Joinme — Politique de confidentialité

Dernière mise à jour : 16 septembre 2026

Joinme est une application mobile qui permet à des parents d'annoncer leurs sorties (parc, plage, café...) aux personnes de leur cercle. Cette politique explique quelles données l'application traite, pourquoi, qui les reçoit, et ce qu'il en advient. Elle décrit ce que le code fait réellement.

1. Qui est responsable ?

Joinme est éditée à titre personnel par son créateur. Contact : sortie.joinme@gmail.com.

2. Données traitées et finalités

• Prénom (ou pseudo) et numéro de téléphone — fournis à l'inscription, le numéro étant vérifié par SMS. Le numéro sert d'identifiant de compte et figure dans un annuaire interne qui permet de savoir si un numéro donné correspond à un inscrit. Tout utilisateur connecté peut interroger cet annuaire numéro par numéro ; personne ne peut en obtenir la liste. Techniquement, l'identifiant interne de votre compte est fabriqué à partir des chiffres de votre numéro (« +33612345678 » devient « tel33612345678 ») : il accompagne chacune de vos actions — création d'une sortie, réponse, message, marqueur de lecture, favori — et figure donc dans les données que reçoivent les appareils des personnes avec qui vous partagez une sortie. Il n'est jamais affiché à l'écran, mais il n'est pas anonyme.
• Membres de vos cercles — les noms et numéros que vous choisissez d'ajouter sont enregistrés sur nos serveurs, de même que ceux des personnes que vous invitez ponctuellement à une seule sortie sans les faire entrer dans un cercle (voir « Sorties » ci-dessous). Le reste de votre carnet est lu sur votre appareil et n'est jamais enregistré sur nos serveurs ; les numéros affichés à l'écran sont seulement comparés, un par un, à l'annuaire ci-dessus. Le résultat de ces comparaisons — au plus 5 000 numéros, avec la seule indication « utilise Joinme » ou non — est gardé en mémoire sur votre téléphone pour ne pas les redemander à chaque ouverture ; il ne quitte pas l'appareil et disparaît avec l'application.
• Sorties — type, lieu (texte libre), horaires, message, réponses des participants et objets apportés. Chaque sortie porte aussi votre numéro et le nom et le numéro de chacune des personnes que vous y invitez, y compris celles que vous ajoutez ponctuellement sans les mettre dans un cercle : c'est cette liste qui leur en donne l'accès. Sorties visibles de l'auteur et des personnes explicitement visées par le partage, qui peuvent donc y lire cette liste ; elle disparaît avec la sortie.
• Messages, photos et vidéos de discussion — visibles des participants de la sortie. L'application enregistre aussi, sur la sortie, l'heure du dernier message, le prénom de son auteur et l'heure à laquelle chaque participant a ouvert la discussion pour la dernière fois — c'est ce qui fait apparaître ou disparaître la pastille de messages non lus ; ces horodatages sont lisibles par les participants de la sortie. Les photos sont limitées à 5 Mo, puis redimensionnées et réencodées avant l'envoi, ce qui supprime leurs métadonnées ; si ce traitement échoue sur votre appareil, la photo est envoyée telle quelle et ses métadonnées partent avec elle, comme pour les vidéos ci-dessous. Les vidéos sont limitées à 50 Mo, et à 60 secondes lorsque vous les filmez depuis l'application ; celles que vous choisissez dans votre galerie ne sont bornées que par le poids. Elles sont transmises telles quelles : si votre téléphone y a inscrit des métadonnées, notamment un lieu de prise de vue, elles partent avec le fichier.
• Ville de recherche — la ville que vous sélectionnez dans l'onglet « Autour » est conservée dans votre profil pour vous la proposer au prochain lancement.
• Favoris d'événements publics — quand vous mettez en favori une sortie publique de l'onglet « Autour », l'événement, son titre et sa ville sont enregistrés dans votre profil. Un second enregistrement, portant votre prénom (ou pseudo) mais jamais votre numéro, permet aux membres de vos cercles de voir qu'ils s'intéressent au même événement que vous et de vous proposer d'y aller ensemble. Personne d'autre que les membres de vos cercles ne reçoit ce signal.
• Personnes masquées — si vous masquez un utilisateur, depuis une de ses sorties ou un de ses messages, vous ne voyez plus ses sorties ni ses messages et vous n'en recevez plus de notification. Son prénom, son numéro s'il est connu et son identifiant de compte sont conservés dans votre profil le temps que le masquage dure. Cette liste n'est visible que de vous ; nos serveurs la consultent uniquement pour ne pas vous envoyer ces notifications. Elle se défait depuis l'écran Profil.
• Jeton de notification — un identifiant technique permettant de vous envoyer les notifications push, accompagné de la plateforme (iOS ou Android).
• Signalements — si vous signalez une sortie, nous conservons pour modération la sortie visée, son lieu, le prénom et le numéro de son auteur, ainsi que votre identifiant de compte et votre prénom. Si vous signalez un message, nous conservons son texte, le prénom et l'identifiant de compte de son auteur, la sortie concernée, ainsi que votre identifiant et votre prénom ; s'il contient une photo ou une vidéo, nous en gardons une copie, qui ne disparaît pas avec la sortie. Ces signalements ne sont lisibles que par l'éditeur, depuis la console d'administration.

