tentatives de livraison, sont conservés. L'accès à une fiche de chat disponible peut générer un événement de visite ; les accès répétés sont regroupés sur une période de 30 minutes. Si vous connectez votre adresse e-mail, c'est l'adresse confirmée qui est enregistrée ; pour Telegram, c'est l'identifiant du chat personnel avec le bot ; pour les notifications push, ce sont l'adresse de livraison du navigateur et les clés d'abonnement. La confirmation d’une chaîne n’implique pas en soi un abonnement. Les e-mails et les notifications push ne contiennent pas le texte des échanges. Le nom du chat, le nom de l’auteur, un extrait du message accessible (jusqu’à 500 caractères), un lien ainsi que les boutons de réponse et de désabonnement peuvent être transmis au bot Telegram connecté volontairement.

Les messages d’introduction et les nouveaux messages génèrent des événements pour les abonnements activés. Les messages individuels ne peuvent notifier que le propriétaire et le participant à la conversation concernée ; les e-mails et les notifications push contiennent une description générale de l’événement et un lien, sans le texte du message ni les pièces jointes. Dans Telegram, l’aperçu n’est accessible qu’aux destinataires autorisés à lire la conversation concernée ; les fichiers ne sont pas automatiquement transférés dans Telegram. La version actuelle ne collecte pas de données de paiement.

Les notifications concernant les nouveaux chats à proximité utilisent les informations disponibles sur la carte concernant les nouveaux chats publics et privés d’autres utilisateurs. Elles ne révèlent pas le contenu des conversations, le message d’accueil privé ni la composition des participants, ne confèrent pas l’adhésion et ne vous inscrivent pas aux messages futurs. Les discussions déjà existantes ne génèrent pas de notification lorsque la fonctionnalité est activée ou que les paramètres sont modifiés ; le chevauchement de plusieurs zones ne crée pas plusieurs notifications pour une même discussion. Les coordonnées de l’appareil et des zones enregistrées ne sont pas incluses dans les notifications externes.

Lors de la première visite, la langue est sélectionnée à partir de la liste des langues du navigateur ; un choix manuel enregistré a la priorité. La fenêtre d’accueil mémorise uniquement le fait et l’option de votre choix, sans coordonnées. La demande d’autorisation de géolocalisation s’affiche après avoir cliqué sur le bouton. Vous pouvez continuer à partir d’un point sur la carte. Si vous avez activé séparément l’utilisation de la localisation pour les notifications de nouvelles discussions et que vous avez déjà donné votre autorisation au navigateur, la page affichée peut actualiser la dernière position sans que vous ayez à cliquer à nouveau. Une page masquée ou fermée ne suit pas vos déplacements ; sans connexion au site, la localisation utilise la dernière position enregistrée, qui peut être obsolète. L'autorisation peut être révoquée dans les paramètres du navigateur ; cela ne supprime pas pour autant la position précédemment enregistrée sur le serveur.

3. Finalités et bases juridiques

• Création d’un compte et d’un chat, connexion, réactivation de l’accès et exécution des actions demandées : exécution d’un contrat ou mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b) du RGPD).
• Obtention de la localisation de l’appareil pour la recherche facultative de personnes à proximité — votre consentement (article 6, paragraphe 1, point a) du RGPD). Vous pouvez refuser, retirer l’autorisation dans le navigateur et sélectionner manuellement un point. L’autorisation accordée au navigateur ne constitue pas en soi un consentement à d’autres fins.
• Envoi facultatif de notifications via les canaux externes sélectionnés — votre consentement (article 6, paragraphe 1, point a) du RGPD). Vous pouvez désactiver un canal ou vous désabonner dans les paramètres d’abonnement. Le refus n’empêche pas la consultation de la carte.
• Protection contre les abus, diagnostic et sécurité : intérêt légitime de l’opérateur à assurer le bon fonctionnement du service, dans le respect de vos droits (article 6, paragraphe 1, point f)).
• Réponse aux demandes légitimes et respect des obligations en matière de protection des données — obligation légale applicable (article 6, paragraphe 1, point c)).

Le mot de passe n’est nécessaire que pour le compte. L’adresse e-mail est utilisée pour le compte ou pour les notifications par e-mail choisies volontairement ; le fait de ne pas en fournir n’empêche pas la consultation de la carte. Les communications marketing, le profilage publicitaire et la prise de décisions ayant des conséquences juridiques ou d’une importance similaire ne sont pas utilisés.

