Politique de confidentialité
Cette page est la référence unique sur le traitement des données personnelles par FoundYou, application mobile de vigilance citoyenne consacrée aux enfants disparus. Les conditions d'utilisation y renvoient.
Dernière mise à jour : 5 octobre 2026.
1. Responsable du traitement
Le responsable du traitement est l'éditeur de FoundYou, dont l'identité figure dans les mentions légales. Pour toute question relative à vos données : support@foundyou-guardian.fr.
2. Données collectées
FoundYou collecte les données nécessaires au fonctionnement du service :
- Compte : pseudo, adresse e-mail (vérifiée), numéro de téléphone (vérifié par SMS), mot de passe. Le mot de passe est géré par Firebase Authentication (Google), qui le conserve sous une forme protégée par hachage : FoundYou n'y a jamais accès en clair.
- Profil : photo de profil (facultative), commune indiquée, niveau d'expérience Guardian, formule souscrite.
- Alertes : informations sur l'enfant (prénom ou nom, âge, description, photos), lieu et heure de disparition, numéro de téléphone du déclarant, accompagnateurs éventuels (nom, lien, photo) et contacts d'urgence.
- Fiches préventives : informations préenregistrées sur un enfant (photos, signes distinctifs, accompagnateurs) pour lancer une alerte plus vite. Elles restent privées jusqu'à leur éventuelle utilisation dans une alerte.
- Sorties préparées (toutes les offres) : photo et tenue du jour, accompagnateur (nom, lien, photo facultative), lieu prévu et sa description (texte saisi), heure de fin approximative, note. Voir la section 8.
- Bouclier Résident : secteurs de la commune et compteurs agrégés ; pour chaque participant, une participation personnelle (secteur choisi, état, dates, nombre d'actions). Voir la section 6.
- Cercle familial (accès Résident) : prénom, nom, lien avec l'enfant, photo et note facultatives d'adultes de confiance, actif ou non. Aucun téléphone ni position. Voir la section 7.
- Dossier urgence (accès Résident) : document généré sur votre appareil à partir des données ci-dessus. Voir la section 8.
- Témoignages : message, lieu possible et photo facultative.
- Contributions Guardian : témoignages jugés utiles par l'équipe FoundYou et observations du Bouclier terminées, points d'expérience et badges qui en découlent, historique de ces mouvements (date, motif). Le classement consulté par les administrateurs n'affiche ni lieu, ni secteur, ni alerte. Créer une alerte ou souscrire une offre ne donne aucun point.
- Achats : traités par Google Play (et, pour d'anciens abonnements, par Stripe). FoundYou ne reçoit aucune donnée bancaire ; il conserve les références d'achat (jeton Google Play ou identifiant client Stripe) et l'état de l'abonnement (offre, statut, fin de période).
- Notifications : jeton technique de l'appareil (Firebase Cloud Messaging).
- Position, uniquement si vous l'autorisez : voir la section 4.
- Accès Résident, uniquement si vous l'activez : voir la section 5.
- Communes : coordonnées laissées via le formulaire de la page Communes (commune, fonction, e-mail, téléphone facultatif) et comptes des agents municipaux.
3. Qui voit quoi
- Alertes : visibles par les utilisateurs connectés de l'application, y compris la photo de l'enfant, le lieu de disparition, le téléphone du déclarant et les accompagnateurs indiqués, afin que les témoins puissent aider et contacter la famille. Elles ne sont pas publiées sur le site web. Les contacts d'urgence restent privés (déclarant et administrateurs).
- Témoignages : visibles par les utilisateurs connectés de l'application, avec le pseudo de l'auteur.
- Profil : lisible uniquement par vous et par les administrateurs de FoundYou. Les autres utilisateurs voient seulement votre pseudo sur vos contenus.
