Politique de confidentialité
Dernière mise à jour : 31 octobre 2026
Lucioles est une app où des bénévoles raccompagnent à pied celles et ceux qui le demandent, avec un bouton SOS. Elle est conçue pour savoir le moins de choses possible sur toi, et pour oublier vite. Cette page explique, en clair, ce qu’on collecte et pourquoi. Elle couvre le site lucioles.app et l’app (app.lucioles.app et l’app Android).
Qui est responsable de tes données
Le responsable du traitement est l’éditeur de Lucioles, un particulier bénévole (aucune entreprise ni association pour l’instant). Ses coordonnées ont été communiquées à l’hébergeur (voir les mentions légales). Contact : contact@lucioles.app.
Le site lucioles.app
Ce site ne dépose aucun cookie, ne stocke rien sur ton appareil, n’utilise aucun outil de mesure d’audience, aucune police ni aucun service extérieur. Le serveur garde un journal technique des visites (adresse IP, date, page demandée, navigateur) pendant 7 jours, pour la sécurité, puis l’efface.
Ce que l’app collecte, pourquoi, et combien de temps
| Donnée | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Numéro de téléphone | Créer ton compte, te connecter par code SMS, un seul compte par numéro. | Exécution du service (contrat) | Tant que ton compte existe. |
| Prénom | Le montrer à la personne avec qui tu marches. | Contrat | Tant que ton compte existe. |
| Déclaration d’avoir 18 ans ou plus | Lucioles est réservée aux adultes. | Contrat | Tant que ton compte existe. |
| Selfie (pris en direct dans l’app) | Le montrer à la personne avec qui l’app te met en relation, avant et pendant la balade. Aucune reconnaissance faciale. | Contrat | Tant que ton compte existe (remplacé si tu en reprends un). |
| Position pendant une balade | Vous retrouver et vous voir sur la carte. | Contrat | Seulement de la demande à la fin de la balade, puis effacée. |
| Position quand tu es « disponible » | Te proposer les demandes proches (les autres voient seulement une distance). | Contrat | Seulement tant que « disponible » est activé, puis effacée. |
| Position pendant un SOS | La partager avec les personnes qui viennent t’aider. | Sauvegarde des intérêts vitaux, et contrat | Jusqu’à la fin de l’alerte, puis effacée. Le serveur ne garde que la dernière position, jamais de trajet. |
| Trace d’un SOS : qui l’a lancé, quand, une zone d’environ 5 km, et s’il s’agissait d’une vraie urgence | Traiter les abus et les fausses alertes. | Intérêt légitime (sécurité des membres) | 30 jours, puis effacée. |
| Zone d’alerte (si tu choisis de recevoir les alertes SOS) | T’envoyer les alertes proches. Seule une zone d’environ 5 km est enregistrée, jamais ta position. | Consentement | Jusqu’à ce que tu désactives les alertes. |
| Balades et notes : qui a marché avec qui, quand, et les étoiles données | Afficher ta note et ton nombre de balades, éviter de reformer le même binôme deux fois de suite. | Contrat et intérêt légitime | Tant que ton compte existe, puis supprimées avec lui. Aucune position n’y est liée. |
| Abonnement aux notifications (navigateur) | Te prévenir d’une alerte SOS proche quand Lucioles n’est pas ouverte. | Consentement | Jusqu’à ce que tu les bloques dans les réglages du site de ton navigateur, que tu retires l’app de l’écran d’accueil, ou que ton compte soit supprimé. |
| Journal technique du serveur | Sécurité et bon fonctionnement. Sans position ni contenu des requêtes. | Intérêt légitime | 7 jours. |
Les sauvegardes du serveur sont chiffrées et gardées 14 jours : une donnée effacée peut y rester jusqu’à 14 jours de plus, sans être utilisée.
Nous ne collectons jamais ton adresse, ta pièce d’identité, tes contacts ni l’historique de tes trajets. Le message « Bien rentré·e » à tes proches qui ne sont pas membres part de ta propre messagerie : leur numéro n’est pas enregistré.
Qui voit quoi
- Les autres membres ne voient que ce qu’il faut : la personne avec qui tu marches voit ton prénom, ton selfie, ta note et ta position pendant la balade ; pendant un SOS, ta position est visible des personnes alertées jusqu’à la fin de l’alerte. Personne ne peut chercher un membre ni voir son historique.
- L’hébergeur, Oracle Cloud Infrastructure, héberge le serveur en France (région de Paris) en tant que sous-traitant. Voir les mentions légales.
- Les codes SMS d’inscription sont envoyés par SMS depuis un téléphone utilisé par le projet, via son opérateur mobile.
- Les notifications (pour l’instant dans le navigateur seulement : l’app Android ne reçoit pas de notifications pour le moment) passent par le service de notification du navigateur que tu utilises : par exemple Google pour Chrome, Mozilla pour Firefox, Apple pour Safari. Ces services peuvent être situés hors de l’Union européenne ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par des clauses contractuelles types. La notification est chiffrée. Elle contient un titre et un texte fixes (« Alerte Lucioles : quelqu’un a besoin d’aide »), un identifiant d’alerte et une distance approximative (« à 400 m de toi »), sans ta position ni ton nom.
Rien n’est vendu, loué ni utilisé pour de la publicité. Aucun traceur.
Ce que l’app garde sur ton appareil
L’app ne dépose pas de cookie publicitaire ni de mesure d’audience. Elle garde seulement ce qui est strictement nécessaire à son fonctionnement, ce qui ne demande pas ton consentement :
- ta session de connexion, pour que tu n’aies pas à te reconnecter à chaque fois ;
- l’identifiant de ton abonnement aux notifications, si tu les as activées dans le navigateur ;
- les fichiers de l’app, pour qu’elle s’ouvre vite et même avec un mauvais réseau.
Tout disparaît si tu effaces les données du site dans ton navigateur, ou si tu désinstalles l’app (ou la retires de l’écran d’accueil).
Tes droits
Tu peux à tout moment demander à accéder à tes données, les corriger, les effacer (supprimer ton compte), en limiter l’usage, t’y opposer, ou les récupérer dans un format lisible. Écris à contact@lucioles.app en indiquant le numéro de téléphone de ton compte. On te répond sous un mois au plus. Sans écrire, tu peux aussi : arrêter de partager ta position en désactivant « Disponible pour accompagner quelqu’un » sur l’accueil ; ne plus recevoir les alertes SOS (et effacer ta zone d’alerte) en désactivant « Recevoir les alertes d’urgence » dans les Réglages ; couper les notifications en les bloquant dans les réglages du site de ton navigateur (ou en retirant l’app de l’écran d’accueil). Pour tout effacer, demande la suppression de ton compte par e-mail.
La suppression du compte se fait par e-mail pour l’instant. Elle supprime ton numéro, ton prénom, ton selfie, tes balades et tes notes. Les traces de SOS restent au plus 30 jours, comme prévu plus haut, puis sont effacées.
Si tu penses que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.
Sécurité
Connexions chiffrées (HTTPS), serveur sans base de données accessible depuis Internet, sauvegardes chiffrées, positions jamais écrites dans les journaux. Le code est ouvert : chacun peut vérifier ce que fait l’app.
Mineurs
Lucioles est réservée aux personnes de 18 ans ou plus.
Changements
Si cette politique change, la date en haut de page change aussi, et les changements importants sont annoncés dans l’app.