3. Publicité

L'application réserve, en tête de la liste des sorties, un emplacement publicitaire servi par Google AdMob. Pour les servir, le kit publicitaire de Google collecte l'identifiant publicitaire de votre appareil (IDFA sur iOS, identifiant publicitaire Android), les événements liés aux annonces (affichage, chargement, clic) et une localisation approximative déduite de votre adresse IP. Ces données sont transmises à Google et peuvent être utilisées pour personnaliser les annonces et pour les mettre aux enchères auprès d'acheteurs tiers. Le kit embarque également une mesure d'audience de Google, qui ne démarre qu'avec le kit lui-même, donc après le formulaire de consentement.

Toutes les annonces sont limitées au tout public. Dans l'application, Profil > Publicité > Pourquoi ces publicités ? détaille les informations qui peuvent servir à les choisir.

Vous en gardez la main :

• Dans les pays où Google l'exige (Espace économique européen, Royaume-Uni, Suisse), un formulaire de consentement vous est présenté au lancement de l'application, avant l'initialisation du kit publicitaire. Tant que vos choix ne permettent pas de demander des annonces, aucune annonce n'est demandée. Vous pouvez refuser la personnalisation : l'application fonctionne de la même façon, les annonces sont alors non personnalisées.
• Vous pouvez modifier ou retirer ce consentement à tout moment dans Profil > Publicité > Paramètres de confidentialité et de cookies. Votre nouveau choix vaut pour les annonces suivantes.
• Sur iPhone, le système vous demande séparément l'autorisation de suivi — dans les pays concernés par le formulaire, seulement si vous y avez accepté le stockage d'informations sur votre appareil. La refuser empêche l'utilisation de l'identifiant publicitaire à des fins de suivi entre applications.
• Pour signaler une annonce inappropriée : Profil > Publicité > Signaler une publicité inappropriée.

4. Mesure technique et diagnostic

L'application envoie ses erreurs à Sentry, un service de diagnostic, afin de corriger les pannes. Sont transmis : le détail technique de l'erreur, la description technique de votre appareil et de son système, la version de l'application, un identifiant d'installation propre à votre copie de l'application, et le fil des dernières actions techniques ayant précédé l'erreur (écrans touchés, requêtes réseau, réponse donnée au formulaire publicitaire). Certains rapports contiennent en outre l'identifiant interne de votre compte, qui dérive de votre numéro de téléphone. Sur iPhone, Sentry signale aussi les blocages de l'interface et les arrêts forcés par le système. Aucun contenu de sortie ni de message n'est transmis à ce titre.

5. Durées de conservation

• Sorties, discussions, photos et vidéos : supprimées automatiquement dans l'heure qui suit la 36e heure après la fin de l'événement, ou immédiatement si l'auteur supprime la sortie. Pour une sortie réglée sur « toutes les semaines », la discussion, les photos et les vidéos sont bien détruites, mais la sortie elle-même — avec sa liste d'invités — est recréée pour la semaine suivante et subsiste tant que son auteur ne la supprime pas. Seule exception : le contenu d'un message signalé, conservé avec le signalement (voir ci-dessous).
• Profil (prénom, numéro, cercles, ville, jeton de notification) : conservé tant que vous utilisez l'application, et effacé lorsque vous supprimez votre compte.
• Données de publicité et de diagnostic : conservées par Google et par Sentry selon leurs propres durées, sur lesquelles nous n'avons pas la main.
• Signalements : conservés sans limite de durée, pour la sécurité des autres utilisateurs, avec le contenu signalé — y compris la copie d'une photo ou d'une vidéo, après la fin de la sortie comme après la suppression du compte de son auteur. Si vous supprimez votre compte, les signalements que vous avez émis en sont détachés — votre identifiant en est retiré — mais ne sont pas effacés.
• Journaux techniques des serveurs : conservés par Google Cloud selon la durée de rétention par défaut de son service de journalisation, et utilisés uniquement pour le diagnostic.

