Version bêta.
1. Responsable du traitement
TINSA, Îlot 46, Hinkoudé, Porto-Novo, Bénin, RCCM RB/PNO/21 A 22492, IFU 0202112710908. Contact pour tes données : contacts.loroor@gmail.com. Le traitement est soumis au Code du numérique de la République du Bénin (loi n° 2017-20) et au contrôle de l'Autorité de protection des données personnelles (APDP). (déclaration auprès de l'APDP en cours)
2. Données collectées
| Catégorie | Données | Source |
|---|---|---|
| Compte | Adresse email, nom, ville, pays, profession, présentation, photos de profil et de couverture, identifiant public (@), visibilité du profil | Toi |
| Vitrine (facultatif) | Numéro WhatsApp professionnel, quartier, horaires | Toi |
| Contenus | Statuts (textes, photos, vidéos, notes vocales), réactions, réponses et messages privés (texte, photos, notes vocales), signalements | Toi |
| Activité | Vues des statuts, statistiques de vitrine (visites, scans de QR, clics WhatsApp, partages) | Le service |
| Appareil et sécurité | Sessions (nom et type d'appareil, dates), identifiant de notification de l'appareil, version de l'application (vérification des mises à jour), adresse IP lors de la connexion et des demandes de code (prévention des abus), journaux techniques du serveur | Ton appareil |
Les visites de vitrine sont mesurées par une empreinte anonyme recalculée chaque jour : aucune adresse IP n'est conservée pour cette mesure. Le site loroor.com n'utilise aucun cookie, aucun traceur publicitaire et aucune mesure d'audience tierce ; ses polices de caractères sont hébergées sur nos serveurs.
3. Finalités
| Finalité | Fondement |
|---|---|
| Créer ton compte, afficher tes statuts, ta vitrine et tes messages | Fourniture du service |
| Te connecter par code email, sécuriser les sessions, limiter les abus | Fourniture du service, intérêt légitime (sécurité) |
| Modérer les contenus, traiter les signalements | Intérêt légitime, obligations légales |
| Notifications de messages et de réactions | Ton autorisation dans le téléphone |
| Notification quotidienne « nouveautés de ma ville » | Ton consentement explicite, retirable à tout moment |
| Te proposer les mises à jour de l'application | Fourniture du service |
| Statistiques de vitrine présentées à son propriétaire | Fourniture du service |
Tes données ne sont ni vendues, ni utilisées pour de la publicité ciblée.
4. Qui voit quoi
- Tout le monde, y compris sans compte (ta vitrine) : ton profil public, tes statuts publics du jour, ton numéro WhatsApp professionnel si tu l'as ajouté.
- Les utilisateurs de ta ville : tes statuts publics sur le Mur.
- Ton interlocuteur seulement : tes réponses et messages privés.
- Jamais affiché : ton adresse email.
5. Prestataires et transferts
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hostinger | Hébergement des données, des médias et du site | États-Unis |
| Google (Firebase Cloud Messaging) | Acheminement des notifications vers les téléphones | Monde |
| Resend | Envoi des codes de connexion par email | États-Unis |
Certains prestataires sont situés hors du Bénin. Les transferts sont encadrés par leurs engagements contractuels de sécurité et de confidentialité.
6. Durées de conservation
| Données | Durée |
|---|---|
| Statuts | Visibles 24 heures ; fichiers supprimés au plus tard 7 jours après l'expiration |
| Messages privés | Jusqu'à leur suppression par l'expéditeur ou la suppression d'un des comptes |
| Codes de connexion | 15 minutes au plus ; journal des envois conservé quelques jours (prévention des abus) |
| Fichiers refusés lors d'un envoi | 24 heures (diagnostic), puis supprimés |
| Statistiques de vitrine | 400 jours |
| Identifiants de notification | Jusqu'à la déconnexion de l'appareil, ou 60 jours d'inactivité |
| Journaux techniques | 14 jours |
| Compte | Jusqu'à sa suppression : il est alors anonymisé immédiatement, ses contenus retirés et ses fichiers supprimés sous 7 jours |
7. Sécurité
Connexions chiffrées (HTTPS), connexion sans mot de passe par code à usage unique, sessions révocables à distance, photos publiées réencodées sans leurs métadonnées (dont la localisation), fichiers originaux jamais accessibles publiquement, accès au serveur restreint, sauvegardes quotidiennes.
8. Tes droits
Tu peux accéder à tes données, les corriger (dans l'application), les supprimer (suppression du compte), t'opposer à un traitement ou retirer ton consentement (réglages des notifications, visibilité de la vitrine), et demander une copie de tes données en écrivant à contacts.loroor@gmail.com depuis l'adresse de ton compte. Nous répondons sous 30 jours. Tu peux aussi saisir l'APDP.
9. Mineurs
Loroor n'est pas destiné aux personnes de moins de 16 ans. Si tu penses qu'un mineur utilise le service, signale-le à contacts.loroor@gmail.com.
10. Modifications
Cette politique peut évoluer ; les changements importants te seront signalés dans l'application.