- Fiches, sorties préparées, Cercle familial, Dossier urgence : vous seul (et les administrateurs pour le support et la sécurité). Ils ne sont visibles des autres utilisateurs que si vous reprenez certaines informations dans une alerte publiée (photo, tenue, accompagnateur).
- Bouclier Résident : les utilisateurs connectés voient l'état agrégé des secteurs (À observer, En cours, Observation terminée, Signalement reçu). Personne, ni la famille ni la mairie, ne voit l'identité, la position ou le trajet d'un participant ; votre participation personnelle n'est lisible que par vous.
- Mairie partenaire : voir la section 5. Une mairie ne voit jamais votre position, votre e-mail ou votre téléphone.
- Administrateurs FoundYou : accès aux données nécessaires à la modération, à la sécurité et au support, y compris la dernière position connue des utilisateurs qui l'ont autorisée.
4. Localisation
La localisation sert à trois usages distincts. Chacun dépend de l'autorisation que vous donnez à l'application et peut être retiré dans les réglages Android.
Recevoir les alertes proches
Lorsque l'application est ouverte, elle enregistre la position de votre appareil dans votre profil, seulement après un déplacement d'au moins 300 m ou toutes les 6 heures. Il n'y a aucun suivi en arrière-plan ni historique : chaque nouvelle position remplace la précédente. Une position de plus de 14 jours n'est plus utilisée pour la diffusion des alertes. Cette position n'est jamais montrée aux autres utilisateurs ni aux mairies.
Ma zone de protection
L'indicateur « Ma zone de protection » affiche un nombre approximatif d'utilisateurs autour de vous, calculé par le serveur à partir d'une zone d'environ un kilomètre. Aucun nombre inférieur à 5 n'est affiché et aucune position d'un autre utilisateur n'est transmise.
Lieu d'une alerte ou d'un témoignage
Le lieu de disparition ou le lieu d'un témoignage est celui que vous indiquez. Il est visible des utilisateurs connectés avec l'alerte ou le témoignage. Pour une alerte Résident, le serveur vérifie si ce lieu se trouve dans le contour officiel de la commune partenaire (ou à sa limite) afin d'activer le Bouclier Résident.
Bouclier Résident
Le Bouclier ne crée aucune nouvelle collecte de position. Pour notifier une alerte Résident éligible, le serveur sélectionne les utilisateurs dont la position déjà enregistrée (voir ci-dessus) se trouve dans la commune. Quand vous choisissez « Je vérifie ce secteur », il vérifie à cet instant, avec cette même position, que vous êtes concerné par l'alerte ; elle n'est pas copiée dans le Bouclier. Le secteur est choisi par vous : il n'indique pas où vous vous trouvez. Aucun trajet ni historique n'est enregistré.
Lieu prévu d'une sortie et commune Résident
Le lieu prévu d'une sortie préparée est un texte que vous saisissez, sans coordonnées ni suivi. La commune Résident est celle de votre accès (voir section 5).
5. Accès Résident (commune partenaire)
Si votre commune est partenaire et que vous activez l'accès Résident :
- votre présence dans la commune est vérifiée à l'activation, puis une seconde fois à partir du 7e jour lors d'une ouverture normale de l'application. Les coordonnées utilisées pour ces vérifications ne sont pas conservées : seuls la date et la commune sont enregistrées ;
- vous déclarez une adresse dans la commune. Elle est supprimée dès la confirmation et au plus tard 30 jours après l'activation ;
- FoundYou enregistre la commune, le statut de l'accès (en vérification, confirmé, à reconfirmer, révoqué), son mode d'activation (vérification de présence ou code de secours) et les dates d'activation et de confirmation.
La mairie voit votre pseudo, le statut, le mode d'activation et les dates de votre accès, ainsi que l'adresse déclarée pendant la vérification seulement. Elle reçoit aussi des statistiques agrégées sur sa commune. Elle peut révoquer un accès en cas de fausse déclaration. La suppression de votre compte supprime votre fiche Résident ; seul un événement anonyme reste au journal de la commune.