6. Qui reçoit vos données ?

Les données de l'application sont hébergées sur Google Firebase (Authentication, Firestore, Cloud Functions, Storage, Hosting). La vérification de votre numéro se fait sur une page web que nous hébergeons chez Firebase : c'est Firebase Authentication qui envoie le SMS et conserve le numéro vérifié, et cette page charge le reCAPTCHA invisible de Google, qui recueille à cette occasion votre adresse IP et des caractéristiques techniques de votre navigateur. La même page sert à la suppression de compte. Les notifications push sont acheminées par le service Expo Push, qui les remet ensuite à Firebase Cloud Messaging sur Android et au service de notification d'Apple (APNs) sur iPhone. Elles contiennent ce qu'il faut pour vous les afficher : le lieu de la sortie, le prénom de l'auteur et, pour un message, son texte. Les annonces sont servies par Google AdMob et les diagnostics recueillis par Sentry, dans les conditions décrites aux sections 3 et 4.

Le fonctionnement des serveurs laisse par ailleurs des journaux techniques chez Google Cloud (envoi des notifications, création et suppression de comptes). Certains contiennent des numéros de téléphone — le vôtre et ceux des personnes invitées à une sortie. Ils ne servent qu'au diagnostic.

Hors de la publicité, aucune donnée n'est vendue, ni transmise à d'autres destinataires que ceux nommés ci-dessus, ni utilisée à des fins commerciales.

Des règles de sécurité restreignent l'accès aux données de chaque utilisateur. Une réserve mérite d'être dite franchement : les photos et vidéos d'une discussion sont servies par un lien de téléchargement qui contient une clé d'accès. Toute personne à qui ce lien serait transmis pourrait ouvrir le fichier, même sans compte Joinme, jusqu'à la suppression automatique de la sortie.

7. Permissions demandées par l'application

• Contacts — lecture sur votre appareil pour composer vos cercles, dans les conditions décrites en section 2.
• Notifications — pour vous prévenir des sorties et messages.
• Appareil photo et microphone — uniquement quand vous choisissez de prendre une photo ou de filmer une vidéo ; le microphone ne sert qu'à la bande-son de vos vidéos.
• Galerie — pour choisir une photo ou une vidéo à envoyer ; pour enregistrer dans votre album « Joinme » les photos et vidéos partagées dans vos discussions, ce que l'application fait automatiquement à l'ouverture du fil afin qu'elles ne disparaissent pas avec la sortie ; et, sur le seul écran « Album » de votre profil, pour relire cet album.
• Suivi publicitaire (iPhone) — facultative, décrite en section 3.

Deux gestes sortent de l'application sans rien envoyer à nos serveurs : « Inviter » ouvre votre application de messagerie avec un SMS pré-rempli à destination du contact choisi — c'est vous qui l'envoyez, par votre opérateur ; et toucher un lieu ouvre votre application de cartes, à laquelle le lieu de la sortie est alors communiqué.

8. Vos droits

Conformément au RGPD, vous disposez de droits d'accès, de rectification, d'effacement et de portabilité sur vos données. La plupart s'exercent directement dans l'application (modifier son profil, supprimer une sortie, retirer un membre d'un cercle).

Pour supprimer votre compte et toutes vos données, rendez-vous sur la page de suppression. Elle vérifie votre numéro par SMS, puis efface définitivement votre profil, vos sorties, vos messages et vos favoris. La page détaille ce qui est supprimé et le peu qui subsiste : ce que d'autres personnes ont enregistré de leur côté, et les signalements — y compris le contenu signalé et la copie de ses photos ou vidéos —, conservés pour la modération (voir section 5).

Pour toute autre demande, écrivez à sortie.joinme@gmail.com. Vous pouvez également saisir la CNIL (cnil.fr).

9. Mineurs

Joinme s'adresse aux parents. L'application n'est pas destinée à être utilisée par des enfants et ne collecte pas sciemment de données les concernant : les sorties mentionnent uniquement les informations que les adultes choisissent d'y écrire.

10. Évolutions

Cette politique peut évoluer avec l'application ; la date en tête de page fait foi. Les changements substantiels seront signalés dans l'application.