Privacy First · Local-First

Ta confidentialité
est dans ton téléphone.

orbiTome est conçue pour en savoir le moins possible sur toi. Tu trouveras ici exactement ce que nous collectons, pourquoi et pendant combien de temps.

Dernière mise à jour : 4 novembre 2026 · Version 6.6

🔒 Historique des événements : uniquement sur ton appareil
💨 Données cloud : supprimées à l'expiration de l'événement
👻 Événement invisible : absent de la carte publique
🚫 Aucune vente de données à des tiers
Sommaire
01 · Responsable

Qui est responsable de tes données

Le responsable du traitement des données personnelles est Cesare Bramante, développeur indépendant d'orbiTome — Via Basilio Bricci 43, 00152 Roma RM, Italia · téléphone +39 3483919089 · e-mail info@orbitome.com · e-mail certifié (PEC) cesare.bramante@pec.it. Pour les questions de confidentialité, écris à l'adresse de la section Contact ; toutes les coordonnées sont aussi sur la page Contact.

Cette politique s'applique à l'application mobile orbiTome disponible sur Google Play Store (Android) et sur App Store (iOS), ainsi qu'aux services associés comme le lien universel orbitome.com/join/….

02 · Données collectées

Ce que nous collectons et pourquoi

orbiTome collecte les données nécessaires au fonctionnement de l'app, en cherchant à les limiter au strict minimum. Voici le tableau complet :

Type de donnée
Où c'est stocké
Finalité
Numéro de téléphone
🔐 Firebase Authentication
Connexion par code SMS. Le numéro est conservé par Firebase Authentication ; ton profil dans le cloud ne garde qu'une empreinte du numéro et l'indicatif du pays, pour que les personnes qui ont déjà ton numéro dans leur répertoire puissent te retrouver. L'application ne montre pas ton numéro aux autres utilisateurs.
Photo de profil (facultatif)
☁️ Cloud (Firebase)
Afficher ton profil public aux amis
Couverture de l'événement (facultative, Plus)
☁️ Cloud (Firebase)
Image sur la fiche de l'événement et dans l'aperçu du lien d'invitation, sans métadonnées ; supprimée avec l'événement
Profil d'une organisation (facultatif)
☁️ Cloud (Firebase)
Type, nom, logo, description, site, adresse et lieux enregistrés, e-mail ou e-mail certifié et numéro d'enregistrement (organismes et associations), horaires et téléphone (commerces), co-gestionnaires et adresse de la page publique. Ce sont des données de l'organisation, qui peuvent être visibles par tous
Position (GPS)
☁️ Cloud temporaire
Création d'événements sur la carte ; supprimée à l'expiration de l'événement
Historique des événements
📱 Local uniquement
Ton "Vault" personnel ; il ne quitte jamais l'appareil
Carnet d'adresses
📱 Local · empreinte vers le cloud
Le répertoire reste sur le téléphone. Pour retrouver les amis déjà sur orbiTome, seule une empreinte des numéros arrive sur nos serveurs pour la comparaison, pas le répertoire : pour tes contacts, le serveur ne reçoit que le début de l'empreinte, et la comparaison finale se fait sur le téléphone. Le même mécanisme permet à tes contacts qui utilisent l'application de te retrouver, comme dans les messageries courantes ; il n'existe pas de liste publique des utilisateurs. Quand tu bloques quelqu'un, une empreinte est conservée aussi, pas le numéro. Une empreinte réduit les données qui quittent le téléphone mais reste une donnée personnelle, et nous la traitons comme telle. Base juridique : intérêt légitime (art. 6, §1, f RGPD) à te permettre de retrouver les contacts qui utilisent déjà orbiTome ; les empreintes qui ne correspondent à aucun utilisateur ne sont pas conservées. Tu choisis quels contacts importer et tu peux retirer l'accès au répertoire dans les réglages du système (art. 21).
Contacts qui viendront (événements publics)
☁️ Cloud temporaire
Pour te montrer combien de tes contacts ont dit « Je viens » à un événement public, l'app envoie à notre serveur les identifiants de tes contacts déjà inscrits (100 au maximum, jamais de numéros ni de noms), avec une limite de requêtes ; le serveur répond seulement par le nombre
Statistiques des événements publics (vues et clics sur le lien)
☁️ Cloud temporaire
Quand tu affiches un événement public ou appuies sur son lien, notre serveur compte la vue et le clic au maximum une fois par personne et par jour : pour repérer les doublons, il garde pendant une courte période ton identifiant avec l'événement et le jour, puis l'efface automatiquement. L'organisation ne voit que les totaux, jamais qui. Base juridique : intérêt légitime (art. 6, §1, f RGPD) à lui fournir des statistiques agrégées
Visites des pages des événements publics (sur le site, orbitome.com/join)
☁️ Cloud temporaire
Quand tu ouvres sur le site la page d'un événement public d'une organisation, notre serveur compte la visite : pour ne pas te compter deux fois, il garde pendant environ deux jours un code dérivé de l'adresse IP et du navigateur (hachage), jamais l'adresse en clair, puis l'efface automatiquement. L'organisation ne voit que le nombre de visites. Base juridique : intérêt légitime (art. 6, §1, f RGPD) à lui fournir des statistiques agrégées
Tags/Groupes
📱 Local uniquement
Gestion de listes privées (ex. "Foot") ; jamais partagées
Données de diagnostic
🔗 Tiers (Google)
Analyse du fonctionnement de l'app ; anonymisées
Blocages d'utilisateurs (user_blocks)
☁️ Cloud (Firebase)
Protection anti-harcèlement : conserve la relation de blocage mutuel. À la suppression du compte, les blocages que tu as faits sont supprimés automatiquement ; ceux que d'autres utilisateurs ont faits envers toi restent liés à l'empreinte de ton numéro (voir « Suppression », plus bas)
Achats intégrés (historique des achats)
🔗 Store + RevenueCat
Uniquement si tu achètes quelque chose dans l'application. Le paiement est géré par Apple ou Google : nous ne recevons pas les données de ta carte. RevenueCat reçoit des stores l'historique de tes achats, lié à l'identifiant de ton compte orbiTome (pas à ton numéro de téléphone), et nous indique quels avantages sont actifs ; ton profil n'enregistre que ce statut. Base juridique : exécution du contrat (art. 6, §1, b RGPD).
Mots de passe / Messages privés
🚫 Non collectés
orbiTome ne collecte ni ne conserve ce type de données
03 · Architecture

