Politique de confidentialité

En bref

Tout ce que tu ajoutes à Bizarre Love Polygon (surnoms, lieux, dates, notes et ta photo) est stocké chiffré sur ton propre appareil. Nous n’avons ni système de comptes ni base de données, et nous ne recevons jamais tes données. L’appli affiche des publicités Google, et quelques services externes aident à dessiner la carte et à trouver des lieux ; cette page explique exactement ce que chacun reçoit.

Qui sommes-nous

Bizarre Love Polygon (lovepolygon.com) est réalisé par nubuza. Pour toute question de confidentialité, écris à info@lovepolygon.com.

Ce qui reste sur ton appareil

• Les personnes, lieux, dates, notes et la photo que tu ajoutes sont conservés dans le stockage du navigateur (IndexedDB), chiffrés en AES-256 avec une clé qui ne quitte jamais l’appareil. Avec le verrouillage activé, cette clé est elle-même chiffrée avec ton code.
• Quelques réglages sont conservés dans le stockage local du navigateur, non chiffrés et jamais envoyés : si le mode discret est activé, et si la synchronisation Drive est connectée (avec la date de la dernière synchronisation).
• Les fichiers de sauvegarde que tu crées sont chiffrés avec ta phrase secrète. Nous ne pouvons pas les ouvrir.
• Les cartes à partager et les vidéos timelapse sont créées sur ton appareil. Elles ne contiennent jamais de notes, et les surnoms seulement si tu coches « Afficher les noms au-dessus des cœurs ». Un petit polygone peut montrer les rues ; « Flouter les lieux exacts » déplace chaque cœur. Rien n’est envoyé sauf si tu choisis de les partager toi-même.
• « Tout effacer » dans Réglages efface tout, y compris les clés de chiffrement.

Services externes et ce qu’ils reçoivent

• Cloudflare héberge le site. Comme tout hébergeur, il traite ton adresse IP et des détails techniques de la requête pour servir les pages et les protéger des attaques. Voir la politique de confidentialité de Cloudflare.
• OpenFreeMap fournit les fonds de carte. Il reçoit ton adresse IP et la zone de la carte que tu regardes, pas tes cœurs.
• Photon (de Komoot) assure la recherche de lieux. Il reçoit seulement le texte tapé dans la recherche, et ton adresse IP.
• Google fournit la synchronisation Drive (si tu l’actives) et les publicités (voir plus bas). Il ne reçoit jamais tes personnes, lieux ou photo sous une forme lisible.

Statistiques de visite

Nous comptons les visites avec Cloudflare Web Analytics, qui ne dépose aucun cookie, ne prend pas d’empreinte de ton appareil et ne te suit pas d’un site à l’autre. Il ne nous donne que des chiffres agrégés (nombre de visites, pages vues, site d’origine, pays et type d’appareil, vitesse de chargement), jamais qui tu es ni ce que tu ajoutes dans l’appli. Voir Cloudflare Web Analytics.

Synchronisation Google Drive (facultative)

Si tu actives la synchronisation Drive, l’appli enregistre une copie chiffrée de tes données dans ton propre Google Drive, dans un dossier caché que seule cette appli voit (l’autorisation drive.appdata de Google : elle ne voit aucun de tes autres fichiers). Elle est chiffrée sur ton appareil avec une clé de synchronisation aléatoire avant de partir, donc Google ne stocke que des données illisibles ; sans la clé, personne ne peut l’ouvrir, ni Google ni nous. Chaque appareil garde la clé chiffrée comme tes données (derrière ton code si le verrouillage est activé).

Pour ajouter un autre appareil, l’appli affiche la clé sous forme de QR code et de code de récupération. Le QR ouvre l’appli avec la clé dans la partie de l’adresse après « # », que les navigateurs n’envoient jamais à aucun serveur ; l’appli la lit à l’arrivée, ne la garde que dans cet onglet jusqu’à la connexion et l’efface de la barre d’adresse. Google donne à l’appli un jeton d’accès de courte durée qui reste dans la mémoire du navigateur ; nous ne le recevons jamais. Déconnecte-toi quand tu veux dans Réglages, et supprime la copie Drive dans Google Drive → Paramètres → Gérer les applications.

L’utilisation et le transfert par Bizarre Love Polygon des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée. L’appli utilise Drive uniquement pour enregistrer et relire ta propre sauvegarde chiffrée : ni publicité, ni entraînement d’IA, ni partage avec qui que ce soit.

Publicité et cookies

Nous utilisons Google AdSense pour afficher quelques publicités. Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces en fonction de tes visites précédentes sur ce site ou sur d’autres sites. Les cookies publicitaires permettent à Google et à ses partenaires de te proposer des annonces en fonction de tes visites sur ce site et/ou d’autres sites sur Internet.

Tu peux désactiver la publicité personnalisée dans les paramètres des annonces Google, et refuser les cookies de certains fournisseurs tiers sur aboutads.info. Voir aussi comment Google utilise les informations des sites qui font appel à ses services.

Dans l’Espace économique européen, au Royaume-Uni et en Suisse, le message de consentement de Google te demande ton choix avant toute publicité personnalisée ou tout cookie publicitaire, et tu peux le modifier ensuite. L’appli elle-même ne dépose aucun cookie.

L’appli Android

L’appli Android (Google Play) est la même appli, gardée sur ton téléphone : tout ce que tu ajoutes reste chiffré sur l’appareil, comme sur le web. Ce qui change :

• Les publicités viennent de Google AdMob, qui peut utiliser l’identifiant publicitaire de ton appareil et, si tu l’autorises, afficher des annonces personnalisées. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, le message de consentement de Google te demande d’abord ; change ton choix à tout moment dans Réglages → Confidentialité des annonces. Tu peux réinitialiser ou supprimer l’identifiant publicitaire dans les réglages du téléphone (Google → Annonces). Voir comment Google utilise les données pour la publicité.
• La localisation n’est utilisée que lorsque tu demandes à la carte d’aller là où tu es ; elle ne quitte jamais le téléphone.
• Les cartes, vidéos et sauvegardes que tu enregistres vont dans le dossier Documents du téléphone ; le partage les confie à l’appli que tu choisis.
• La synchronisation Drive fonctionne comme sur le web, sauf que tu te connectes avec l’écran de compte Google du téléphone (services Google Play) au lieu d’une fenêtre du navigateur. Elle demande la même autorisation drive.appdata, et le jeton d’accès reste dans la mémoire de l’appli.

Dons et e-mails

Si tu fais un don, cela se passe sur PayPal ou dans ton propre portefeuille, selon leurs conditions ; nous ne voyons que ce que PayPal montre à n’importe quel destinataire. Si tu nous écris (par exemple pour signaler un bug), nous recevons ce que tu envoies et ne l’utilisons que pour te répondre. Les signalements créés par l’appli ne contiennent que des détails techniques (version, navigateur, taille d’écran), jamais tes personnes ni tes lieux.

Tes droits

Comme les données de ta carte ne nous parviennent jamais, tu les contrôles directement : consulte-les, modifie-les ou supprime-les dans l’appli quand tu veux. Pour ce que nous pourrions détenir (comme des e-mails envoyés), tu peux demander l’accès, la rectification ou l’effacement à info@lovepolygon.com. Tu peux aussi saisir ton autorité de protection des données (en France, la CNIL).

Âge

Bizarre Love Polygon est réservé aux adultes (18 ans et plus). Il n’est pas destiné aux enfants.

Modifications

Si cette politique change, la nouvelle version est publiée sur cette page avec une nouvelle date en haut. Voir aussi les conditions d’utilisation.