Politique de Confidentialité.

1. Qui nous sommes et qui est responsable de tes données

Tailmeet est une application de balades entre chiens : elle aide les maîtres à découvrir d’autres chiens près de chez eux, à organiser des balades dans la conversation, à rejoindre des Tailmeets (balades ouvertes marquées sur la carte) et à trouver sur la carte des parcs, des plages, des vétérinaires et des boutiques. Les lieux viennent d’OpenStreetMap et nous ne les vérifions pas : vérifie les règles de chaque endroit — beaucoup de plages, par exemple, n’acceptent pas les chiens pendant la saison balnéaire.

Au sens du Règlement général sur la protection des données (RGPD — règlement (UE) 2016/679) et de la loi portugaise n° 58/2019, le responsable du traitement de tes données est Isaac Jesus Oliveira, porteur du projet Tailmeet, à titre personnel : la société qui exploitera Tailmeet n’est pas encore constituée. Lorsqu’elle le sera, c’est elle qui deviendra responsable, et nous te préviendrons par email avant que le changement ne prenne effet.

Pour tout ce qui concerne tes données — demandes d’accès, de rectification, d’effacement, de portabilité, d’opposition ou questions sur cette politique — écris à privacidade@tailmeet.com.

Nous n’avons pas désigné de délégué à la protection des données (DPO) : vu le type et le volume du traitement, le RGPD ne l’exige pas.

Cette politique couvre l’app mobile et le site.

2. Les données que nous collectons

Compte : ton email et ton mot de passe. Le mot de passe est conservé chiffré par le service d’authentification (Supabase) et nous ne le voyons jamais. Nous conservons aussi la date de création du compte et la langue de l’app (portugais ou anglais), pour que les emails du compte t’arrivent dans cette langue.

Profil de maître : ton nom, la ville que tu choisis dans une liste et, si tu en mets une, ta photo.

Profil du chien : nom, race, âge, sexe, gabarit, bio, jusqu’à six photos, étiquettes de tempérament, s’il est stérilisé, une note de sociabilité de 0 à 10, les horaires où il se promène d’habitude (matin, après-midi, soir, week-end) et la ville. Tout cela est déclaré par toi ; nous ne vérifions rien.

Localisation : les coordonnées des Tailmeets que tu crées et des lieux que tu enregistres en favoris. C’est un sujet à part entière — voir la section 3.

Conversations : les messages que tu échanges avec tes matchs, avec la date d’envoi et la date à laquelle l’autre personne les a ouverts (c’est ce qui affiche le « lu »), et les messages des chats de groupe des Tailmeets auxquels tu es inscrit.

Interactions : tes likes, superlikes et passes, les matchs qui en naissent, les Tailmeets que tu crées ou rejoins, et la trace des matchs que tu as déjà vus (c’est ce qui efface le point rouge). Sur le profil du chien, nous conservons aussi le nombre de Tailmeets auxquels il a participé : quand un Tailmeet est supprimé (section 8), chaque chien qui y était inscrit gagne un point sur ce compteur. Ce n’est qu’un nombre — il ne dit ni lesquels ni où.

Notifications : si tu les autorises, l’identifiant push de ton téléphone (un jeton Expo), la date de sa dernière mise à jour, si l’interrupteur des notifications est activé ou non et la langue de l’app (portugais ou anglais), pour que les alertes t’arrivent dans cette langue.

Blocages et signalements : les profils que tu as bloqués ; et, pour chaque signalement, qui a signalé, qui a été signalé, la conversation d’où il vient (quand il vient d’une), le motif, le texte que tu écris (jusqu’à 500 caractères) et l’état de l’examen. Au moment du signalement, nous conservons aussi, avec lui, une copie du profil signalé (nom, race, bio, ville et les adresses des photos du chien ; nom et localité du maître — les photos elles-mêmes ne sont pas copiées, et si elles sont supprimées l’adresse ne s’ouvre plus) et des 50 derniers messages de la conversation, quand le signalement vient d’une — c’est ce qui permet de l’examiner même si la conversation est supprimée ensuite, par un blocage ou par l’autre personne. Quand le signalement vient d’un Tailmeet, nous conservons aussi une copie de celui-ci (titre, lieu, notes, date et heure) et des 50 derniers messages que la personne signalée a écrits dans le chat de groupe — ceux-ci seulement si tu fais partie de ce Tailmeet, parce que ce sont ceux que tu pouvais lire.

