PIKOTE

Politique de confidentialité PIKOTE

Dernière mise à jour : 8 septembre 2026.

1. Responsable du traitement

PIKOTE est édité par SNKS, société française immatriculée sous le numéro SIREN 853 081 842. SNKS est responsable des traitements de données mis en œuvre dans le cadre des services PIKOTE lorsqu’elle en détermine les finalités et les moyens.

Contact relatif à la protection des données : seb@pikote.fr.

2. Données traitées

Compte et profil

PIKOTE traite l’identifiant de compte, l’adresse e-mail fournie par Apple ou Google, les informations nécessaires à l’authentification, ainsi que les informations de profil renseignées : nom ou pseudonyme, identifiant public, ville si elle est affichée et photo de profil. La date de naissance est conservée dans une zone privée afin d’appliquer la règle d’accès réservant actuellement PIKOTE aux personnes de 18 ans ou plus ; elle n’est ni publique ni envoyée à Analytics.

Relations et organisation

Les Contacts PIKOTE, demandes de contact, groupes personnels, abonnements à des pages, blocages, invitations et participants sont conservés par PIKOTE sous des règles d’accès. Un plan peut contenir une idée, des dates et horaires, un lieu ou une adresse, des coordonnées géographiques associées au lieu, des participants, leurs réponses et disponibilités, ainsi que les décisions nécessaires à son organisation.

Messages et médias

Les messages, accusés de lecture et photos échangés dans un plan sont accessibles uniquement aux participants autorisés. Les images choisies ou prises par l’utilisateur sont optimisées puis stockées dans un espace privé Supabase. L’indication qu’une personne est en train d’écrire transite en temps réel mais n’est pas enregistrée comme un message.

Localisation et lieux

Avec l’autorisation de l’utilisateur, PIKOTE utilise ponctuellement une position de précision moyenne, uniquement au premier plan, pour classer des activités ou lieux proches. Ces coordonnées peuvent être transmises à Supabase avec la requête de proximité ; PIKOTE ne constitue pas d’historique permanent des positions précises. Les termes saisis dans la recherche de lieux sont transmis à Google Places. Le lieu finalement choisi peut être enregistré dans un plan.

Contacts du téléphone et calendrier

Les contacts du téléphone restent sur l’appareil. Sur iPhone, PIKOTE lit les contacts choisis via le sélecteur système ; sur Android, la recherche dans le carnet est locale. Les noms et numéros ne sont ni synchronisés avec Supabase, ni utilisés pour retrouver un compte PIKOTE, ni envoyés à Analytics. Un numéro choisi peut préremplir le composeur de partage ou de SMS, dont l’envoi reste sous le contrôle de l’utilisateur.

Le calendrier personnel est lu localement pour obtenir uniquement des intervalles occupés, sans transmettre à PIKOTE les titres, notes, participants, lieux ou identifiants de calendriers. À la demande de l’utilisateur, PIKOTE peut créer ou mettre à jour un événement dans le calendrier choisi. Seule l’association technique entre un plan et cet événement est conservée localement sur l’appareil.

Notifications, mesure et diagnostic

PIKOTE traite un identifiant local d’appareil et les jetons FCM/APNs nécessaires à l’envoi de notifications utiles. Firebase Cloud Messaging et Apple Push Notification service participent à leur acheminement.

Dans les environnements bêta et production, Firebase Analytics reçoit une liste limitée d’événements et des paramètres à faible cardinalité, par exemple l’environnement, la surface ouverte, la présence d’une date ou d’un lieu et une tranche de nombre de participants. Les titres de plans, messages, e-mails, numéros, recherches libres et coordonnées précises en sont exclus. Firebase Crashlytics peut recevoir une erreur assainie, une trace technique, la version, le système, l’écran courant et un état d’authentification booléen ; l’identifiant utilisateur Crashlytics est effacé par l’application. Ces collectes sont désactivées dans l’environnement de développement.