Le financement de l'accès par la commune ne lui donne pas accès aux données détaillées des familles : son tableau de bord n'affiche ni vos alertes, ni vos fiches, ni vos sorties préparées, ni votre Cercle familial, ni votre Dossier urgence, ni les participants au Bouclier Résident. Comme tout utilisateur connecté de l'application, un compte mairie peut techniquement consulter les alertes publiées et l'état agrégé des secteurs d'un Bouclier, sans aucune donnée de participant.
L'accès Résident ne passe pas par Google Play : aucun achat ni jeton d'achat n'est créé pour lui.
6. Bouclier Résident
Pour une alerte Résident éligible, FoundYou enregistre : l'identifiant de l'alerte, la commune (identifiant et nom), l'état du Bouclier (actif ou clos) et ses dates, les secteurs de la commune (calculés à partir de son contour officiel) et, pour chaque secteur, des compteurs agrégés (participations en cours, observations terminées, signalements reçus).
Pour chaque participant, une participation personnelle est enregistrée : identifiant du compte, secteur choisi, état (en cours, terminée, abandonnée, expirée), dates et nombre d'actions (limitation des abus). « Rien observé » ne crée aucun témoignage. « J'ai peut-être vu quelque chose » ouvre le formulaire Témoigner ; un témoignage envoyé ainsi porte l'identifiant du secteur, et ce secteur passe en « Signalement reçu » après vérification de votre participation.
Les notifications du Bouclier mentionnent le nom de la commune en vigilance.
7. Cercle familial et données de tiers
Le Cercle familial et les accompagnateurs (fiches, sorties préparées, alertes) contiennent des informations sur d'autres personnes que vous. Catégories : prénom, nom, lien avec l'enfant, photo facultative et, pour le Cercle seulement, une note facultative et l'état actif. Finalité : choisir rapidement un accompagnateur lors de la préparation d'une sortie, d'une fiche ou d'une alerte. Aucun téléphone ni position de ces personnes n'est enregistré.
Vous êtes responsable des informations que vous saisissez : limitez-les au nécessaire et informez les personnes concernées lorsque c'est possible. Vous pouvez les modifier ou les supprimer à tout moment (Profil, Espace Résident, Mon cercle familial). Une personne qui souhaite exercer ses droits peut aussi écrire à support@foundyou-guardian.fr.
À VALIDER JURIDIQUEMENT : information des tiers enregistrés, base légale et répartition des responsabilités pour ces données.
8. Sorties préparées et Dossier urgence
Sorties préparées : enregistrées sur le serveur, lisibles par vous seul, une par fiche. Elles ne déclenchent ni alerte, ni notification, ni paiement, ni consommation de crédit. Elles sont supprimées dès que vous terminez la sortie et, sinon, automatiquement 2 heures après la fin prévue (26 heures au plus après la préparation). La photo du jour est alors supprimée, sauf si elle est reprise dans une alerte, une fiche ou le Cercle familial.
Dossier urgence : généré sur votre appareil à partir de votre fiche, de la sortie préparée en cours et de la référence d'une éventuelle alerte. Il n'est pas enregistré sur le serveur et FoundYou ne le transmet à personne. Le PDF est créé dans l'espace temporaire de l'application et supprimé lorsque vous quittez l'écran ; si vous choisissez de le partager ou de l'enregistrer ailleurs, cette copie n'est plus sous le contrôle de FoundYou.