Conversations terminées : quand un match est défait ou qu’il y a un blocage, les 50 derniers messages de cette conversation sont conservés 30 jours, uniquement pour la modération et sans que personne ne les lise dans l’app. Si l’une des deux personnes signale l’autre pendant ce délai, le signalement les emporte. Cela sert à ce qu’une personne qui harcèle ne puisse pas effacer la conversation avant d’être signalée.

Vérification de modération : la bio du chien ainsi que le titre et les notes des Tailmeets que tu crées passent par une vérification automatique (section 4). Nous conservons, à part, le texte vérifié, la date et le résultat — et, s’il est marqué pour examen, la catégorie et une phrase qui explique pourquoi.

Photos : elles sont stockées chez Supabase, dans un espace en lecture publique — quiconque a l’adresse d’une photo peut l’ouvrir sans compte. Les adresses ne peuvent pas être listées et sont difficiles à deviner, mais une photo dont le lien est partagé n’est plus protégée par ta connexion. Quand tu retires une photo du profil du chien et que tu enregistres, le fichier est supprimé du stockage. Ne mets rien sur les photos que tu ne voudrais pas voir hors de l’app.

Rapports de plantage : quand l’app plante, et seulement si le service de rapports est configuré dans cette version, nous envoyons l’erreur, la version de l’app, le modèle et le système du téléphone et les étapes techniques qui ont précédé le plantage. Il est configuré pour ne pas envoyer de données personnelles — ni ton email ni ton nom — et nous demandons au service de ne pas conserver l’adresse IP.

Liste d’attente du site : ton email ; le quartier où tu promènes ton chien, choisi dans une liste fermée (un des quartiers de Lisbonne de la liste, un autre quartier de Lisbonne ou hors de Lisbonne) ; le parc où tu vas d’habitude, si tu le choisis dans une liste de parcs de ce quartier ; et, seulement si tu es hors de Lisbonne, la ville que tu indiques. Nous conservons aussi la langue de la page depuis laquelle tu as rejoint la liste (c’est dans cette langue que nous t’écrivons), la date à laquelle tu as coché la case de consentement et la version de cette politique publiée à ce moment-là et, si tu arrives par un lien avec une étiquette (par exemple /?ref=instagram), cette étiquette. Le formulaire ne demande ni nom ni téléphone.

Formulaires de contact et de signalement du site : ton email, le message et tout ce que tu écris d’autre (dans le formulaire de contact, aussi le sujet, ton nom si tu le donnes et la langue de la page). Ils sont envoyés par email, via Resend, à la boîte mail de l’équipe (section 6). Le formulaire de contact n’enregistre rien dans notre base de données.

Vérification anti-robots sur le site : sur les formulaires de la liste d’attente, de contact, de signalement et de suppression du compte, Cloudflare Turnstile collecte ton adresse IP, le User-Agent du navigateur et d’autres signaux techniques du navigateur, pour distinguer les personnes des robots (section 6).

Limites anti-abus sur le site : pour que les formulaires ne servent pas à envoyer des emails en masse, nous conservons un condensé (HMAC) de l’email et de l’adresse IP de chaque envoi — une empreinte chiffrée qui permet de compter les répétitions, mais pas de savoir à qui elle appartient. Ces condensés sont gardés quelques jours (section 8). Le serveur du site compte aussi, uniquement en mémoire et pendant une heure au plus, les requêtes de chaque adresse IP et, pour la suppression du compte, les mots de passe erronés de chaque email.

Journaux techniques : comme pour tout service sur internet, l’hébergement de la base de données (Supabase) et celui du site (Vercel) enregistrent l’adresse IP et l’heure des requêtes qui leur parviennent, pour la sécurité et le diagnostic des pannes.

