Politique de confidentialité

Le responsable du traitement de tes données est Jose Ángel Fernández Ortiz, personne physique développant LeaveMore comme projet de validation (pas encore une activité commerciale). Pour toute demande liée à tes données, écris à contacto@leavemore.es.

Nous ne collectons que les données nécessaires au fonctionnement de l'app :

• E-mail et mot de passe (le mot de passe est stocké chiffré avec bcrypt ; nous ne pouvons jamais le voir).
• Pseudo et type de véhicule, si tu les renseignes.
• Tickets que tu téléverses : montant, commerce, date, catégorie, position (latitude/longitude) et image du ticket scanné.
• Données techniques minimales dans les journaux (adresse IP et user-agent) pendant un maximum de 30 jours pour le débogage et la prévention d'abus.

Nous utilisons tes données pour :

• T'identifier lorsque tu te connectes.
• Calculer et t'afficher ton impact personnel (ce que tu laisses chez les commerçants locaux).
• Générer des agrégations territoriales publiques (carte d'impact, totaux par zone) en appliquant des seuils minimaux de confidentialité : rien n'est publié si une zone a moins de 5 utilisateurs ou moins de 10 tickets distincts.
• Détecter et prévenir les doublons ou la fraude (un même ticket téléversé deux fois est signalé pour révision).

La base légale du traitement est ton consentement explicite lors de la création du compte (article 6.1.a du RGPD). Nous enregistrons la date exacte à laquelle tu as accepté cette politique et les conditions d'utilisation, au cas où nous devrions le prouver.

Pour les notifications push et la localisation approximative qui les rend possibles, la base légale est également ton consentement (article 6.1.a) : elles n'existent que si tu les actives, tu peux les retirer à tout moment depuis ton profil —canal par canal ou entièrement— et ce retrait n'affecte pas la licéité du traitement antérieur.

Nous conservons tes données tant que tu maintiens ton compte. Si tu te désinscris, tes informations personnelles sont supprimées immédiatement, sauf les données techniques minimales dans les journaux que nous conservons au maximum 30 jours après la suppression.

La dernière localisation approximative utilisée pour les notifications est conservée 24 heures au maximum, puis supprimée automatiquement. Nous la supprimons aussi immédiatement dès que tu désactives les notifications ou les canaux liés à ta zone.

Pour faire fonctionner l'app nous utilisons les prestataires suivants :

• Hostinger (UE) comme fournisseur des serveurs où sont hébergés l'app et la base de données.
• OpenStreetMap / Nominatim pour afficher les cartes et résoudre le nom de la commune à partir des coordonnées (seules les coordonnées du ticket sont envoyées ; pas ton identité).
• Let's Encrypt pour émettre le certificat HTTPS (aucune donnée personnelle).
• Le service de notifications push de ton propre navigateur (Google, Mozilla ou Apple selon le cas), uniquement si tu actives les notifications. Il reçoit le message chiffré et une adresse technique de distribution ; nous ne lui transmettons ni ton identité ni ta localisation.

Nous ne vendons ni ne cédons tes données à des tiers à des fins commerciales.

Les notifications push sont **facultatives** : tu ne les reçois que si tu les actives depuis ton profil et que tu acceptes l'autorisation du navigateur. Tu peux les désactiver quand tu veux, par canal ou entièrement.

Si tu les actives, nous conservons **ta dernière localisation approximative** pour pouvoir te signaler ce qui se passe près de toi. Concrètement :

• **Aucun suivi en arrière-plan.** Nous ne l'enregistrons qu'aux moments où tu utilises déjà l'app et partages ta position : à l'ouverture du Radar ou à l'envoi d'un ticket. Déplacer la carte pour regarder ailleurs ne compte pas comme ta position.
• **Elle est approximative.** Nous l'arrondissons à une cellule d'environ 2 km. Nous ne conservons jamais la coordonnée exacte.
• **Nous ne conservons pas ton parcours.** Il n'existe qu'une seule donnée par personne et elle est écrasée : reconstituer où tu es passé est techniquement impossible.
• **Elle expire au bout de 24 heures** et est supprimée automatiquement.
• Si tu désactives les notifications ou les canaux liés à ta zone, **nous supprimons cette donnée immédiatement**.

Nous ne partageons jamais ta localisation avec des tiers et ne l'utilisons jamais pour de la publicité personnalisée. La distribution passe par le service push de ton navigateur (Google, Mozilla ou Apple selon le cas), qui le reçoit chiffré.

Tu peux exercer à tout moment les droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité. Pour cela, écris-nous à contacto@leavemore.es. Nous te répondrons dans un délai maximum d'un mois.

Si tu estimes que tes droits n'ont pas été respectés, tu peux déposer une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es).

Âge minimum : pour utiliser LeaveMore tu dois avoir au moins 14 ans (article 7 de la LOPDGDD espagnole).

Si nous introduisons des changements substantiels, nous t'en avertirons à la connexion et te demanderons, le cas échéant, de l'accepter à nouveau. La date de la dernière mise à jour figure en haut de cette page.