Local vs Cloud : le double coffre-fort

orbiTome utilise une architecture hybride conçue avec la confidentialité comme point de départ, et non comme un ajout ultérieur.

📱

Le Vault — Base de données locale

Ton historique d'événements, tes contacts et tes tags personnels sont stockés sur ton smartphone et ne sont pas transmis à nos serveurs sous forme lisible. Tu peux exporter la base de données locale sous forme de fichier chiffré (AES-256) vers Google Drive ou une autre app de stockage personnel via le Share Sheet natif, accessible uniquement avec ton code de récupération.

📸

📸🧭 Photos, vidéos et jeux de position

Les photos et les vidéos que tu ajoutes à l'album d'un événement restent sur ton téléphone, dans le dossier privé de l'app : elles ne sont pas envoyées sur nos serveurs et elles n'arrivent pas dans la Galerie. Il en va de même pour la photo du Défi photo : elle sert seulement à la montrer à un autre joueur et elle est supprimée aussitôt après. Si tu crées une sauvegarde, les photos de l'album y entrent chiffrées ; les vidéos, non.

Dans Trouve l'épingle, ta position est lue uniquement quand tu appuies sur « Vérifier » et envoyée à nos serveurs pour en déduire la zone (de glacial à brûlant, jusqu'à « tu es sur le point ») : elle n'est pas conservée, ni sur le serveur ni sur le téléphone, et elle n'est pas montrée aux autres joueurs. Le point caché, lui, est conservé sur le serveur jusqu'à la fin de la partie, dans une collection que l'app ne lit pas : il est connu de celui qui l'a caché, ou de personne s'il a été tiré au hasard.