3. Localisation : ce que nous lisons, ce que nous conservons et ce que nous ne conservons pas

La localisation précise du téléphone n’est lue qu’avec l’app ouverte et seulement à trois endroits : la carte, la création d’un Tailmeet et la liste des Tailmeets (pour les trier par distance). Jamais en arrière-plan — l’app ne demande même pas cette permission.

Est conservé sur nos serveurs :

• Le point d’un Tailmeet que tu crées — la position exacte que tu marques sur la carte, avec le nom du lieu, la date, l’heure et les notes. Un Tailmeet est public dans l’app : toute personne ayant un compte le voit.

• Les coordonnées exactes des lieux que tu enregistres en favoris (parc, plage, vétérinaire, boutique), avec le nom et le type. Ceux-là ne sont qu’à toi : personne d’autre ne les voit.

N’est pas conservé : la position de ton chien dans Descobrir (Découvrir) ne vient pas du GPS. Ce sont les coordonnées du centre de la ville que tu as choisie dans une liste fixe, et c’est à partir de là que sont calculées les distances que les autres voient — tous les chiens d’une même ville ont exactement les mêmes coordonnées. Nous ne conservons jamais ton adresse ni le tracé de tes balades.

Quand tu cherches des lieux sur la carte, la zone visible de la carte est envoyée à l’API Overpass d’OpenStreetMap. Elle part sans ton nom et sans rien de ton compte, mais ton adresse IP y arrive, comme pour toute requête faite sur internet (section 6).

Tu peux retirer la permission de localisation à tout moment dans les réglages du téléphone. L’app continue de fonctionner : la carte s’ouvre alors centrée sur la ville de ton profil.

4. À quoi servent les données, et sur quelle base légale

Créer et gérer le compte, montrer des profils compatibles, calculer les distances, conserver les conversations, organiser les Tailmeets et enregistrer tes lieux favoris : exécution du contrat conclu avec toi (art. 6, § 1, b) du RGPD). Sans ces données, il n’y a pas d’app.

Lire la localisation précise du téléphone : ton consentement (art. 6, § 1, a)), donné dans la permission du système et révocable dans les réglages du téléphone.

Envoyer des notifications : ton consentement (art. 6, § 1, a)), donné dans la permission du système et révocable dans l’app, sous Definições → Interação → Notificações (Réglages → Interaction → Notifications).

Liste d’attente du site : ton consentement (art. 6, § 1, a)), donné en cochant la case du formulaire, qui n’est jamais cochée d’avance. Avec lui, nous t’écrivons au sujet du lancement : le quartier et le parc nous servent à décider par où ouvrir d’abord et à te prévenir quand ton quartier ou ton parc ouvre ; la ville, à te prévenir quand nous y arrivons et à choisir les villes suivantes. Le site affiche, par quartier, combien de personnes sont déjà sur la liste et combien il en manque pour ouvrir — seulement des chiffres, jamais qui. La date et la version de la politique enregistrées avec l’inscription nous permettent de prouver ton consentement (art. 7, § 1 du RGPD). Tu peux le retirer à tout moment, par le lien présent dans chaque email ou en nous écrivant, sans que cela affecte ce qui a été fait auparavant sur cette base. Rien de tout cela n’est utilisé pour de la publicité ni partagé avec qui que ce soit au-delà des sous-traitants de la section 6.

Blocages, signalements, modération, limites anti-abus, la vérification anti-robots du site et les journaux techniques : intérêt légitime à garder la communauté et les animaux en sécurité et à empêcher le spam, le harcèlement et les attaques (art. 6, § 1, f)). L’intérêt opposé — celui de la personne signalée — a été pris en compte : c’est pourquoi un signalement n’est pas public, n’est jamais utilisé seul pour bannir quelqu’un, et la personne qui signale n’est pas exposée.