9. Hébergement et sous-traitants
FoundYou n'exploite pas de serveur propre : le service repose sur Google Cloud et Firebase (Google). Les données ne sont pas toutes au même endroit :
| Service | Usage | Localisation |
|---|---|---|
| Cloud Firestore | Base de données (comptes, alertes, témoignages, fiches, sorties préparées, Cercle familial, Bouclier Résident, accès Résident) | europe-west3, Francfort (Allemagne) |
| Cloud Storage | Photos (dont photos du jour et du Cercle familial), contrats et rapports PDF | us-east1 (États-Unis) |
| Cloud Functions | Traitements serveur (dont publication, Bouclier, sorties préparées, Cercle familial) | europe-west3 (Francfort) et us-central1 (États-Unis) selon la fonction |
| Cloud Vision (SafeSearch) | Détection automatique des photos inappropriées | Traitement depuis us-east1 (États-Unis) |
| Firebase Authentication | Comptes, mots de passe, vérification e-mail et SMS | Infrastructure mondiale de Google |
| Firebase Cloud Messaging | Notifications | Infrastructure mondiale de Google |
| Firebase App Check (Play Integrity) | Protection contre les accès non autorisés | |
| Firebase Hosting | Site web | Réseau de diffusion de Google |
| Google Maps et Places | Carte et saisie d'adresses dans l'application | |
| Google Play | Achats et abonnements | |
| Stripe | Anciens abonnements uniquement | Stripe |
Certaines données sont donc transférées ou traitées hors de l'Union européenne, notamment aux États-Unis. Ces transferts s'appuient sur les garanties proposées par Google et Stripe (cadre de protection des données UE-États-Unis et clauses contractuelles types).
VALIDATION JURIDIQUE RECOMMANDÉE : encadrement des transferts hors UE (Storage et Functions aux États-Unis) à confirmer.
FoundYou n'utilise aucun outil de mesure d'audience, de publicité ou de suivi des plantages dans l'application. Les pages web chargent des bibliothèques techniques depuis des serveurs tiers (Google pour Firebase, cdnjs de Cloudflare pour le QR code de l'espace mairie, unpkg pour la carte de l'espace d'administration), ce qui leur transmet techniquement votre adresse IP.
10. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et diffuser les alertes, notifier les personnes proches, recevoir les témoignages | Exécution des conditions d'utilisation |
| Gérer les achats, abonnements et l'accès Résident | Exécution des conditions d'utilisation et du contrat avec la commune |
| Fiches préventives, sorties préparées, Dossier urgence | Exécution des conditions d'utilisation (fonctions demandées par l'utilisateur) |
| Bouclier Résident : notification de la commune, secteurs, participation volontaire | Exécution des conditions d'utilisation ; intérêt légitime pour la limitation des abus (à valider) |
| Cercle familial (données de tiers) | À valider juridiquement |
| Localisation pour les alertes proches | Votre consentement (autorisation Android, retirable à tout moment) |
| Modération, sécurité, prévention des abus | Intérêt légitime |
| Répondre aux communes intéressées | Intérêt légitime |
| Obligations comptables et légales | Obligation légale |
VALIDATION JURIDIQUE RECOMMANDÉE : les alertes peuvent révéler des informations sensibles sur des mineurs ; les bases légales ci-dessus sont à confirmer.
