Politique de confidentialité de Stamped

Dernière mise à jour : 13 octobre 2026

Cette politique explique quelles données Stamped collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et comment exercer tes droits. Elle s'applique à l'application mobile Stamped (« l'Application »).

1. Qui est responsable de tes données

Le responsable du traitement est GROUALLE Billy, entrepreneur individuel (micro-entreprise), exerçant sous le nom commercial Bakilab, SIREN 832760813, domicilié .

Contact pour toute question sur tes données : contact@bakilab.fr.

2. Les données que nous collectons

Données de compte : adresse email, mot de passe (stocké sous forme chiffrée, jamais en clair), identifiant public (@handle).

Données de profil, facultatives : nom affiché, photo de profil, bio, pays d'origine.

Voyages : les pays et villes que tu indiques avoir visités, les lieux que tu ajoutes.

Contenu que tu publies : photos, publications, légendes, commentaires, timbres (messages photo), identifications d'autres utilisateurs.

Messages : les messages et timbres échangés dans les conversations privées ou de groupe.

Interactions : likes, abonnements et abonnés, demandes d'abonnement, blocages, signalements, badges obtenus.

Données techniques : jeton de notification push (si tu acceptes les notifications), type d'appareil (iOS), langue de l'interface.

Nous ne collectons pas ta position GPS, tes contacts, ni d'identifiant publicitaire. Nous n'utilisons aucun outil de suivi publicitaire ni de mesure d'audience tiers.

Les photos sont recompressées avant envoi, ce qui retire leurs métadonnées (dont la position GPS de la prise de vue).

3. Les données qui ne quittent pas ton téléphone

Les documents de voyage (billets, cartes d'embarquement, pièces d'identité, réservations), la checklist, la wishlist et les voyages planifiés sont stockés uniquement sur ton téléphone. Ils ne sont jamais envoyés sur nos serveurs et nous n'y avons pas accès. Les documents d'identité sont protégés par Face ID. Si tu désinstalles l'Application, ces données sont perdues.

4. Pourquoi nous utilisons tes données, et sur quelle base légale

Usage	Base légale (RGPD, art. 6)
Créer et gérer ton compte, afficher ta carte, ton carnet, ton feed	Exécution du contrat (les CGU)
Afficher ton profil et tes publications aux autres utilisateurs, selon tes réglages de confidentialité	Exécution du contrat
Acheminer tes messages et timbres	Exécution du contrat
T'envoyer des notifications push (likes, abonnés, messages)	Ton consentement, retirable à tout moment dans les réglages iOS
Traiter les signalements, modérer les contenus, prévenir les abus et sécuriser le service	Intérêt légitime et obligations légales
Répondre aux demandes des autorités	Obligation légale

Nous ne vendons jamais tes données. Nous ne faisons pas de profilage publicitaire.

5. Ce que les autres utilisateurs voient

Ton @handle, ton nom affiché, ta photo de profil et ton pays d'origine sont visibles par les autres utilisateurs. Tes voyages, publications et abonnements sont visibles selon le réglage de confidentialité de ton compte (public ou privé). Les photos publiées sont servies par une adresse web : une personne qui obtient cette adresse peut voir la photo.

Si tu partages une image de ta carte hors de l'Application (Instagram, messages…), son usage dépend ensuite du service où tu la publies.

6. Avec qui nous partageons tes données (sous-traitants)

Prestataire	Rôle	Localisation
Supabase Inc.	Hébergement de la base de données, authentification, stockage des photos	Serveurs en Irlande (Union européenne, région eu-west-1) ; société établie à Singapour
Apple Inc.	Acheminement des notifications push (APNs)	États-Unis
Expo (650 Industries Inc.)	Relais des notifications push	États-Unis
Brevo (Sendinblue SAS)	Envoi des emails : alertes de modération (contenu signalé), emails de compte	France (UE)
GeoNames	Recherche de villes : seul le texte tapé est transmis, sans lien avec ton compte	Suisse

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Nous pouvons aussi communiquer des données aux autorités judiciaires ou administratives lorsque la loi l'impose.

7. Combien de temps nous gardons tes données

Compte actif : tant que ton compte existe.
Suppression du compte : tes données et tes photos sont effacées immédiatement de la base et du stockage. Il peut en rester une trace dans les sauvegardes de sécurité de l'hébergeur, écrasées au plus tard sous 30 jours.
Signalements : conservés jusqu'à un an après leur traitement, pour pouvoir traiter les récidives.
Jeton push : supprimé à la suppression du compte.

8. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, et du droit de retirer ton consentement à tout moment.

Directement dans l'Application :

Accès et portabilité : Réglages › Exporter mes données (fichier JSON).
Rectification : modifie ton profil depuis ton Carnet.
Effacement : Réglages › Supprimer mon compte.
Notifications : Réglages iOS › Stamped › Notifications.

Pour tout autre droit, écris-nous à contact@bakilab.fr. Nous répondons sous un mois au plus.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).

9. Sécurité

Les échanges entre l'Application et nos serveurs sont chiffrés (HTTPS). Les données sont chiffrées au repos chez notre hébergeur. L'accès aux données est limité par des règles d'accès au niveau de la base (chaque utilisateur ne lit que ce qu'il a le droit de voir). Les messages ne sont pas chiffrés de bout en bout.

10. Mineurs

L'Application est réservée aux personnes de 15 ans et plus. Si nous apprenons qu'un compte appartient à une personne plus jeune, nous le supprimons.

11. Modifications

Si nous modifions cette politique, nous mettons à jour la date en haut de page. En cas de changement important, nous te prévenons dans l'Application.