Traiter les signalements de contenus illicites — y compris ceux de personnes sans compte — et expliquer à la personne concernée ce que nous avons décidé et pourquoi : respect d’obligations légales prévues par le règlement sur les services numériques (art. 6, § 1, c)).

Répondre à ce que tu nous écris, par le formulaire de contact ou par email : intérêt légitime à te répondre (art. 6, § 1, f)) ou, quand la demande concerne ton compte, exécution du contrat (art. 6, § 1, b)).

Afficher la carte et les lieux : intérêt légitime à te montrer ce qu’il y a près de toi (art. 6, § 1, f)). Pour cela, ton téléphone demande les tuiles de la carte et les lieux directement à des tiers (section 6).

Rapports de plantage, quand ils sont configurés : intérêt légitime à garder l’app en état de marche (art. 6, § 1, f)).

Nous ne vendons, ne louons ni n’échangeons de données personnelles. Nous ne faisons pas de publicité comportementale. Nous ne prenons pas de décisions automatisées produisant des effets juridiques ou similaires à ton égard : Descobrir (Découvrir) trie les profils par horaires de balade en commun et par distance, et ce tri est tout ce qu’il fait.

Intelligence artificielle : nous l’utilisons à un seul endroit, la modération. Une fois enregistrés, la bio du chien ainsi que le titre et les notes des Tailmeets — des textes que les autres utilisateurs lisent — sont envoyés à Claude, un modèle d’IA d’Anthropic (section 6), qui indique s’ils semblent enfreindre les règles des conditions : harcèlement, haine, vente d’animaux, arnaques, données personnelles, entre autres. Seul le texte est envoyé, sans ton nom, ton email, le nom du chien ni rien qui identifie ton compte. L’IA ne supprime, ne masque ni ne refuse rien : elle se contente de marquer des textes pour qu’une personne de l’équipe les examine, et c’est cette personne qui décide — ce n’est pas une décision automatisée au sens de l’art. 22 du RGPD. Base juridique : intérêt légitime à garder la communauté et les animaux en sécurité (art. 6, § 1, f)), comme le reste de la modération. Tes conversations, les photos et le reste du profil ne sont envoyés à aucun service d’IA, et aucune réponse que tu reçois dans l’app n’est générée par une machine. Si cela change, cette politique sera mise à jour avant.

5. Cookies, traçage et publicité

Le site n’utilise ni cookies d’analyse ou de publicité, ni outils d’analyse tiers, ni traceurs — c’est pour cela que tu ne vois pas de bandeau cookies. Ce qu’il conserve dans ton navigateur est technique et strictement nécessaire :

• quand tu réinitialises ton mot de passe sur le site, un cookie de session garde pendant 10 minutes l’accès de récupération, uniquement pour cette demande, et il est supprimé quand elle se termine ;

• ta préférence de thème (jour ou nuit) est conservée dans le stockage local du navigateur (localStorage), pour que la page ne change pas de couleur à chaque visite. Elle ne quitte pas ton appareil et disparaît si tu effaces les données du site ;

• sur les formulaires de la liste d’attente, de contact, de signalement et de suppression du compte, le site charge Cloudflare Turnstile, une vérification anti-robots qui lit des signaux techniques du navigateur (section 6). Elle sert uniquement à arrêter les robots, pas à la publicité.

L’app n’intègre pas de SDK de publicité ni de traçage publicitaire, et n’affiche pas de publicités. Sur ton téléphone, nous conservons localement la session (chiffrée, avec la clé dans le Trousseau iOS ou le Keystore Android), tes préférences de langue, de thème, d’animations, d’alertes et de filtres de Descobrir (Découvrir) et, pour que l’app fonctionne hors ligne, une copie de ta liste de matchs et des derniers messages de chaque conversation. Rien de cela ne quitte l’appareil. La copie des conversations est supprimée quand une conversation se termine et quand tu te déconnectes ; le reste disparaît quand tu désinstalles l’app (sur iOS, la clé de session peut rester dans le Trousseau, sans rien qu’elle puisse ouvrir).