3. Finalités et fondements

Les données sont utilisées pour fournir le service demandé : créer et sécuriser un compte, afficher un profil, gérer les relations, organiser un plan, échanger avec ses participants, envoyer les notifications associées et proposer des lieux. Ces traitements sont nécessaires à l’exécution des fonctionnalités et des conditions d’utilisation de PIKOTE.

Les autorisations de l’appareil et les traitements qui l’exigent reposent sur le choix ou le consentement de l’utilisateur. La prévention des abus, la sécurité, le diagnostic et la mesure strictement limitée du fonctionnement reposent sur l’intérêt légitime de SNKS à maintenir un service fiable, sous réserve des droits applicables. Certaines données peuvent aussi être traitées pour répondre à une obligation légale.

4. Publicité et choix de confidentialité

L’architecture mobile permet d’afficher à l’avenir des annonces natives Google AdMob dans les écrans Organiser, Mes plans et discussion d’un plan. La diffusion commerciale est actuellement désactivée : les builds de développement utilisent exclusivement les identifiants de test de Google, et le mode staging ne demande aucune annonce.

Avant toute requête publicitaire réelle dans une zone où cela est requis, Google User Messaging Platform (UMP) doit recueillir ou mettre à jour les choix de confidentialité. Lorsque Google l’exige, une entrée dans les réglages PIKOTE permet de rouvrir le formulaire officiel et de gérer ces choix. En cas d’absence de consentement requis, de configuration incomplète, de désactivation globale ou d’échec de chargement, PIKOTE ne demande pas d’annonce.

PIKOTE n’active actuellement ni l’autorisation de suivi ATT/IDFA sur iOS, ni la permission publicitaire AD_ID sur Android. La présente politique sera mise à jour si les traitements publicitaires effectivement activés évoluent.

5. Prestataires et destinataires

• Supabase : authentification, base de données, règles d’accès, fonctions serveur, temps réel et stockage privé des médias.
• Google Firebase : notifications FCM, Analytics et Crashlytics selon l’environnement décrit ci-dessus ; Google Sign-In pour la connexion.
• Google Places : recherche et résolution des lieux saisis par l’utilisateur.
• Google Mobile Ads et UMP : SDK intégrés mais diffusion commerciale inactive ; consentement et annonces uniquement en cas d’activation future conforme aux choix requis.
• Apple : Sign in with Apple et acheminement des notifications APNs sur iOS.
• OpenStreetMap : source de données publiques pour certains lieux du catalogue, importées avec leur provenance et l’attribution « © OpenStreetMap contributors ». L’app n’envoie pas les données personnelles de l’utilisateur à OpenStreetMap.
• Awin et partenaires marchands : fourniture de certaines offres du catalogue et redirection vers le site marchand lorsqu’un utilisateur choisit un lien affilié.

Les données privées ne sont pas vendues. Les destinataires sont limités aux personnes autorisées dans PIKOTE, à SNKS pour l’exploitation et la sécurité, et aux prestataires techniques nécessaires aux finalités ci-dessus.

6. Transferts internationaux

Certains prestataires internationaux, notamment Google, Apple ou Supabase et leurs propres sous-traitants, peuvent traiter des données hors de l’Espace économique européen. Les garanties applicables dépendent des services, régions et contrats effectivement utilisés. Pour obtenir des informations sur un traitement précis, il est possible d’écrire à seb@pikote.fr.

7. Conservation et suppression

Le compte, le profil et les relations sont conservés tant que le compte reste actif, sauf suppression antérieure prévue par une fonctionnalité ou obligation applicable.

PIKOTE ne conserve pas un historique permanent artificiel des plans passés. Un plan avec une date sans heure de fin reste valable jusqu’à la fin de cette journée, puis devient éligible à la purge au passage au jour suivant. Lorsqu’une fin précise existe, sa fin réelle est utilisée. La suppression intervient ensuite lors du passage naturel du traitement automatique horaire, sans délai supplémentaire de 24 heures. Un plan sans date exploitable ne peut pas être purgé sur ce critère temporel. Les messages, disponibilités, invitations, notifications liées et autres données strictement dépendantes sont supprimés avec le plan.