11. Durées de conservation
| Donnée | Conservation |
|---|---|
| Compte et profil | Jusqu'à la suppression du compte |
| Alerte en cours | Supprimée avec le compte, avec ses témoignages |
| Alerte résolue ou clôturée | Conservée en archive. À la suppression du compte, elle est anonymisée : déclarant, téléphone, accompagnateurs, contacts et photos sont effacés |
| Témoignages | Jusqu'à leur suppression par l'auteur ou un administrateur, ou la suppression du compte |
| Photos | Supprimées avec le contenu concerné ou avec le compte |
| Dernière position | Remplacée à chaque mise à jour, inutilisée au-delà de 14 jours, supprimée avec le compte |
| Adresse déclarée (Résident) | Jusqu'à la confirmation, 30 jours au plus |
| Fiche Résident | Pendant l'accès ; supprimée avec le compte |
| Statut de l'accès Résident sur votre profil | Conservé sur le profil jusqu'à la suppression du compte, y compris après la fin de l'accès (durée à valider) |
| Sortie préparée et photo du jour | Jusqu'à « Terminer la sortie » ou 2 heures après la fin prévue (26 heures au plus), puis supprimées automatiquement (sauf photo reprise dans une alerte, une fiche ou le Cercle) |
| Participation au Bouclier Résident | Supprimée à la clôture du Bouclier (alerte retrouvée, clôturée ou retirée) et avec le compte ; une participation « en cours » n'est plus comptée après 3 heures |
| Secteurs et compteurs agrégés du Bouclier | 30 jours après la clôture (durée technique provisoire), ou avec l'alerte si elle est supprimée |
| Cercle familial | Jusqu'à sa suppression par vous ou la suppression du compte |
| Dossier urgence (PDF) | Non enregistré sur le serveur ; fichier temporaire supprimé en quittant l'écran |
| Références d'achat Google Play | Conservées après la suppression du compte sans lien avec celui-ci (prévention de la fraude et comptabilité) |
| Demandes des communes | Le temps de la relation commerciale |
| Journaux d'administration et de modération | Conservés pour la sécurité du service |
| Événements de sécurité (refus enregistrés par le serveur) | 90 jours, puis suppression automatique ; supprimés avec le compte |
| Contributions Guardian et historique des points | Jusqu'à la suppression du compte |
| Liste noire (adresse e-mail ou domaine bloqué) | Durée choisie par l'administrateur (24 heures, 7 jours, 30 jours ou sans échéance), motif enregistré |
VALIDATION JURIDIQUE RECOMMANDÉE : aucune durée maximale n'est encore fixée pour les alertes archivées anonymisées, les références d'achat, les demandes des communes, les journaux et le statut Résident après la fin de l'accès. La durée de 30 jours des secteurs agrégés du Bouclier est provisoire. Ces durées doivent être définies.
12. Sécurité
- Échanges chiffrés (HTTPS/TLS).
- Accès aux données contrôlé par des règles de sécurité côté serveur : chaque utilisateur n'accède qu'à ce qui le concerne.
- Actions sensibles (publication d'une alerte, droits, accès Résident, Bouclier Résident, Cercle familial, sorties préparées, contrats) réalisées uniquement par le serveur, avec vérification du compte, de ses droits et limitation des abus.
- App Check (Play Integrity) pour limiter l'accès aux applications authentiques.
- Analyse automatique des photos publiées pour écarter les contenus inappropriés.
- Événements de sécurité : lorsqu'une protection refuse une action (accès d'administration refusé, action d'un compte suspendu, limite d'alertes, d'essais de codes mairie ou d'actions du Bouclier atteinte), le serveur enregistre le type d'événement, le compte concerné et la date. Aucun contenu, aucune position, aucune adresse IP ni aucun appareil n'est enregistré. Ces événements ne sont consultés que par les administrateurs FoundYou.
- Liste noire : en cas d'abus, une adresse e-mail ou un domaine peut être empêché de créer un compte FoundYou, pour une durée et un motif enregistrés. Les actions des administrateurs (suspension, avertissement, liste noire, correction de points, badges) exigent un motif et sont journalisées.
13. Mineurs
Le compte FoundYou est destiné aux adultes et aux mineurs autorisés dans les conditions prévues par les conditions d'utilisation. Les informations sur un enfant disparu sont saisies par un adulte responsable qui déclare la disparition.
15. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
- Consulter un résumé de vos données : Profil, puis Mes données ; obtenir une copie complète : sur demande au support.
- Supprimer votre compte : Profil, puis Supprimer mon compte.
- Toute autre demande : support@foundyou-guardian.fr, avec une réponse dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
16. Modifications
Cette politique peut évoluer. En cas de changement important, vous en serez informé dans l'application. La date de dernière mise à jour figure en haut de la page.
À DÉCIDER : l'application n'enregistre pas encore la version de la politique portée à la connaissance de chaque compte.