🖼️

Couverture de l'événement (Plus)

Si tu ajoutes une couverture à l'un de tes événements, une fonction d'orbiTome Plus, l'image est envoyée sur Firebase Storage (Google) après que ton téléphone en a retiré les métadonnées : position, date, appareil. Elle est visible par ceux qui voient l'événement dans l'app — tes contacts ou, si l'événement est invisible, seulement tes invités — et par toute personne qui ouvre son lien d'invitation orbitome.com/join/…, y compris comme image d'aperçu du lien, par exemple dans les messageries.

De Firebase Storage, la couverture est supprimée quand l'événement expire ou est supprimé, ainsi qu'avec ton compte ; tu peux aussi la retirer avant, depuis la fiche de l'événement. Si tu enregistres l'événement comme modèle, une copie de la couverture reste dans le modèle, sur ton téléphone. Si une couverture te semble inappropriée, tu peux la signaler depuis la fiche de l'événement avec le motif « Image inappropriée ». La couverture est conservée aux États-Unis : voir « Transfert de données hors de l'UE », plus bas.

🏛️

Organisations : organismes publics, associations et commerces

À côté de ton profil personnel, tu peux aussi utiliser orbiTome en tant qu'organisation : un organisme public, une association à but non lucratif ou un commerce. Le nom, le logo et la description de l'organisation et ses événements publics sont visibles par tous : dans l'app pour les personnes proches, dans la vue « En ville », et sur le site, sur la page orbitome.com/org/…, y compris pour ceux qui n'ont pas l'app. Les autres données de la fiche peuvent aussi être vues par d'autres utilisateurs : n'y mets que des données de l'organisation. Le logo est la punaise de ses événements sur la carte. Le logo et les affiches sont stockés sur Firebase Storage (Google), aux États-Unis : l'affiche est la couverture de l'événement et s'efface comme la couverture (voir « Couverture de l'événement (Plus) », plus haut) ; le logo est remplacé quand tu en charges un autre et s'efface avec ton compte. Nous vérifions les organismes et les associations à la main, avec les données de la fiche ; un commerce publie tant que son abonnement est actif.

Qui répond « Je viens » à un événement public n'apparaît pas par son nom, ni pour l'organisation ni pour les autres : tout le monde voit combien de personnes viendront, et chacun voit combien de ses contacts viendront, toujours sous forme de nombre. Pour les compter, l'app envoie à notre serveur les identifiants de tes contacts déjà inscrits sur orbiTome, jamais de numéros ni de noms, et le serveur répond seulement par le nombre ; une personne avec qui un blocage existe n'est pas comptée. Si dans la fiche tu choisis « J'utilise aussi orbiTome en tant que : Rien d'autre », la page publique s'éteint et tu ne publies plus d'événements publics ; les données de la fiche restent dans ton profil jusqu'à la suppression du compte.

☁️

Le Tableau Temporaire — Cloud (Firestore)

Seules les données nécessaires à la synchronisation des événements transitent par le cloud : profil public, position de l'événement et statut. Chaque donnée possède un expires_at calculé à la création, qui dépend de la façon dont l'événement a été paramétré : 2 heures après le début pour un événement standard, 23h59 le jour même pour le créneau « ce soir », 4 heures après le début quand tu choisis toi-même la date et l'heure, l'heure indiquée pour une idée. Si tu es l'organisateur et que tu es sur place, l'événement peut être prolongé d'une heure à la fois, jusqu'à 6 heures après le début. Une Cloud Function automatique effectue le nettoyage horaire. Nos serveurs ne sont pas une archive permanente de l'endroit où tu es allé.

