Confidentialité

Cette page décrit ce que Does it! enregistre pendant le pilote de quartier, pourquoi, qui y a accès, combien de temps et comment tu peux le retirer. Elle s'applique à l'application dans le navigateur et, plus tard, aux applications des magasins.

Qui est responsable

Le responsable du traitement est Luca La Fisca. Pour toute question ou pour exercer tes droits : contact@doesit.app. Une réponse est donnée dans un délai d'un mois au plus.

Ce qui est enregistré et pourquoi

• Le compte : adresse e-mail, nom, prénom, mot de passe sous forme d'empreinte (jamais en clair). Pour te connecter et te reconnaître.
• L'adresse que tu saisis : visible par toi et par l'équipe qui vérifie les inscriptions, jamais par les autres voisins. Elle sert à vérifier que tu habites le quartier et à te placer sur la carte (voir « Sous-traitants » : OpenStreetMap).
• Une position approximative, arrondie à environ 100 mètres : pour te proposer des voisins et des annonces proches. Les distances montrées aux autres sont arrondies et sur la carte, tes annonces apparaissent décalées de 120 à 300 mètres.
• Le profil : ce que tu proposes, cherches ou aimes et ce qu'EchO en a compris ; facultativement, année de naissance, enfants à la maison, pour te proposer des activités qui te ressemblent. Tu peux tout consulter, corriger ou retirer dans l'application.
• Ce que tu publies et échanges : annonces et photos, messages, publications du fil, avis, échanges et solde de Dosp&, groupes et événements.
• Tes messages à EchO et leur analyse, pour suivre la conversation et améliorer les propositions.
• Halloween, si tu inscris un enfant (tu dois en être le parent ou le tuteur) : son prénom, son âge, une plage horaire et un lieu de départ. Le prénom et l'âge ne sont montrés qu'aux parents des enfants du même groupe ; le lieu de départ reste visible de toi seul. Si tu donnes des bonbons, ta maison est placée sur le parcours à son adresse exacte, avec sa rue et son numéro (jamais ton nom), pour que les enfants trouvent ta porte : les voisins du quartier et les familles inscrites depuis le tract la voient. Ces données sont effacées après Halloween.
• Halloween sans compte (page du QR code du tract) : l'adresse que tu indiques, pour te placer sur la tournée (si tu donnes des bonbons, ta rue et ton numéro sont montrés sur le parcours, jamais ton nom), les heures où tu donnes des bonbons et, si tu inscris tes enfants (tu dois en être le parent ou le tuteur), leur prénom, leur âge et leurs heures de tournée. Ton navigateur garde une clé pour revoir, modifier ou retirer ton inscription ; si tu crées ensuite un compte depuis ce navigateur, elle y est reprise. Tout est effacé après Halloween.
• Une demande urgente, si tu en envoies une : ton prénom et ton message sont envoyés aux voisins à moins de 500 mètres, avec une distance arrondie, jamais ton adresse. Elle est effacée au bout de 24 heures.
• Les notifications, actives par défaut (EchO demande l'autorisation de ton appareil au premier lancement) : l'abonnement de ton navigateur (une adresse chez Google, Apple ou Mozilla et deux clés) ou, plus tard, le jeton de ton téléphone. Il est supprimé à la déconnexion, quand tu les coupes dans ton navigateur ou avec ton compte.
• Des statistiques d'usage : les écrans que tu ouvres, tes recherches sur le Marketplace, l'utilisation de la carte, de la dictée et des boutons d'EchO. Elles sont enregistrées sous un pseudonyme (ni ton nom ni l'identifiant de ton compte), jamais avec ce que tu écris ; le mot d'une recherche restée sans résultat est compté à part, sans lien avec toi. L'équipe n'en voit que des statistiques de groupe (totaux et pourcentages, rien qui concerne moins de trois voisins) : elles ne permettent pas de relier un voisin à une demande précise. Elles servent à comprendre comment l'app est utilisée pendant le pilote et à l'améliorer (intérêt légitime). Tu peux les refuser dans les paramètres du compte, rubrique « Mes données ».

Base légale : l'exécution du service que tu demandes en créant un compte et ton consentement pour les informations facultatives (que tu peux retirer à tout moment). Aucune donnée n'est vendue ni utilisée pour de la publicité.

Qui y a accès

Les autres voisins voient ton prénom, ta photo, tes annonces, tes avis et une distance approximative. Tes amis (après un QR code échangé en personne) voient davantage de ton profil. L'équipe du pilote voit les inscriptions pour les vérifier.

Sous-traitants

Does it! s'appuie sur ces prestataires, qui traitent les données pour son compte :

• Oracle Cloud (Paris) : serveur de l'application, stockage des photos et envoi des e-mails (confirmation de ton adresse, mot de passe oublié).
• Supabase (Stockholm, Suède) : base de données principale (compte, annonces, messages, échanges).
• Neo4j Aura : graphe des offres, besoins et intérêts, rattaché à un simple identifiant (ni nom, ni e-mail).
• Upstash : mémoire temporaire (questions en attente, analyses déjà faites).
• Anthropic : analyse des textes que tu écris (messages à EchO, annonces, publications du fil, réponses du profil) pour reconnaître un objet, un service ou une activité. Ni ton nom, ni ton e-mail, ni ton adresse ne lui sont envoyés.
• OpenStreetMap : l'adresse que tu saisis, pour la placer sur la carte (Nominatim) et les fonds de carte : ton navigateur demande les images de la zone affichée aux serveurs d'OpenStreetMap, qui voient ton adresse IP.
• Google, Apple ou Mozilla, selon ton navigateur : acheminent les notifications de l'app web, chiffrées de bout en bout (ils ne peuvent pas les lire). Expo et Google Firebase, plus tard, pour l'app à installer.
• FOSSGIS (Allemagne, service d'itinéraires d'OpenStreetMap) : le calcul du parcours d'Halloween à pied, à partir des positions des maisons inscrites (des coordonnées seulement, ni nom ni adresse).

Tes données sont hébergées dans l'Union européenne. Seul Anthropic les traite aux États-Unis : ce transfert repose sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis.

Durée

• Tant que le compte existe : compte, profil, publications, échanges, messages à EchO.
• La suppression du compte (bouton « Supprimer mon compte » dans le profil) efface aussitôt le compte, le profil, les annonces et leurs photos, les messages, le solde, la position et le graphe. Une copie peut subsister dans les sauvegardes techniques de l'hébergeur jusqu'à leur expiration.
• Les analyses de textes gardées en mémoire temporaire (sans lien avec ton nom) expirent après 30 jours.
• Les données d'Halloween sont effacées après l'événement.
• Les demandes urgentes : 24 heures. Les statistiques d'usage : 13 mois.

Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, en limiter le traitement, t'y opposer et en demander une copie, en écrivant à contact@doesit.app. Dans l'application, tu peux déjà consulter et corriger ton profil, retirer ce qu'EchO a retenu et supprimer ton compte. Tu peux aussi introduire une réclamation auprès de l'Autorité de protection des données (Belgique), autoriteprotectiondonnees.be.

Dans le navigateur

La session est gardée dans le stockage local du navigateur pour rester connecté. Aucun cookie publicitaire ni de mesure d'audience n'est utilisé. Si tu actives les notifications, un petit programme (service worker) reste installé dans ton navigateur pour les afficher ; il ne contient ni donnée personnelle ni jeton de session.

Dernière mise à jour : 29 octobre 2026.