Les conditions permettent qu’il y ait à l’avenir du contenu sponsorisé. Si cela arrive, il sera identifié comme tel et cette politique sera mise à jour avant, avec une demande de consentement là où la loi l’exige.

6. Qui reçoit tes données

Sous-traitants — ils traitent des données pour notre compte, uniquement pour nous fournir leur service :

• Supabase — base de données, authentification, stockage des photos et fonctions serveur. C’est là que vit tout ce que l’app conserve, dans un centre de données à Francfort (Allemagne). Il enregistre l’adresse IP des requêtes dans ses journaux techniques.

• Expo (service push d’Expo) — envoi des notifications. Il reçoit le jeton de ton téléphone et le texte de l’alerte : le nom du chien de la personne qui t’a écrit et le début du message (jusqu’à 120 caractères) ; le nom du chien avec qui tu as matché ; ou le titre, la date et l’heure d’un Tailmeet et le nom du chien qui l’a rejoint. La livraison passe ensuite par Apple (APNs) ou Google (FCM), selon le téléphone. Avec les notifications désactivées, rien ne part.

• Expo (mises à jour de l’app) — chaque fois que tu ouvres l’app, elle demande à Expo s’il existe une nouvelle version. La requête contient un identifiant de l’installation, le système du téléphone et ton adresse IP, et rien de ton compte.

• Resend — envoi des emails du compte (récupération du mot de passe), des liens pour supprimer un compte depuis le site, des emails de lancement aux personnes inscrites sur la liste d’attente du site, des alertes de signalement à l’équipe et de ce que tu nous écris dans les formulaires de contact et de signalement du site. Il reçoit ton email quand nous t’écrivons — et, pour les emails de lancement, la langue depuis laquelle tu as rejoint la liste et le quartier, le parc ou la ville dont nous t’annonçons l’ouverture ; les alertes de signalement de l’app ne contiennent que le motif, l’origine et un identifiant, sans noms ni messages ; les formulaires contiennent ce que tu y as écrit.

• Cloudflare — gère le domaine tailmeet.com : il transfère les emails envoyés aux adresses @tailmeet.com vers la boîte mail de l’équipe (Email Routing) et effectue la vérification anti-robots des formulaires du site (Turnstile). Turnstile collecte ton adresse IP, le User-Agent et des signaux techniques du navigateur pour distinguer les personnes des robots. Cloudflare traite ces données pour notre compte et aussi, en tant que responsable de traitement, pour améliorer sa détection des robots.

• Google (Gmail) — la boîte mail de l’équipe, vers laquelle Cloudflare transfère les adresses @tailmeet.com : c’est là qu’arrivent les alertes de signalement, les formulaires du site et les emails que tu nous envoies.

• Vercel — l’hébergement du site : il sert les pages publiques, y compris celle-ci, et exécute les formulaires. Il enregistre l’adresse IP des requêtes dans ses journaux techniques.

• Sentry — rapports de plantage, et seulement si cette version de l’app a le service configuré. Tant que ce n’est pas le cas, rien ne quitte le téléphone.

• Anthropic — la vérification de modération (section 4), avec le modèle Claude. Elle reçoit la bio du chien ainsi que le titre et les notes des Tailmeets, sans rien qui identifie le compte. Elle n’utilise pas ces textes pour entraîner des modèles et les supprime dans le délai prévu par ses conditions commerciales : jusqu’à 30 jours, sauf si ses systèmes de sécurité signalent un texte comme contraire à ses règles d’utilisation, auquel cas elle peut le conserver jusqu’à deux ans.

Tiers, qui ne sont pas des sous-traitants — ton téléphone communique directement avec eux pour t’afficher la carte, et chacun traite ce qu’il reçoit selon sa propre politique de confidentialité :

• OpenStreetMap, via l’API Overpass (overpass-api.de, gérée par FOSSGIS e.V., en Allemagne) — les parcs, plages, vétérinaires et boutiques que tu vois sur la carte. Il reçoit la zone de la carte que tu regardes et ton adresse IP. Nous ne lui envoyons rien sur toi ni sur ton chien.