👻
🔎

Filtre contacts : sur ton appareil

Les événements invisibles n'apparaissent qu'à tes invités, les autres événements qu'à tes contacts : ce filtrage s'effectue directement sur l'appareil de chaque utilisateur d'orbiTome, pas sur un serveur. Ton historique ne quitte pas ton téléphone. Font exception les événements publics, visibles par les personnes proches, et le nombre de contacts qui viendront à un événement public, que calcule notre serveur : voir « Organisations : organismes publics, associations et commerces », plus haut.

Événement invisible

Quand tu rends un événement invisible, la visibilité de l'événement est définie sur "tag" (privé): l'événement disparaît de la carte publique et n'est accessible qu'aux personnes que tu as explicitement invitées via un lien. La mention « Événement invisible » est visible dans l'interface pendant l'utilisation.

⚠️

Sécurité des contacts locaux

Les contacts de l'utilisateur sont stockés exclusivement sur l'appareil local, dans un stockage non chiffré. Sur les appareils avec accès root ou jailbreak, les numéros de téléphone pourraient être accessibles par des applications tierces disposant de privilèges élevés : orbiTome désactive Android Auto Backup (via le flag android:allowBackup="false" dans le manifest) pour empêcher l'extraction de données en clair via une sauvegarde ADB. Il est recommandé de ne pas utiliser l'app sur des appareils rootés.

04 · Services tiers

Qui d'autre touche tes données

orbiTome intègre les services tiers suivants. Chacun a sa propre politique de confidentialité ; nous fournissons les liens pour la consulter directement.

Cookies et mesure du site. Cette politique concerne l'application. Le site www.orbitome.com utilise des cookies techniques et, uniquement avec ton consentement, Google Analytics 4. Les pages d'invitation /join n'utilisent ni cookies ni mesure. Liste complète, durées et façon de donner ou retirer le consentement : Politique cookies.

Transfert de données hors de l'UE. Les données de l'application sont stockées sur Google Cloud dans la multi-région eur3 (Belgique/Pays-Bas), à l'exception des images de Firebase Storage (photos de profil et couvertures des événements), conservées aux États-Unis, dans la région us-central1. Certains services que nous utilisons — Firebase Authentication (connexion), Firebase Cloud Messaging (notifications push) et certaines fonctions de traitement, comme le nettoyage des événements expirés et la suppression du compte — sont fournis par Google LLC depuis des infrastructures situées aux États-Unis. Le transfert repose sur la décision d'adéquation de la Commission européenne relative à l'EU-U.S. Data Privacy Framework, auquel Google LLC est certifiée, et, à défaut, sur les Clauses Contractuelles Types incluses dans les Google Cloud Data Processing Terms. Copie des garanties : https://cloud.google.com/terms/data-processing-addendum · https://www.dataprivacyframework.gov RevenueCat, Inc., qui gère les achats intégrés, conserve les données aux États-Unis ; le transfert repose sur les clauses contractuelles types (module responsable du traitement vers sous-traitant) incluses dans son Data Processing Addendum : https://www.revenuecat.com/dpa.

05 · Exigences des stores

Ce qu'exigent les stores (Google Play et App Store)

orbiTome est distribuée sur Google Play Store (Android) et sur App Store (iOS). Google et Apple, en tant que gestionnaires des stores, collectent certaines informations au niveau du store indépendamment de nos choix :

Ces données sont gérées directement par Google selon ses propres politiques de confidentialité : orbiTome n'a pas d'accès direct aux données collectées par les systèmes du store.