Les notifications utilisateur anciennes sont purgées après 90 jours ; les éléments techniques de la file push terminés après 30 jours ; les appareils révoqués après 90 jours. Les journaux réussis de nettoyage sont conservés au maximum 90 jours. Les invitations externes expirent par défaut après 7 jours et ne peuvent pas être créées avec une échéance supérieure à 30 jours.

La suppression du compte est disponible dans les paramètres de l’application et via la procédure publique de suppression. Elle supprime le compte Supabase Auth, les données personnelles dépendantes et lance la suppression des médias recensés ; une défaillance technique peut retarder ce dernier nettoyage. Dans un plan partagé qui doit rester utilisable par les autres participants, les messages et propositions de date peuvent être conservés sans l’identité de leur auteur ; les données de modération conservées sont également anonymisées. Un compte propriétaire unique d’une page doit d’abord transférer ou régler cette responsabilité.

PIKOTE ne fixe pas dans le code une durée unique pour les sauvegardes des prestataires, les données Analytics ou les rapports Crashlytics. Leur conservation dépend de la configuration et des contrats des services concernés. Aucune durée différente n’est promise ici.

8. Sécurité

PIKOTE met en œuvre des mesures techniques et organisationnelles destinées à protéger les données, notamment l’authentification, des règles d’accès côté serveur, le stockage privé des médias, le chiffrement des échanges en transit et la limitation des données envoyées aux outils de mesure. Aucune mesure ne peut toutefois garantir une sécurité absolue.

9. Vos droits

Selon les conditions prévues par le droit applicable, vous pouvez demander l’accès, la rectification ou l’effacement de vos données, leur limitation, vous opposer à certains traitements, exercer votre droit à la portabilité et retirer un consentement sans remettre en cause les traitements antérieurs à ce retrait.

Pour exercer ces droits : seb@pikote.fr. Une vérification proportionnée de l’identité peut être demandée. Vous pouvez également saisir la Commission nationale de l’informatique et des libertés (CNIL).

10. Permissions de l’appareil

Selon la fonctionnalité utilisée, PIKOTE peut demander l’accès aux notifications, à la localisation pendant l’utilisation, aux contacts, au calendrier, à la photothèque et à l’appareil photo. Ces permissions sont facultatives et peuvent être gérées dans les réglages du téléphone. PIKOTE ne demande pas de localisation en arrière-plan, n’écrit pas dans les contacts et n’envoie pas de SMS automatiquement.

11. Personnes mineures

PIKOTE est actuellement réservé aux personnes âgées de 18 ans ou plus. L’application demande une date de naissance privée et le serveur refuse une date ne satisfaisant pas cette limite. Une correction de cette date est permise une seule fois.

12. Site pikote.fr

Le site public statique pikote.fr n’utilise actuellement ni cookie publicitaire, ni outil Analytics, ni fingerprinting. Les pages d’invitation ne transmettent pas leur token à un service tiers.

Le catalogue Web peut présenter des activités et des offres fournies par des partenaires. Certains boutons menant vers un site marchand sont des liens affiliés clairement identifiés. Si un achat ou une réservation est réalisé après l’utilisation de l’un de ces liens, SNKS peut percevoir une commission ; cela n’augmente pas nécessairement le prix payé par l’utilisateur.

En suivant un lien affilié, l’utilisateur quitte pikote.fr et le réseau d’affiliation ou le marchand concerné peut traiter des données conformément à sa propre politique de confidentialité. La réservation ou l’achat est conclu sur le site du marchand, et non auprès de PIKOTE. La publicité Web Google AdSense reste désactivée et aucun script AdSense n’est chargé tant que cette diffusion n’est pas activée.

13. Modification de cette politique

Cette politique peut être mise à jour pour refléter une évolution du service, des prestataires ou des règles applicables. La date de mise à jour figurant en tête de page permettra d’identifier la version en vigueur.

14. Contact