• Les tuiles de la carte viennent de la carte du système : Apple Plans sur iOS, Google Maps sur Android. Elles reçoivent ton adresse IP et la zone de la carte que tu regardes.

• Apple App Store et Google Play — distribution de l’app et, s’il y a un jour des achats, la facturation. Dans ce rôle, ce sont des responsables de traitement indépendants pour les données qu’ils collectent.

Transferts hors de l’Espace économique européen, fournisseur par fournisseur (vérifié le 5 octobre 2026 sur la liste officielle du cadre de protection des données UE-États-Unis, le Data Privacy Framework) :

• Supabase — les données restent à Francfort (UE) ; l’entreprise est américaine, et tout accès depuis les États-Unis est couvert par les clauses contractuelles types de la Commission européenne. • Expo (États-Unis) — Data Privacy Framework. • Vercel (États-Unis) — Data Privacy Framework et clauses contractuelles types. • Resend (États-Unis) — Data Privacy Framework et clauses contractuelles types. • Cloudflare (États-Unis) — Data Privacy Framework et clauses contractuelles types. • Google (États-Unis), pour Firebase Cloud Messaging, Google Maps et Gmail — Data Privacy Framework et clauses contractuelles types. • Apple — via Apple Distribution International (Irlande) ; pour les États-Unis, clauses contractuelles types. • Sentry (États-Unis) — Data Privacy Framework, seulement s’il est configuré. • Anthropic (États-Unis) — clauses contractuelles types, dans l’accord de traitement des données d’Anthropic.

Tu peux demander une copie de ces garanties à privacidade@tailmeet.com.

Avec les autorités publiques : uniquement si la loi l’exige.

7. Ce que voient les autres utilisateurs

Toute personne connectée à Tailmeet voit le profil complet de ton chien — nom, race, âge, sexe, gabarit, bio, photos, étiquettes, stérilisation, note de sociabilité, horaires de balade, ville, les coordonnées de cette ville et le nombre de Tailmeets auxquels il a participé — et, de ton côté, ton nom, ta ville et ta photo de profil.

Ton email n’est jamais montré aux autres utilisateurs.

Les Tailmeets que tu crées sont publics dans l’app, avec le lieu exact, l’heure et les notes, et restent associés à ton chien. Les personnes inscrites peuvent les partager hors de l’app : le lien partagé contient le titre, la date, l’heure et le nom du lieu. Qui rejoint un Tailmeet voit les autres inscrits et le chat de groupe — sauf les personnes qui l’ont bloqué.

Tes conversations ne sont vues que par leurs participants. Avec la conversation ouverte, l’autre personne voit quand tu l’as aussi ouverte (« Em linha », en ligne) et quand tu es en train d’écrire. Tes lieux enregistrés, tes likes et passes et les signalements que tu fais ne sont visibles par personne d’autre : l’app ne montre à personne qui l’a liké avant qu’il y ait un match, qui reçoit un passe ne le sait jamais, et la personne signalée n’apprend jamais par qui. Elle n’apprend qu’elle a été signalée que si nous prenons une mesure sur son contenu ou son compte — et, dans ce cas, nous lui disons ce que nous avons fait et pourquoi (conditions, section 11).

8. Combien de temps nous conservons

En règle générale : tant que le compte existe. Le supprimer efface tout ce qui y est lié (section 9).

En plus, des nettoyages automatiques s’exécutent chaque jour, au petit matin, dans la base de données :

• Tailmeets : supprimés 14 jours après l’heure de début. Les inscriptions et le chat de groupe de ce Tailmeet partent avec lui.

• Jetons de notifications : supprimés après 120 jours sans mise à jour — soit environ quatre mois sans ouvrir l’app sur ce téléphone.

• Conversations terminées : la copie des 50 derniers messages d’un match défait ou bloqué (section 2) est supprimée au bout de 30 jours.