06 · Conservation

Combien de temps nous conservons tes données

Donnée
Durée
Comment le supprimer
Données d'événement (cloud)
⏱ à l'expiration de l'événement
Suppression automatique via TTL et Cloud Function
Profil public (cloud)
Jusqu'à la suppression du compte
Profil → Supprimer le compte (supprime aussi tous les événements en direct créés et les blocages que tu as faits)
Profil d'une organisation
Jusqu'à la suppression du compte
Profil → Supprimer le compte. Avec « J'utilise aussi orbiTome en tant que : Rien d'autre », la page publique s'éteint tout de suite ; pour effacer plus tôt les données de la fiche, écris à privacysicurezza@orbitome.com
Statistiques des événements publics
Courte période, puis effacement automatique
Aucune action : la donnée par personne et par jour s'efface d'elle-même ; seuls restent les totaux de l'événement, sans noms
Visites des pages des événements publics (site)
Environ deux jours, puis effacement automatique
Aucune action : le code s'efface de lui-même ; seuls restent les totaux de l'événement, sans adresses ni noms
Historique local
Jusqu'à la désinstallation
Privacy & Vault → « Effacer les données locales » supprime toutes les données locales ; ou désinstalle l'application
Blocages d'utilisateurs (user_blocks)
Jusqu'à la suppression du compte
Les blocages que tu as faits sont supprimés automatiquement par la Cloud Function onUserDeleted à la suppression du compte. Ceux que d'autres utilisateurs ont faits envers toi restent liés à l'empreinte de ton numéro jusqu'à ce que leur auteur te débloque ou supprime son propre compte
Achats intégrés
Jusqu'à la suppression du compte
À la suppression du compte, nous effaçons du profil le statut des avantages et demandons à RevenueCat de supprimer ton profil client. Apple et Google conservent leurs propres reçus selon leurs règles.
Sauvegarde chiffrée
Jusqu'à la suppression manuelle
Supprime le fichier d'iCloud Drive ou Google Drive manuellement
Données Analytics
Selon la politique de Google (généralement 14 mois)
Voir privacy.google.com
07 · Tes droits (RGPD)

Tu as le contrôle

Si tu résides dans l'Union européenne ou l'EEE, tu disposes des droits suivants au titre du Règlement (UE) 2016/679 (RGPD) :

👁️
Accès
Tu peux demander une copie de toutes les données personnelles que nous conservons à ton sujet.
✏️
Rectification
Tu peux corriger les données de ton profil directement depuis l'app à tout moment.
🗑️
Suppression
Tu peux supprimer ton compte et toutes les données associées depuis l'écran Profil. La suppression efface le profil, les événements en direct créés et les blocages que tu as faits, à la fois dans le cloud et en local. Si un autre utilisateur t'avait bloqué, son blocage reste lié à l'empreinte de ton numéro même après la suppression, comme pour un numéro jamais inscrit : il sert uniquement à t'empêcher de reprendre contact avec cette personne.
📦
Portabilité
Tu peux exporter ton historique local sous forme de fichier chiffré (AES-256) via la fonction de sauvegarde.
🚫
Opposition
Tu peux t'opposer au traitement fondé sur l'intérêt légitime, diagnostic compris, en écrivant à l'adresse indiquée dans la section Contact.
⚖️
Réclamation
Tu peux déposer une réclamation auprès de l'autorité de protection des données compétente.

Pour exercer l'un de ces droits, écris à privacysicurezza@orbitome.com ou utilise directement les fonctions intégrées dans l'app.

08 · Mineurs

Utilisation par des mineurs

orbiTome est destinée aux utilisateurs âgés de 13 ans ou plus (ou l'âge minimum requis par la législation locale applicable). Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans. Si tu es parent ou tuteur et penses que ton enfant a fourni des données personnelles, nous t'invitons à nous contacter immédiatement afin que nous procédions à la suppression.

09 · Contact

Des questions ?

Pour toute demande relative à la confidentialité, à la gestion de tes données ou pour exercer tes droits, tu peux nous contacter :

✉️

E-mail confidentialité

Écris-nous à privacysicurezza@orbitome.com — nous répondons sous 30 jours, comme l'exige le RGPD. Pour les communications formelles, tu peux utiliser l'adresse certifiée cesare.bramante@pec.it.

🏠

Coordonnées du responsable

Cesare Bramante · Via Basilio Bricci 43, 00152 Roma RM, Italia · +39 3483919089 · info@orbitome.com. Toutes les coordonnées : Contact.

Nous nous réservons le droit de mettre à jour cette politique pour refléter les changements dans nos services ou la réglementation. En cas de modifications substantielles, nous t'informerons par notification in-app ou e-mail. La version actuelle est toujours disponible à cette adresse.