Politique de confidentialité

Version bêta fermée — mise à jour le 11 octobre 2026. Cette page sera relue par un juriste avant l'ouverture au public.

En bref. Manif' est conçue pour garder le moins de données possible : ce que nous ne stockons pas ne peut ni fuiter ni être réquisitionné. Les originaux de tes vidéos et tes messages de groupe sont chiffrés sur ton téléphone : nous ne pouvons pas les lire. Ta position n'est jamais enregistrée sur nos serveurs. Il n'y a dans l'app ni publicité, ni outil de mesure d'audience, ni traceur.

Qui est responsable

Responsable du traitement : [nom ou association, adresse]. Contact : [adresse e-mail de contact].

Ce que nous traitons, et pourquoi

DonnéePourquoiOù, combien de temps
Adresse e-mail et pseudo Créer ton compte et t'envoyer le code de connexion. Ton pseudo est visible des autres ; ton e-mail jamais. Supabase, [région UE]. Jusqu'à la suppression du compte.
Originaux des vidéos Les garder en sécurité (coffre privé, preuve). Chiffrés sur ton téléphone avant l'envoi, avec une clé que nous n'avons pas. Stockage Supabase. Tant que tu les gardes ; effacés avec ton compte.
Empreintes des vidéos (SHA-256) Prouver qu'une vidéo n'a pas été modifiée. Seule l'empreinte, pas la vidéo, est envoyée aux services d'horodatage FreeTSA et OpenTimestamps. Avec la vidéo.
Vidéos publiées Les montrer aux autres utilisateurs, si tu choisis de publier. Les visages sont floutés sur ton téléphone, les métadonnées (EXIF) retirées, le lieu arrondi à environ 100 m. Publiques dans l'app jusqu'à ce que tu les retires ou qu'elles soient modérées.
Page de vérification d'une vidéo publiée (QR code des vidéos partagées sur les réseaux) Montrer à qui scanne le QR code que la vidéo a été scellée : date, nom du lieu (quartier), manif, empreinte et horodatage. Ni ton pseudo, ni ta position, ni rien qui te désigne. La vidéo partagée est préparée sur ton téléphone ; ni lieu, ni date, ni modèle d'appareil dans le fichier. Tant que la vidéo est publiée : la page ne trouve plus rien dès qu'elle est retirée.
Lieu d'une vidéo La placer sur la carte. Arrondi à environ 100 m sur ton téléphone, avant tout envoi. Avec la vidéo.
Position précise, pour rejoindre ou créer un groupe Vérifier une seule fois que tu es bien dans la zone du groupe et pas à côté d'un commissariat. La position est comparée en mémoire puis oubliée : seul un « oui » ou « non » ressort. Jamais enregistrée, ni en base ni dans les journaux. Pour « Autour de toi » (distances aux points d'eau, medics, alertes), ta position est utilisée sur ton téléphone seulement, et oubliée au verrouillage de l'app.
Alertes et points d'aide sur la carte (nasse, gaz, street medics…) Aider les personnes à se protéger. Le lieu de l'alerte est arrondi à environ 100 m sur ton téléphone et publié sans ton nom. Pour confirmer ou démentir, ta position (arrondie) sert seulement à vérifier que tu es à moins d'un kilomètre, puis est oubliée. Pour qu'on ne vote qu'une fois, une empreinte propre à chaque alerte est gardée à la place de ton compte. Effacées avec l'alerte : 30 minutes sans confirmation (4 h au plus), 2 h pour un point d'aide (8 h au plus).
Dossiers d'abus (faits, RIO des agents, témoins, vidéos liées, démarches) T'aider à porter plainte. Tout le dossier est chiffré sur ton téléphone avant l'envoi : nous ne pouvons pas le lire. Les documents de plainte sont fabriqués sur ton téléphone et partent seulement vers qui tu choisis. Supabase, chiffré. Tant que tu le gardes ; effacé avec ton compte.
Manifs publiées dans l'agenda Les annoncer. Titre, date, ville, lieu de rassemblement, parcours et nom du collectif organisateur sont publics. Le compte qui a publié la fiche n'est montré à personne. Jusqu'à la suppression de la fiche. Si tu supprimes ton compte, tes fiches restent, sans lien avec toi.
Déclarations de manif (noms, adresses et téléphones des organisateurs) Préparer la déclaration à remettre à la mairie ou à la préfecture. Tout reste sur ton téléphone : rien n'est envoyé à nos serveurs. Le document part seulement vers qui tu choisis. Sur ton téléphone uniquement, jusqu'à ce que tu la supprimes (ou code de panique).
Appartenance à un groupe et rôle Faire fonctionner les groupes. C'est une donnée sensible (elle peut révéler des opinions politiques) : nous la traitons avec ton consentement explicite, que tu peux retirer en quittant le groupe. Jusqu'à ce que tu quittes le groupe ou supprimes ton compte.
Messages de groupe Discuter. Chiffrés de bout en bout sur ton téléphone (protocole Matrix) : le serveur ne transmet que des messages illisibles. Serveur Matrix, [hébergeur et pays du VPS]. Un nouveau membre ne voit pas les messages d'avant son arrivée.
Réactions, votes, commentaires, signalements de contenu Le fil, la modération. Jusqu'à leur suppression ou celle du compte.
Retours de bêta Améliorer l'app. Anonymes : ils ne sont pas reliés à ton compte. La version de l'app, le modèle du téléphone, les erreurs récentes (nettoyées) et le bilan d'envoi (des nombres) ne sont joints que si tu le choisis, après les avoir vus. Supabase. Effacés à la fin de la bêta.

Ce qui reste sur ton téléphone

Ton code PIN, tes clés de chiffrement, tes déclarations de manif, la liste des vidéos filmées (pour le bilan d'envoi de la bêta), les messages reçus. Le code de panique efface la session et les clés de l'appareil ; ta phrase de récupération permet de les retrouver.

Services tiers

Aucune donnée n'est vendue ni partagée à des fins publicitaires.

Journaux techniques

Nos serveurs n'inscrivent ni adresse IP ni identifiant d'utilisateur dans leurs journaux applicatifs. Nos hébergeurs peuvent conserver des journaux réseau quelques jours pour leur sécurité.

Tes droits

Tu peux accéder à tes données, les corriger, les effacer, t'opposer à leur traitement ou retirer ton consentement : la plupart se font directement dans l'app (réglages, coffre, groupes). Pour le reste, écris à [adresse e-mail de contact]. Tu peux aussi saisir la CNIL (cnil.fr/fr/plaintes).

Supprimer son compte : voir cette page.

Âge

L'app est réservée aux personnes de 15 ans et plus.