• Vérification de modération : l’enregistrement d’un texte sans problème est supprimé 30 jours après la vérification ; celui d’un texte qui a changé est remplacé par le nouveau ; celui d’un chien ou d’un Tailmeet qui n’existe plus, le lendemain. Un texte marqué reste jusqu’à ce qu’une personne de l’équipe l’examine, et est supprimé 30 jours après.

• Passes : les « passes » (glisser vers la gauche) sont supprimés au bout de 90 jours. Les likes et superlikes restent tant que le compte existe — ils sont la moitié d’un futur match.

Les condensés des limites anti-abus du site (section 2) sont supprimés au bout de deux jours, et ceux des liens de confirmation de la liste d’attente au bout de quatre — le nettoyage s’exécute chaque fois que quelqu’un utilise l’un de ces formulaires.

Le compteur de Tailmeets du chien (section 2) reste tant que le profil du chien existe, et part avec lui.

Les signalements sont conservés pour la modération et pour repérer des tendances, et ne sont pas supprimés à ta demande tant qu’ils sont nécessaires à cette fin. Ils ne disparaissent pas quand l’un des comptes concernés est supprimé — sinon, il suffirait de supprimer le compte pour supprimer le signalement. La copie du profil et des messages conservée avec chaque signalement (section 2) est supprimée automatiquement 180 jours après la clôture du signalement ; le signalement lui-même — motif, texte et état — est conservé jusqu’à deux ans après sa clôture, puis supprimé.

Les messages restent tant que le match existe. Défaire un match, ou bloquer, supprime le match et avec lui toute la conversation, des deux côtés et sans retour. Les exceptions sont la copie de 30 jours pour la modération (section 2) et celle qui reste avec un signalement, dans les délais ci-dessus.

Les données de la liste d’attente du site (section 2) sont supprimées quand l’app ouvre dans ton quartier — ou dans ta ville, si tu es hors de Lisbonne — et que nous t’avons envoyé l’annonce, et en tout cas 12 mois après l’inscription. D’ici là, tu peux quitter la liste quand tu veux, par le lien présent dans chaque email ou en nous écrivant. C’est une table à part, sans lien avec ton compte dans l’app — supprimer le compte ne les efface pas ; pour cela, écris-nous.

Les journaux techniques avec ton adresse IP (section 2) sont conservés selon les délais de Supabase et de Vercel, qui sont ceux qui les suppriment.

Aujourd’hui, il n’y a pas de sauvegardes de la base de données : la formule de notre hébergeur (Supabase) n’en fait pas, et donc ce qui est supprimé l’est définitivement. Une photo supprimée peut encore s’ouvrir depuis son adresse pendant quelques minutes, jusqu’à l’expiration de la copie en cache du réseau de distribution. Si nous passons à avoir des sauvegardes, cette section dira combien de temps une donnée supprimée peut y rester.

9. Supprimer le compte

Dans Definições → Conta → Eliminar conta (Réglages → Compte → Supprimer le compte), avec deux confirmations. Tu n’as rien à nous demander ni à justifier.

La demande s’exécute sur le serveur et elle est immédiate. Elle supprime le compte d’authentification et, en cascade, le profil de maître, le profil du chien, les likes et passes, les matchs, les messages, les blocages, les inscriptions aux Tailmeets, les Tailmeets que tu as créés, les lieux enregistrés et le jeton de notifications. Les signalements que tu as faits et ceux qui te concernent ne sont pas supprimés : ils ne sont plus liés au profil supprimé, mais restent pour la modération, selon les conditions et délais de la section 8. La copie des derniers messages de tes conversations reste les 30 jours de la section 8, uniquement pour la modération. Les photos sont supprimées du stockage par la même opération, au mieux — s’il en reste une, dis-le-nous et nous la supprimerons.

Il n’y a pas de période de récupération ni de copie en attente : une fois supprimé, le compte ne revient pas.