4. Destinataires et carte externe

L’accès aux données locales est réservé aux personnes chargées de l’administration du banc d’essai. Les données ne sont pas vendues. La divulgation aux autorités publiques est possible s’il existe un fondement juridique applicable.

Les messages, les noms des auteurs, les réponses, les réactions et les pièces jointes d’un chat de groupe sont accessibles à ses participants actifs. Dans un chat individuel, ils sont accessibles au propriétaire et au participant à la conversation concernée. Le propriétaire voit les noms des demandeurs afin d’examiner les demandes. Une fiche publique ou un abonnement ne donnent pas en soi accès à la correspondance. Le destinataire peut enregistrer ou copier le contenu qui lui est accessible ; aucun chiffrement de bout en bout n’est appliqué.

Les images cartographiques sont chargées par le navigateur directement depuis tile.openstreetmap.org. La Fondation OpenStreetMap et l’infrastructure de diffusion reçoivent l’adresse IP et des informations sur les tuiles demandées, ce qui permet de déterminer la zone visualisée. Les requêtes cartographiques ont également lieu lors de la sélection manuelle d’un point. L’infrastructure des tuiles est répartie dans différents pays ; pour plus de détails, consultez la politique de la Fondation OpenStreetMap. L’adresse e-mail et le mot de passe du compte proxi.zone ne sont pas transmis à l’opérateur de la carte.

Google Analytics, Meta Pixel, Microsoft Clarity, la modération externe par IA, OAuth et les prestataires de paiement ne sont pas activés ici. Avant leur éventuelle activation, les fondements juridiques, les contrats et les mesures relatives aux transferts internationaux seront définis, et la présente déclaration sera mise à jour. Nous ne prétendons pas disposer de contrats ou de mécanismes de transfert qui n’ont pas encore été formalisés.

En cas d’activation volontaire de Telegram, les données de livraison sont traitées par Telegram ; en cas de notifications push, elles sont traitées par le fournisseur du service push de votre navigateur, par exemple Google, Mozilla, Apple ou Microsoft. Le fournisseur reçoit les données techniques de livraison et le contenu de la notification ; pour Telegram, cela peut inclure l’aperçu du message décrit ci-dessus. Ces fournisseurs peuvent traiter les données en dehors de l’EEE. Avant le lancement public, il convient de vérifier les conditions applicables des fournisseurs et les fondements des transferts internationaux. Sur le serveur local, les e-mails restent chez Mailpit ; Telegram ne fonctionne qu’après la configuration d’un bot dédié, et les notifications push, après autorisation du navigateur.

5. Conservation et suppression

La désactivation de l’utilisation de la localisation dans les paramètres des notifications de nouvelles discussions supprime la dernière position de l’appareil de la base de données. Les zones enregistrées sont supprimées séparément. La mise en pause générale des notifications de nouvelles discussions interrompt leur envoi, mais conserve la configuration, les zones et la dernière position si l’utilisation de la localisation reste activée. Avant d’envoyer une notification en attente, le serveur vérifie à nouveau les paramètres en vigueur et leur correspondance avec la dernière position ou les zones ; un déplacement peut annuler la correspondance précédente. La modification ou la suppression des paramètres ne révoque pas les notifications déjà envoyées. La suppression des cookies et la déconnexion du compte ne suppriment pas ces paramètres sur le serveur.

Les messages, pièces jointes, réactions, adhésions et demandes sont conservés sur le serveur ; aucun délai de suppression automatique n’a encore été défini. Le propriétaire peut supprimer un message dans son chat : le texte est effacé, la pièce jointe et les réactions sont supprimées de la base de données, tandis que l’identifiant, l’auteur, l’heure et la mention de suppression sont conservés à des fins d’historique et de liens vers les réponses. Les autres participants ne disposent pas de bouton de suppression, y compris pour leurs propres messages ; une demande de suppression des données peut être adressée à l’administrateur. La suppression d’un message n’efface pas l’historique des notifications, les notifications déjà envoyées ni les copies conservées par les destinataires. Le changement de nom ne modifie pas le nom de l’auteur dans les messages déjà envoyés.

Le compte est conservé jusqu'à sa suppression. Sur le serveur local, la suppression et la désinstallation sont effectuées par l'administrateur sur demande ; il n'existe pas encore de bouton de suppression dédié. Une session en tant qu'invité est valable jusqu'à 2 heures, une session de compte jusqu'à 7 jours ; la confirmation par e-mail est valable 24 heures, le lien de réinitialisation du mot de passe 1 heure. La déconnexion met fin à la session en cours, tandis que la réinitialisation du mot de passe met fin à toutes les sessions du compte.

