Politique de confidentialité

Atras est un carnet de voyage : un compte est nécessaire pour enregistrer ses pays et les partager avec ses amis. Cette page indique quelles données le service traite, pourquoi, qui peut les voir et combien de temps elles sont conservées.

Responsable du traitement

L’application Atras et le site atras.fr sont édités par l’éditeur indiqué dans les mentions légales. Pour toute question sur vos données : support@atras.fr.

Données traitées

Compte : adresse e-mail, mot de passe (enregistré uniquement sous forme chiffrée irréversible), pseudo, nom affiché et, si vous les ajoutez, biographie et photo de profil. Avec la connexion Apple ou Google : l’identifiant technique et l’adresse e-mail transmis par ce service (y compris une adresse relais Apple), et un historique technique des connexions.
Carnet de voyage : pays visités, vécus ou en envie, visites (dates, notes), photos de visite et réglages (pays et ville d’origine, langue, unités, visibilité).
Photos : elles sont redimensionnées à l’envoi et leurs métadonnées, dont la position GPS, sont supprimées.
Activité sociale : amis et demandes d’amis, publications du fil, mentions « j’aime », commentaires et comptes bloqués.
Notifications : le jeton de notification de l’appareil (iOS ou Android) et un historique technique des envois, qui évite les doublons.
Abonnement ATRAS+ : statut, date d’expiration et historique des événements transmis par RevenueCat (type d’événement, produit, dates, boutique, pays et montant de la transaction). Atras ne reçoit aucune donnée bancaire.
Modération : signalements envoyés ou reçus (motif, précisions, contenu concerné) et mesures prises.
Journaux techniques : adresse IP, date, requête et informations de diagnostic, y compris l’adresse IP à l’origine d’une demande de réinitialisation du mot de passe.

Finalités et bases légales

Fournir le service (compte, carnet, statistiques, amis, fil) : exécution du contrat, voir les CGU et CGV.
Gérer l’abonnement ATRAS+ : exécution du contrat.
Envoyer les notifications autorisées sur votre appareil : consentement, que vous pouvez retirer dans les réglages de l’appareil ou de l’application.
Modérer les contenus, sécuriser le service et prévenir les abus : intérêt légitime et obligations légales.
Mesurer l’audience de façon anonyme : intérêt légitime.

Qui voit vos données

Votre profil (pays, statistiques, carnet) est visible par vos amis par défaut. Vous pouvez le rendre visible par tout le monde ou par personne.
Les photos de vos visites suivent le même principe, avec leur propre réglage.
Les publications du fil ne sont montrées qu’à vos amis.
Les pays que vous masquez restent visibles pour vous seul.
Les fichiers photo sont servis par des adresses web impossibles à deviner, que l’application ne communique qu’aux personnes autorisées par vos réglages. Une personne autorisée qui copierait une de ces adresses pourrait toutefois la partager.

Durée de conservation

Compte, carnet et activité : tant que le compte existe.
Suppression du compte : immédiate depuis l’application. Profil, carnet, photos, publications, commentaires, amis, jetons de notification et historiques liés au compte sont effacés. Les sauvegardes chiffrées du serveur sont remplacées progressivement et ne contiennent plus ces données au bout de 3 mois.
Lien de réinitialisation du mot de passe : valable 45 minutes, supprimé au plus tard un jour après son expiration.
Signalements : les signalements que vous avez envoyés sont supprimés avec votre compte. Ceux qui visent un compte supprimé sont conservés sans lien avec lui, pour traiter d’éventuelles récidives.
Journaux techniques : durée limitée, nécessaire au diagnostic et à la sécurité.

Mesure d’audience

Ce site utilise une instance Umami auto-hébergée afin de produire des statistiques anonymes de fréquentation. Cette mesure n’utilise aucun cookie, ne réalise aucun suivi entre différents sites et ne collecte aucune donnée directement identifiante. Les données restent hébergées sur l’infrastructure de l’éditeur et ne sont pas revendues.

Le serveur de l’application envoie aussi à cette instance quelques événements anonymes : inscription et mode de connexion, ajout d’un lieu ou d’une visite avec le nombre de photos, changement d’abonnement. Ils ne contiennent ni identifiant de compte, ni lieu, ni contenu.

Destinataires

Les données ne sont ni vendues ni utilisées pour du ciblage publicitaire. Elles sont traitées par les prestataires suivants, chacun pour la partie nécessaire à sa mission :

OVH : hébergement du serveur, de la base de données et des photos, à Roubaix (France) ;
Apple et Google : connexion avec Apple ou Google, achats intégrés et acheminement des notifications ;
RevenueCat : gestion des abonnements ATRAS+ ;
Expo : envoi des notifications ;
Resend : e-mails de réinitialisation du mot de passe et alertes de modération adressées à l’équipe ;
IONOS : messagerie de l’adresse support@atras.fr.

Transferts hors de l’Union européenne

Apple, Google, RevenueCat, Expo et Resend peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée irréversible, l’accès au serveur est restreint et les sauvegardes sont chiffrées.

Mineurs

Atras est réservé aux personnes de 4 ans et plus. Si vous pensez qu’une personne de moins de 4 ans a créé un compte, écrivez à support@atras.fr pour en demander la suppression.

Vos droits

Vous pouvez accéder à vos données, les rectifier (la plupart directement dans l’application), les effacer en supprimant votre compte, demander leur portabilité, vous opposer à certains traitements ou en demander la limitation. Écrivez à support@atras.fr : une réponse vous est apportée sous un mois. Vous pouvez aussi saisir la CNIL.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; un changement important est annoncé dans l’application.