Si tu n’as plus l’app, supprime ton compte sur tailmeet.com/fr/eliminar-conta, de l’une de deux façons : avec ton email et ton mot de passe, ou seulement avec ton email — nous t’envoyons un lien valable une heure, et le compte n’est supprimé que lorsque tu l’ouvres et confirmes (cela marche aussi si tu as oublié ton mot de passe). C’est la même demande, par la même voie. Si tu n’arrives pas du tout à te connecter, écris à privacidade@tailmeet.com et nous supprimerons le compte pour toi, après avoir confirmé qu’il est bien à toi.

10. Tes droits et comment les exercer ici

Tu as un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, et le droit de retirer ton consentement à tout moment, sans que cela affecte ce qui a été fait auparavant sur cette base.

Dans l’app, sans avoir à nous écrire :

• Rectification : Perfil (Profil) → modifier ton profil et celui de ton chien (nom, ville, photo, informations du chien, horaires de balade).

• Effacement : Definições → Conta → Eliminar conta (Réglages → Compte → Supprimer le compte). Tu peux aussi retirer des lieux de tes favoris sur la carte et supprimer les Tailmeets que tu as créés.

• Opposition et limitation, en pratique : bloquer un profil depuis le profil lui-même ou depuis la conversation — il n’apparaît plus pour toi dans Descobrir (Découvrir) et la conversation entre vous disparaît —, et gérer la liste dans Definições → Privacidade → Perfis bloqueados (Réglages → Confidentialité → Profils bloqués). Signaler un profil depuis le même menu, en choisissant le motif.

• Retirer ton consentement : notifications dans Definições → Interação → Notificações (Réglages → Interaction → Notifications) ; localisation dans les réglages du téléphone ; emails de la liste d’attente du site, par le lien présent dans chacun.

Par email, à privacidade@tailmeet.com :

• Accès : une copie des données que nous détenons sur toi.

• Portabilité : les données que tu nous as fournies, dans un format structuré et lisible par machine (JSON ou CSV).

• Opposition au traitement fondé sur l’intérêt légitime, limitation du traitement, ou effacement si tu ne peux pas utiliser l’app.

Nous répondons dans un délai d’un mois maximum à compter de la demande, prolongeable de deux mois dans les cas complexes, comme le prévoit l’art. 12, § 3 du RGPD — et nous te prévenons si cela arrive.

11. Sécurité

La connexion entre l’app et les serveurs est chiffrée (HTTPS/TLS) et les données sont chiffrées au repos. Sur ton téléphone, la session est conservée avec le chiffrement du système, dans le Trousseau (iOS) ou le Keystore (Android).

Dans la base de données, chaque table a des règles d’accès par ligne : un utilisateur ne peut lire et écrire que ce qui lui appartient, et le serveur ne fait pas confiance à ce que l’app lui envoie. Les jetons de notifications des uns ne sont jamais lisibles par les autres.

En cas de violation de données personnelles, nous la notifions à la CNPD (l’autorité portugaise de protection des données) dans les meilleurs délais et, si possible, dans les 72 heures après en avoir pris connaissance, à moins qu’elle ne soit pas susceptible d’engendrer un risque pour les droits et libertés des personnes (art. 33 du RGPD). Si la violation est susceptible d’engendrer un risque élevé pour toi, nous te prévenons aussi directement, dans les meilleurs délais (art. 34).

12. Âge minimum

Tailmeet est destiné aux personnes de 18 ans ou plus. En créant un compte, tu déclares avoir cet âge.

Nous ne demandons pas ta date de naissance et ne vérifions pas l’âge — c’est ta déclaration. Si nous apprenons qu’un compte appartient à une personne de moins de 18 ans, nous le supprimons et effaçons les données associées.

13. Modifications de cette politique

Si cette politique change de façon importante, nous te prévenons au moins 14 jours à l’avance, dans l’app ou par email. La date de la dernière mise à jour figure toujours en haut.

14. Réclamations

Si tu estimes que le traitement de tes données enfreint la loi, parle-nous d’abord — privacidade@tailmeet.com — et, dans tous les cas, tu peux introduire une réclamation auprès de la Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt), l’autorité de contrôle au Portugal, ou auprès de l’autorité du pays de l’Union européenne où tu vis.