Le cookie d’identifiant d’invité est valable jusqu’à un an. Le code de confirmation par e-mail pour les notifications est valable 20 minutes, le lien de liaison à Telegram 15 minutes. La désabonnement met fin à l’envoi futur de notifications pour cet abonnement, mais ne supprime pas automatiquement le contact confirmé ni les événements passés de la base de données. Pour une suppression, veuillez contacter l’administrateur ; les délais de suppression automatique de ces données doivent encore être configurés avant le lancement public. L’autorisation des notifications push peut également être révoquée dans le navigateur.

L’expiration d’un abonnement n’équivaut pas à la suppression physique de la ligne correspondante dans la base de données : la suppression automatique des enregistrements expirés n’est pas encore implémentée. Les données de test, les e-mails et les journaux sont supprimés lors de la maintenance du site ; Mailpit est limité à 500 e-mails. Aucun délai fixe n’a encore été défini pour la suppression des journaux et des sauvegardes. Avant le lancement public, des délais et des procédures de suppression précis seront mis en place et publiés, y compris pour les données relatives aux inscriptions inachevées.

6. Vos droits

Le cas échéant, vous pouvez demander l’accès à vos données, leur rectification, leur suppression, la limitation de leur traitement, leur portabilité, vous opposer au traitement fondé sur un intérêt légitime et retirer votre consentement. Le retrait du consentement n’affecte pas la licéité du traitement antérieur. Écrivez à info@proxi.zone ; nous pouvons vous demander une preuve d’identité proportionnée. N’envoyez pas votre mot de passe. Une réponse est généralement fournie dans un délai d’un mois ; en cas de prolongation autorisée par la loi, nous vous communiquerons les motifs et le délai.

Vous pouvez vous adresser à la Commission bulgare de protection des données à caractère personnel (CPDP) ou à l’autorité compétente de votre lieu de résidence habituel, de votre lieu de travail ou du lieu où la violation présumée a eu lieu. Tant que la messagerie proxi.zone n’est pas configurée, les testeurs peuvent s’adresser directement à l’administrateur du stand.

7. Sécurité, âge et modifications

Le hachage des mots de passe et des jetons, la limitation du nombre de tentatives, la vérification des sessions et la protection CSRF sont utilisés. Le stand local n’est accessible que via HTTP loopback ; le protocole HTTPS est requis avant la mise en ligne. Le chiffrement de bout en bout des messages n’est pas déclaré. En cas d’incident, l’opérateur évalue les obligations de notification à l’autorité compétente et aux personnes concernées conformément au RGPD.

Le service est destiné aux utilisateurs âgés de 18 ans et plus, tout comme QRChat. Si vous pensez que les données d’un enfant ont été fournies au service, veuillez nous contacter. Les modifications substantielles de la politique seront accompagnées d’une notification ; les nouvelles finalités facultatives nécessitant un consentement ne seront pas incluses automatiquement.

Bot Telegram

Les commandes et boutons du bot ne sont accessibles que dans une conversation privée après connexion via un lien à usage unique provenant du site. Une conversation privée Telegram est associée à un seul compte ou profil invité proxi.zone ; une nouvelle connexion désactive l'association précédente. Nous utilisons l’identifiant Telegram, la langue de l’interface, les paramètres d’événements et le contexte temporel de la réponse ou de la création de la conversation. Le brouillon de localisation contient les coordonnées que vous avez envoyées ; il ne s’agit pas nécessairement de votre position réelle. Les brouillons sont valables 10 minutes, les boutons jusqu’à 24 heures ; les enregistrements expirés sont supprimés par le processeur en cours d’exécution. Les réponses provenant de Telegram sont enregistrées comme des messages proxi.zone classiques. Les identifiants des mises à jour traitées sont conservés pour éviter toute exécution en double ; les mises à jour entrantes complètes ne sont pas conservées. Le contenu de la file d’attente sortante est supprimé après une tentative de livraison ou une annulation ; les enregistrements non envoyés datant de plus d’une journée sont annulés par le processeur. La commande /stop suspend les notifications Telegram, tandis que /unlink désactive le lien. Cela ne supprime pas les messages déjà livrés sur Telegram, les messages proxi.zone ni les enregistrements sur le serveur ; pour toute question relative à la suppression des données, veuillez contacter info@proxi.zone. Telegram traite les messages, les commandes et les positions envoyées selon ses propres règles.